Política de Privacidade

1. Definições Essenciais

• Dado Pessoal: Informação relacionada a pessoa natural identificada ou identificável.
• Titular: Pessoa natural a quem se referem os dados pessoais objeto de tratamento.
• Controlador: Pessoa física ou jurídica a quem competem as decisões sobre o tratamento de dados.
• Operador: Pessoa física ou jurídica que realiza o tratamento em nome do Controlador.
• Encarregado (DPO): Canal de comunicação entre o controlador, titulares e a Autoridade Nacional de Proteção de Dados (ANPD).
• Tratamento: Qualquer operação realizada com dados pessoais (coleta, armazenamento, transmissão, processamento, eliminação, etc.).

2. Abrangência e Papéis de Atuação

Nossa atuação sob a LGPD varia conforme a interação:

• A U-Lab como Controladora: Quando coleta dados de navegação no site, leads em formulários comerciais e informações cadastrais/financeiras dos clientes que contratam as ferramentas SaaS.
• A U-Lab como Operadora: No âmbito dos sistemas U-Chat e U-Flow, ao processar dados de atendimento, mensagens e fluxos inseridos pelos clientes contratantes. O cliente contratante atua como Controlador dos dados dos seus respectivos usuários finais.

3. Dados Coletados e Finalidades

3.1. Site Institucional e Formulários (WordPress)

• Dados: Nome, e-mail corporativo, telefone/WhatsApp, empresa, cargo e dados técnicos de navegação (IP, dispositivo, geolocalização aproximada).
• Finalidade: Retorno a orçamentos, propostas comerciais, análise de tráfego e prevenção de incidentes de segurança.

3.2. Plataforma U-Lab Chat (U-Chat)

• Dados: Identificação de operadores (nome, login, e-mail), registros de assinatura, logs de atendimento, números de telefone de contato dos clientes finais e histórico de conversas transmitidas via WhatsApp Business Platform API.
• Finalidade: Autenticação na plataforma, execução dos planos contratados, gestão unificada de CRM e suporte técnico.

3.3. Plataforma U-Lab Flow (U-Flow)

• Dados: Dados cadastrais de usuários autorizados, especificações de demandas, anexos de projetos, registros de SLA e histórico de aprovações.
• Finalidade: Gestão operacional de demandas, organização de tarefas e acompanhamento de entregas.

4. Bases Legais para o Tratamento (Art. 7º da LGPD)

O tratamento de dados pela U-Lab fundamenta-se estritamente nas seguintes hipóteses legais:

• Execução de Contrato (Art. 7º, V): Prestação e suporte contínuo dos sistemas SaaS (U-Chat e U-Flow).
• Cumprimento de Obrigação Legal (Art. 7º, II): Guarda de registros de aplicação conforme o Marco Civil da Internet e emissão de notas fiscais.
• Legítimo Interesse (Art. 7º, IX): Melhorias de segurança, métricas de usabilidade e comunicação com clientes.
• Consentimento (Art. 7º, I): Coleta de cookies de marketing e rastreamento analítico não obrigatório.

5. Integrações, Terceiros e Inteligência Artificial

Para a operacionalização dos serviços e medições estatísticas, utilizamos ferramentas e conexões seguras:

• Rastreamento e Análise: Google Analytics, Google Tag Manager e Google Ads.
• Mídias Sociais e Conversão: Meta Pixel (Facebook, Instagram, Threads) e tags do X (Twitter).
• Infraestrutura e Mensageria: WordPress, WhatsApp Business Platform API (Meta) e protocolos de integração via API e Model Context Protocol (MCP).
• Processamento por Inteligência Artificial (LLMs): Os sistemas U-Chat e U-Flow podem integrar-se via API a modelos de IA (OpenAI ChatGPT, Anthropic Claude e Google Gemini) para automação de triagem, resumos de tickets e suporte contextual.

6. Cookies e Tecnologias de Rastreamento

Empregamos cookies para aprimorar sua experiência:

• Cookies Necessários: Essenciais para a navegação básica e segurança das sessões.
• Cookies Analíticos: Mensuram padrões de visitação e volume de acessos.
• Cookies de Publicidade: Permitem a veiculação de campanhas segmentadas aos interesses dos usuários.

O gerenciamento dos cookies pode ser feito via banner no site ou pelas preferências do seu navegador.

7. Transferência Internacional de Dados

Serviços de nuvem, APIs de mensageria e provedores de IA mantêm infraestrutura localizada fora do território brasileiro. A U-Lab certifica-se de que todos os provedores internacionais atendam às exigências do Art. 33 da LGPD, adotando certificações de segurança (SOC 2, ISO 27001) e cláusulas contratuais de proteção.

8. Segurança da Informação

• Transmissão protegida por criptografia de ponta a ponta em trânsito (HTTPS / TLS 1.3).
• Bancos de dados com criptografia em repouso e backups regulares.
• Armazenamento de senhas via hash criptográfico irreversível.
• Acesso interno restrito sob o princípio do menor privilégio.

9. Direitos dos Titulares (Art. 18 da LGPD)

O titular tem o direito de solicitar a qualquer momento:

• Confirmação da existência e acesso aos dados tratados;
• Correção de dados incompletos ou inexatos;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade dos dados cadastrais a outro fornecedor;
• Revogação do consentimento concedido previamente.

10. Retenção e Descarte

Os dados são armazenados pelo período estritamente necessário para cumprimento do contrato (vigência do U-Chat e U-Flow), prazos legais de guarda (Marco Civil da Internet e obrigações fiscais de até 5 anos). Ao término do ciclo de tratamento, os dados são descartados de forma segura ou anonimizados.

11. Contato do Encarregado de Dados (DPO)

Para exercer seus direitos ou esclarecer dúvidas sobre esta Política, contate nosso Encarregado:

12. Disposições Finais e Foro

Esta Política é regida pelas leis da República Federativa do Brasil. Fica eleito o Foro da Comarca de Goiânia, Estado de Goiás, para dirimir quaisquer litígios decorrentes deste documento.