1. Quem controla seus dados
O controlador dos dados pessoais descritos nesta política é a SMART SOCIAL NEGOCIOS DIGITAIS LTDA, sociedade limitada registrada no Brasil sob o CNPJ 31.626.665/0001-39, com sede na Rua Visconde de Pirajá 414, sala 718, Ipanema, Rio de Janeiro, RJ, 22410-905, Brasil. Ser o controlador significa que somos nós que decidimos por que e como seus dados são tratados.
A Smart Social nomeou um Encarregado pelo Tratamento de Dados Pessoais (DPO, nos termos do art. 41 da LGPD): Luiz Felippe Correia de Almeida. O Encarregado é a pessoa responsável por atender às solicitações dos titulares e às comunicações das autoridades de proteção de dados. Para tirar uma dúvida sobre esta política, exercer seus direitos ou falar com o responsável pela proteção de dados, escreva para dpo@smt.social.
2. O que esta política cobre
Esta política se aplica aos dados pessoais que coletamos por meio deste site, dos nossos canais comerciais (e-mail, Telegram, WhatsApp, LinkedIn e Instagram) e no curso da negociação e execução de campanhas de mídia com clientes e parceiros.
Ela não cobre sites de terceiros para os quais eventualmente direcionamos links. Esses seguem as próprias políticas.
3. Quais dados coletamos
Coletamos apenas o necessário. Dependendo de como você chega até nós, isso pode incluir:
- Dados de identificação e contato que você nos fornece voluntariamente: nome, e-mail, empresa, usuário do Telegram, telefone ou número de WhatsApp.
- O conteúdo da sua mensagem: o que você escreve em um formulário de contato ou nos envia por um canal comercial.
- Dados profissionais relevantes para uma conversa comercial: cargo, mercado, janela de orçamento, requisitos de campanha.
- Dados técnicos e de navegação básicos: páginas visitadas, região aproximada, tipo de navegador e dispositivo.
A maior parte desses dados vem diretamente de você. Quando recebemos seus dados de um terceiro, como um parceiro que indica você a nós, informamos a origem no primeiro contato.
4. Por que usamos
Nós não vendemos nem alugamos seus dados pessoais. Nunca.
- Para responder você e conduzir a conversa comercial que você iniciou.
- Para enviar o material que você pediu, como o LatAm Playbook.
- Para planejar, executar e reportar campanhas de mídia contratadas por clientes.
- Para cumprir obrigações legais, fiscais e contratuais.
- Para proteger nossos direitos e prevenir fraude ou abuso.
5. Base legal
Sob a LGPD, nos apoiamos no seu consentimento (art. 7º, I), na execução de contrato ou de procedimentos preliminares a seu pedido (art. 7º, V), no cumprimento de obrigação legal (art. 7º, II) e no nosso legítimo interesse em operar e defender o negócio (art. 7º, IX).
Sob o GDPR, nos apoiamos nas bases equivalentes: consentimento (art. 6(1)(a)), contrato (art. 6(1)(b)), obrigação legal (art. 6(1)(c)) e legítimo interesse (art. 6(1)(f)).
Quando a base for o consentimento, você pode retirá-lo a qualquer momento. A retirada do consentimento não afeta o tratamento já realizado.
6. Com quem compartilhamos
Compartilhamos dados pessoais apenas com quem precisa deles para entregar o que você pediu, e somente na medida necessária:
- Prestadores de serviço que operam nossa infraestrutura e comunicação, como hospedagem, e-mail, nosso provedor de formulários (Tally) e ferramentas de mensagem. Eles atuam como operadores, sob contrato, e não podem usar seus dados para finalidades próprias.
- Clientes e parceiros, quando o dado for estritamente necessário para executar uma campanha contratada.
- Autoridades públicas, quando estivermos legalmente obrigados.
7. Transferências internacionais
Atuamos em mais de 25 países, então seus dados podem ser tratados fora do seu país de residência, inclusive fora do Brasil e fora do Espaço Econômico Europeu.
Quando transferimos dados pessoais para fora do EEE, usamos um mecanismo de transferência legal, como uma decisão de adequação ou as Cláusulas Contratuais Padrão da Comissão Europeia. Quando transferimos para fora do Brasil, seguimos os requisitos dos arts. 33 a 36 da LGPD.
8. Por quanto tempo guardamos
Guardamos os dados pessoais apenas enquanto durar a finalidade que justificou a coleta, ou enquanto uma obrigação legal ou contratual exigir.
Dados de contato comercial são mantidos durante o relacionamento e pelo período necessário para defender nossos direitos depois. Encerrada a finalidade, o dado é excluído ou anonimizado.
9. Seus direitos
Sob a LGPD (art. 18) e o GDPR (arts. 15 a 22), você pode nos pedir para:
- Confirmar se tratamos seus dados, e acessá-los.
- Corrigir dados incompletos, inexatos ou desatualizados.
- Anonimizar, bloquear ou eliminar dados desnecessários, excessivos ou tratados em desconformidade.
- Portar seus dados para outro fornecedor.
- Retirar o consentimento, e conhecer as consequências disso.
- Saber com quem compartilhamos seus dados.
- Opor-se ao tratamento baseado em legítimo interesse, e solicitar revisão de decisões tomadas unicamente por meios automatizados.
Nós não realizamos decisões automatizadas que produzam efeitos jurídicos ou impactos significativos sobre você. Se isso mudar, atualizaremos esta política e explicaremos a lógica envolvida.
10. Como exercer
Escreva para dpo@smt.social com o pedido e informações suficientes para identificarmos você. Respondemos dentro do prazo legal, e não cobramos por isso.
Se você está na União Europeia, também tem o direito de apresentar reclamação à autoridade de controle local. Se você está no Brasil, pode recorrer à ANPD (Autoridade Nacional de Proteção de Dados).
11. Cookies
Este site usa o Google Tag Manager para carregar tags de analytics e medição que nos ajudam a entender como o site é usado; elas podem definir cookies do Google.
A única exceção são os formulários de contato e do Playbook. Eles só carregam quando você clica para abri-los, e nesse momento nosso provedor de formulários (Tally) pode definir cookies necessários para o funcionamento do formulário. Se você nunca abrir um formulário, nada do provedor é carregado.
Você pode bloquear ou apagar cookies nas configurações do seu navegador a qualquer momento.
12. Segurança
Aplicamos medidas técnicas e administrativas para proteger os dados pessoais contra acesso não autorizado, perda e uso indevido, incluindo controle de acesso, criptografia em trânsito e regras de menor privilégio internamente.
Nenhum sistema é imune. Se ocorrer um incidente com risco real aos seus direitos, notificamos você e a autoridade competente conforme a lei exige.
13. Crianças
Nosso negócio é B2B e nossos serviços se dirigem a empresas e profissionais. Não coletamos, de forma consciente, dados de crianças ou adolescentes. Se você acredita que coletamos, escreva para nós e apagaremos.
14. Mudanças nesta política
Podemos atualizar esta política conforme nossa operação, nossas ferramentas ou a lei mudarem. A data no topo sempre indica a versão atual. Mudanças relevantes são comunicadas pelos nossos canais habituais.
15. Contato
Dúvidas, solicitações ou reclamações sobre privacidade: dpo@smt.social.