Política de Privacidade
Esta Política explica como o UpCentral trata dados pessoais no aplicativo móvel, no portal web e nos recursos de atendimento relacionados ao serviço.
1. Escopo
Esta Política se aplica ao aplicativo UpCentral, ao portal do cliente e aos recursos associados de autenticação, notificações e suporte. Ela não substitui políticas de sites, lojas de aplicativos ou serviços de terceiros acessados fora do UpCentral.
2. Quais dados pessoais tratamos
O UpCentral adota o princípio da minimização de dados e trata apenas informações necessárias para identificar o cliente, manter o acesso à conta, prestar suporte e disponibilizar as funcionalidades da Central do Cliente.
- Dados de identificação e contato: nome, número de telefone e endereço de e-mail.
- Dados operacionais da conta: informações vinculadas ao cadastro e ao serviço do cliente, incluindo identificadores internos, situação da conta e informações de acesso necessárias para disponibilizar as funcionalidades contratadas.
- Dados de autenticação: códigos temporários de verificação, tokens de sessão e informações necessárias para manter o usuário autenticado com segurança. Senhas, chaves internas e credenciais administrativas do sistema não são incorporadas ao aplicativo.
- Dados de suporte: mensagens enviadas ao atendimento e, quando o próprio usuário escolher enviar, arquivos, imagens ou áudios anexados à conversa.
- Dados técnicos para notificações: identificador da instalação/aparelho e token de notificação necessário para enviar avisos ao dispositivo.
- Dados técnicos de segurança: informações técnicas estritamente necessárias para autenticação, prevenção de abuso, proteção da conta e funcionamento do serviço.
3. Como os dados são obtidos
Os dados podem ser fornecidos diretamente pelo usuário, recebidos a partir do cadastro operacional já existente do cliente ou gerados automaticamente durante a autenticação, uso das funcionalidades, entrega de notificações e atendimento de suporte.
Quando um link seguro de acesso é disponibilizado ao cliente, o link utiliza token temporário e não precisa expor dados pessoais na própria URL. A autenticação e a associação com a conta são validadas no servidor.
4. Para que usamos os dados
- identificar o cliente e permitir acesso seguro ao UpCentral;
- manter a sessão autenticada e proteger a conta contra acesso indevido;
- exibir informações e funcionalidades relacionadas ao cadastro do cliente;
- cadastrar e manter e-mail e telefone de contato;
- prestar atendimento e manter o histórico necessário das conversas de suporte;
- enviar notificações relacionadas à conta, atendimento, avisos operacionais e novidades relevantes do serviço;
- prevenir fraude, abuso, tentativas de acesso indevido e uso automatizado malicioso;
- cumprir obrigações legais, regulatórias e exercer ou defender direitos.
5. Bases legais
Nos termos da Lei nº 13.709/2018 (LGPD), o tratamento poderá se apoiar, conforme o caso, na execução de contrato ou de procedimentos relacionados ao serviço solicitado pelo titular, no cumprimento de obrigação legal ou regulatória, no exercício regular de direitos, no legítimo interesse para segurança e funcionamento do serviço e, quando aplicável, no consentimento do usuário.
6. Notificações
O usuário pode autorizar o recebimento de notificações no Android ou iOS. Elas podem ser usadas para avisos de conta, suporte, informações operacionais e novidades relevantes. A autorização pode ser alterada a qualquer momento nas configurações do próprio sistema operacional.
Para entrega de notificações, o UpCentral utiliza o Firebase Cloud Messaging (FCM), serviço do Google. Nesse processo podem ser tratados identificadores técnicos da instalação do aplicativo e dados necessários à entrega da notificação.
8. Compartilhamento com terceiros e prestadores
Dados pessoais podem ser processados por prestadores necessários à operação do serviço, sempre limitados à finalidade correspondente, como:
- provedores de hospedagem, banco de dados e infraestrutura;
- Google/Firebase, para infraestrutura de notificações e recursos técnicos relacionados;
- provedores de mensageria e comunicação utilizados para autenticação e atendimento, quando aplicável;
- plataformas operacionais integradas necessárias para localizar e disponibilizar os dados da conta do cliente;
- autoridades públicas, quando houver obrigação legal, ordem válida ou necessidade de defesa de direitos.
Não compartilhamos dados pessoais com anunciantes para criação de perfis publicitários e não comercializamos bases de dados de clientes.
9. Transferência internacional
Alguns provedores de tecnologia podem processar dados em infraestrutura localizada fora do Brasil. Quando isso ocorrer, adotamos fornecedores e mecanismos compatíveis com as exigências legais aplicáveis e limitamos o tratamento ao necessário para a prestação do serviço.
10. Segurança das informações
Adotamos medidas técnicas e administrativas compatíveis com a natureza dos dados tratados, incluindo comunicação por HTTPS, autenticação baseada em sessão/token, controles de acesso, validação no servidor, limitação de tentativas, segregação de credenciais e armazenamento de segredos exclusivamente no backend.
Nenhum sistema é absolutamente imune a incidentes, mas buscamos reduzir riscos de acesso não autorizado, alteração, perda ou divulgação indevida. Se identificarmos incidente relevante envolvendo dados pessoais, serão adotadas as providências exigidas pela legislação aplicável.
11. Retenção e exclusão
Os dados são mantidos pelo período necessário para prestar o serviço, manter a segurança e o histórico de atendimento, cumprir obrigações legais e resguardar o exercício de direitos. Os prazos podem variar conforme a natureza da informação e a finalidade do tratamento.
O titular pode solicitar exclusão ou anonimização dos dados vinculados à sua conta. A exclusão poderá não alcançar informações cuja manutenção seja necessária para cumprimento de obrigação legal, prevenção de fraude, segurança, exercício regular de direitos ou outras hipóteses autorizadas pela LGPD.
12. Direitos do titular
Nos termos da LGPD, o titular pode solicitar, quando aplicável:
- confirmação da existência de tratamento;
- acesso aos dados pessoais;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- informações sobre compartilhamento;
- portabilidade, quando aplicável e conforme regulamentação;
- revogação do consentimento, quando essa for a base legal;
- eliminação de dados tratados com base no consentimento, observadas as exceções legais;
- oposição ao tratamento, quando cabível.
Podemos solicitar informações adicionais para confirmar a identidade do solicitante antes de atender pedidos que envolvam dados pessoais.
13. Crianças e adolescentes
O UpCentral não é direcionado especificamente a crianças. Caso o serviço seja utilizado por pessoa menor de idade, o uso deve ocorrer com conhecimento e participação do responsável legal, quando exigido pela legislação aplicável.
14. Links e serviços externos
O UpCentral pode abrir páginas externas necessárias ao funcionamento do serviço. Ao sair do ambiente do UpCentral, o tratamento de dados realizado pelo site ou serviço externo será regido pelas respectivas políticas e condições.
15. Alterações desta Política
Esta Política poderá ser atualizada para refletir alterações legais, técnicas ou funcionais. A versão vigente permanecerá disponível nesta página, com a respectiva data de atualização.
16. Contato e solicitações de privacidade
Para dúvidas, correção de dados, solicitações relacionadas à privacidade ou pedidos de exclusão, utilize o chat de suporte disponível no aplicativo UpCentral ou no portal do cliente. A solicitação será encaminhada à equipe responsável pelo tratamento.
KN Tecnologia LTDA
CNPJ 54.131.789/0001-49
Niterói/RJ · Brasil