Política de Privacidade - TomTicket - Sistema de Help Desk e Atendimento Online

Este documento foi redigido de forma simples e acessível, contando com vários exemplos de coleta e de uso dos dados, justamente para que você possa ler e entender a forma como utilizamos os seus dados para lhe oferecer uma experiência segura e confortável no uso dos serviços que oferecemos a você.

A presente Política está dividida da seguinte forma para facilitar a sua compreensão:

Quais são as fontes de dados pessoais?
Que tipos de dados a TomTicket coleta?
Com quem a TomTicket compartilha os seus dados?
Transferência internacional de dados
Quais são os direitos dos titulares de dados?
Por quanto tempo os dados serão armazenados?
Como funciona a Segurança da Informação na TomTicket?
Como falar com o DPO da TomTicket?
Mudanças na Política

A quantidade e o tipo de informações coletadas pela TomTicket variam conforme o uso que você faz dos nossos serviços. Coletaremos diferentes dados caso você esteja visitando nosso site, utilizando nossos softwares, utilizando os serviços de clientes dos nossos softwares. E para tornar mais acessível essas definições e diferenças, segmentamos em 4 (quatro) partes a coleta dos dados dos usuários, para que você possa compreender o que se aplica especificamente a você.

Esta Política se aplica aos Dados Pessoais que coletamos de ou sobre você por meio das seguintes fontes:

Sites TomTicket: Sites voltados para o consumidor e operados pela ou para a TomTicket incluindo sites que Nós operamos sob nossos próprios domínios/URLs e páginas que Nós mantemos em redes sociais de terceiros, como o Facebook (sites).

Sites/aplicativos móveis TomTicket: Sites ou aplicativos móveis voltados para o consumidor e operados pela ou para a TomTicket, como aplicativos para smartphones.

Interações com anúncios: Interações com nossos anúncios (por exemplo, se você interage com um ou mais de nossos anúncios em um site de um terceiro, nós podemos receber informações sobre aquela interação).

Dados criados por Nós: Durante nossas interações com Você, poderemos criar Dados Pessoais sobre Você (por exemplo, mas não limitado a, registros de suas compras em nossos sites, e registros de suas interações com os nossos conteúdos e emails).

Cabe ainda mencionar que armazenamos informações a respeito de todos os contatos já realizados com nossos usuários, independentemente do tipo de usuário que realizou o contato. Tais informações incluem conteúdos baixados a partir de nossas páginas e interações via email, como abertura e cliques, contato via formulário de contato, chat, cadastro na plataforma e solicitações de suporte.

Ao clicar nos botões de compartilhamento de conteúdo nas redes sociais disponíveis em nossas páginas, o usuário estará publicando o conteúdo por meio de seu perfil na rede selecionada. A TomTicket não tem acesso ao login e senha dos usuários nessas redes, nem publicará conteúdo em nome do usuário sem que ele realize esta ação.

Vale ressaltar que todos os dados que coletamos são utilizados para a prestação de nossos serviços. Por isso, todos os dados e informações sobre você são tratados como confidenciais, e somente os usaremos para os fins aqui descritos e autorizados por você, principalmente para que você possa utilizar nossos serviços de forma plena, visando sempre melhorar a sua experiência como usuário. Nesse sentido, veja na seção 2 o que se aplica a você.

1.2. Quais são as Bases Legais para coleta dos dados?

Utilizamos como base legal de coleta de dados apenas formas autorizadas por lei, como, mas não limitada ao consentimento, o legítimo interesse e a regular execução dos contratos firmados. Quando a base legal para a coleta não for o consentimento, sempre observaremos a legislação vigente, bem como respeitaremos os direitos e liberdades individuais dos titulares dos dados.

2.1. Visitantes dos sites

Caso você apenas acesse os nossos sites, coletaremos seus dados de navegação. No caso, quando você visita o nosso site é inserido um "cookie" no seu navegador por meio do software Google Analytics e Pixel do Facebook, para identificar quantas vezes você retorna ao nosso endereço.

"Cookies" são identificadores que transferimos para o seu navegador ou dispositivo que nos permitem reconhecer seu navegador ou dispositivo e nos informam como e quando as páginas e recursos em nossos Serviços são visitados e quantas pessoas as acessam.

Também usamos Cookies e dados de navegação, como URLs (Uniform Resource Locators) para coletar informações sobre a data e a hora da sua visita e as soluções e informações para as quais você pesquisou e visualizou. Como a maioria das empresas de tecnologia, coletamos automaticamente esses dados pessoais e os armazenamos em arquivos de registro sempre que você visita nosso site ou acessa sua conta em nossa rede. Podemos usar cookies de sessão (que expiram depois de fechar o navegador) e cookies persistentes (que permanecem no seu computador até que você os exclua) para fornecer uma experiência mais pessoal e interativa em nosso site. Os Cookies Persistentes podem ser removidos seguindo as instruções do arquivo de ajuda do seu navegador da Internet. Você pode optar por limitar, recusar ou desabilitar os Cookies através das configurações do seu navegador. Contudo, ao fazer isso, algumas áreas do nosso site podem não funcionar corretamente, o que poderá impedir que você se beneficie de alguns de nossos recursos.

Novamente, esta Política de Privacidade não cobre o uso de Cookies por terceiros, e não somos responsáveis por suas políticas e práticas de privacidade. Tenha em atenção que os Cookies colocados por terceiros podem eventualmente continuar a monitorizar as suas atividades online mesmo depois de ter saído dos nossos Serviços.

2.2. Leads da TomTicket

Se você interagir com os nossos materiais e conteúdos, coletaremos, além de seus dados de navegação mencionados na parte de Visitantes, os seus dados de visita às nossas páginas, e outras informações que você optar compartilhar conosco, através das suas interações com os nossos formulários, Landing Pages, formulário de contato, chat e emails, por exemplo.

Para oferecer conteúdos e materiais do seu interesse, muitas vezes é necessário realizar o cruzamento de dados que coletamos de você, para que as nossas ações de marketing sejam direcionadas àquilo que você espera receber de nós. Garantimos que esse cruzamento não é feito de forma discriminatória, não ferindo quaisquer direitos ou liberdades individuais suas. Além disso, você pode, a qualquer tempo, solicitar alteração de remoção de alterar ou remover tais permissões de tratamento de dados, através da nossa Central de Ajuda.

Considerando todos esses pontos, algumas possibilidades de uso dos seus dados poderão ocorrer. Nesse sentido, recomendamos que leia os exemplos abaixo:

Funcionários da TomTicket poderão eventualmente entrar em contato via email ou telefone para fazer pesquisas ou apresentar produtos e serviços;
Enviar a você mensagens a respeito de suporte ou serviço, como alertas, notificações e atualizações;
Nos comunicar com você sobre produtos, serviços, promoções, notícias, atualizações, eventos e outros assuntos que você possa ter interesse;
Realizar publicidade direcionada conforme seus gostos, interesses e outras informações coletadas.

2.3. Usuários dos Sites e Serviços da TomTicket

Se você utilizar algum de nossos serviços e/ou produtos, iremos coletar as seguintes categorias e tipos de dados pessoais: dados de contato (nome e email), dados de perfil profissional (nome da empresa), dados de faturamento (nome/razão social, CPF/CNPJ e endereço completo, inscrição estadual), dados para fins de segurança e auditoria (endereço ip, tipo de navegador de internet, sistema operacional e localização baseada no endereço IP).

Para o cadastro de acesso aos serviços e/ou produtos na modalidade de teste gratuito (trial), são coletados:

dados de contato (nome e email);
dados de perfil profissional (nome da empresa).
dados para fins de segurança e auditoria (endereço ip, sistema operacional e navegador de internet).

Para a contratação dos nossos serviços e/ou produtos, são coletados:

dados de contato (nome e email);
dados de perfil profissional (nome da empresa);
dados locacionais (país, estado e cidade);
dados de faturamento, cobrança e emissão de Nota Fiscal para clientes residentes no Brasil (razão social ou nome, CNPJ ou CPF, país e endereço completo);
dados de faturamento, cobrança e emissão de Nota Fiscal para clientes residentes fora do Brasil (nome, país e endereço completo).

Ao realizar o envio de uma mensagem de contato através de nosso site https://www.tomticket.com, são coletados:

dados de contato (nome e email);
dados para fins de segurança e auditoria (endereço ip).

Ao iniciar uma conversa via chat com nossa equipe através de nossos sites https://www.tomticket.com, e https://tomticket.tomticket.com/kb, são coletados:

dados de contato (nome e email);
dados para fins de segurança e auditoria (endereço ip, tipo de navegador de internet, sistema operacional, localização baseada no endereço IP e página de referência).

Ao realizar o acesso na ferramenta de Painel Administrativo, aplicativo TomTicket: Help Desk, TomTicket: Atendimento e manipulação de dados sensíveis por parte dos atendentes, são coletados:

identificador do atendente (nome e email);
dados para fins de segurança e auditoria (endereço ip, tipo de navegador de internet, sistema operacional e localização baseada no endereço IP).

Importante ressaltar que estes dados coletados no momento de acesso a ferramenta e manipulação de dados sensíveis via Painel Administrativo, aplicativo TomTicket: Help Desk, TomTicket: Atendimento, não são utilizados por nós, mas estarão disponíveis aos administradores de contas para consulta, dessa forma poderão identificar quando um dos seus atendentes realizou acesso na plataforma e quem realizou modificações em dados sensíveis da sua conta.

Ao acessar o Painel de Atendente é inserido um "cookie" no seu navegador por meio do software Google Analytics, para identificar quantas vezes você retorna ao nosso endereço.

2.4. Usuários dos sites dos Clientes TomTicket

A TomTicket disponibiliza aos seus clientes, por meio dos softwares como Painel do Cliente, Base de Conhecimento, Atendimento Online, Base de Conhecimento e aplicativo TomTicket: Meu Suporte, ferramentas para criação e acompanhamento de chamados, chats e consulta de artigos, entre outras que envolvem o gerenciamento de informações pessoais de usuários com quem seus clientes mantêm relacionamento.

Entretanto, é importante mencionar que a TomTicket não controla as informações coletadas por terceiros utilizando seu sistema. Esses dados pertencem aos Clientes da TomTicket, que os utilizam, divulgam e protegem de acordo com suas respectivas políticas de privacidade. São eles também os responsáveis por obter diretamente o consentimento dos usuários, e com este poder, coletar, gerenciar e processar as informações confidenciais.

Já que a TomTicket não controla os dados que são coletados diretamente por seus Clientes, com o intuito de minimizar incidentes envolvendo dados pessoais, a TomTicket adota as melhores práticas de segurança da informação (ver item 6) e desenvolvimento seguro existentes no mercado, a fim de que seus Clientes possam utilizar uma ferramenta segura para o gerenciamento dos seus dados pessoais e dos dados dos clientes deles também. Caso você tenha alguma dúvida sobre como os seus dados estão sendo gerenciados, recomendamos que você entre em contato com a empresa que está oferecendo serviços para você.

Por ser uma plataforma online, a TomTicket poderá operar em conjunto de outras empresas numa ampla gama de atividades, incluindo para fornecer as funcionalidades de localização, anunciantes, patrocinadores e parceiros comerciais, online e offline, além de ferramentas de divulgação e análises de desempenho. Desta forma, nos reservamos no direito de compartilhar suas informações, incluindo dados de localização, cadastro e de interesses, com as empresas abaixo indicadas, sempre que for possível, de forma anônima, visando preservar ao máximo a sua privacidade.

Nós não alugamos, vendemos ou transferimos seus dados pessoais para ninguém, exceto para as empresas parceiras listadas abaixo. Nós poderemos vir a compartilhar seus dados pessoais, nos casos citados abaixo:

Nossos Parceiros: Empregamos outras empresas para realizar trabalhos em nosso nome e precisamos compartilhar seus dados pessoais com eles para fornecer produtos e serviços para você. Por exemplo, usamos serviços de meios de pagamento para poder processar os dados de faturamento dos nossos produtos adquiridos por você, usamos também serviços para envio de emails para notificações e comunicados. Nossos Parceiros somente são autorizados a utilizar os dados pessoais para os fins específicos que eles foram contratados, portanto, eles não irão utilizar os seus dados pessoais para outras finalidades, além as da prestação de serviços previstas contratualmente.
Estatísticas: Os dados armazenados pela TomTicket podem vir a ser utilizados para fins de estatísticas (analytics). Estes dados são agrupados, com o intuito de proporcionar uma análise macro do cenário, e, portanto, não buscam identificar ou tornar identificável os titulares dos dados pessoais, mas tão somente compreender melhor como é o acesso deles nas plataformas da TomTicket, a fim de melhorar a prestação de serviços e customizar produtos mais direcionados aos interesses dos usuários.

Para resguardar e proteger direitos da TomTicket: Reservamo-nos o direito de acessar, ler, preservar e divulgar quaisquer dados que acreditamos serem necessários para cumprir uma obrigação legal ou uma ordem judicial; fazer cumprir ou aplicar nossos Termos de Uso do Software e outros acordos; ou proteger os direitos, propriedade ou segurança da TomTicket, nossos funcionários, nossos usuários ou outros.

A TomTicket coleta e transfere dados pessoais coletados no Brasil para países localizados na União Europeia e para os EUA. Essa transferência ocorre para Parceiros da TomTicket que atuam no processamento de dados pessoais, e essas transferências envolvem apenas empresas Parceiras da TomTicket que demonstraram estar em processo de conformidade ou em conformidade com a GDPR e com as leis setoriais brasileiras de proteção de dados.

A TomTicket possui sua sede no Brasil e os dados que coletamos são regidos pela lei brasileira. Ao acessar ou usar os Serviços da TomTicket ou fornecer dados pessoais para nós, você concorda com o processamento e a transferência de tais dados para o Brasil e para outros países, acima mencionados.

Você sempre poderá optar em não divulgar seus dados para nós, mas tenha em mente que alguns desses dados podem ser necessários para se registrar em nossas plataformas ou usar alguns de nossos recursos e produtos que oferecemos a você. Independente disso, você sempre possuirá direitos relativos a privacidade e a proteção dos seus dados pessoais, e nós além de nos preocuparmos com a segurança desses dados, também nos preocupamos que você tenha acesso e conhecimento de todos os seus direitos relativos a dados pessoais.

Dessa forma, abaixo resumimos todos os direitos que você tem sob a Lei Geral de Proteção de Dados (LGPD), às demais leis setoriais brasileiras relativas proteção de dados e a General Data Protection Regulation (GDPR), os quais são:

Direito de acesso;
Direito de retificação;
Direito de exclusão;
Direito de confirmação sobre a existência de tratamento;
Direito de solicitar o bloqueio ou eliminação;
Direito à informação das entidades públicas ou privadas;
Direito de restringir o processamento;
Direito à revisão de decisão automatizada;
Direito de oposição a um tratamento;
ireito à explicação da lógica por trás da coleta dos seus dados;
Direito à informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
Direito de retirar o seu consentimento.

Nesse sentido, segue abaixo uma breve explicação e exemplos sobre alguns desses direitos:

Requisição de acesso aos seus dados pessoais. Este direito permite que você possa requisitar e receber uma cópia dos seus dados pessoais que nós possuímos sobre você.
Requisição de retificação dos seus dados pessoais na TomTicket. Este direito permite que você a qualquer momento possa solicitar a correção e/ou retificação dos seus dados pessoais, caso você identifique que alguns deles estão incorretos. Contudo, para ser efetivada essa correção, teremos que checar a validade dos dados que você nos fornece.
Requisição de exclusão dos seus dados pessoais. Este direito permite que você possa nos solicitar a exclusão dos seus dados pessoais da nossa plataforma. Todos os dados coletados serão excluídos de nossos servidores quando você assim requisitar ou quando estes não forem mais necessários ou relevantes para lhe oferecermos os nossos serviços, salvo se houver qualquer outra razão para a sua manutenção, como eventual obrigação legal de retenção de dados ou necessidade de preservação destes para resguardo de direitos da TomTicket. Para alterar suas informações pessoais ou excluí-las do nosso banco de dados, basta enviar um email para [email protected].
Direito de objeção a um processamento de dados. Quando estivermos confiando em um legítimo interesse (ou de terceiros) e houver algo sobre sua situação específica que faça com que você deseje se opor ao processamento nesse campo, conforme julgar que isso causa impacto aos seus direitos e liberdades fundamentais. Você também tem o direito de contestar onde estamos processando seus dados pessoais para fins de marketing direto por exemplo. Em alguns casos, podemos demonstrar que temos motivos legítimos para processar seus dados, os quais se sobrepõem aos seus direitos, já que nesses casos podem ser essenciais para o fornecimento do produto e/ou serviço.
Direito de solicitar o bloqueio ou eliminação. Este direito permite que Você nos peça para suspender o processamento de seus dados pessoais nos seguintes cenários: (a) se Você quiser que nós estabeleçamos a precisão dos dados; (b) quando Você precisar que sejam mantidos os dados mesmo se não precisarmos mais deles, conforme necessário, para estabelecer, exercer ou defender reivindicações legais; ou (c) se Você se opôs ao uso de seus dados, mas nesta hipótese precisamos verificar se temos motivos legítimos para usá-los.
Restringir o processamento dos seus dados pessoais. Este direito permite que você nos peça para suspender o processamento de seus dados pessoais nos seguintes cenários: (a) se você quiser que nós estabeleçamos a precisão dos dados; (b) quando você precisar que mantenha os dados mesmo se não precisarmos mais deles, conforme necessário, para estabelecer, exercer ou defender reivindicações legais; ou (c) você se opôs ao uso de seus dados, mas precisamos verificar se temos motivos legítimos para usá-los.
Direito de retirar o consentimento a qualquer momento. Você tem o direito de retirar o seu consentimento, no entanto, isso não afetará a legalidade de qualquer processamento realizado antes de você retirar o seu consentimento. Se você retirar o seu consentimento, talvez não possamos fornecer determinados produtos. E se for este o caso, iremos avisá-lo no momento em que isso ocorrer.
Direito a revisão de decisões automatizadas. Você também tem o direito de solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado de seus dados pessoais que afetem seus interesses.

Talvez seja necessário solicitar informações específicas suas para nos ajudar a confirmar sua identidade e garantir seu direito de acessar seus dados pessoais (ou de exercer seus outros direitos). Esta é uma medida de segurança para garantir que os dados pessoais não sejam divulgados a qualquer pessoa que não tenha direito de recebê-los. Podemos também contatá-lo para obter mais informações em relação à sua solicitação, a fim de acelerar nossa resposta. Suas solicitações legítimas serão atendidas em até 5 (cinco) dias úteis. Caso sua solicitação seja particularmente complexa ou se você tiver feito várias solicitações iremos notificá-lo e mantê-lo atualizado sobre o andamento da sua solicitação, caso a mesma demande mais tempo do que o previsto neste item.

Caso você tenha alguma dúvida sobre essas questões e sobre como pode exercer esses direitos, fique à vontade para entrar em contato conosco através da nosso formulário de contato.

Nós manteremos seus dados pessoais somente pelo tempo que for necessário para cumprir com as finalidades para as quais os coletamos, inclusive para fins de cumprimento de quaisquer obrigações legais, contratuais, ou requisição de autoridades competentes.

Para determinar o período de retenção adequado para os dados pessoais, consideramos a quantidade, a natureza e a sensibilidade dos dados pessoais, o risco potencial de danos decorrentes do uso não autorizado ou da divulgação de seus dados pessoais, a finalidade de processamento dos seus dados pessoais e se podemos alcançar tais propósitos através de outros meios, e os requisitos legais aplicáveis.

Se você utiliza os nossos produtos e serviços, as informações da sua conta serão mantidas enquanto você mantiver essa conta ativa. Caso você solicite o cancelamento, as suas informações serão excluídas em até 180 (cento e oitenta) dias do cancelamento da conta. Assim como, se você solicitar a exclusão dos seus dados e/ou da sua conta, neste caso, a TomTicket manterá os dados por ainda 72 (setenta e duas horas) após a sua solicitação de exclusão.

Sua conta é protegida com uma senha para sua privacidade e segurança. Se você acessar sua conta por meio de um site ou serviço de terceiros, poderá ter proteções de login adicionais ou diferentes por meio desse site ou serviço. Você deve impedir e evitar o acesso não autorizado de terceiros à sua conta e aos dados pessoais selecionando e protegendo sua senha e/ou outro mecanismo de conexão de forma adequada e limitando o acesso ao seu computador ou dispositivo e navegador, fazendo logout após ter concluído o acesso à sua conta.

Com a finalidade de garantir a sua privacidade e a proteção dos seus dados pessoais, a TomTicket adota as melhores práticas de segurança da informação e desenvolvimento seguro existentes no mercado, ou seja, desenhamos produtos e serviços que promovem a proteção dos seus dados e nos quais você pode gerenciar as suas informações diretamente. E aliado a esse conceito, adotamos práticas de criptografia em senhas e demais informações críticas, TLS para transferência de dados entre as aplicações e contratação de serviços cloud com certificações e selos de segurança.

Nós nos esforçamos para proteger a privacidade de sua conta e de outros dados pessoais que mantemos seus em nossos registros, mas infelizmente não podemos garantir total segurança. Entrada ou uso não autorizado de conta, falha de hardware ou software e outros fatores podem comprometer a segurança dos seus dados pessoais a qualquer momento, por isso, nos ajude a manter um ambiente seguro para todos. Além de adotar boas práticas de segurança em relação a sua conta e aos seus dados, caso você identifique ou tome conhecimento de algo que comprometa a segurança dos seus dados, você pode entrar em contato conosco pelos canais de atendimento disponíveis.

Se você acredita que suas informações pessoais foram usadas de maneira incompatível com a Política de Privacidade ou suas escolhas, ou se você tiver outras dúvidas, comentários ou sugestões relacionadas a esta Política de Privacidade, você pode entrar em contato com nosso DPO nos seguintes endereços de contato:

E-mail: [email protected]

Como estamos sempre buscando melhorar nossos serviços, essa Política de Privacidade pode passar por atualizações. Desta forma, recomendamos visitar periodicamente esta página para que você tenha conhecimento sobre as modificações. Caso sejam feitas alterações relevantes que ensejem em um novo consentimento seu, iremos publicar essa atualização e solicitar um novo consentimento para você.