Política de Privacidade
Como o RT Support trata dados pessoais e como solicitar acesso, correção ou exclusão.
1. Responsável e canal de privacidade
Esta Política se aplica ao RT Support, fornecido por 65.867.333 FILIPE RODRIGUES, CNPJ 65.867.333/0001-68, endereço Rua Carlos Calai, 204, Boa Vista, Joaçaba/SC, CEP 89600-000. O canal para questões de privacidade e exercício de direitos é contato@rtsupport.com.br.
A fornecedora é controladora dos dados necessários à conta, contratação, cobrança, segurança e obrigações próprias. Para conversas, contatos e arquivos inseridos pelas empresas clientes, normalmente atua como operadora: a empresa atendente decide as finalidades e é a controladora.
2. Dados tratados
Cadastro e contratação: nome, e-mail, telefone, documento, dados da empresa, endereço, plano, permissões e credenciais de acesso. Senhas de usuários são armazenadas como hash, não como texto legível.
Atendimento: nomes, telefones, fotos de perfil, mensagens, áudios, imagens, vídeos, documentos, notas internas, etiquetas, avaliações, histórico, demandas e agendamentos que os Clientes inserem ou recebem.
Operação e segurança: IP, identificadores de sessão, informações técnicas do dispositivo e navegador, registros de acesso e ações, erros, estados de conexão e evidências de aceite.
Cobrança: identificação do pagador, valores, vencimentos, documentos e status de pagamento. Os fluxos atuais de contratação usam boleto e Pix; não solicitamos número de cartão nesses fluxos.
O Cliente deve evitar inserir dados sensíveis desnecessários, como informações de saúde, biometria e convicções pessoais. Se seu atendimento exigir esses dados, é responsável por identificar uma hipótese legal adequada e configurar acesso e proteção compatíveis.
3. Finalidades e bases legais
Usamos dados de cadastro e contratação para fornecer o serviço e executar procedimentos relacionados ao contrato. Dados fiscais e outros registros exigidos por lei são tratados para cumprir obrigações legais ou regulatórias.
Registros de segurança e prevenção de abuso podem ser tratados com base em legítimo interesse, respeitados necessidade, proporcionalidade e direitos dos titulares, ou para exercício regular de direitos. Avisos de conta, cobrança e segurança fazem parte da operação do serviço.
Quando uma atividade realmente depender de consentimento, sua finalidade será explicada e o consentimento poderá ser revogado. Aceitar os Termos ou ler esta Política não autoriza usos ilimitados. Para dados de atendimento tratados como operadora, seguimos as instruções lícitas da empresa Cliente e as bases legais que ela define.
4. Dados necessários e opcionais
Campos obrigatórios no cadastro identificam o responsável, permitem proteger a conta e viabilizam a cobrança. Sem esses dados, não é possível concluir a contratação. Campos opcionais e integrações adicionais são identificados nos respectivos formulários.
As empresas Clientes escolhem habilitar IA, transcrição, Google Agenda e ERP conforme seus planos e necessidades. Devem informar seus próprios titulares sobre as ferramentas utilizadas no atendimento.
5. Compartilhamento e integrações
Compartilhamos apenas os dados necessários com provedores de infraestrutura, armazenamento, segurança, e-mail e suporte utilizados na operação. Asaas recebe os dados necessários à emissão e gestão de pagamentos. WhatsApp e o provedor de conexão processam dados para receber e enviar mensagens.
Provedores de IA, transcrição e busca por significado podem receber textos, trechos de conhecimento e arquivos quando esses recursos estão habilitados. Ocultar CPF, CNPJ, e-mail ou telefone nos textos não garante anonimização completa. Áudios enviados à transcrição contêm o conteúdo original.
Google recebe os dados autorizados para Agenda e Meet quando conectado. Integrações ERP, como CHSistemas, utilizam os dados e as credenciais configuradas pela empresa Cliente para consultar e importar cadastros.
Também podemos compartilhar dados para cumprir determinações legais, proteger direitos ou responder a incidentes de segurança, no limite necessário. Não comercializamos dados pessoais nem utilizamos conversas para publicidade.
6. Processamento fora do Brasil
Alguns provedores podem processar dados fora do Brasil. A utilização deve observar as hipóteses e garantias de transferência internacional previstas na LGPD e na regulamentação da ANPD. A região, os provedores aplicáveis e o mecanismo utilizado podem ser solicitados pelo canal de privacidade.
Não habilite uma integração para dados sujeitos a restrições especiais sem verificar as condições do provedor e sua autorização para esse tratamento.
7. Retenção e exclusão
Dados de atendimento são mantidos durante a prestação do serviço, conforme as configurações disponíveis e as instruções da empresa Cliente. Após o encerramento, há 30 dias para solicitar exportação pelo suporte, antes do procedimento de exclusão.
Dados necessários a obrigações legais, prevenção de fraude, exercício regular de direitos e evidências contratuais podem ser conservados por prazos próprios. O atendimento de um pedido informa as categorias preservadas e o fundamento, quando aplicável.
Exclusão da base operacional e renovação das cópias de segurança podem ocorrer em momentos diferentes. Backups são de acesso restrito e seguem o ciclo de retenção da instalação; o prazo será informado pelo canal de privacidade. Dados eliminados não devem ser reinseridos no uso normal por uma restauração.
8. Segurança e acesso de suporte
Adotamos controles de acesso por empresa e permissões, proteção de senhas, proteção de credenciais de integração, registros de ações e mecanismos de recuperação. A instalação em produção deve utilizar HTTPS e políticas de backup e atualização compatíveis com o risco.
O suporte pode acessar informações necessárias à resolução de solicitações, com autorização e registro conforme o modo de suporte utilizado. O Cliente deve revisar seus usuários e comunicar acessos suspeitos. Nenhuma medida elimina todos os riscos.
Incidentes que possam causar risco ou dano relevante aos titulares são avaliados e comunicados aos responsáveis e à ANPD nos casos e prazos aplicáveis. Quando atuamos como operadora, informamos a empresa controladora para permitir suas providências.
9. Seus direitos e como pedir atendimento
Nos casos previstos na LGPD, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados irregularmente, portabilidade conforme regulamentação, informação sobre compartilhamento e revogação de consentimento. Pode também questionar decisões exclusivamente automatizadas que afetem seus interesses, quando houver.
Envie o pedido a contato@rtsupport.com.br, descrevendo o direito e sua relação com o serviço. Não envie senhas. Podemos solicitar informações proporcionais para confirmar sua identidade e evitar entrega de dados a terceiros. Responderemos nos prazos legais aplicáveis e explicaremos limitações ou hipóteses de conservação.
Se você é atendido por uma empresa que usa RT Support, dirija o pedido inicialmente a essa empresa, controladora dos dados de atendimento. Podemos orientar e cooperar com ela. Você também pode recorrer à ANPD e aos órgãos competentes.
11. Versão e alterações desta Política
A versão e a data desta Política aparecem no documento. Alterações relevantes serão comunicadas pelo sistema ou por e-mail. Novas finalidades que dependam de consentimento terão solicitação específica; o aceite contratual não substitui essa autorização.
Para dúvidas, informações sobre provedores, retenção ou exercício de direitos, fale com contato@rtsupport.com.br.