Política de Privacidade

01. Escopo e responsável

Esta política se aplica aos canais digitais disponibilizados pela Crimber Labs, incluindo crimberlabs.com.br, suas áreas de acesso restrito e os aplicativos que vierem a utilizar estes canais e serviços.

A Crimber Labs é o nome fantasia de CRIMBERLABS TECNOLOGIA LTDA, pessoa jurídica de direito privado inscrita no CNPJ 69.221.516/0001-62, com sede cadastral em Jundiaí, São Paulo, Brasil. O contato sobre privacidade pode ser realizado pelo e-mail contato@crimberlabs.com.br.

A atuação da empresa como controladora ou operadora de dados depende do serviço e do contexto do tratamento. Quando a Crimber Labs prestar serviços em nome de uma empresa cliente, essa empresa poderá definir as finalidades e instruções aplicáveis aos dados sob sua responsabilidade.

02. Categorias de dados pessoais

Conforme os recursos que você utilizar, o tratamento poderá abranger:

• Identificação e contato: nome, e-mail, telefone, organização e informações fornecidas ao entrar em contato.
• Conta e acesso: identificadores de usuário, permissões, autenticação, sessões e informações de login por provedores externos, quando escolhido.
• Relacionamento com clientes: solicitações, mensagens, documentos enviados, projetos e registros de atendimento vinculados ao uso do portal.
• Interações com assistentes: conteúdo enviado voluntariamente às funcionalidades de atendimento e assistência, quando utilizadas.
• Dados técnicos e de segurança: registros de acesso, endereço IP, navegador, dispositivo, data, hora, eventos técnicos e informações necessárias à prevenção de abuso.
• Dados do aplicativo: informações ligadas a funcionalidades efetivamente disponibilizadas, que serão especificadas antes do lançamento móvel.

Pedimos que não envie dados sensíveis ou de terceiros que não sejam necessários à finalidade do contato ou do serviço contratado.

03. Para que usamos dados e com quais fundamentos

O tratamento é realizado para finalidades compatíveis com cada interação, como:

• Responder contatos, propostas e pedidos de suporte;
• Criar e administrar acessos autorizados, inclusive por organização e perfil;
• Disponibilizar funcionalidades contratadas, documentos, solicitações e comunicações;
• Manter a segurança dos serviços, investigar falhas e prevenir usos indevidos;
• Cumprir obrigações legais e regulatórias e resguardar direitos em situações justificadas.

Conforme o caso, as bases legais poderão incluir execução de contrato ou procedimentos preliminares, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse após avaliação aplicável e consentimento quando exigido. Não tratamos o consentimento como fundamento automático para todas as atividades.

04. Cookies, sessões e serviços externos

Recursos de autenticação e áreas restritas podem utilizar cookies ou tecnologias equivalentes para manter a sessão e proteger o acesso. Quando o login com Google for escolhido e estiver disponível, dados necessários à autenticação poderão ser processados pelo respectivo provedor, conforme suas políticas.

Caso sejam adotadas ferramentas não essenciais de publicidade, mensuração ou personalização, seus usos, categorias e escolhas aplicáveis deverão ser descritos de forma específica nos respectivos canais.

05. Fornecedores e compartilhamento

Dados poderão ser tratados por fornecedores necessários à infraestrutura, hospedagem, autenticação, envio de comunicações e execução dos serviços solicitados, observadas as responsabilidades e proteções aplicáveis. Algumas integrações poderão envolver prestadores no exterior, situação que exige avaliação das regras de transferência internacional de dados.

O acesso a informações de uma organização por seus administradores e usuários autorizados depende das permissões e condições contratuais desse ambiente. Compartilhamentos exigidos por lei ou autoridade competente poderão ocorrer nos limites cabíveis.

06. Retenção e medidas de proteção

Os dados devem ser mantidos pelo período necessário às finalidades informadas, ao cumprimento de obrigações legais, à defesa de direitos ou a outras hipóteses previstas na legislação. Os prazos concretos variam conforme a categoria do dado, o serviço contratado e os requisitos legais pertinentes.

Adotamos controles técnicos e administrativos compatíveis com os serviços, buscando limitar acessos não autorizados e reduzir riscos. Nenhum sistema conectado à internet pode garantir ausência absoluta de incidentes.

07. Direitos dos titulares

Nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD), você poderá solicitar, conforme a situação, confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informações sobre compartilhamentos e revisão de questões relacionadas a consentimento.

Para exercer direitos, escreva para contato@crimberlabs.com.br. Poderemos solicitar informações proporcionais para verificar a identidade do solicitante e evitar acesso indevido a informações de terceiros.

08. Exclusão de conta e dados

Usuários de áreas autenticadas poderão solicitar a exclusão da conta e de dados associados conforme o serviço e a legislação. Em ambientes empresariais, a solicitação não implica necessariamente a eliminação de registros contratuais, fiscais ou pertencentes à organização, quando sua conservação for legítima.

Acesse Exclusão de Conta para iniciar a solicitação pela web, mesmo que não tenha mais acesso ao aplicativo.

09. Atualizações e contato

Este texto poderá ser atualizado quando funcionalidades, fornecedores, processos de tratamento ou exigências legais mudarem. A data da versão publicada será indicada no início da página.

Para dúvidas sobre esta política, entre em contato pelo e-mail contato@crimberlabs.com.brou acesse a página de suporte.