Política de Privacidade do SIPUC

Esta Política de Privacidade descreve como o SIPUC, produto desenvolvido pela Obuc, coleta, usa, compartilha e protege os dados pessoais de quem usa o sistema web (sipuc.com.br) e o aplicativo SIPUC para Android e iOS.

Ao usar o SIPUC, você concorda com esta Política. Caso não concorde, não use o SIPUC.

1.1 Dados de usuários

O acesso ao SIPUC é feito por convite de uma empresa cliente. De cada usuário, o SIPUC guarda:

• nome e e-mail;
• o identificador da conta no serviço de autenticação;
• as empresas das quais faz parte, o perfil em cada uma (dono, administrador ou usuário comum) e o nível de acesso a cada módulo;
• as datas de ativação do acesso e de conclusão do cadastro e a última empresa usada.

A senha é guardada de forma cifrada pelo serviço de autenticação (Amazon Cognito). O SIPUC não tem acesso a ela.

1.2 Dados das empresas e do monitoramento

Para cada empresa cliente, o SIPUC guarda os dados cadastrais (nome, CNPJ, e-mail, telefone e endereço) e, no módulo News, o local monitorado, a descrição da empresa, os temas acompanhados, os relatórios gerados, as avaliações e os comentários feitos sobre eles e o registro dos envios.

Os relatórios podem ser enviados por e-mail ou WhatsApp a pessoas que não têm conta no SIPUC. Nesse caso, a empresa que cadastrou o e-mail ou o telefone é responsável por esses dados. Quem recebe os relatórios por e-mail pode deixar de recebê-los a qualquer momento pelo link “Parar de receber” de cada mensagem, ou pedir a remoção pelo e-mail sipuc@obuc.com.br.

1.3 Convites

Quando um administrador convida alguém, o SIPUC guarda o nome e o e-mail da pessoa convidada e quem fez o convite.

1.4 Interessados no site

Quem pede acesso antecipado pelo formulário do site informa apenas o e-mail, usado para avisar sobre a liberação do SIPUC.

1.5 Registros de acesso

Como exige o Marco Civil da Internet (Lei nº 12.965/2014), o SIPUC guarda os registros de acesso à aplicação (endereço IP, data e hora) por seis meses.

1.6 No aplicativo

O aplicativo guarda no próprio aparelho, no armazenamento seguro do sistema (Keychain no iOS e Keystore no Android), a credencial que mantém você conectado. O aplicativo não acessa localização, contatos, câmera, fotos ou arquivos, não usa identificador de publicidade e não tem anúncios nem ferramentas de análise de uso.

Os dados são usados para:

• autenticar o usuário e manter a sessão;
• controlar o acesso de cada pessoa por empresa e por módulo;
• gerar e enviar os relatórios do News;
• enviar os e-mails do serviço: convites, códigos de acesso, redefinição de senha e relatórios;
• prestar suporte e responder solicitações;
• proteger o serviço contra abuso e acesso indevido;
• cumprir obrigações legais e atender autoridades competentes.

Dados de uma empresa não são visíveis por outras empresas: cada pessoa vê apenas os dados das empresas das quais faz parte, conforme o seu perfil e o seu nível de acesso.

Eventualmente, dados podem ser usados em análises de desempenho do produto. Nessas análises, os dados são anonimizados.

O tratamento se apoia na execução do contrato com a empresa cliente, no legítimo interesse da Obuc em manter o serviço seguro e funcionando, no cumprimento de obrigação legal e, no formulário de acesso antecipado, no consentimento de quem o preenche (Lei Geral de Proteção de Dados, Lei nº 13.709/2018, art. 7º).

Os dados são usados apenas dentro do SIPUC e só são acessados pelas equipes da Obuc responsáveis pelo desenvolvimento, pela manutenção, pelo suporte e pela análise de dados.

Para funcionar, o SIPUC conta com prestadores de serviço que tratam dados em nome da Obuc, apenas no necessário para a sua função:

• Amazon Web Services (AWS): hospedagem, banco de dados, autenticação (Amazon Cognito) e envio de e-mails (Amazon SES);
• Google: busca de endereços (Google Places), que recebe o texto digitado na busca;
• ViaCEP: consulta de endereço pelo CEP;
• OpenRouter: modelos de inteligência artificial que analisam as notícias para o News, a partir do local monitorado, da descrição da empresa e dos temas acompanhados.

Ao tocar num link de WhatsApp, o aplicativo do WhatsApp é aberto com uma mensagem pronta; a partir daí vale a política do próprio WhatsApp.

Alguns desses prestadores podem tratar dados fora do Brasil. Nesses casos, a transferência segue o que a Lei Geral de Proteção de Dados prevê para transferências internacionais.

A Obuc não vende dados pessoais e não os compartilha com terceiros para publicidade. Fora os prestadores acima, dados só são compartilhados quando exigido por lei, por ordem judicial ou por solicitação de autoridade competente.

Os dados do SIPUC são armazenados na Amazon Web Services (AWS) e protegidos pela infraestrutura de segurança da AWS. Toda a comunicação entre o aplicativo, o site e os servidores é cifrada (HTTPS), e o acesso a cada dado depende da empresa e do perfil de quem o pede.

Apesar das medidas adotadas, nenhum método de transmissão ou armazenamento é completamente seguro, e não podemos garantir segurança absoluta.

• Os dados dos usuários e das empresas ficam no SIPUC enquanto a conta e o contrato da empresa estiverem ativos.
• Quando uma empresa cliente encerra o uso do SIPUC, os dados dela e dos usuários vinculados ficam guardados por cinco anos, para permitir a recuperação das contas e do histórico se a empresa voltar. Depois desse prazo, são apagados.
• O pedido de exclusão feito pelo próprio usuário não espera esse prazo: a conta é excluída em até 15 dias (veja Excluir sua conta).
• Os registros de acesso são guardados por seis meses, como exige a lei, e depois apagados.
• O e-mail do formulário de acesso antecipado fica guardado até que a pessoa peça a remoção.

Qualquer usuário, ou qualquer pessoa que tenha dados cadastrados no SIPUC, pode, a qualquer momento:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários;
• pedir a portabilidade dos dados;
• pedir a eliminação dos dados e a exclusão da conta;
• saber com quem os dados são compartilhados;
• revogar o consentimento, quando ele for a base do tratamento.

Para exercer esses direitos, escreva para sipuc@obuc.com.br. Para excluir a conta, siga os passos em Excluir sua conta. A exclusão da conta encerra o acesso ao SIPUC em todas as empresas.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

O SIPUC é destinado a profissionais maiores de 18 anos e não coleta intencionalmente dados de menores de idade.

O sistema web usa apenas os cookies necessários para manter você conectado. O SIPUC não usa cookies de publicidade nem de análise de uso.

Esta Política pode ser atualizada conforme necessário. Os usuários serão avisados sobre mudanças significativas, e a data da última atualização fica indicada no topo desta página. O uso contínuo do SIPUC após as alterações constitui aceite da nova Política.

O SIPUC é um produto da Obuc, responsável pelo tratamento dos dados descritos nesta Política. Em caso de dúvidas, solicitações ou questões sobre o tratamento de dados pessoais, inclusive para falar com o encarregado pelo tratamento de dados pessoais, escreva para sipuc@obuc.com.br.