1. Quem somos e papéis
Quando você acompanha um projeto de uma empresa que usa o Qualo, a empresa é o controlador dos seus dados e o Qualo é o operador, tratando os dados apenas conforme as instruções da empresa. Para os dados da conta das empresas, o Qualo é controlador.
2. Dados tratados
- Cliente da empresa: nome, e-mail, telefone (opcional), pendências, aprovações, comentários e arquivos do projeto, e registros de acesso ao portal.
- Empresa e equipe: dados cadastrais e fiscais, nome e e-mail dos membros, registros de acesso.
- Técnicos: endereço IP e registros de segurança (por exemplo, tentativas de login).
3. Finalidades e bases legais
- Acompanhar o projeto, registrar pendências, entregas e aprovações e enviar avisos: execução de contrato (art. 7º, V, LGPD).
- Enviar ao cliente da empresa, por e-mail, o resumo do que depende dele, lembretes de prazo e o relatório semanal do projeto. Para deixar de receber, basta pedir à empresa, que desliga os avisos no painel.
- Registrar no histórico do projeto quem fez cada ação e quando (inclusive aprovações e pedidos de ajuste), para que as partes possam comprovar prazos e atrasos: execução de contrato e exercício regular de direitos (art. 7º, V e VI).
- Segurança, prevenção a fraudes e auditoria: legítimo interesse e cumprimento de obrigação legal (art. 7º, II e IX).
4. Compartilhamento
Os dados são compartilhados apenas com a empresa responsável pelo projeto e com os suboperadores necessários à prestação do serviço (hospedagem, envio de e-mail e cobrança).
5. Retenção
Os dados são mantidos enquanto a empresa usar a plataforma ou até a solicitação de eliminação, respeitados prazos legais. Contas excluídas têm os dados eliminados após 30 dias.
6. Seus direitos
Você pode solicitar confirmação, acesso, correção, portabilidade, anonimização ou eliminação dos seus dados, e revogar consentimentos. Como a empresa é a controladora, o pedido deve ser feito a ela, e o Qualo a auxilia no atendimento.
7. Cookies e links de acesso
Usamos apenas cookies essenciais: a sessão de quem entra no painel e, no portal do cliente, um cookie que guarda o acesso aberto pelo link pessoal (válido por até 30 dias). O link é pessoal e pode ser trocado ou revogado pela empresa a qualquer momento. Não usamos cookies de publicidade.
8. Segurança
Adotamos isolamento de dados entre empresas, criptografia em trânsito, controle de acesso por papéis, limitação de tentativas e trilha de auditoria de ações sensíveis.
9. Contato do encarregado (DPO)
Tiago Nagy, TMA Inovação: tiagonagy@tmainovacao.com.br.