Política de Privacidade

1. Quem somos

A Torvy é uma plataforma destinada à gestão e organização de atendimentos e relacionamento entre empresas e seus clientes, permitindo integração de canais de comunicação, equipes, automações, recursos de inteligência artificial e outras funcionalidades relacionadas à operação de atendimento.

Como a Torvy ainda não possui razão social, CNPJ e endereço empresarial definidos para divulgação pública, esses dados não constam nesta versão. Quando houver formalização societária, esta Política deverá ser atualizada.

Para fins desta Política, Empresa Cliente ou Contratante é quem utiliza a Torvy para administrar atendimentos; Usuário é a pessoa autorizada por uma Empresa Cliente; Cliente Final é quem entra em contato com uma Empresa Cliente; Titular é a pessoa natural a quem determinado dado pessoal se refere.

2. Papel da Torvy no tratamento de dados

Dependendo da situação, a Torvy poderá atuar como controladora ou operadora de dados pessoais.

A Torvy atua como controladora quando determina as finalidades e os meios essenciais do tratamento, especialmente em relação a dados necessários para criação e administração de contas, relacionamento comercial, contratação, cobrança, autenticação, suporte, prevenção a fraudes, segurança da plataforma, cumprimento de obrigações legais, comunicação com usuários e melhoria dos serviços.

Quando uma Empresa Cliente utiliza a plataforma para atender seus próprios clientes, a Empresa Cliente é, em regra, responsável pelas decisões relativas ao tratamento desses dados. Nessas situações, a Torvy poderá atuar como operadora, tratando dados em nome e conforme instruções da Empresa Cliente.

3. Dados de usuários da plataforma

Podemos tratar informações como nome, e-mail, telefone, empresa, cargo ou função, perfil de acesso, permissões, credenciais de autenticação, informações relacionadas à conta, histórico de acessos e registros de ações realizadas dentro da plataforma.

Senhas não devem ser armazenadas de maneira diretamente legível.

4. Dados da Empresa Cliente

Podemos tratar informações relacionadas à organização contratante, como nome empresarial ou nome fantasia, documento empresarial quando informado, telefone, e-mail, endereço quando informado, logotipo, responsáveis pela conta, plano contratado, informações de cobrança, configurações da empresa, horário de atendimento, idioma e fuso horário.

5. Dados de clientes atendidos

Ao utilizar os recursos de atendimento, poderão ser processadas informações como nome, telefone, e-mail, fotografia de perfil disponibilizada pelo canal, identificadores externos, identificadores de redes sociais, histórico de atendimentos, mensagens enviadas e recebidas, data e horário das interações, status de mensagens, canal utilizado, atendente, setor, tags, classificações e anexos.

Esses dados são tratados principalmente em nome da Empresa Cliente responsável pelo atendimento.

6. Dados de integrações, técnicos e de uso

Quando uma Empresa Cliente conecta serviços externos à Torvy, podemos receber informações disponibilizadas por esses serviços conforme as permissões concedidas, como identificadores de conta, canais e mensagens, tokens de acesso ou atualização, webhooks, metadados, mensagens, contatos, anexos e configurações necessárias à integração.

Também podemos coletar automaticamente informações técnicas e de utilização, incluindo endereço IP, data e horário de acesso, navegador, sistema operacional, dispositivo, sessões, páginas ou recursos acessados, eventos da aplicação, erros, registros técnicos, performance, tentativas de autenticação e registros de segurança.

7. Inteligência artificial

A Torvy poderá disponibilizar funcionalidades baseadas em inteligência artificial para auxiliar empresas e usuários em atividades relacionadas ao atendimento.

Dependendo da funcionalidade contratada, informações relacionadas a conversas, instruções, documentos, bases de conhecimento ou outros conteúdos poderão ser processadas por sistemas de inteligência artificial para sugerir respostas, automatizar atendimentos, classificar informações, resumir conteúdos, consultar bases de conhecimento, organizar dados, auxiliar atendentes e gerar análises.

Quando a Torvy utilizar provedores externos de inteligência artificial, poderão ser transmitidos a esses provedores apenas os dados necessários para execução do recurso. A Empresa Cliente é responsável por avaliar a utilização de resultados automatizados em atividades que possam produzir efeitos relevantes sobre pessoas.

8. Dados pessoais sensíveis

A Torvy não exige, como regra geral, o fornecimento de dados pessoais sensíveis para utilização da plataforma.

Entretanto, como a plataforma permite comunicação entre empresas e seus clientes, titulares poderão voluntariamente compartilhar informações consideradas sensíveis pela legislação. A Empresa Cliente deverá avaliar se possui base legal adequada para tratar essas informações e evitar a coleta de dados excessivos ou desnecessários.

9. Como utilizamos dados pessoais

Podemos utilizar dados pessoais para criar e manter contas, autenticar usuários, controlar sessões e permissões, disponibilizar funcionalidades, receber e enviar mensagens, organizar atendimentos, manter históricos, permitir colaboração entre equipes, processar integrações, executar automações, disponibilizar inteligência artificial, prestar suporte, processar pagamentos, administrar planos, enviar comunicações operacionais, monitorar estabilidade, investigar erros, proteger contas, prevenir fraudes, manter logs, realizar backups, produzir indicadores, melhorar produtos, cumprir obrigações legais e exercer ou defender direitos.

Informações efetivamente anonimizadas poderão ser utilizadas para estatísticas, análises, pesquisa, segurança e evolução da plataforma.

10. Bases legais

O tratamento de dados pessoais poderá ocorrer com fundamento nas hipóteses previstas na LGPD, incluindo execução de contrato ou procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse, prevenção à fraude e segurança, consentimento, proteção do crédito e outras hipóteses autorizadas pela legislação.

Quando o tratamento estiver baseado em consentimento, o titular poderá solicitar sua revogação, observadas as consequências e demais bases legais eventualmente aplicáveis.

11. Compartilhamento de dados

A Torvy poderá compartilhar informações com fornecedores necessários para operar a plataforma, incluindo infraestrutura em nuvem, armazenamento, banco de dados, autenticação, monitoramento, comunicação, e-mail, mensagens, inteligência artificial, analytics, suporte, pagamentos, prevenção a fraude, segurança e integrações.

Também poderemos compartilhar informações mediante autorização do titular ou da Empresa Cliente, para cumprir obrigação legal, decisão judicial, solicitação de autoridades competentes, investigação ou prevenção de fraudes, proteção da segurança da Torvy ou de terceiros, ou em operações societárias, observadas as garantias aplicáveis.

12. Integrações e transferência internacional

A Torvy permite que Empresas Clientes conectem serviços externos à plataforma. Esses serviços são operados por terceiros e possuem seus próprios termos de uso e políticas de privacidade.

Alguns fornecedores utilizados pela Torvy poderão possuir infraestrutura ou realizar processamento de dados fora do Brasil. Nessas situações, dados pessoais poderão ser objeto de transferência internacional, com adoção de mecanismos adequados conforme a legislação aplicável.

13. Armazenamento, retenção e exclusão

Os períodos de retenção podem variar conforme a natureza da informação e a finalidade do tratamento. Dados poderão ser mantidos enquanto a conta estiver ativa, forem necessários para prestação dos serviços, execução de contratos, cumprimento de obrigações legais, exercício regular de direitos, prevenção a fraude, segurança ou outra finalidade legítima prevista pela legislação.

Quando legal e tecnicamente aplicável, dados poderão ser excluídos, anonimizados, bloqueados, devolvidos à Empresa Cliente ou mantidos de forma restrita quando houver obrigação legal ou necessidade legítima de conservação.

Quando a Torvy atuar exclusivamente como operadora, solicitações relacionadas a dados de clientes finais poderão precisar ser encaminhadas à Empresa Cliente responsável pelo tratamento.

14. Segurança da informação e incidentes

A Torvy adota medidas técnicas e organizacionais destinadas a proteger informações contra acessos não autorizados, alteração indevida, destruição, perda, vazamento, divulgação não autorizada e uso inadequado.

Entre as medidas que poderão ser utilizadas estão autenticação, controle de acesso, gestão de permissões, isolamento lógico entre empresas, proteção de credenciais, criptografia quando aplicável, monitoramento, logs, auditoria, backups e controles de infraestrutura.

Caso seja identificado incidente de segurança envolvendo dados pessoais, a Torvy adotará medidas razoáveis para investigar, conter e mitigar impactos. Quando exigido pela legislação aplicável, os agentes responsáveis poderão comunicar o incidente à ANPD e aos titulares afetados.

15. Direitos dos titulares

Nos termos da LGPD, o titular poderá exercer, quando aplicável, direitos relacionados ao tratamento de seus dados pessoais, incluindo confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento, revogação do consentimento, oposição e revisão de decisões tomadas unicamente com base em tratamento automatizado.

Alguns direitos poderão estar sujeitos às limitações previstas na legislação. Solicitações poderão exigir informações adicionais destinadas exclusivamente à validação da identidade do solicitante.

16. Solicitações relacionadas a clientes finais

Grande parte das informações processadas através da Torvy pertence a clientes das empresas que utilizam nossa plataforma. Nesses casos, a Empresa Cliente normalmente será a controladora dos dados.

Se você entrou em contato com uma empresa que utiliza a Torvy e deseja exercer direitos sobre informações daquela conversa, recomendamos inicialmente entrar em contato diretamente com essa empresa. Quando necessário, a Torvy poderá auxiliar a Empresa Cliente dentro dos limites de sua atuação como operadora.

17. Cookies e tecnologias semelhantes

A Torvy poderá utilizar cookies, armazenamento local e tecnologias semelhantes para autenticação, manutenção de sessão, segurança, preferências, funcionamento da aplicação, métricas, análise de utilização e melhoria da experiência.

Cookies estritamente necessários poderão ser indispensáveis ao funcionamento da plataforma. Quando exigido pela legislação, tecnologias não essenciais poderão depender de consentimento ou mecanismo equivalente de gestão de preferências.

18. Crianças e adolescentes

A Torvy é destinada principalmente ao uso empresarial e não é direcionada especificamente a crianças.

Caso uma Empresa Cliente utilize a Torvy em operações que envolvam dados pessoais de crianças ou adolescentes, será responsabilidade dessa empresa observar as regras e bases legais específicas aplicáveis.

19. Alterações desta Política

Esta Política poderá ser atualizada periodicamente para refletir mudanças na plataforma, nos serviços, nas integrações, na legislação ou nas práticas de tratamento de dados.

A versão mais recente estará sempre disponível nos canais oficiais da Torvy, acompanhada da data de atualização. Quando alterações forem materialmente relevantes, poderemos utilizar meios razoáveis para comunicar os usuários.

20. Encarregado e contato sobre privacidade

Solicitações, dúvidas ou reclamações relacionadas à proteção de dados pessoais poderão ser encaminhadas para:

Empresa: [RAZÃO SOCIAL]

CNPJ: [CNPJ]

Encarregada pelo Tratamento de Dados Pessoais: Yasmin Carvalho Targino de Alencar

E-mail: dev.cyas@gmail.com

Para proteger os próprios titulares, poderemos solicitar informações adicionais destinadas exclusivamente à validação da identidade do solicitante.

21. Legislação aplicável

Esta Política será interpretada de acordo com a legislação brasileira, especialmente a Lei nº 13.709/2018, Lei Geral de Proteção de Dados Pessoais, LGPD.