Esta política explica quais dados pessoais o Telatto trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce os seus direitos pela Lei Geral de Proteção de Dados (LGPD). Ela vale para quem usa o Telatto, para quem assiste a um vídeo por link, para quem escreve pelo formulário de contato do site e para quem visita o site.
1. Quem trata os dados
Quem trata os dados é a ConceittoLabs Software Ltda., CNPJ 67.063.026/0001-50, com sede na Rua Padre Rolim, 769, sala 902, Santa Efigênia, Belo Horizonte (MG), CEP 30130-094, que presta o serviço Telatto.
Nos dados da conta, da cobrança e do formulário de contato, a ConceittoLabs é a controladora: é ela quem decide como esses dados são tratados.
Nos vídeos, nas transcrições, nos comentários e nos dados de quem assiste por link, quem decide o que é gravado e quem assiste é a empresa cliente. Ela é a controladora desses dados, e o Telatto os trata em nome dela, como operador.
2. Dados que coletamos
- Conta: nome, e-mail e senha. A senha fica guardada só como hash, um código do qual não dá para recuperar a senha. Também guardamos a empresa e o papel de cada pessoa nela, preferências como idioma e tema, e a data do último acesso.
- Empresa: o nome da empresa e o plano contratado.
- Uso: o histórico de ações feitas na conta, como entrar, enviar ou apagar um vídeo e criar um link, com data, hora e endereço IP; o navegador ou o aplicativo de cada sessão; os registros técnicos do servidor; e o uso do plano (pessoas, gravações e espaço ocupado).
- Vídeos: o que é gravado (a tela, a câmera e o som do microfone), as miniaturas, as transcrições da fala, os títulos e as descrições, e os comentários.
- Quem assiste por link: nome e e-mail, quando o link pede identificação ou quando a pessoa comenta; e, de cada visualização, a data, quanto do vídeo foi assistido, o navegador usado e o endereço IP, guardado só como hash, um código que distingue uma origem da outra e não deixa voltar ao IP.
- Formulário de contato do site: nome, e-mail, empresa, telefone (se a pessoa informar), quantas pessoas vão gravar, o assunto, a mensagem, o idioma da página e o endereço IP.
- Visitas ao site, só de quem aceita os cookies de medição: as páginas vistas, de onde a visita veio, o aparelho, o navegador, a região aproximada e o idioma, medidos pelo Google Analytics (seção 5).
- Cobrança: o plano, o ciclo e o histórico de cobranças. Do cartão, o Telatto guarda só a bandeira, os 4 últimos dígitos e a validade. O número do cartão nunca é guardado pelo Telatto: ele sai cifrado do navegador para a Yume Pay, que processa o pagamento.
3. Para que usamos os dados
Usamos os dados só para:
- prestar o serviço: dar acesso à conta, guardar, transcrever e exibir os vídeos, e mostrar a quem gravou quem assistiu, quando e até onde;
- mandar os e-mails do serviço: senha, convites, avisos de comentário e, nos planos pagos, recibos e avisos de cobrança;
- cobrar os planos pagos e cumprir as obrigações fiscais;
- manter o serviço seguro: registrar as ações feitas na conta, investigar abuso de links e limitar tentativas repetidas;
- responder a quem escreve pelo formulário de contato;
- medir as visitas ao site, com a permissão de quem visita, para saber quais páginas são mais lidas;
- cumprir a lei e as ordens de autoridades.
As bases legais são a execução do contrato com a empresa cliente, o legítimo interesse em manter o serviço seguro, o cumprimento de obrigação legal e, quando for o caso, o consentimento.
Não vendemos dados pessoais, não os usamos para publicidade e não usamos os vídeos nem as transcrições para treinar inteligência artificial.
4. Com quem compartilhamos
A transcrição é feita no próprio servidor do Telatto: o áudio dos vídeos não é enviado a nenhum serviço de terceiros.
Os vídeos, as miniaturas e as transcrições ficam no servidor do Telatto, no Brasil.
Compartilhamos dados só com quem precisa deles para o serviço funcionar:
- a Yume Pay, que processa os pagamentos no cartão e recebe o cartão cifrado e os dados da cobrança;
- o Google, que opera o Google Analytics do site e recebe os dados de medição de quem aceitou os cookies de medição (seção 5);
- o Google (Gmail), que entrega os e-mails do serviço e recebe o endereço de quem recebe e o conteúdo da mensagem;
- a empresa de hospedagem onde fica o servidor do Telatto, no Brasil;
- a contabilidade da Conceitto, que emite a nota fiscal com os dados da empresa e dos pagamentos;
- autoridades, quando a lei ou uma ordem judicial exigir.
Os vídeos e os dados do painel ficam no Brasil. O Google, que entrega os e-mails, pode tratá-los fora do Brasil, com as garantias do artigo 33 da LGPD e as cláusulas contratuais padrão que ele oferece.
Quem tem um link público de um vídeo pode assisti-lo. Quem gravou decide se o link pede senha, se expira, se pede nome e e-mail, se o vídeo pode ser baixado e comentado, e pode desligar o link quando quiser. Quem gravou e quem administra a empresa veem quem assistiu, quando e até onde.
6. Por quanto tempo guardamos
- Conta e conteúdo: enquanto a conta da empresa existir.
- Vídeo apagado: o vídeo, a miniatura, a transcrição, os comentários e o histórico de visualizações são apagados assim que a exclusão é confirmada. Um arquivo que não puder ser removido do servidor na hora é apagado pela equipe do Telatto em até 30 dias.
- Assinatura cancelada: nada é apagado; a empresa volta para o plano Livre.
- Empresa suspensa por falta de pagamento: os dados ficam guardados por 90 dias a partir da suspensão. Depois desse prazo, a equipe do Telatto pode apagá-los, avisando quem administra a empresa por e-mail com pelo menos 15 dias de antecedência.
- Registros de acesso: por pelo menos 6 meses, como pede o Marco Civil da Internet. Histórico de ações da empresa: enquanto a conta existir.
- Formulário de contato: enquanto houver conversa comercial com quem escreveu, ou até essa pessoa pedir a exclusão.
- Cobrança: pelo prazo que a lei fiscal exige.
- Cópias de segurança: se houver, guardam os dados por até 30 dias.
Para apagar a conta antes, veja a seção 7.
7. Seus direitos pela LGPD
Pela Lei Geral de Proteção de Dados (Lei 13.709/2018), você pode pedir:
- a confirmação de que tratamos os seus dados e o acesso a eles;
- a correção de dados incompletos, errados ou desatualizados;
- a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- a eliminação dos dados tratados com o seu consentimento;
- a portabilidade dos dados para outro fornecedor;
- a informação sobre com quem compartilhamos os seus dados;
- a informação sobre a possibilidade de não dar consentimento e o que acontece se não der;
- a revogação do consentimento, quando o tratamento depender dele.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Para exercer qualquer desses direitos, escreva ao encarregado (seção 8). Respondemos em até 15 dias.
Quando o pedido for sobre um vídeo, uma transcrição ou um comentário de uma empresa cliente, quem decide é ela: passamos o pedido para a empresa e ajudamos a atender.
8. Encarregado e contato
O encarregado pelo tratamento de dados pessoais do Telatto é Fabiano Costa, pelo e-mail desenvolvimento@conceitto.ind.br. É com ele que você fala sobre esta política e sobre os seus dados.
Quando esta política mudar, a data da última atualização, no alto da página, muda junto. Se a mudança afetar o que fazemos com os dados de quem já usa o Telatto, avisamos quem administra cada empresa por e-mail antes de ela valer.