Política de privacidade
Esta política explica como o poptalk trata dados pessoais de quem usa a plataforma (atendentes, gestores de gabinete e de campanha) e de quem entra em contato pelos canais atendidos com o poptalk (eleitores e apoiadores). Nosso compromisso é operar em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD) e com transparência sobre cada tratamento.
Papéis importantes: quando um gabinete, mandato ou campanha contrata o poptalk, esse cliente é o controlador dos dados dos eleitores e apoiadores, pois decide as finalidades e os meios do atendimento. O poptalk atua como operador, tratando esses dados em nome do cliente e seguindo suas instruções. Em relação aos dados de cadastro e uso da própria plataforma, o poptalk é o controlador.
1. Quem somos
O poptalk é operado por HUBPOLITICO INTELIGENCIA E DADOS LTDA, inscrita no CNPJ sob o nº 63.843.000/0001-73. Para tratar de qualquer assunto relacionado a esta política ou aos seus dados, use o canal indicado na seção 9.
2. Dados que coletamos
Coletamos diferentes categorias de dados conforme a sua relação com a plataforma:
- Dados de cadastro: nome, e-mail, telefone, cargo ou função, nome do gabinete, mandato ou campanha e credenciais de acesso.
- Dados de uso: registros de acesso, endereço IP, dispositivo e navegador, ações realizadas na plataforma e logs técnicos necessários à segurança e ao funcionamento do serviço.
- Conteúdo de conversas do WhatsApp: mensagens, arquivos, áudios e mídias trocados entre o cliente e seus contatos, além de dados de contato do eleitor ou apoiador (nome, número e informações que ele mesmo fornecer). Esse conteúdo é tratado em nome do cliente, que é o controlador, e o poptalk apenas o armazena e processa para viabilizar o atendimento.
- Dados de pagamento: informações necessárias à cobrança da assinatura, processadas por provedores de pagamento (não armazenamos dados completos de cartão).
3. Como usamos os dados
Utilizamos os dados para as seguintes finalidades:
- Fornecer, manter e melhorar a plataforma e suas funcionalidades de atendimento, demandas e campanha.
- Autenticar usuários, gerir permissões por atendente e garantir a segurança das contas.
- Viabilizar o envio e o recebimento de mensagens pelos canais conectados (como o WhatsApp).
- Prestar suporte, comunicar novidades operacionais e responder solicitações.
- Processar cobranças e prevenir fraudes e usos indevidos.
- Cumprir obrigações legais e regulatórias.
O poptalk não vende dados pessoais e não trata o conteúdo das conversas dos clientes para finalidades próprias fora do que é necessário para operar o serviço.
4. Base legal (LGPD)
Cada tratamento se apoia em uma base legal prevista na LGPD, entre elas:
- Execução de contrato: para fornecer a plataforma ao cliente e permitir o atendimento.
- Legítimo interesse: para segurança, prevenção a fraudes e melhoria do serviço, sempre com avaliação de impacto.
- Cumprimento de obrigação legal ou regulatória: quando a lei exigir a guarda ou o fornecimento de informações.
- Consentimento: quando aplicável, por exemplo para comunicações específicas.
Para os dados de eleitores e apoiadores tratados no atendimento, a definição da base legal cabe ao cliente, na condição de controlador. O poptalk apoia o cliente com recursos técnicos para esse cumprimento.
5. Compartilhamento
Compartilhamos dados apenas quando necessário para operar o serviço e sempre por meio de contrato que exige proteção adequada:
- Meta / WhatsApp: para o funcionamento dos canais de mensagem conectados à plataforma.
- Provedores de pagamento: para processar assinaturas e cobranças.
- Provedores de inteligência artificial: quando o cliente ativa recursos de inteligência artificial, para processar o conteúdo estritamente necessário à funcionalidade contratada.
- Provedores de infraestrutura e nuvem: para hospedagem, armazenamento e operação segura da plataforma.
Também podemos compartilhar dados para cumprir ordem judicial ou obrigação legal. Não realizamos compartilhamento com terceiros para fins de marketing próprio desses terceiros.
6. Segurança
Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo:
- Criptografia em trânsito e em repouso para dados sensíveis da operação.
- Controle de acesso por atendente, com permissões segmentadas por função e por setor.
- Registros de acesso e monitoramento para detectar usos indevidos.
- Práticas de desenvolvimento seguro e revisão contínua da infraestrutura.
Nenhum sistema é totalmente imune a incidentes. Em caso de incidente de segurança relevante, seguimos os procedimentos e prazos previstos na LGPD, comunicando o cliente e, quando aplicável, a Autoridade Nacional de Proteção de Dados (ANPD).
7. Direitos do titular
Nos termos da LGPD, o titular pode solicitar, entre outros direitos, a confirmação da existência de tratamento, o acesso aos seus dados, a correção de dados incompletos ou desatualizados e a exclusão dos dados tratados com base no consentimento, além da portabilidade e da informação sobre compartilhamentos.
Quando o pedido envolver dados de eleitores ou apoiadores tratados no atendimento, ele deve ser direcionado ao cliente responsável (o controlador). O poptalk, como operador, apoia o cliente para atender essas solicitações dentro dos prazos legais.
8. Retenção
Mantemos os dados apenas pelo tempo necessário às finalidades descritas nesta política ou às determinações do cliente controlador, e pelos prazos exigidos por obrigações legais e regulatórias. Encerrada a relação contratual, os dados são eliminados ou anonimizados, ressalvadas as hipóteses de guarda obrigatória previstas em lei.
9. Encarregado (DPO) e contato
O poptalk mantém um Encarregado pelo Tratamento de Dados Pessoais (DPO), responsável por receber solicitações, dúvidas e reclamações sobre privacidade. Para exercer seus direitos ou falar sobre esta política, escreva para:
Responderemos dentro dos prazos previstos na legislação aplicável. Esta política pode ser atualizada periodicamente; a data no topo indica a versão vigente.