Política de Privacidade

A CitroChat considera a privacidade e a segurança dos dados pessoais extremamente importantes.

Tratamos dados pessoais em duas situações:

1. Para nossos próprios propósitos como Controladora, por exemplo no site, cadastro de clientes, relacionamento, marketing, eventos, suporte e faturamento.
2. Sob instruções de nossos clientes, quando usam o serviço CitroChat e armazenam dados nele. Nesses casos atuamos como Operadora, seguindo estritamente as instruções do cliente e usando os dados apenas para prestar o serviço, conforme nosso Acordo de Tratamento de Dados.

Esta Política descreve como tratamos dados pessoais, como Controladora, de clientes e seus representantes, visitantes dos nossos sites, assinantes de comunicações, potenciais clientes e contrapartes comerciais. Ela cobre informações coletadas no serviço, em nossos sites citro.chat e web.citro.chat, em aplicativos e em outras fontes.

Se você tiver dúvidas, sugestões ou desejar exercer seus direitos como titular de dados, escreva para ola@citro.chat.

Como coletamos dados pessoais

O que coletamos varia conforme sua interação com a CitroChat:

• Uso do serviço ou interação com empresa que usa o serviço: armazenamos o conteúdo que você fornece e dados necessários para viabilizar integrações que você conecta ao serviço, como WhatsApp Business Platform, Meta, RD Station, Google e provedores de pagamento. Quando você solicita assinatura de DPA ou outros documentos, recebemos dados seus e de seus representantes.
• Contato por e-mail ou mensagens:  ao receber e-mails ou mensagens em nossos canais de suporte, podemos armazenar o conteúdo e seus dados de contato.
• Formulários no site e eventos: ao preencher formulários de contato, assinatura, demonstração ou inscrição em eventos, coletamos os dados informados. Em eventos com parceiros, podemos receber dados dos parceiros.
• Uso do site: coletamos informações técnicas e de uso, inclusive por meio de cookies, conforme detalhado em Cookies e tecnologias similares.
• Comunidades: se você participar de grupos mantidos por nós em plataformas de terceiros, poderemos visualizar dados públicos do seu perfil e processar comentários nesses grupos. Não copiamos esses dados para nossos sistemas, apenas temos acesso a eles na própria plataforma.

Quais dados pessoais tratamos:

• Dados de conta do cliente: Para criar e manter sua conta e prestar o serviço, coletamos de você e de integrações conectadas informações como identificadores, nome, e-mail, status, páginas e contas vinculadas, produtos em uso, localização aproximada, cargo e preferências.
• Informações financeiras: Para processar pagamentos de assinaturas, coletamos dados necessários do meio de pagamento e registramos confirmações de transação. Quando aplicável, armazenamos apenas os últimos quatro dígitos do cartão.
• Dados de contato e de negócio: Nome completo, cargo, empresa, e-mail, telefone e outras informações necessárias para comunicação e cooperação.
• Solicitações e mensagens: Conteúdo de solicitações de suporte, e-mails e informações enviadas por formulários ou redes sociais corporativas, além de seus dados de contato.
• Dados de uso, logs e dados técnicos: Endereço IP, tipo e configurações de navegador, datas e horários de acesso, idioma, páginas e recursos acessados, tempo de permanência, links clicados, tipo de dispositivo e sistema operacional quando aplicável.
• Métricas de e-mail: Podemos usar pixel invisível para medir entrega e engajamento de comunicações. Você pode desativar o carregamento de imagens no seu cliente de e-mail.
• Cookies e tecnologias similares: Veja a seção Cookies e tecnologias similares.
• Conteúdo do Cliente: Ao usar o serviço, você pode importar para o sistema dados pessoais de seus usuários, leads e contatos em plataformas de mensagens e redes sociais. Nesses casos tratamos esses dados apenas em seu nome, como Operadora, conforme o DPA. Você é responsável por possuir base legal adequada, fornecer avisos de privacidade aos titulares e cumprir a legislação aplicável.
• Assinantes do Cliente: Podemos processar nome, e-mail, telefone, gênero, localização aproximada e o conteúdo das conversas entre você e seus assinantes ou contatos, quando isso for necessário para prover o serviço ao cliente.

Pedimos que você não nos envie dados sensíveis, como definidos pela legislação aplicável, por meio do serviço ou de outras interações.

Para quais finalidades usamos dados pessoais

• Operar o serviço: Entrar e executar o contrato com você, abrir e administrar sua conta, enviar comunicados operacionais e de segurança, prestar suporte e cumprir obrigações de cobrança e faturamento.
• Prestar o serviço: Processar Conteúdo do Cliente em seu nome, conforme o DPA.
• Comunicar e informar sobre o serviço. Enviar comunicações sobre o serviço, convites para eventos, pesquisas e campanhas quando permitido por lei, sempre com opção de opt-out.
• Conduzir eventos: Enviar lembretes, comunicações relacionadas e solicitações de feedback para inscritos.
• Cumprir a lei: Atender obrigações legais, regulatórias e fiscais, responder a ordens e requisições válidas de autoridades, observando rigorosamente sua validade.
• Negociar, celebrar e executar contratos: Tratar dados de contrapartes e representantes para formalização e execução de acordos.
• Conformidade e segurança: Fazer valer termos de uso, proteger direitos, privacidade, segurança ou propriedade da CitroChat, dos clientes e de terceiros, e prevenir, investigar e remediar fraudes ou atividades ilegais.

Podemos utilizar dados agregados ou anonimizados para melhoria de produto e análises.

Como compartilhamos dados pessoais

Não vendemos seus dados para fins comerciais ou publicitários.

• Prestadores de serviços: Terceiros que nos apoiam em atividades como processamento de pagamentos, CRM, disparo de e-mails, hospedagem e armazenamento em nuvem, analytics e ferramentas de suporte. Esses provedores utilizam os dados apenas conforme nossas instruções e para fins legítimos previstos em contrato. A lista de operadores e suboperadores pode ser disponibilizada mediante solicitação.
• Consultores e assessores: Advogados, auditores, bancos e seguradoras, quando necessário.
• Aplicativos e integrações: Para viabilizar o serviço, recebemos e compartilhamos dados com integrações conectadas pelo cliente, como WhatsApp Business Platform e Meta, RD Station, Google e provedores de pagamento como Stripe ou PayPal, quando aplicável.
• Transferências societárias: Em operações de fusão, aquisição, reorganização ou venda de ativos, os dados podem ser transferidos ao sucessor, que continuará a observar esta Política.
• Cumprimento de leis e aplicação: Para cumprir leis e requisições válidas, fazer valer nossos termos, proteger direitos e investigar atividades ilícitas.
• Afiliadas: Podemos compartilhar dados com empresas do mesmo grupo econômico da CitroChat, quando houver.

Acesso a dados controlados por nossos clientes

Não temos relação contratual direta com assinantes ou contatos dos clientes. Solicitações de acesso, correção ou exclusão relativas a dados processados em nome do cliente devem ser direcionadas primeiramente ao próprio cliente, na qualidade de Controlador.

Seus direitos e escolhas:

De acordo com a LGPD e outras leis aplicáveis, você pode:

• Confirmar a existência de tratamento e acessar seus dados pessoais
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade
• Solicitar portabilidade a outro fornecedor, quando aplicável
• Solicitar informações sobre compartilhamento e com quem compartilhamos
• Solicitar informações sobre a possibilidade de não fornecer consentimento e as consequências dessa negativa
• Revogar consentimento a qualquer momento, quando o tratamento se basear em consentimento
• Opor-se a tratamento realizado com fundamento em outras bases legais, em caso de descumprimento da lei
• Reclamar à ANPD e demais autoridades competentes

Envie sua solicitação para ola@citro.chat. Responderemos conforme os prazos legais. Para dados processados em nome de clientes, direcione o pedido ao cliente Controlador.

Por quanto tempo retemos dados pessoais

Mantemos dados pessoais pelo tempo necessário para cumprir as finalidades desta Política, executar contratos e atender exigências legais. Se você encerrar seu contrato, eliminaremos ou anonimizaremos os dados, salvo hipóteses de conservação previstas em lei ou para exercício regular de direitos.

Se você estiver no Brasil, armazenamos registros de acesso ao aplicativo e ao site pelo prazo mínimo de 6 meses, conforme o Marco Civil da Internet.

Transferências internacionais de dados

Seus dados podem ser armazenados e processados em países onde mantemos operações ou provedores de serviços, inclusive Estados Unidos e União Europeia. Quando houver transferência internacional, adotaremos salvaguardas adequadas, como cláusulas contratuais padrão, acordos específicos e medidas técnicas e organizacionais, garantindo nível de proteção compatível com a legislação aplicável, inclusive a LGPD.

Informações sobre crianças e adolescentes

Nossos sites e o serviço não se destinam a menores de 18 anos e não coletamos intencionalmente dados de menores. Caso identifiquemos coleta indevida, eliminaremos os dados sem demora. Pais ou responsáveis que suspeitem de coleta indevida podem nos contatar em ola@citro.chat.

Tomada de decisão automatizada

Se você estiver no Brasil, no Espaço Econômico Europeu, no Reino Unido ou na Suíça, não deve utilizar o serviço para decisões individuais automatizadas, incluindo perfis, que produzam efeitos jurídicos ou afetem significativamente pessoas físicas, como análise de crédito, triagem automática de currículos, subscrição de seguros, avaliação de elegibilidade a benefícios governamentais ou recomendações médicas automatizadas.

Segurança

Adotamos medidas técnicas e administrativas razoáveis e adequadas para proteger os dados pessoais contra acessos não autorizados, uso indevido, divulgação, alteração e destruição, considerando os riscos do tratamento e a natureza dos dados. Apesar dos esforços, nenhum ambiente é totalmente imune a incidentes. Em caso de incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos a você e às autoridades competentes, quando aplicável, e descreveremos as medidas adotadas.
Para dúvidas sobre segurança, contate ola@citro.chat.

Bases legais para o tratamento

Dependendo da atividade de tratamento, utilizamos as seguintes bases legais:

• Execução de contrato ou de procedimentos preliminares relacionados ao contrato com você
• Cumprimento de obrigação legal ou regulatória
• Legítimo interesse, observado o equilíbrio com seus direitos e liberdades
• Consentimento, quando exigido por lei ou adequado ao contexto
• Exercício regular de direitos em processo
• Proteção do crédito, quando aplicável
• Proteção da vida ou da incolumidade física do titular ou de terceiro, quando aplicável

Cookies e tecnologias similares

Usamos cookies e tecnologias similares em citro.chat e web.citro.chat para habilitar funcionalidades, entender o uso, melhorar a experiência e apoiar ações de marketing quando permitido por lei. Você pode gerenciar preferências no banner de consentimento ou no seu navegador. Para detalhes sobre tipos de cookies, finalidades e prazos, consulte nossa Política de Cookies quando publicada.

Mudanças nesta Política

Podemos atualizar esta Política para refletir mudanças legais, técnicas ou comerciais. Quando apropriado, notificaremos antes que entrem em vigor. Se houver alterações materiais, coletaremos seu consentimento quando exigido por lei. A data de Última atualização indica a versão vigente.

Como falar conosco

Controladora: CitroChat
Sites oficiais: citro.chat e web.citro.chat
E-mail do Encarregado de Dados: ola@citro.chat

Se não receber resposta em prazo razoável ou desejar registrar reclamação, contate a Autoridade Nacional de Proteção de Dados em https://www.gov.br/anpd.