O que fazemos com os seus dados.

Quem trata os seus dados

O controlador dos dados pessoais tratados neste site é a OWAY, com atuação a partir de Curitiba, no Paraná.

Encarregado pelo tratamento de dados pessoais (DPO): Setor Administrativo da OWAY — Owayflow@gmail.com.

A que esta política se aplica

Esta política explica quais dados pessoais coletamos neste site, por que coletamos, com quem compartilhamos e quais são os seus direitos.

Ela cobre o site da OWAY e o formulário de diagnóstico. Dados tratados dentro de um contrato de prestação de serviço — inclusive dados que a sua empresa nos confie durante um projeto — são regidos por esse contrato e pelo respectivo acordo de tratamento de dados.

Quais dados coletamos

Dados que você informa

Quando você envia o formulário de diagnóstico, coletamos:

• nome e nome da empresa;
• e-mail corporativo e WhatsApp com DDD;
• CNPJ da empresa;
• número de pessoas que trabalham na empresa;
• site ou perfil de rede social da empresa, quando informado;
• a descrição da tarefa manual que mais consome tempo da sua equipe, o grau de padronização dessa tarefa e a frequência mensal com que ela ocorre;
• o registro do seu consentimento para contato.

Dados coletados automaticamente

No envio do formulário, o nosso servidor registra o endereço IP de origem, informações técnicas do navegador e, quando presentes na URL, parâmetros de origem de campanha (UTM). Esses dados servem para segurança, controle de abuso e para entender por onde você chegou até nós.

O site não utiliza ferramentas de análise de audiência nem pixels de publicidade. Veja o Aviso de Cookies.

Por que tratamos esses dados

• Responder ao seu contato e avaliar se o diagnóstico faz sentido para a sua operação.
• Preparar uma proposta e conduzir tratativas comerciais.
• Manter o histórico do relacionamento em nosso CRM.
• Proteger o site contra envios automatizados, abuso e fraude.
• Cumprir obrigações legais e exercer direitos em processo, quando necessário.

Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

Com qual base legal

• Consentimento (art. 7º, I da LGPD) para o contato comercial que você autoriza ao marcar a caixa no formulário.
• Procedimentos preliminares a contrato (art. 7º, V) para elaborar proposta a seu pedido.
• Legítimo interesse (art. 7º, IX) para segurança do site, prevenção a fraude e melhoria dos nossos serviços, sempre respeitando os seus direitos e expectativas.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II) e exercício regular de direitos (art. 7º, VI), quando aplicável.

Você pode retirar o consentimento a qualquer momento, sem custo, pelos canais desta política. A retirada não invalida os tratamentos feitos antes dela.

Com quem compartilhamos

Compartilhamos dados apenas com quem precisa deles para o site funcionar e para respondermos você:

• Hospedagem e entrega do site, incluindo a infraestrutura que recebe o formulário;
• Plataforma de CRM, onde o pedido de diagnóstico é registrado e acompanhado;
• Serviços de e-mail e comunicação usados pela equipe;
• Autoridades públicas, quando houver determinação legal ou ordem judicial.

Todos os fornecedores atuam como operadores, sob instrução da OWAY e com obrigação contratual de confidencialidade e segurança.

Transferência internacional

Parte dos fornecedores de infraestrutura mantém servidores fora do Brasil. Nesses casos, a transferência ocorre com as garantias previstas no art. 33 da LGPD, por meio de cláusulas contratuais de proteção de dados firmadas com esses fornecedores.

Por quanto tempo guardamos

• Pedidos de diagnóstico que não viram projeto: até 24 meses após o último contato, para retomar a conversa se fizer sentido.
• Clientes: pelo prazo do contrato e pelos prazos legais de guarda que se seguem a ele.
• Registros de acesso e segurança: pelo prazo do art. 15 do Marco Civil da Internet.

Encerrado o prazo, os dados são eliminados ou anonimizados, salvo quando a lei exigir guarda maior.

Como protegemos

Adotamos medidas técnicas e organizacionais compatíveis com o risco: tráfego criptografado (HTTPS), controle de acesso restrito a quem precisa, validação e limitação de envios no formulário, assinatura das requisições enviadas ao CRM e revisão periódica de permissões.

Nenhum sistema é absolutamente seguro. Se ocorrer incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a ANPD nos prazos legais.

Seus direitos

A LGPD garante a você, a qualquer momento:

• confirmação de que tratamos os seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
• portabilidade a outro fornecedor, nos termos da regulamentação;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem compartilhamos os seus dados;
• revogação do consentimento e oposição a tratamento feito com outra base legal.

Para exercer qualquer um deles, escreva para Owayflow@gmail.com. Podemos pedir informações adicionais para confirmar a sua identidade antes de atender ao pedido.

Crianças e adolescentes

Este site é direcionado a profissionais e empresas. Não coletamos intencionalmente dados de menores de 18 anos. Se identificarmos coleta desse tipo sem o devido amparo legal, eliminaremos os dados.

Alterações desta política

Esta política pode ser revisada a qualquer momento. A versão vigente é a publicada nesta página, com a data de atualização no topo. Mudanças relevantes serão comunicadas no próprio site.

Como falar com a gente

Para qualquer dúvida, pedido ou reclamação sobre este documento, fale com a gente pelo e-mail Owayflow@gmail.com. Respondemos em até 15 dias corridos.