Política de Privacidade

Quem somos

O listGo é um software de gestão de fila de atendimento e conversão de vendas para lojas físicas, oferecido como serviço (SaaS). Ele é um produto desenvolvido, mantido e operado pela [RAZÃO SOCIAL CONFORME CARTÃO CNPJ], nome fantasia RDR Digital, inscrita no CNPJ sob o nº 17.455.305/0001-90, com sede em Florianópolis/SC.

Sempre que esta Política mencionar “RDR Digital”, “nós” ou “nosso”, refere-se a essa empresa, na condição de responsável pelo listGo.

Controlador e operador: quem decide sobre cada dado

O listGo é usado por empresas do varejo (“Contratantes”) para organizar o atendimento nas suas lojas. Por isso, a RDR Digital atua em dois papéis diferentes, conforme o tipo de dado:

• Como controladora, quando decidimos por que e como o dado é tratado: dados de cadastro e contato dos Contratantes e de seus representantes, dados de cobrança, dados de navegação no site institucional, registros de acesso e comunicações com nosso suporte.
• Como operadora, quando tratamos dados em nome do Contratante e conforme as instruções dele: dados dos colaboradores da loja (vendedores, gerentes, caixas), registros de atendimento e vendas, dados de clientes da loja inseridos na fila e registros de ponto.

Dados que tratamos

Contratantes e seus representantes

• Razão social, nome fantasia, CNPJ, endereço e dados das lojas cadastradas;
• Nome, e-mail, telefone e cargo dos responsáveis pela conta;
• Dados necessários à cobrança, como plano contratado, histórico de faturas e meio de pagamento (processado por parceiro de pagamento; não armazenamos o número completo de cartões).

Usuários da plataforma (colaboradores das lojas)

• Nome, identificador de acesso, perfil (vendedor, gerente, caixa, administrador) e loja vinculada;
• Posição e movimentação na fila, início e fim de atendimentos, pausas e ausências;
• Resultado dos atendimentos, valores de venda registrados pelo gerente ou caixa e motivos de não conversão;
• Quando o Contratante ativa o módulo de ponto: horários de marcação, localização no momento da marcação e verificação facial (veja a seção “Biometria e geolocalização”).

Clientes atendidos nas lojas

Depende do modo de fila escolhido pelo Contratante. No modo de fila de vendedores ou de clientes anônimos, não coletamos dados que identifiquem o cliente da loja. No modo de fila identificada, podem ser registrados o nome ou apelido informado, o horário de chegada e o tempo de espera.

Dados técnicos

• Endereço IP, data e hora de acesso, tipo de navegador e dispositivo;
• Registros de eventos no sistema (logs de auditoria), usados para segurança e suporte;
• Cookies e armazenamento local, descritos na Política de Cookies.

Finalidades e bases legais

Só tratamos dados pessoais quando existe uma finalidade clara e uma base legal prevista na LGPD:

Para os dados que tratamos como operadora, a definição da base legal cabe ao Contratante. A RDR Digital não usa esses dados para finalidades próprias, não os vende e não os usa para publicidade.

Biometria facial e geolocalização (módulo de ponto)

O módulo de ponto é opcional e só funciona quando o Contratante o ativa. Nesse caso, ele pode utilizar:

• Verificação facial, para confirmar que quem registra o ponto é o próprio colaborador. Dados biométricos são dados pessoais sensíveis (LGPD, art. 5º, II) e recebem proteção reforçada: são usados apenas para essa verificação, ficam isolados por empresa e nunca são compartilhados para outra finalidade.
• Localização, capturada somente no momento da marcação, para confirmar que o registro foi feito no local de trabalho definido pelo Contratante. Não há rastreamento contínuo da localização do colaborador.

Cabe ao Contratante, como empregador e controlador, informar os colaboradores sobre esse tratamento, definir a base legal aplicável (como a prevenção à fraude em processos de identificação, prevista no art. 11, II, “g”, da LGPD) e oferecer alternativa quando exigido.

Compartilhamento

Compartilhamos dados pessoais apenas quando necessário, com:

• Fornecedores de infraestrutura e serviços que nos ajudam a operar o listGo, como hospedagem em nuvem, envio de e-mails transacionais, processamento de pagamentos e emissão de notas fiscais. Eles atuam sob contrato e com obrigações de sigilo e segurança;
• O próprio Contratante, que acessa os dados da sua empresa conforme os perfis de acesso que configurar;
• Autoridades públicas, quando houver obrigação legal ou ordem judicial;
• Sucessores, em caso de fusão, aquisição ou reorganização societária, mantidas as garantias desta Política.

Não vendemos dados pessoais.

Transferência internacional

Alguns fornecedores podem armazenar ou processar dados fora do Brasil. Quando isso ocorrer, a transferência seguirá o art. 33 da LGPD e a regulamentação da ANPD, com cláusulas contratuais e salvaguardas que garantam nível de proteção compatível com o exigido no Brasil.

Por quanto tempo guardamos os dados

• Dados da conta do Contratante: enquanto o contrato estiver ativo e, depois, pelo prazo necessário para cumprir obrigações legais e fiscais (em regra, até 5 anos);
• Registros de acesso: no mínimo 6 meses, conforme o Marco Civil da Internet;
• Dados inseridos pelo Contratante: durante a vigência do contrato. Após o término, ficam disponíveis para exportação por 30 dias e depois são eliminados ou anonimizados, salvo obrigação legal de guarda;
• Registros de ponto: pelo prazo definido pelo Contratante, observada a legislação trabalhista;
• Dados biométricos: excluídos quando o colaborador é desligado ou quando o Contratante desativa o módulo.

Segurança

Adotamos medidas técnicas e administrativas para proteger os dados, entre elas:

• Comunicação criptografada (HTTPS/TLS) entre dispositivos e servidores;
• Isolamento lógico dos dados de cada empresa contratante, com validação em mais de uma camada da aplicação;
• Controle de acesso por perfil, de modo que cada usuário veja apenas o necessário à sua função;
• Senhas armazenadas com algoritmos de hash, nunca em texto aberto;
• Registros de auditoria, cópias de segurança periódicas e monitoramento da infraestrutura.

Nenhum sistema é totalmente imune a riscos. Se ocorrer um incidente de segurança que possa gerar risco ou dano relevante aos titulares, comunicaremos os Contratantes afetados e a ANPD, conforme o art. 48 da LGPD.

Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar:

• Confirmação de que tratamos seus dados e acesso a eles;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• Portabilidade dos dados a outro fornecedor;
• Informação sobre com quem compartilhamos seus dados;
• Revogação do consentimento, quando essa for a base legal;
• Revisão de decisões tomadas exclusivamente com base em tratamento automatizado.

Envie seu pedido para contato@rdrdigital.com.br. Podemos pedir informações para confirmar sua identidade antes de responder. Se o pedido envolver dados que tratamos em nome de um Contratante, vamos encaminhá-lo à empresa responsável e informar você. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Crianças e adolescentes

O listGo é uma ferramenta profissional e não se destina a crianças. Caso um Contratante cadastre colaboradores adolescentes (por exemplo, jovens aprendizes), ele é responsável por garantir que o tratamento observe o melhor interesse do adolescente, conforme o art. 14 da LGPD.

Encarregado pelo tratamento de dados (DPO)

O encarregado da RDR Digital é Rudnei Jose de Moraes, que pode ser contatado pelo e-mail contato@rdrdigital.com.br.

Alterações nesta Política

Podemos atualizar esta Política para refletir mudanças no produto ou na legislação. A data da última atualização aparece no topo da página. Mudanças relevantes serão comunicadas aos Contratantes por e-mail ou por aviso na plataforma.

Dúvidas? Fale com a gente em contato@rdrdigital.com.br.