Documento legal
Política de Privacidade
Esta política explica como a Resulka trata dados pessoais. Ela foi escrita para ser lida por quem não é advogado. Se ficar alguma dúvida, escreva para dpo@resulka.com.br.
1. Quem somos
A Resulka é uma plataforma de gestão empresarial operada por Empari Investimentos, Treinamentos e Participações Ltda., CNPJ 10.541.434/0001-52, com sede em Maringá, Paraná.
Esta política vale tanto para a plataforma, em app.resulka.com.br, quanto para o nosso site, em www.resulka.com.br. Alguns itens se aplicam apenas a um dos dois, e nesses casos dizemos qual.
2. Dois papéis diferentes, e por que isso importa para você
A Resulka trata dados pessoais de duas formas distintas, e seus direitos são exercidos de maneira diferente em cada uma.
| Situação | Quem decide sobre os dados | A quem se dirigir |
|---|---|---|
| Você usa a Resulka no trabalho, com uma conta de acesso | A Resulka, como controladora | Diretamente a nós, em dpo@resulka.com.br |
| Seus dados foram cadastrados por uma empresa que usa a Resulka, por exemplo porque você é cliente, paciente, aluno ou fornecedor dela | Essa empresa, como controladora. A Resulka apenas armazena e processa os dados seguindo as instruções dela | À empresa com quem você se relaciona. Se escrever para nós, encaminhamos o pedido a ela e avisamos você |
Na segunda situação, a Resulka não pode decidir sozinha sobre apagar ou alterar seus dados, porque eles não lhe pertencem. O que fazemos é dar à empresa controladora todo o apoio técnico para que ela atenda ao seu pedido.
3. Que dados tratamos
| Categoria | Exemplos | De onde vêm |
|---|---|---|
| Dados de cadastro do usuário | Nome, e-mail, telefone e cargo na empresa | Você, ou o administrador da conta que criou seu acesso |
| Dados de acesso e uso | Data e hora de acesso, ações realizadas na plataforma, identificadores técnicos da sessão | Gerados automaticamente pelo uso |
| Dados inseridos pela empresa cliente | Cadastro de clientes, vendas, agendamentos, documentos e histórico de atendimento | A empresa cliente que usa a plataforma |
| Conteúdo de atendimento | Mensagens trocadas nos canais de atendimento conectados pela empresa cliente | As conversas entre a empresa e seus contatos |
| Dados de contato comercial | Nome, e-mail, número de WhatsApp, cidade e nome da loja. Conforme o formulário, também informações sobre a operação, como faturamento aproximado, regime fiscal e dificuldades com nota fiscal | Você, ao preencher um formulário no nosso site ou ao nos procurar por outro canal |
| Dados de navegação no site | Páginas visitadas, origem da visita, identificadores de cookie e do dispositivo | Gerados automaticamente quando você navega em www.resulka.com.br. Detalhado no item 12 |
Não pedimos nem armazenamos dados de cartão de pagamento.
4. Para que usamos, e com que fundamento legal
| Finalidade | Fundamento legal | Observação |
|---|---|---|
| Fornecer a plataforma: autenticação, funcionamento das funcionalidades, suporte e avisos operacionais | Execução do contrato, art. 7º, V | Sem esses dados não é possível prestar o serviço |
| Emitir documentos fiscais e guardar os registros correspondentes | Cumprimento de obrigação legal, art. 7º, II | Prazo definido pela legislação fiscal |
| Entender como o produto é usado, para corrigir problemas e priorizar melhorias | Legítimo interesse, art. 7º, IX | Detalhado no item 5. Você pode se opor |
| Proteger a segurança da plataforma e prevenir fraude, inclusive com registros de acesso | Legítimo interesse, art. 7º, IX | Registros mantidos por 12 meses |
| Responder a contato comercial e conduzir a conversa até a contratação, por e-mail ou WhatsApp | Legítimo interesse, art. 7º, IX, e diligências preliminares ao contrato, art. 7º, V | Você escolhe o canal ao informar seus dados. Toda comunicação traz como sair, e basta pedir para encerrarmos o contato |
| Medir a audiência do nosso site e avaliar o resultado das nossas campanhas de divulgação | Legítimo interesse, art. 7º, IX | Vale apenas para www.resulka.com.br. Detalhado no item 12, onde explicamos como recusar |
5. Análise de uso do produto
Para entender como a plataforma é utilizada e melhorá-la, tratamos dados de uso, como eventos de navegação e marcos de utilização das funcionalidades. Isso nos permite descobrir onde as pessoas encontram dificuldade e decidir o que corrigir primeiro.
Nessa análise usamos identificadores pseudonimizados, ou seja, códigos internos que não revelam sua identidade. Não enviamos a essa análise documentos como CPF ou CNPJ, telefone, e-mail, valores financeiros nem dados dos clientes finais das empresas que usam a plataforma. Essa restrição não depende de disciplina de quem programa: ela é imposta pelo próprio sistema, que rejeita qualquer informação fora da lista autorizada.
Esse tratamento se apoia no legítimo interesse, com avaliação documentada, e você pode se opor a ele escrevendo para dpo@resulka.com.br. A oposição não prejudica seu uso da plataforma.
6. Inteligência artificial e decisões automatizadas
A Resulka usa modelos de inteligência artificial para funcionar. Eles sugerem respostas no atendimento, organizam informação, redigem rascunhos e apontam pontos de atenção na operação da empresa cliente.
Esses recursos são de apoio. A empresa cliente configura como eles atuam nos canais dela e permanece responsável pelo que é enviado aos seus contatos. Quando uma resposta é gerada com apoio de inteligência artificial em um canal de atendimento, é a empresa cliente, e não a Resulka, quem decide usar esse recurso.
Não usamos os dados pessoais tratados na plataforma para treinar modelos próprios de inteligência artificial, nem os disponibilizamos para que nossos fornecedores treinem os modelos deles.
Se em algum momento uma decisão tomada unicamente por meio automatizado afetar seus interesses, o art. 20 da Lei Geral de Proteção de Dados garante a você o direito de pedir revisão e de receber informação sobre os critérios utilizados. Para exercer esse direito, escreva para dpo@resulka.com.br. Se a decisão tiver partido de uma empresa cliente que usa a plataforma, encaminhamos o pedido a ela, conforme o item 2.
7. Com quem compartilhamos
Não vendemos dados pessoais. Os dados que as empresas clientes mantêm na plataforma não são entregues a terceiros para fins publicitários, nem usados por nós para vender qualquer coisa a você.
Compartilhamos apenas com fornecedores que nos ajudam a operar o serviço, cada um limitado ao que precisa para cumprir sua função, sempre sob contrato com cláusulas de proteção de dados: infraestrutura e banco de dados, emissão de documentos fiscais, assinatura eletrônica, integrações bancárias e de marketplace autorizadas pela empresa cliente, envio de e-mail e de mensagens de WhatsApp, modelos de inteligência artificial, monitoramento de erros e análise de uso.
Há uma exceção que merece ser dita com todas as letras. No nosso site, em www.resulka.com.br, usamos ferramentas de medição de audiência e de divulgação que pertencem a terceiros, incluindo um pixel do TikTok. Elas recebem dados da sua navegação naquele site e podem usá-los para medir e direcionar anúncios. Isso vale só para o site institucional. Não vale para a plataforma, nem para os dados que as empresas clientes armazenam nela. O item 12 explica quais são e como recusar.
Também compartilhamos quando a lei exige, ou para atender ordem de autoridade competente.
A relação detalhada dos fornecedores, com finalidade e país, está no documento Localização dos Dados e Subprocessadores, disponível mediante solicitação em dpo@resulka.com.br.
8. Onde os dados ficam
Os dados pessoais ficam armazenados no Brasil. O banco de dados principal, com todos os dados cadastrais, transacionais e de atendimento, fica em região brasileira.
Alguns serviços de apoio ficam nos Estados Unidos e recebem apenas o necessário à sua função: modelos de inteligência artificial, monitoramento de erros, análise de uso, envio de e-mail e sincronização de agenda quando a empresa cliente a conecta.
Essas transferências seguem os arts. 33 e seguintes da Lei Geral de Proteção de Dados e o Regulamento de Transferência Internacional da Autoridade Nacional de Proteção de Dados, adotando as cláusulas-padrão contratuais por ela aprovadas. Na prática, isso significa enviar a menor quantidade possível de informação, sempre com tráfego criptografado, e exigir do fornecedor um nível de proteção equivalente ao da lei brasileira.
9. Por quanto tempo guardamos
Guardamos os dados enquanto durar a relação contratual, mais o prazo que a lei exigir depois disso. Registros fiscais e financeiros seguem prazos próprios da legislação, que se sobrepõem a pedidos de exclusão.
Encerrado o contrato, os dados ficam disponíveis para entrega à empresa cliente, mediante solicitação, por 30 dias. Depois disso são eliminados dos sistemas e das cópias de segurança dentro do respectivo ciclo.
Dados de contato comercial de quem não virou cliente são guardados por até 24 meses desde o último contato, e apagados antes disso se você pedir.
10. Como protegemos
Entre as medidas adotadas:
- Criptografia em trânsito e em repouso, com proteção adicional para os dados mais sensíveis.
- Controle de acesso por perfil, verificado no servidor a cada requisição.
- Separação rigorosa entre os dados de empresas clientes diferentes.
- Autenticação em duas etapas nas contas administrativas.
- Registro de auditoria das operações e processo formal de resposta a incidentes.
Nenhum sistema é imune a incidentes. Se ocorrer algum que possa acarretar risco ou dano relevante a você, comunicamos você e a Autoridade Nacional de Proteção de Dados em até 3 dias úteis contados de quando tomarmos conhecimento de que o incidente afetou dados pessoais, conforme o prazo fixado pelo regulamento da Autoridade. Se o incidente atingir dados sob responsabilidade de uma empresa cliente, comunicamos essa empresa, que é quem decide sobre a comunicação aos titulares dela, e damos todo o apoio necessário.
11. Seus direitos
A lei brasileira garante a você o direito de confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a eliminação dos desnecessários ou excessivos, solicitar portabilidade, saber com quem compartilhamos, revogar consentimento, se opor a tratamentos apoiados em legítimo interesse e pedir revisão de decisões automatizadas, conforme o item 6.
Para exercer qualquer um deles, escreva para dpo@resulka.com.br. Respondemos em até 15 dias. Podemos precisar confirmar sua identidade antes, justamente para não entregar seus dados a outra pessoa.
Se seus dados foram cadastrados por uma empresa que usa a Resulka, veja o item 2: encaminharemos seu pedido a ela e avisaremos você.
12. Cookies e tecnologias semelhantes
Usamos cookies e armazenamento local do navegador para três coisas diferentes, e você tem controles distintos sobre cada uma.
| Tipo | Para que serve | Pode recusar? |
|---|---|---|
| Necessários | Manter você conectado, guardar preferências de exibição e proteger o acesso | Não. Sem eles a plataforma não funciona |
| Medição de uso | Entender como as pessoas usam o produto e o site, para corrigir problemas e priorizar melhorias. Usamos o PostHog | Sim, conforme o item 5 e as instruções abaixo |
| Divulgação | Medir o resultado das nossas campanhas e alcançar públicos parecidos com quem já se interessou. Usamos um pixel do TikTok, apenas em www.resulka.com.br | Sim, conforme as instruções abaixo |
Para recusar os dois últimos tipos, você pode bloquear cookies de terceiros nas configurações do navegador, ativar o sinal de não rastreamento onde ele estiver disponível, ajustar as preferências de anúncio na sua conta do TikTok, ou escrever para dpo@resulka.com.br pedindo a oposição. Bloquear cookies necessários pode impedir o funcionamento de partes da plataforma.
13. Crianças e adolescentes
A Resulka é uma ferramenta de uso profissional e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes para contas de acesso. Empresas clientes que cadastrem dados de menores em seus próprios registros são responsáveis por obter o consentimento específico exigido pelo art. 14 da Lei Geral de Proteção de Dados.
14. Encarregado pelo Tratamento de Dados Pessoais
O contato do nosso Encarregado pelo Tratamento de Dados Pessoais é dpo@resulka.com.br.
Você também pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados.
15. Mudanças nesta política
Quando alterarmos esta política, atualizamos a data no topo. Se a mudança for relevante, avisamos pelos canais da plataforma antes de ela passar a valer. Versões anteriores ficam disponíveis mediante solicitação.
Empari Investimentos, Treinamentos e Participações Ltda. · CNPJ 10.541.434/0001-52 · Av. Horácio Raccanello Filho, 5145, Torre 01, sala 604, Maringá, PR