1. Quem cuida dos seus dados
O site brandlocal.ai, com as versões em inglês (/en/) e em espanhol (/es/) e as demonstrações privadas em /deck/, é operado pela ZUPTECH SOFTWARE LTDA., inscrita no CNPJ sob o nº 54.362.858/0001-25, com sede na Rua Joaquim Floriano, 100, conj. 121, sala 3, Itaim Bibi, São Paulo/SP, CEP 04534-000. BrandLocal e Unite são marcas da ZupTech.
Para os tratamentos descritos aqui, a ZupTech é a controladora dos dados pessoais, nos termos da Lei nº 13.709/2018, a Lei Geral de Proteção de Dados Pessoais (LGPD). Nesta política, "BrandLocal", "nós" e "nosso" se referem à ZupTech.
O encarregado pelo tratamento de dados pessoais (DPO) é Weverton Guedes, com atendimento pelo e-mail support@myunite.ai, o mesmo do canal de privacidade.
2. O que esta política cobre
Esta política vale para o site institucional: as páginas públicas, o formulário de contato, as demonstrações privadas preparadas para empresas convidadas e as conversas comerciais que começam por aqui.
A plataforma BrandLocal, usada pelas marcas e pelas pessoas da rede depois da contratação, tem termos e política próprios, apresentados no acesso à plataforma, e segue o contrato assinado com cada empresa. Se a sua empresa já usa a plataforma, as regras sobre os dados que circulam nela estão nesses documentos.
3. Quais dados tratamos
Quando você fala com a gente
O formulário pede nome, e-mail corporativo, empresa, tipo de rede e tamanho da rede. A mensagem é opcional. Também registramos o idioma da página em que o formulário foi enviado, para responder na mesma língua. Os campos obrigatórios são o mínimo para a gente conseguir responder.
Quando o e-mail é de um domínio corporativo, a ferramenta que organiza os nossos contatos comerciais pode completar o cadastro da empresa com informações públicas, como site, setor e porte. Se a conversa continuar, guardamos também o histórico de e-mails e reuniões com o time comercial.
Quando você navega
Ao abrir qualquer página, o seu navegador envia à infraestrutura que hospeda o site alguns dados técnicos: endereço IP, data e hora do acesso, página pedida, página de origem e tipo de navegador e de sistema operacional. Esses registros servem para entregar as páginas, encontrar falhas e proteger o site contra abuso.
Na primeira visita à página inicial, usamos o país aproximado da conexão, que a hospedagem deduz do endereço IP, para abrir o site no idioma provável: português no Brasil, espanhol em países de língua espanhola e inglês nos demais. Esse país não vai para cookie nem fica associado a você.
Quando você abre uma demonstração privada
As páginas em /deck/ são preparadas para empresas convidadas e pedem senha. A senha digitada é conferida na hora e não fica guardada. Com a senha certa, o navegador recebe um cookie de acesso, que contém um código derivado da senha, nunca a senha em si.
Algumas demonstrações carregam fontes tipográficas de um serviço externo. Nesse caso, o serviço recebe o endereço IP e os dados técnicos do navegador, como em qualquer requisição de rede.
O que não coletamos
O site público não usa ferramentas de análise de audiência, pixels de anúncio, gravação de sessão nem mapas de calor. Também não pedimos dados pessoais sensíveis, como os de saúde, origem racial ou étnica, religião, opinião política ou biometria (art. 5º, II, da LGPD). Pedimos que você não os coloque na mensagem do formulário.
4. Para que usamos e com qual base legal
Cada tratamento tem uma finalidade e uma base legal da LGPD:
| Finalidade | Dados usados | Base legal |
|---|---|---|
| Responder ao seu contato e seguir a conversa comercial que você começou | Dados do formulário e histórico da conversa | Procedimentos preliminares a um contrato, a seu pedido (art. 7º, V), e legítimo interesse (art. 7º, IX) |
| Preparar e liberar demonstrações privadas para empresas convidadas | Nome e e-mail de quem recebe o convite e cookie de acesso | Procedimentos preliminares a um contrato (art. 7º, V) e legítimo interesse (art. 7º, IX) |
| Entregar o site, corrigir falhas e prevenir abuso | Dados técnicos de navegação | Legítimo interesse (art. 7º, IX) |
| Guardar registros de acesso exigidos por lei e atender pedidos de autoridades | Dados técnicos de navegação | Cumprimento de obrigação legal (art. 7º, II), incluindo o Marco Civil da Internet (Lei nº 12.965/2014) |
| Lembrar o idioma que você escolheu entre uma visita e outra | Cookie de preferência | Consentimento (art. 7º, I), dado no aviso de cookies |
| Defender direitos em processo judicial, administrativo ou arbitral | Os dados necessários ao caso | Exercício regular de direitos (art. 7º, VI) |
Quando a base é o legítimo interesse, usamos só o necessário para a finalidade, dentro do que se espera de uma conversa comercial que você mesmo começou. Você pode se opor a esse uso a qualquer momento, pelo canal da seção 8.
Depois do seu contato, o time comercial pode mandar e-mails sobre a conversa, como proposta, agenda e material do piloto. Não inscrevemos o seu e-mail em newsletter sem você pedir. Para parar de receber, responda a qualquer um desses e-mails pedindo ou escreva para o canal de privacidade.
O site não toma decisões automatizadas sobre você e não monta perfil do seu comportamento de navegação.
5. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos só o necessário, e só com:
- fornecedores que operam o site e o nosso trabalho comercial, como hospedagem e entrega das páginas, a ferramenta que organiza os contatos comerciais e os serviços de e-mail e agenda. Eles tratam os dados em nosso nome, segundo as nossas instruções, com obrigações contratuais de confidencialidade e segurança;
- o serviço externo de fontes das demonstrações privadas, nos limites descritos na seção 3;
- autoridades públicas, quando a lei ou uma ordem judicial exigir;
- a empresa sucessora, em caso de fusão, aquisição ou venda de ativos, que fica obrigada a respeitar esta política.
A lista atualizada dos fornecedores que tratam os seus dados pode ser pedida pelo canal de privacidade (art. 18, VII, da LGPD).
6. Transferência para outros países
Parte desses fornecedores guarda ou processa dados fora do Brasil, em países como os Estados Unidos. Essas transferências seguem o art. 33 da LGPD e a regulamentação da Autoridade Nacional de Proteção de Dados (ANPD), com salvaguardas como cláusulas contratuais, e ficam limitadas ao necessário para cada finalidade.
7. Por quanto tempo guardamos
- Contatos comerciais que não viram contrato: até 24 meses depois do último contato, ou antes, se você pedir a exclusão.
- Contatos que viram contrato: durante o contrato e, depois dele, pelos prazos legais de guarda, como os fiscais e os de defesa em processos.
- Registros técnicos de acesso: pelo tempo necessário à segurança do site e pelo prazo que a lei exigir, incluindo o art. 15 do Marco Civil da Internet.
- Cookies: os prazos estão na tabela da seção 9.
No fim do prazo, os dados são excluídos ou anonimizados.
8. Os seus direitos
Pela LGPD (arts. 18 e 20), você pode pedir a qualquer momento:
- confirmação de que tratamos dados seus e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- portabilidade dos dados a outro fornecedor, respeitados os segredos comercial e industrial;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre as entidades públicas e privadas com quem compartilhamos dados;
- informação sobre a possibilidade de não dar consentimento e sobre o que acontece se você negar;
- revogação do consentimento;
- oposição a um tratamento feito com outra base legal, se ele descumprir a LGPD;
- revisão de decisões tomadas só por tratamento automatizado. O site não toma decisões desse tipo.
Para pedir, escreva para support@myunite.ai com o assunto "Privacidade BrandLocal" e diga qual direito quer exercer. Antes de atender, podemos pedir uma confirmação de identidade, para não entregar os seus dados a outra pessoa. O pedido é gratuito, e a resposta completa sai em até 15 dias, o prazo do art. 19 da LGPD.
Se a resposta não resolver, você pode apresentar reclamação à ANPD, em gov.br/anpd.
9. Cookies
Cookies são pequenos arquivos que um site grava no seu navegador. Usamos três, todos definidos pelo próprio BrandLocal. O site público não grava cookies de terceiros.
| Cookie | Para que serve | Tipo | Duração |
|---|---|---|---|
bl_consent | Guarda a escolha que você fez no aviso de cookies, para ele não aparecer em toda página | Necessário | 12 meses |
bl_lang | Lembra o idioma escolhido no seletor PT · EN · ES, para a página inicial não trocar a língua pelo país da conexão | Preferência | 12 meses, com a sua permissão. Sem ela, vale até você fechar o navegador |
bl_deck_ + nome da demonstração | Libera uma demonstração privada depois da senha certa | Necessário | 30 dias |
Os cookies necessários não dependem de consentimento, porque sem eles o site deixa de fazer o que você pediu. O de preferência só dura além da visita com a sua permissão.
Não usamos cookies de medição de audiência nem de publicidade. Se um dia passarmos a usar uma ferramenta dessas categorias, ela entra nesta tabela e no aviso de cookies desligada, e pedimos a sua escolha de novo antes de ligar.
Você pode mudar a sua escolha quando quiser, pelo link "Preferências de cookies" no rodapé de qualquer página ou por aqui: . Também dá para apagar ou bloquear cookies nas configurações do navegador. Bloquear os necessários impede o acesso às demonstrações privadas.
10. Segurança
Usamos medidas técnicas e administrativas para proteger os dados contra acesso não autorizado, perda e alteração. Todas as páginas usam conexão cifrada (HTTPS). O acesso aos contatos comerciais fica restrito a quem precisa deles para trabalhar. As senhas das demonstrações não ficam guardadas, e os fornecedores assumem obrigações contratuais de segurança.
Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante a você, comunicamos a ANPD e as pessoas afetadas, como determina o art. 48 da LGPD.
Encontrou uma vulnerabilidade? Escreva para support@myunite.ai. As regras para reportar estão na cláusula 10 dos Termos de uso.
11. Crianças e adolescentes
O site é voltado a empresas e profissionais, não é dirigido a menores de 18 anos, e não coletamos dados de menores de propósito. Se identificarmos dados de um menor enviados pelo formulário, eles são excluídos.
12. Se você está fora do Brasil
Se você está na União Europeia, no Espaço Econômico Europeu ou no Reino Unido, o Regulamento Geral sobre a Proteção de Dados (GDPR) também pode se aplicar. Nesse caso, as bases legais correspondentes são as medidas pré-contratuais a seu pedido e o interesse legítimo, para o contato comercial e as demonstrações; o cumprimento de obrigação legal, para os registros de acesso; e o consentimento, para o cookie de idioma.
Você tem direito de acesso, retificação, apagamento, limitação e portabilidade dos dados, de oposição ao tratamento e de retirar o consentimento a qualquer momento, sem afetar o que foi feito antes. Respondemos em até um mês. Você também pode reclamar à autoridade de proteção de dados do seu país.
13. Mudanças nesta política
Podemos atualizar esta política quando o site, a lei ou a nossa forma de trabalhar mudarem. A data da versão em vigor fica no topo da página. Se uma mudança afetar algo que depende do seu consentimento, pedimos a sua escolha de novo. Versões anteriores podem ser pedidas pelo canal de privacidade.
14. Contato
ZUPTECH SOFTWARE LTDA. · CNPJ 54.362.858/0001-25
Rua Joaquim Floriano, 100, conj. 121, sala 3, Itaim Bibi, São Paulo/SP, CEP 04534-000
Encarregado pelo tratamento de dados pessoais (DPO): Weverton Guedes · support@myunite.ai
Esta política está disponível em português, inglês e espanhol. Se houver divergência entre as versões, vale a versão em português.