Política de Privacidade

A quem esta política se aplica

Esta política trata do Entidades 360 Associado, o Portal do Associado do Entidades 360, usado pelos representantes das empresas associadas às organizações que adotam a plataforma. Ele funciona como aplicativo instalado no celular e também no navegador, pelo mesmo endereço.

Não existe cadastro público no portal. O acesso é criado ou convidado pela organização da qual a sua empresa é associada, a partir do cadastro que ela já mantém. Não há tela de autocadastro, e o aplicativo não é utilizável sem esse acesso.

Quem responde pelos dados

O Entidades 360 é uma plataforma usada por várias organizações, como associações comerciais, CDLs, sindicatos e entidades de classe. Cada organização tem os seus próprios dados e os seus próprios usuários dentro do sistema.

• A organização que concedeu o seu acesso normalmente administra os usuários e determina como as informações da operação dela são usadas: é ela que cadastra, convida, corrige e decide o que registrar no sistema.
• Reale Tech Soluções em TI Ltda, fornecedora da plataforma, realiza os tratamentos necessários para hospedar, manter, proteger, dar suporte e disponibilizar o Entidades 360 para essa organização.
• A qualificação jurídica exata de controlador e de operador, em cada caso, segue o contrato firmado entre a organização e a fornecedora, e é nele que ela deve ser lida.

Na prática, isso significa que pedidos sobre o conteúdo do seu cadastro, das suas cobranças ou do seu histórico costumam ser resolvidos mais rápido pela própria organização, que é quem os mantém. Os canais de contato estão no fim desta página.

Dados que podem ser tratados

O que aparece abaixo é o conjunto de dados que o portal pode tratar. Nem toda organização usa todos os recursos, então parte deles pode simplesmente não existir no seu caso.

Sobre você

• nome;
• e-mail;
• telefone e WhatsApp;
• CPF e outros documentos de identificação, quando a organização os registra;
• dados de autenticação: a senha, armazenada por meio de hash criptográfico (o portal não guarda a senha em texto legível e não consegue recuperá-la), e registros de acesso;
• foto de perfil, quando você envia uma;
• preferências de uso, como o tema claro ou escuro do aplicativo.

Sobre a sua empresa

• CNPJ e dados cadastrais, como razão social, nome comercial e área de atuação;
• endereço, contatos e horários de funcionamento;
• logo e imagens da empresa;
• produtos e serviços apresentados no perfil da empresa;
• localização da empresa no mapa: coordenadas, origem da marcação e precisão informada pelo aparelho;
• vínculo associativo: entidades a que a empresa pertence, situação e data de associação.

Sobre a sua relação com a organização

• cobranças e títulos exibidos no portal: descrição, valor, saldo, vencimento, competência e situação;
• inscrições em eventos, com a modalidade escolhida e a cobrança correspondente, quando houver;
• solicitações e reservas de espaços, quando a organização oferece esse recurso;
• dados da carteirinha do associado: o código de validação, o QR gerado a partir dele e as informações que o cartão mostra;
• o município escolhido ou detectado quando você procura a sua organização na porta de entrada.

Dados técnicos

• endereço IP;
• identificação do navegador ou do aparelho (user-agent);
• registros de acesso e de erro do servidor;
• trilha de auditoria das alterações de cadastro, que guarda o que mudou, quem mudou, quando, com qual IP e com qual user-agent;
• dados técnicos necessários para segurança, prevenção a abuso e funcionamento do sistema.

Localização

A localização é usada em dois momentos, e em nenhum deles há acompanhamento contínuo.

Para encontrar a sua organização

Na tela de entrada, o portal pode pedir a sua localização para sugerir organizações próximas. A resposta é usada na hora, para montar a lista, e o que fica registrado é apenas o município resultante da busca.

Para marcar a sua empresa no mapa

Ao editar os dados da empresa, você pode marcar o endereço dela no mapa. Nesse caso são gravadas as coordenadas do estabelecimento, junto com a origem da marcação e a precisão, para que a empresa apareça corretamente nos mapas e na busca do site da organização.

Se você não autorizar

Negar a permissão de localização não bloqueia o portal. A organização continua podendo ser encontrada pela busca manual por município ou por nome, e o endereço da empresa pode ser informado e ajustado manualmente no mapa.

Fotos e imagens

O portal permite enviar imagens a partir do seu aparelho, escolhendo um arquivo existente ou usando a câmera pelo seletor do próprio sistema operacional: logo da empresa, fotos do estabelecimento, imagens de produtos e serviços e foto de perfil. As imagens ficam guardadas na plataforma e, quando dizem respeito ao perfil da empresa, podem ser exibidas publicamente no site da organização, que é a finalidade delas.

Para que os dados são usados

• autenticação e controle de acesso ao portal;
• manutenção do cadastro da empresa e do seu vínculo associativo;
• apresentação da empresa no site e nos canais da organização;
• prestação dos serviços oferecidos pela organização aos associados;
• emissão e validação da carteirinha do associado;
• inscrições e participação em eventos;
• solicitação e acompanhamento de reservas de espaços;
• apresentação e acompanhamento de cobranças e da situação financeira do vínculo;
• comunicação com você sobre cobranças, eventos, avisos e assuntos da organização;
• segurança, prevenção a abuso e investigação de incidentes;
• auditoria das alterações feitas no sistema;
• suporte técnico;
• cumprimento de obrigações legais e regulatórias.

Com quem os dados são compartilhados

Os dados do portal não são vendidos e não são cedidos para publicidade. O compartilhamento acontece apenas com quem é necessário para o aplicativo funcionar, e cada caso é o seguinte:

• a organização da qual a sua empresa é associada, que é quem administra o seu cadastro e os seus dados dentro da plataforma;
• Google Maps Platform, quando você abre uma tela de mapa ou busca um endereço: a requisição de mapa, busca de lugar e conversão de endereço em coordenadas é feita pelos serviços do Google, que recebe o termo buscado, a posição consultada e os dados técnicos da conexão;
• serviço de envio de e-mail, para mensagens do sistema como recuperação de senha, convite de acesso e avisos: o provedor de e-mail recebe o endereço de destino e o conteúdo da mensagem;
• provedor de envio de WhatsApp, quando a sua organização usa esse canal para cobranças e avisos: ele recebe o número de destino e o conteúdo da mensagem;
• fonts.bunny.net, que fornece as fontes usadas nas telas internas do portal. Como é um endereço externo, o carregamento da fonte expõe a esse serviço o IP e os dados técnicos da conexão, e nada além disso;
• a infraestrutura de hospedagem onde o Entidades 360 é executado e onde as cópias de segurança são guardadas;
• autoridades públicas, quando houver obrigação legal ou ordem judicial.

Cookies e dados guardados no seu aparelho

• cookies necessários: o de sessão, que mantém você conectado, o de proteção contra falsificação de requisição, o que lembra qual organização este aparelho usa e o que lembra qual empresa está selecionada. Não há cookie de publicidade ou de rastreamento;
• a opção de continuar conectado, que mantém a sessão válida entre aberturas do aplicativo e pode ser desfeita a qualquer momento pela saída;
• preferências locais, como o tema claro ou escuro escolhido;
• uma cópia da carteirinha no aparelho, para que ela possa ser apresentada sem internet. Ela guarda o que o cartão mostra, vale por até 30 dias a partir da última abertura com conexão e é apagada quando você sai do portal ou troca de organização. A validade do vínculo é sempre confirmada no servidor, na leitura do QR.

Por quanto tempo os dados são guardados

O tempo de guarda de cada informação depende do motivo pelo qual ela existe:

• enquanto durar o seu vínculo com a organização: o cadastro da empresa, o vínculo associativo, a carteirinha e as preferências de uso, que existem para o portal funcionar para você;
• pelo prazo das obrigações legais: cobranças, títulos, inscrições em eventos e reservas de espaços continuam guardados depois do fim do vínculo, pelo prazo exigido pelas obrigações legais, contábeis e fiscais da organização;
• pelo tempo necessário à segurança: os registros de acesso e os registros técnicos do servidor, que servem para proteger as contas, prevenir abuso e investigar incidentes;
• enquanto o registro correspondente existir: a trilha de auditoria das alterações de cadastro, porque é ela que responde quem mudou o quê e quando;
• pelo prazo do exercício regular de direitos: qualquer registro que precise ser preservado para a defesa da organização ou da fornecedora em processo administrativo, judicial ou arbitral.

Quem define por quanto tempo os dados da operação ficam guardados é a organização que administra o seu cadastro, que pode ter política própria de guarda de documentos, e ela é o primeiro canal para essa pergunta.

Parte desses registros técnicos ainda não tem prazo numérico fixado. Enquanto ele não existir, esses registros são mantidos apenas para as finalidades descritas nesta seção e não são usados para nenhuma outra. Definidos os prazos, eles passam a constar nesta página, com a data do topo atualizada. Pedidos de exclusão são avaliados conforme a seção de direitos, logo abaixo.

Seus direitos

Conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você pode pedir:

• confirmação de que seus dados são tratados;
• acesso aos dados que temos sobre você;
• correção de dados incompletos, inexatos ou desatualizados;
• informação sobre como os dados são usados e com quem são compartilhados;
• exclusão de dados, quando isso for juridicamente aplicável;
• revogação do consentimento, quando o tratamento se apoiar nele;
• os demais direitos previstos na legislação aplicável.

Como excluir a sua conta

Você pode pedir a exclusão da sua conta pessoal de duas formas: dentro do aplicativo, em Minha conta → Meu perfil → Privacidade e conta → Excluir minha conta, ou pela página pública Exclusão de conta, que funciona sem login. Em qualquer um dos caminhos o pedido passa por uma confirmação de identidade, e a página explica o que é excluído e o que permanece com a organização.

A solicitação é concluída em até 30 dias corridos, contados do pedido, e pode ser concluída antes. Você recebe um e-mail quando ela terminar. Esse prazo é um compromisso do Entidades 360 com você, e não a citação de um prazo legal.

Nem todo dado pode ser apagado a pedido. Registros que a organização precisa manter por obrigação legal ou regulatória, por segurança e prevenção a fraude, ou para o exercício regular de direitos, continuam guardados pelo prazo correspondente, mesmo depois de um pedido de exclusão — e o mesmo vale para os registros que pertencem à organização, e não à sua conta pessoal. Essa retenção é limitada ao necessário: onde um registro continua existindo, a sua identificação pessoal é retirada dele. Quando isso acontecer, você é informado do que foi mantido e por quê.

Segurança

Entre as medidas técnicas e administrativas aplicadas ao Entidades 360 estão:

• tráfego protegido por HTTPS em todo o sistema;
• acesso por autenticação individual, com a senha armazenada por meio de hash criptográfico, que não pode ser revertido para a senha original nem por quem opera o sistema;
• controle de acesso por papéis e permissões, definido pela organização;
• separação dos dados de cada organização dentro da plataforma;
• registros de auditoria das alterações de cadastro e registros de acesso;
• credenciais de serviços externos guardadas de forma criptografada;
• rotinas de cópia de segurança da base de dados.

Nenhum sistema é imune a incidentes. O que se pode afirmar com honestidade é que essas medidas existem, são mantidas e são revisadas, e que um incidente relevante de segurança é comunicado conforme exige a legislação.

Como falar sobre privacidade

Para pedidos sobre o seu cadastro, o seu histórico ou os seus dados dentro do sistema, fale primeiro com a organização que concedeu o seu acesso: é ela que administra essas informações no dia a dia.

Para assuntos sobre a plataforma em si, o canal da fornecedora é contato@realetech.com.br, e também é possível falar pelo telefone (75) 2102-9200.

Alterações desta política

Quando o funcionamento do aplicativo mudar de um jeito que altere o tratamento de dados, esta página é atualizada e a data no topo passa a ser a da nova versão. Mudanças relevantes também são comunicadas dentro do sistema ou pela organização.