Política de Privacidade

1. Quem somos e a quem esta Política se aplica

Esta Política de Privacidade descreve como Missel Desenvolvimento de Softwares Ltda., inscrita no CNPJ sob nº 10.511.602/0001-67, com sede em Rua Ruth Totta, 665 - Hípica - Porto Alegre/RS - 91788-100 ("GetResale", "Empresa", "nós"), trata dados pessoais relacionados ao site getresale.com.br, à aplicação app.getresale.com.br e aos serviços associados ao GetResale (em conjunto, "Serviços").

O GetResale é uma plataforma SaaS destinada principalmente a empresas e equipes comerciais, permitindo conectar canais de comunicação e sistemas autorizados para organizar, analisar e transformar conversas em informações e oportunidades comerciais.

Os Serviços podem processar dados de usuários da plataforma, administradores, colaboradores, leads, clientes, contatos comerciais e outras pessoas cujos dados sejam inseridos ou disponibilizados por organizações que utilizam o GetResale.

Esta Política também se aplica aos visitantes do site, leads comerciais e demais pessoas que interajam diretamente com o GetResale.

Para dúvidas ou solicitações relacionadas à privacidade, entre em contato pelo e-mail suporte@misselsoft.com.br.

3. Dados pessoais que podemos tratar

3.1. Dados de cadastro e conta

Podemos tratar:

• nome;
• e-mail;
• telefone;
• cargo ou função;
• empresa, organização e informações profissionais;
• dados necessários à criação e administração da conta;
• preferências;
• permissões e perfis de acesso;
• registros de aceite;
• configurações da conta.

3.2. Dados de autenticação e integração

Quando o usuário conecta serviços externos, podemos tratar informações necessárias para autenticação e funcionamento da integração, como:

• identificadores de conta;
• tokens e credenciais técnicas;
• informações de autorização OAuth;
• identificadores de contas e recursos conectados;
• permissões concedidas;
• informações técnicas necessárias para renovação ou revogação da conexão.

Senhas de serviços externos não serão utilizadas além do necessário para a integração e, quando tecnicamente possível, serão substituídas por mecanismos seguros de autenticação, como OAuth.

3.3. Dados de WhatsApp e outros canais de comunicação

Quando o usuário conectar o WhatsApp ou outro canal compatível, poderemos tratar:

• mensagens recebidas e enviadas;
• nome e telefone dos contatos;
• conteúdo das mensagens;
• datas e horários;
• identificadores e metadados de comunicação;
• informações de entrega, leitura, resposta e status;
• anexos;
• imagens;
• documentos;
• áudios;
• informações relacionadas à conversa e ao relacionamento comercial.

Esses dados podem ser utilizados para disponibilizar funcionalidades como organização de conversas, identificação de oportunidades, análise de sentimento, geração de resumos, alertas, indicadores de atendimento, análise de pendências e funcionalidades relacionadas ao CRM.

3.4. Dados de e-mail

Quando o usuário conectar uma conta por Gmail, IMAP/SMTP ou outra integração compatível, poderemos tratar:

• endereços de e-mail;
• nomes de remetentes e destinatários;
• assunto;
• conteúdo das mensagens;
• datas e horários;
• anexos;
• informações técnicas relacionadas ao envio e recebimento;
• informações necessárias para sincronização e organização das conversas.

O acesso será limitado às permissões concedidas e aos recursos necessários para a prestação dos Serviços.

3.5. Dados gerados a partir das conversas

A plataforma poderá gerar informações derivadas ou classificações, tais como:

• oportunidades identificadas;
• intenção de compra;
• classificação de estágio comercial;
• análise de sentimento;
• sinais de interesse;
• indicadores de risco de perda de cliente;
• pendências;
• tarefas;
• resumos;
• sugestões;
• alertas;
• indicadores de desempenho;
• métricas de resposta;
• informações de CRM.

Essas informações são produzidas para apoiar o trabalho do usuário e não substituem a avaliação humana.

3.6. Áudios, imagens e outros conteúdos

Quando uma funcionalidade permitir, poderemos processar áudios, imagens, documentos, planilhas, transcrições e outros arquivos disponibilizados pelo usuário ou por uma integração autorizada.

Quando funcionalidades de transcrição ou análise forem utilizadas, o conteúdo poderá ser processado por componentes internos ou por provedores tecnológicos contratados para essa finalidade, de acordo com as condições desta Política e dos contratos aplicáveis.

3.7. Dados de uso, dispositivo e segurança

Podemos coletar automaticamente:

• endereço IP;
• navegador;
• sistema operacional;
• tipo de dispositivo;
• data e hora de acesso;
• páginas e funcionalidades utilizadas;
• logs de aplicação;
• registros de autenticação;
• falhas;
• eventos de segurança;
• registros de integração;
• informações de auditoria.

3.8. Dados comerciais, contratuais e de cobrança

Podemos tratar:

• plano contratado;
• histórico contratual;
• histórico de pagamentos;
• documentos fiscais;
• informações de cobrança;
• contatos financeiros;
• informações necessárias para emissão de notas e administração da relação comercial.

Os pagamentos podem ser processados por provedores especializados. O GetResale não pretende armazenar o número completo do cartão ou o código de segurança quando esses dados forem processados diretamente pelo provedor de pagamento.

3.9. Cookies e tecnologias semelhantes

O site poderá utilizar cookies e tecnologias semelhantes para:

• funcionamento essencial;
• segurança;
• autenticação;
• preferências;
• análise de utilização;
• medição de desempenho;
• campanhas e funcionalidades de marketing, quando aplicável.

Cookies não essenciais serão utilizados de acordo com as escolhas disponibilizadas ao visitante e com a legislação aplicável.

4. Como obtemos os dados

Podemos obter dados:

• diretamente do usuário;
• da empresa ou organização que contratou os Serviços;
• de administradores ou usuários autorizados da mesma organização;
• do WhatsApp e de provedores que participem da integração;
• do Gmail ou de servidores de e-mail conectados pelo usuário;
• de sistemas conectados por API, OAuth, IMAP/SMTP ou outros mecanismos autorizados;
• por meio de formulários, suporte e contatos comerciais;
• automaticamente, por meio de logs, cookies e mecanismos de segurança.

5. Para que usamos os dados e respectivas bases legais

Dependendo do contexto, poderemos tratar dados para:

Execução de contrato e procedimentos preliminares

Para:

• criar e administrar contas;
• autenticar usuários;
• disponibilizar funcionalidades;
• realizar integrações;
• sincronizar dados;
• processar mensagens e informações necessárias ao Serviço;
• prestar suporte;
• administrar planos e recursos contratados.

Cumprimento de obrigações legais e regulatórias

Para:

• manter registros obrigatórios;
• atender determinações de autoridades;
• cumprir obrigações fiscais, contábeis e societárias;
• atender obrigações relacionadas à segurança e proteção de dados.

Exercício regular de direitos

Para:

• responder reclamações;
• defender direitos;
• conduzir auditorias;
• preservar evidências;
• responder a processos judiciais, administrativos ou arbitrais.

Legítimo interesse

Quando aplicável e após avaliação de necessidade e proporcionalidade, para:

• proteger a plataforma;
• prevenir fraude, abuso e uso indevido;
• detectar incidentes;
• administrar relacionamento B2B;
• produzir métricas;
• melhorar funcionalidades;
• analisar desempenho e estabilidade;
• desenvolver recursos de segurança.

Consentimento

Quando exigido pela legislação ou quando essa for a base adequada, inclusive para determinados cookies, comunicações e outras finalidades específicas.

Quando o GetResale atuar como operadora, a definição da base legal relativa aos dados inseridos pelo cliente caberá ao respectivo controlador.

6. Uso de inteligência artificial

O GetResale utiliza recursos de inteligência artificial e técnicas automatizadas para apoiar funcionalidades como identificação de oportunidades, análise de conversas, análise de sentimento, geração de resumos, classificação de informações, recomendações, alertas e análise de riscos e pendências.

Os resultados produzidos por IA podem ser incompletos, incorretos ou inadequados ao contexto específico. Por isso:

• o usuário deve revisar resultados relevantes antes de tomar decisões ou enviar comunicações;
• resultados de IA não devem ser considerados como fatos incontestáveis;
• resultados de IA não substituem julgamento humano;
• o GetResale não garante que toda oportunidade, risco, sentimento, intenção ou pendência será identificada corretamente.

Quando recursos de IA de terceiros forem utilizados, o conteúdo necessário poderá ser processado por esses provedores para executar a funcionalidade correspondente.

O GetResale adotará medidas contratuais e técnicas compatíveis com a natureza dos dados e com os serviços utilizados e não comercializa dados pessoais para treinamento publicitário ou venda de perfis pessoais.

Salvo disposição contratual ou consentimento específico em sentido contrário, o conteúdo dos clientes não será utilizado pelo GetResale para criar ou disponibilizar bases públicas de dados pessoais.

Não realizamos decisões automatizadas que produzam, por si só, efeitos jurídicos ou impactos significativamente relevantes sobre pessoas sem os controles e direitos previstos na legislação aplicável.

7. WhatsApp, e-mail e automações

Ao conectar um canal de comunicação ao GetResale, o usuário autoriza tecnicamente a plataforma a acessar e processar os dados necessários ao funcionamento da integração.

O usuário e a organização contratante permanecem responsáveis pela legitimidade do tratamento das mensagens e dos contatos, inclusive pela existência de base legal, autorizações, opt-ins, transparência e cumprimento das regras dos respectivos provedores.

Quando houver funcionalidades de envio de mensagens ou comunicações automáticas, o usuário também será responsável por:

• destinatários;
• segmentação;
• conteúdo;
• frequência;
• horários;
• autorizações;
• observância de opt-outs;
• conformidade com as políticas do canal utilizado.

O GetResale poderá limitar, interromper ou bloquear automações que indiquem risco de spam, fraude, abuso, erro operacional, violação de direitos ou descumprimento das regras de terceiros.

8. Com quem compartilhamos dados

Podemos compartilhar dados pessoais somente na medida necessária para prestar, proteger e administrar os Serviços, incluindo com:

• provedores de hospedagem, infraestrutura e banco de dados;
• provedores de autenticação;
• provedores de e-mail e comunicação;
• provedores de processamento de pagamentos;
• provedores de inteligência artificial e processamento de dados utilizados nas funcionalidades contratadas;
• WhatsApp/Meta e outros provedores necessários para integrações autorizadas;
• provedores de serviços de e-mail utilizados pelo cliente, quando o próprio usuário conectar a conta;
• fornecedores de segurança, monitoramento, suporte e observabilidade;
• sistemas de CRM e outras plataformas conectadas pelo usuário;
• autoridades públicas, quando houver obrigação legal;
• terceiros envolvidos em operações societárias, fusões ou reorganizações, observadas as obrigações de confidencialidade e proteção de dados.

Não comercializamos dados pessoais.

Não compartilhamos conteúdo dos clientes para publicidade comportamental de terceiros, salvo se houver base legal adequada e informação específica sobre essa finalidade.

9. Transferências internacionais

Alguns provedores de tecnologia utilizados na prestação dos Serviços podem estar localizados fora do Brasil ou armazenar ou processar dados em outros países.

Quando houver transferência internacional de dados, o GetResale adotará mecanismo legalmente válido previsto na LGPD e regulamentação da ANPD, considerando a natureza do tratamento e os países envolvidos.

Quando exigível, disponibilizaremos informações adicionais sobre a transferência internacional, incluindo finalidade, países envolvidos, destinatários, responsabilidades e medidas de proteção aplicáveis.

10. Retenção e exclusão

Os dados serão mantidos pelo período necessário para:

• cumprir as finalidades descritas nesta Política;
• prestar os Serviços;
• manter a segurança da plataforma;
• cumprir obrigações legais ou regulatórias;
• exercer direitos;
• solucionar disputas;
• cumprir obrigações contratuais.

O período de retenção pode variar conforme a categoria de dados.

De forma geral:

• dados de conta e contrato são mantidos enquanto a relação estiver vigente e pelo período necessário para atender obrigações posteriores;
• conteúdo de conversas e dados sincronizados são mantidos enquanto necessários às funcionalidades contratadas e conforme as regras de retenção do Serviço;
• dados de cobrança e documentação fiscal podem ser mantidos pelo período exigido por lei;
• logs de segurança e auditoria são mantidos pelo período necessário à segurança, investigação de incidentes e cumprimento das obrigações aplicáveis;
• backups podem permanecer durante os ciclos técnicos normais de retenção e não são necessariamente eliminados no mesmo instante da exclusão operacional.

Após o encerramento do contrato, dados poderão ser eliminados, anonimizados ou bloqueados, ressalvadas as hipóteses de retenção legal, necessidade de defesa de direitos ou outras hipóteses permitidas pela legislação.

11. Segurança da informação

Adotamos medidas técnicas e administrativas proporcionais aos riscos associados aos Serviços, que podem incluir:

• criptografia em trânsito;
• controles de acesso;
• segregação de permissões;
• autenticação e mecanismos de segurança;
• registros de auditoria;
• monitoramento;
• backups;
• controles de infraestrutura;
• procedimentos de resposta a incidentes.

Nenhum sistema é completamente imune a riscos.

O usuário também é responsável pela proteção de suas credenciais, dispositivos, contas integradas, tokens, permissões e acessos concedidos aos seus colaboradores.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, adotaremos as medidas cabíveis previstas na legislação aplicável.

Quando atuarmos como operadora, cooperaremos com o controlador contratante na investigação, avaliação e tratamento do incidente, conforme os contratos aplicáveis.

12. Direitos dos titulares

Nos limites da legislação aplicável, os titulares podem exercer direitos previstos na LGPD, incluindo, conforme aplicável:

• confirmação da existência de tratamento;
• acesso;
• correção;
• anonimização;
• bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• informação sobre compartilhamentos;
• informação sobre uso e consequências do consentimento;
• revogação do consentimento;
• oposição, quando aplicável;
• revisão de decisões automatizadas, nos termos da legislação;
• petição perante a ANPD.

As solicitações podem ser encaminhadas para suporte@misselsoft.com.br.

Podemos solicitar informações adicionais para confirmar a identidade do solicitante e evitar acesso ou eliminação indevida de dados.

Quando o GetResale atuar como operador, poderemos encaminhar a solicitação ao controlador responsável, quando aplicável.

13. Responsabilidades do usuário em relação a dados de terceiros

O usuário declara que possui autorização para inserir, conectar, sincronizar ou utilizar dados pessoais por meio do GetResale.

O usuário deve:

• tratar dados pessoais apenas para finalidades legítimas;
• respeitar os princípios da LGPD;
• utilizar bases legais apropriadas;
• fornecer transparência aos titulares quando exigida;
• limitar o tratamento ao necessário;
• manter os dados corretos e atualizados;
• configurar permissões de forma adequada;
• evitar a inserção desnecessária de dados sensíveis;
• respeitar deveres de confidencialidade e sigilo;
• cumprir as regras dos canais e integrações utilizados.

14. Crianças e adolescentes

Os Serviços são destinados a empresas, profissionais e usuários adultos e não foram concebidos como serviço destinado a crianças.

O usuário não deve utilizar o GetResale para tratar dados de crianças ou adolescentes, salvo quando esse tratamento seja necessário, legítimo e compatível com a legislação aplicável e com as responsabilidades do controlador.

15. Links e serviços de terceiros

As integrações do GetResale podem direcionar ou permitir acesso a serviços de terceiros, incluindo serviços de comunicação, e-mail, CRM, infraestrutura e outros sistemas.

Esses terceiros possuem suas próprias políticas, termos e práticas de segurança.

Esta Política não substitui as políticas desses terceiros.

16. Alterações desta Política

Podemos atualizar esta Política para refletir:

• mudanças legais ou regulatórias;
• mudanças nos Serviços;
• novas integrações;
• alterações tecnológicas;
• novos tratamentos de dados;
• melhorias de segurança.

Publicaremos a versão atualizada com a respectiva data de revisão.

Quando uma alteração material exigir novo consentimento ou aceite, adotaremos as medidas aplicáveis antes de iniciar o tratamento correspondente.

17. Contato

Controladora: Missel Desenvolvimento de Softwares Ltda.
CNPJ: 10.511.602/0001-67
Endereço: Rua Ruth Totta, 665 - Hípica - Porto Alegre/RS - 91788-100

Canal de privacidade: suporte@misselsoft.com.br
Suporte: suporte@misselsoft.com.br