Esta Política de Privacidade descreve como RDS Group Soluções Digitais LTDA, CNPJ 12.209.162/0001-13 ("RDS Group"), trata dados pessoais no site rdsgroupsolucoes.com.br e nos serviços que presta, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados, LGPD) e com o Marco Civil da Internet (Lei nº 12.965/2014).
1. Papéis no tratamento de dados
A RDS Group atua em dois papéis distintos:
- Controladora, quando decide sobre o tratamento: dados de visitantes deste site, de participantes do diagnóstico Raio-X, de leads comerciais e de usuários das contas dos nossos Clientes na plataforma;
- Operadora, quando trata dados em nome de seus Clientes: mensagens, contatos e registros de atendimento processados na plataforma de CRM e atendimento pertencem ao Cliente (controlador), e a RDS Group os processa apenas conforme as instruções contratuais do Cliente.
Se você é cliente final de uma empresa que utiliza a nossa plataforma, o controlador dos seus dados é essa empresa. Recomendamos consultar a política de privacidade dela; ainda assim, atenderemos ao que estiver ao nosso alcance como operadora, nos termos da seção 9.
2. Dados que coletamos
- Dados fornecidos por você: nome, e-mail, telefone/WhatsApp, empresa, cargo e as respostas fornecidas no diagnóstico Raio-X ou em formulários de contato e agendamento;
- Dados de navegação: páginas visitadas, origem do acesso, dispositivo, navegador e endereço IP, coletados por ferramenta de análise própria, hospedada em nossos servidores;
- Dados de conta: credenciais de acesso (senhas armazenadas com criptografia irreversível), registros de uso e de auditoria da plataforma;
- Dados tratados como operadora: mensagens e mídias trocadas nos canais conectados pelo Cliente (por exemplo, WhatsApp via API oficial da Meta), nomes e números dos contatos do Cliente e histórico de atendimento.
3. Finalidades e bases legais
- Prestar os serviços contratados (execução de contrato): operar a plataforma, conectar canais de atendimento, gerar relatórios e prestar suporte;
- Gerar o diagnóstico Raio-X e responder contatos (execução de procedimentos preliminares a contrato e consentimento);
- Comunicação comercial sobre nossos próprios serviços (legítimo interesse ou consentimento, com opção de descadastro em todas as mensagens);
- Segurança e prevenção a fraudes (legítimo interesse e cumprimento de obrigação legal): logs de acesso, auditoria e proteção da infraestrutura;
- Cumprimento de obrigações legais, fiscais e regulatórias.
4. Integração com a Meta (WhatsApp, Facebook, Instagram)
As integrações de mensageria da RDS Group utilizam exclusivamente as APIs oficiais da Meta, em especial a WhatsApp Business Platform (Cloud API). Não utilizamos soluções não oficiais de acesso ao WhatsApp. Quando um Cliente conecta um número de WhatsApp, os dados das conversas trafegam pela infraestrutura da Meta conforme os termos e políticas da própria Meta, incluindo os Termos de Serviço do WhatsApp Business e a Política de Privacidade da Meta, disponíveis nos sites oficiais da empresa.
A RDS Group acessa apenas os dados necessários para operar o atendimento do Cliente (mensagens, perfil público do contato e status de entrega) e não vende nem cede esses dados a terceiros.
5. Compartilhamento de dados
Compartilhamos dados pessoais somente quando necessário, com:
- Meta Platforms e demais plataformas de canal conectadas pelo Cliente, para envio e recebimento de mensagens;
- Provedores de infraestrutura (data centers e serviços de nuvem) que hospedam nossos servidores, sob contratos com deveres de confidencialidade e segurança;
- Gateways de pagamento, para processar cobranças dos serviços contratados;
- Autoridades públicas, mediante obrigação legal ou ordem judicial.
Não vendemos dados pessoais em nenhuma hipótese.
6. Transferência internacional
Nossos servidores principais estão localizados no Brasil. O uso das APIs da Meta e de determinados serviços de nuvem pode implicar transferência internacional de dados (por exemplo, para os Estados Unidos), realizada com base nas hipóteses do art. 33 da LGPD e nas salvaguardas contratuais oferecidas pelos próprios provedores.
7. Cookies e tecnologias de rastreamento
Utilizamos cookies essenciais ao funcionamento do site (por exemplo, sessão de áreas autenticadas) e ferramenta de métricas própria, hospedada em nossa infraestrutura, para entender o uso das páginas. Não utilizamos cookies de publicidade de terceiros neste site. Você pode bloquear cookies nas configurações do navegador; funcionalidades autenticadas podem deixar de funcionar.
8. Retenção e eliminação
Mantemos os dados apenas pelo tempo necessário às finalidades desta Política: dados de leads e diagnóstico enquanto houver relacionamento ativo ou até pedido de exclusão; dados de Clientes durante o contrato e pelos prazos legais posteriores (fiscais e de responsabilidade civil); logs de acesso pelo prazo mínimo legal de 6 meses. Dados tratados como operadora são mantidos ou eliminados conforme instrução do Cliente controlador e são excluídos ou anonimizados ao término do contrato, ressalvadas as retenções legais.
9. Seus direitos (art. 18 da LGPD)
Você pode solicitar, a qualquer momento: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamentos; revogação do consentimento; e revisão de decisões automatizadas.
Canal do titular e do Encarregado de Proteção de Dados (DPO): o atendimento do site rdsgroupsolucoes.com.br. Responderemos em até 15 dias. Instruções específicas de exclusão estão em Exclusão de dados.
10. Segurança
Adotamos medidas técnicas e organizacionais compatíveis com o mercado: criptografia em trânsito (TLS), senhas com hash irreversível, controle de acesso por perfil e registro de auditoria, firewalls, segregação de ambientes por cliente e backups periódicos. Nenhum sistema é infalível; incidentes de segurança relevantes serão comunicados aos afetados e à ANPD nos termos da LGPD.
11. Crianças e adolescentes
O site e os serviços são destinados a empresas e maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes; se identificarmos esse tratamento sem base legal, os dados serão eliminados.
12. Alterações desta Política
Esta Política pode ser atualizada a qualquer tempo. A versão vigente estará sempre nesta página, com a data de atualização no topo. Mudanças relevantes serão comunicadas pelos canais de contato cadastrados.
13. Contato
RDS Group Soluções Digitais LTDA · CNPJ 12.209.162/0001-13 · rdsgroupsolucoes.com.br