Política de Privacidade
Esta Política explica como a Ametsys Tecnologia Ltda. trata dados pessoais no site ametsys.com.br e nos serviços Hub de Comunicação (hub.ametsys.com.br) e Acesso Remoto (remoto.ametsys.com.br e aplicativos para computador), em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD).
1. Quem somos
Ametsys Tecnologia Ltda., inscrita no CNPJ sob nº 64.806.943/0001-99, com sede na Rua Leonidas Favero, 265, bairro Jardim, Concórdia/SC, CEP 89703-024.
Canal para assuntos de privacidade e proteção de dados: [email protected]. Como agente de tratamento de pequeno porte, a Ametsys mantém este canal de comunicação com os titulares, nos termos da Resolução CD/ANPD nº 2/2022.
2. Nosso papel no tratamento
- Controladora: a Ametsys decide sobre os dados dos visitantes do site, das pessoas que entram em contato conosco e dos usuários que criam conta nos nossos serviços (cadastro, login, segurança e suporte).
- Operadora: quando uma empresa cliente usa o Hub de Comunicação para enviar e receber mensagens com os clientes dela (por exemplo, pacientes de uma clínica), a empresa cliente é a controladora desses dados e a Ametsys os trata somente para prestar o serviço, conforme as instruções dela. Pedidos dos titulares sobre essas mensagens devem ser feitos diretamente à empresa que as enviou; se chegarem até nós, encaminharemos a ela.
3. Dados que tratamos
3.1 Site institucional
O site não usa formulários, cookies próprios de rastreamento nem ferramentas de publicidade. Ao entrar em contato por e-mail ou WhatsApp, você nos fornece os dados da sua mensagem (nome, empresa, e-mail, telefone e o conteúdo). Como em qualquer site, a infraestrutura registra dados técnicos de acesso (endereço IP, data e hora, navegador) para segurança e funcionamento.
3.2 Hub de Comunicação
| Categoria | Exemplos |
|---|---|
| Conta e acesso ao console | Nome, e-mail, organização, senha (armazenada apenas em formato irreversível), registros de login e trilha de auditoria das ações realizadas. |
| Configurações da empresa cliente | Contas, projetos, chaves de integração (somente a chave pública), credenciais de SMTP e tokens de acesso da Meta (armazenados cifrados). |
| Conexão de número de WhatsApp | Ao conectar um número pelo cadastro incorporado da Meta (Embedded Signup): identificador da conta WhatsApp Business (WABA), identificador e número de telefone, nome verificado e dados técnicos necessários para registrar o número e receber as mensagens. |
| Mensagens processadas | Destinatário (número de telefone ou e-mail), conteúdo, modelos usados, status de entrega e mensagens recebidas, tratados em nome da empresa cliente para entregar, registrar e repassar as mensagens ao sistema dela. O conteúdo dos e-mails é armazenado cifrado. |
3.3 Acesso Remoto
| Categoria | Exemplos |
|---|---|
| Conta | Nome, e-mail, empresa, CNPJ (opcional), senha (armazenada apenas em formato irreversível), preferências e confirmação do e-mail. |
| Dispositivos | Nome do computador, identificadores de instalação e chaves técnicas usadas para autenticar o aplicativo e o acesso não supervisionado. |
| Sessões e auditoria | Data e hora de início e fim das sessões, participantes, dispositivos envolvidos, autorizações concedidas e eventos de transferência de arquivos (nome, caminho e tamanho do arquivo), registrados em trilha de auditoria protegida contra alteração. |
| Suporte e avaliações | Solicitações de suporte, avaliações e comentários enviados pelo aplicativo, com a versão utilizada. |
A imagem da tela, o áudio, a área de transferência e o conteúdo dos arquivos trafegam de forma criptografada entre os computadores conectados e não são armazenados nos servidores da Ametsys. Quando a conexão direta não é possível, o tráfego passa por servidores de retransmissão que apenas encaminham os dados, ainda criptografados. Gravações de sessão, quando habilitadas pelo usuário, são salvas somente no computador de quem grava.
4. Para que usamos os dados e bases legais
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter contas, autenticar usuários e prestar os serviços contratados | Execução de contrato ou de procedimentos preliminares (inciso V) |
| Enviar e receber mensagens em nome da empresa cliente (Hub) | Execução de contrato com a empresa cliente, que é a controladora e define a base legal perante os seus clientes |
| Segurança, prevenção a fraudes e abusos, auditoria de sessões e de ações administrativas | Legítimo interesse (inciso IX) e cumprimento de obrigação legal (inciso II) |
| Responder contatos e solicitações de suporte | Procedimentos preliminares a contrato (inciso V) e legítimo interesse (inciso IX) |
| Guardar registros de acesso a aplicações | Cumprimento de obrigação legal — Marco Civil da Internet, Lei nº 12.965/2014, art. 15 (inciso II) |
| Exercer direitos em processos judiciais, administrativos ou arbitrais | Exercício regular de direitos (inciso VI) |
Não vendemos dados pessoais e não os usamos para publicidade.
5. Compartilhamento
Compartilhamos dados somente na medida necessária para prestar os serviços:
- Meta Platforms (WhatsApp Business Platform): para enviar e receber mensagens de WhatsApp e conectar números das empresas clientes. O uso do WhatsApp também está sujeito às políticas da Meta.
- Provedores de e-mail (SMTP) indicados pela empresa cliente, para entregar os e-mails dela.
- Infraestrutura: provedor de servidores em nuvem no Brasil e serviço de rede e segurança (Cloudflare), que protege e acelera o acesso aos nossos sites.
- Empresa cliente: as mensagens recebidas pelo Hub e os eventos de entrega são repassados ao sistema da empresa responsável pelo número ou pela conta de e-mail.
- Autoridades: quando houver obrigação legal ou ordem judicial.
6. Transferência internacional
Alguns fornecedores, como a Meta e a Cloudflare, podem tratar dados fora do Brasil. Nesses casos, a transferência ocorre para a execução do contrato e com as garantias previstas na LGPD e nos instrumentos contratuais desses fornecedores.
7. Por quanto tempo guardamos
- Dados de conta: enquanto a conta estiver ativa; depois do encerramento, pelo prazo necessário ao cumprimento de obrigações legais e ao exercício de direitos.
- Registros de acesso: no mínimo 6 meses, conforme o Marco Civil da Internet.
- Trilhas de auditoria de sessões e de ações administrativas: enquanto forem necessárias para segurança, prova de autorização e defesa de direitos.
- Mensagens processadas pelo Hub: pelo período necessário à entrega e ao acompanhamento, ou conforme definido com a empresa cliente. Códigos de verificação e tokens temporários são descartados após o uso ou a expiração.
- Contatos comerciais e de suporte: pelo tempo necessário ao atendimento.
8. Segurança
Adotamos medidas técnicas e organizacionais compatíveis com os riscos, entre elas: conexões protegidas por HTTPS e criptografia, senhas armazenadas com algoritmo irreversível, cifragem de credenciais e de conteúdo sensível, chaves criptográficas para autenticar integrações e dispositivos, controle de acesso por organização e perfil, limitação de tentativas e registro de auditoria. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente que possa causar risco ou dano relevante, comunicaremos os titulares afetados e a ANPD, conforme a LGPD.
9. Seus direitos
Você pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamento; e revisão de decisões automatizadas. Quando o tratamento se basear em consentimento, você pode revogá-lo a qualquer momento.
Envie o pedido para [email protected]. Poderemos solicitar informações para confirmar sua identidade. Responderemos em até 15 dias.
10. Como excluir seus dados
- Conta do Hub de Comunicação ou do Acesso Remoto: envie um e-mail para [email protected] a partir do e-mail cadastrado, com o assunto "Exclusão de dados" e o serviço utilizado. Excluiremos ou anonimizaremos os dados em até 15 dias após a confirmação, exceto os que precisarmos manter por obrigação legal ou para exercício de direitos (por exemplo, registros de acesso e trilhas de auditoria), que serão eliminados ao fim do prazo aplicável.
- Número de WhatsApp conectado ao Hub: a empresa cliente pode desconectar o número a qualquer momento, nas configurações do Hub ou do Gerenciador do WhatsApp da Meta, e solicitar a exclusão dos dados relacionados pelo mesmo e-mail.
- Mensagens recebidas de uma empresa que usa o Hub: solicite à empresa que enviou as mensagens, que é a controladora desses dados.
11. Cookies e armazenamento no navegador
O site institucional não usa cookies de rastreamento. Os consoles dos serviços guardam no navegador apenas o necessário para manter a sessão de login enquanto a aba estiver aberta. O serviço de rede e segurança que utilizamos pode definir cookies técnicos para proteção contra ataques automatizados.
12. Crianças e adolescentes
Nossos serviços são destinados a empresas e profissionais e não são direcionados a menores de 18 anos.
13. Alterações
Podemos atualizar esta Política para refletir mudanças nos serviços ou na legislação. A versão vigente estará sempre nesta página, com a data da última atualização. Mudanças relevantes serão comunicadas aos usuários dos serviços.
14. Contato
Ametsys Tecnologia Ltda. — CNPJ 64.806.943/0001-99
Rua Leonidas Favero, 265, Jardim — Concórdia/SC — CEP 89703-024
E-mail: [email protected]