Política de Privacidade

1. Introdução

A SOFT CS LTDA - EPP ("nós", "nosso" ou "nossa"), pessoa jurídica de direito privado, inscrita no CNPJ sob o nº 63.525.415/0001-07, com sede na R Dr. Gilberto Studart, 55, Sala 1317 T2, Cocó, Fortaleza - CE, CEP: 60192-105, está comprometida em proteger a privacidade e a segurança dos dados pessoais de nossos usuários.

Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos suas informações quando você utiliza nossa plataforma de Customer Success, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD) e demais normas aplicáveis.

1.1 Papel da SoftCS no Tratamento de Dados

A SoftCS atua em duas capacidades distintas no tratamento de dados pessoais:

• Controladora: em relação aos dados pessoais de seus próprios clientes, usuários da plataforma e visitantes do website (dados cadastrais, de pagamento, de uso da plataforma e de navegação).
• Operadora: em relação aos dados pessoais que nossos clientes inserem na plataforma referentes aos seus próprios clientes e contatos (dados de CRM, indicadores de saúde, histórico de interações etc.). Nestes casos, o cliente é o controlador dos dados e a SoftCS os trata exclusivamente conforme suas instruções e nos termos do Acordo de Processamento de Dados (DPA) firmado entre as partes.

2. Informações que Coletamos

2.1 Informações Fornecidas por Você

Coletamos informações que você nos fornece diretamente, incluindo:

• Nome completo, endereço de e-mail e telefone ao criar uma conta
• Dados da empresa (razão social, CNPJ, segmento de atuação)
• Informações de pagamento (processadas por provedores especializados — não armazenamos dados completos de cartão)
• Informações inseridas durante o uso da plataforma (configurações, playbooks, health scores)
• Comunicações com nossa equipe de suporte

2.2 Informações Coletadas Automaticamente

Quando você utiliza nossa plataforma, coletamos automaticamente:

• Dados de uso e navegação (páginas acessadas, funcionalidades utilizadas, tempo de sessão)
• Endereço IP e informações do dispositivo (sistema operacional, navegador, resolução de tela)
• Cookies e tecnologias similares (conforme detalhado na Seção 9)
• Logs de acesso e atividades, conforme exigido pelo Marco Civil da Internet (Lei nº 12.965/2014)

2.3 Dados que Não Coletamos

A SoftCS não coleta intencionalmente dados pessoais sensíveis (origem racial ou étnica, convicção religiosa, opinião política, dados referentes à saúde ou à vida sexual, dado genético ou biométrico). Caso nossos clientes insiram dados sensíveis de seus contatos na plataforma, a responsabilidade pela obtenção do consentimento específico e destacado é do cliente controlador, nos termos do DPA.

3. Como Usamos Suas Informações

3.1 Finalidades e Bases Legais do Tratamento

Cada operação de tratamento de dados é realizada com base em uma finalidade específica e uma base legal prevista pela LGPD:

3.2 Legítimo Interesse

Quando o tratamento for baseado em legítimo interesse, a SoftCS realizará avaliação de impacto (LIA — Legitimate Interest Assessment) para garantir que os direitos e liberdades do titular não sejam prejudicados. O titular pode solicitar informações sobre essas avaliações através dos canais indicados na Seção 12.

3.3 Decisões Automatizadas

A SoftCS utiliza algoritmos para geração de health scores e automações de playbooks. Esses mecanismos operam exclusivamente sobre dados de pessoas jurídicas (empresas-clientes dos nossos clientes) e não realizam profiling ou decisões automatizadas sobre pessoas físicas. Caso esta situação se altere, esta política será atualizada e o direito de revisão previsto no art. 20 da LGPD será assegurado.

4. Compartilhamento de Informações

Não vendemos, alugamos ou comercializamos suas informações pessoais. Podemos compartilhar suas informações apenas nas seguintes situações:

4.1 Provedores de Serviços (Suboperadores)

Compartilhamos dados com provedores que nos auxiliam em:

• Hospedagem de dados em nuvem (Amazon Web Services — EUA)
• Processamento de pagamentos
• Serviços de análise e monitoramento
• Ferramentas de comunicação e suporte

Todos os provedores são obrigados por contrato a manter os dados confidenciais, a implementar medidas de proteção equivalentes às nossas e a tratar os dados exclusivamente para as finalidades contratadas. A lista completa de suboperadores está disponível mediante solicitação ao e-mail indicado na Seção 13.

4.2 Obrigações Legais

Podemos compartilhar dados para cumprir obrigações legais, responder a processos judiciais ou administrativos, ou atender solicitações de autoridades competentes.

4.3 Proteção de Direitos

Para proteger direitos, propriedade ou segurança da SoftCS, de nossos usuários ou de terceiros, quando estritamente necessário.

4.4 Com Consentimento

Em qualquer outra hipótese, apenas com seu consentimento explícito e informado.

5. Transferência Internacional de Dados

Os dados pessoais tratados pela SoftCS são armazenados em servidores da Amazon Web Services (AWS) localizados nos Estados Unidos. Esta transferência internacional é realizada com as seguintes salvaguardas:

• Cláusulas contratuais padrão de proteção de dados firmadas com o provedor
• Certificações de segurança do provedor (SOC 2, ISO 27001)
• Criptografia de dados em trânsito e em repouso

Caso a ANPD emita decisão de adequação para o país de destino, esta será considerada como salvaguarda adicional. O titular pode solicitar informações detalhadas sobre as garantias adotadas através dos canais indicados na Seção 13.

6. Segurança dos Dados

A SoftCS implementa medidas de segurança técnicas e organizacionais para proteger seus dados pessoais, incluindo:

• Criptografia de dados em trânsito (TLS 1.2 ou superior) e em repouso (AES-256)
• Controles de acesso baseados em princípios de menor privilégio e autenticação multifator
• Monitoramento contínuo de segurança e detecção de intrusão
• Realização de auditorias e testes de penetração regulares
• Treinamento obrigatório de segurança para todos os colaboradores
• Plano de resposta a incidentes de segurança documentado e testado periodicamente

6.1 Notificação de Incidentes

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a SoftCS se compromete a:

• Comunicar a Autoridade Nacional de Proteção de Dados (ANPD) em prazo razoável, conforme art. 48 da LGPD
• Notificar os titulares afetados, descrevendo a natureza dos dados, os riscos envolvidos e as medidas adotadas
• Notificar os clientes (controladores) cujos dados operados tenham sido afetados, nos termos do DPA
• Adotar medidas para reverter ou mitigar os efeitos do incidente

7. Seus Direitos (LGPD)

De acordo com a Lei Geral de Proteção de Dados (arts. 17 a 22), você tem os seguintes direitos:

• Confirmar a existência de tratamento de dados pessoais
• Acessar seus dados pessoais
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos
• Solicitar a portabilidade de seus dados a outro fornecedor
• Eliminar dados tratados com base em consentimento
• Obter informações sobre entidades com as quais compartilhamos seus dados
• Ser informado sobre a possibilidade de não fornecer consentimento e suas consequências
• Revogar o consentimento a qualquer momento
• Opor-se a tratamento baseado em legítimo interesse, caso demonstre descumprimento à LGPD
• Apresentar reclamação junto à ANPD

7.1 Exercício de Direitos

Para exercer qualquer um desses direitos, entre em contato através do e-mail privacidade@softcs.com.br ou dos canais indicados na Seção 13. A SoftCS confirmará o recebimento da solicitação em até 2 (dois) dias úteis e responderá de forma completa em até 15 (quinze) dias úteis, podendo este prazo ser estendido uma vez, mediante justificativa, por igual período.

8. Retenção de Dados

Os dados pessoais serão retidos pelos períodos mínimos necessários para cada finalidade:

Após os períodos indicados, os dados serão anonimizados ou eliminados de forma segura, salvo se lei ou regulamento exigir retenção por período maior.

8.1 Encerramento do Contrato

Após o encerramento do contrato com um cliente, a SoftCS:

• Disponibilizará os dados para exportação pelo período de 30 (trinta) dias
• Após este prazo, eliminará os dados operados de forma definitiva, mantendo apenas o que for exigido por lei
• Emitirá confirmação de eliminação mediante solicitação

9. Cookies e Tecnologias de Rastreamento

Utilizamos cookies e tecnologias similares para melhorar sua experiência. Os cookies são categorizados como:

• Cookies Essenciais: necessários ao funcionamento básico da plataforma (autenticação, segurança, preferências de sessão). Não requerem consentimento. Duração: sessão ou até 12 meses.
• Cookies Analíticos: utilizados para entender padrões de uso e melhorar a plataforma. Requerem seu consentimento prévio. Duração: até 12 meses.

O consentimento para cookies não-essenciais é solicitado através de banner no primeiro acesso à plataforma. Você pode revogar este consentimento a qualquer momento através das configurações de privacidade da sua conta ou das configurações do seu navegador.

10. Encarregado de Proteção de Dados (DPO)

Nos termos do art. 41 da LGPD, a SoftCS nomeou o seguinte Encarregado pelo Tratamento de Dados Pessoais:

O Encarregado é responsável por aceitar reclamações e comunicações dos titulares, receber comunicações da ANPD, orientar os colaboradores sobre as práticas de proteção de dados e executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares.

11. Proteção de Menores de Idade

A plataforma SoftCS é destinada exclusivamente a usuários maiores de 18 anos em contexto profissional (B2B). Não coletamos intencionalmente dados pessoais de crianças ou adolescentes. Se tomarmos conhecimento de que um menor de idade forneceu dados pessoais, eliminaremos prontamente essas informações. Pais ou responsáveis legais podem contatar privacidade@softcs.com.br para solicitar a remoção.

12. Alterações a Esta Política

A SoftCS poderá atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas ou na legislação aplicável. Em caso de alterações substanciais, notificaremos você com antecedência mínima de 15 (quinze) dias através de:

• Aviso destacado na plataforma
• Notificação por e-mail

A versão atualizada sempre indicará a data da última modificação no topo desta página. Versões anteriores estarão disponíveis mediante solicitação.

13. Contato

Para dúvidas, solicitações ou exercício de direitos: