Política de Privacidade

1. Quem somos (Controlador)

O controlador dos dados pessoais tratados na plataforma é:

O Agile Vendas é um aplicativo e plataforma de gestão de vendas, desenvolvido e mantido pela Ywap Tecnologic Soft LTDA, voltado a provedores de internet (ISPs) e suas equipes de vendedores externos, que permite o cadastro de clientes, planos e serviços, a gestão de vendas e comissões, a análise de crédito, a assinatura eletrônica de contratos e o acompanhamento operacional das contratações.

2. A quem esta política se aplica

Esta Política se aplica aos seguintes titulares de dados:

• Usuários da plataforma — vendedores, supervisores, administradores e demais colaboradores das empresas clientes que acessam o aplicativo ou o painel web.
• Clientes finais e prospects — pessoas físicas ou jurídicas cujos dados são inseridos na plataforma pelos usuários durante o processo de venda, contratação e análise de crédito.

Em relação aos dados de clientes finais inseridos pelos usuários, a empresa contratante da Agile Vendas (o provedor) atua como controladora desses dados, e a Agile Vendas atua como operadora, tratando os dados conforme as instruções da contratante e nos limites desta Política e do contrato firmado entre as partes.

3. Definições

• Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.
• Dado pessoal sensível: dado sobre origem racial ou étnica, convicção religiosa, opinião política, saúde, dado biométrico, entre outros, quando vinculado a uma pessoa natural.
• Titular: pessoa natural a quem se referem os dados pessoais.
• Tratamento: toda operação realizada com dados pessoais, como coleta, uso, acesso, armazenamento, compartilhamento e eliminação.
• Controlador / Operador: a quem competem, respectivamente, as decisões sobre o tratamento e a sua execução por conta do controlador.
• ANPD: Autoridade Nacional de Proteção de Dados.

4. Dados que coletamos

Coletamos diferentes categorias de dados, conforme a forma de utilização da plataforma:

4.1. Dados de cadastro e conta do usuário

• Nome completo, nome de usuário e/ou e-mail;
• Número de telefone/celular;
• Senha de acesso (armazenada de forma criptografada);
• Empresa (tenant) à qual o usuário está vinculado, cargo, grupo de vendedor e permissões de acesso.

4.2. Dados de clientes finais inseridos pelos usuários

Durante o processo de venda e análise de crédito, os usuários podem registrar dados de clientes e prospects, tais como:

• Nome completo / razão social;
• CPF ou CNPJ, RG e data de nascimento;
• Endereço completo (CEP, logradouro, número, complemento, bairro, cidade/UF);
• Telefone, e-mail e demais contatos;
• Dados do plano/serviço contratado e histórico da negociação;
• Informações financeiras e de crédito (resultado de análise de crédito, score, situação de pagamento, faturas e cobranças);
• Documentos e imagens enviados para a contratação (fotos de documentos, comprovantes e assinatura eletrônica do contrato).

4.3. Dados coletados automaticamente

• Identificadores e informações do dispositivo (modelo, sistema operacional, versão do aplicativo);
• Endereço IP e dados de conexão;
• Registros de acesso e de uso (data, hora e ações realizadas), incluindo logs de erro e diagnóstico, mantidos para segurança e cumprimento legal.

Não coletamos dados pessoais sensíveis de forma intencional para fins de perfilamento. Eventuais dados sensíveis somente são tratados quando estritamente necessários à finalidade contratada e mediante base legal adequada.

5. Permissões do aplicativo

Para funcionar, o aplicativo pode solicitar as permissões abaixo. Você pode concedê-las ou revogá-las a qualquer momento nas configurações do seu dispositivo; a recusa pode limitar funcionalidades específicas.

• Câmera: para fotografar documentos, comprovantes e demais arquivos necessários à contratação.
• Fotos, mídia e armazenamento: para selecionar e enviar arquivos/imagens a partir do dispositivo.
• Localização (opcional): quando autorizada, para auxiliar no preenchimento e na validação do endereço de instalação. Não rastreamos sua localização em segundo plano.
• Notificações: para informar sobre o andamento de vendas, contratos e demais avisos operacionais.
• Acesso à internet/rede: imprescindível para a comunicação com nossos servidores.

6. Finalidades e bases legais

Tratamos dados pessoais para as finalidades a seguir, sempre amparados em uma base legal da LGPD (art. 7º e art. 11):

7. Compartilhamento de dados

Não vendemos dados pessoais. Podemos compartilhá-los, nos limites das finalidades acima, com:

• A empresa contratante (provedor): que utiliza a plataforma para sua operação de vendas.
• Sistemas de CRM/ISP (ex.: HubSoft): para sincronização de clientes, serviços, cobranças e agendamento de instalação.
• Provedores de assinatura eletrônica (ex.: ZapSign): para formalização de contratos.
• Gateways de mensageria (ex.: WhatsApp): para envio de notificações e documentos ao cliente.
• Bureaus e serviços de análise de crédito: para consulta e avaliação de crédito do cliente.
• Provedores de infraestrutura e armazenamento em nuvem (ex.: AWS / armazenamento compatível com S3): para hospedagem, armazenamento de arquivos e gestão de credenciais.
• Autoridades públicas e órgãos reguladores: quando exigido por lei, ordem judicial ou para o exercício regular de direitos.

Os operadores que tratam dados em nosso nome são contratualmente obrigados a adotar medidas de segurança e a tratar os dados apenas conforme nossas instruções e a legislação aplicável.

8. Transferência internacional

Alguns de nossos prestadores de serviço podem armazenar ou processar dados em servidores localizados fora do Brasil. Nesses casos, adotamos salvaguardas adequadas, em conformidade com os artigos 33 a 36 da LGPD, para assegurar que os dados continuem protegidos de acordo com esta Política.

9. Por quanto tempo guardamos

Mantemos os dados pessoais apenas pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados, observando:

• A duração da relação contratual entre você (ou a empresa contratante) e a plataforma;
• Os prazos legais e regulatórios de guarda (por exemplo, registros de acesso a aplicações de internet são mantidos por, no mínimo, 6 meses, conforme o Marco Civil da Internet, e documentos fiscais/contratuais pelos prazos legais aplicáveis);
• A necessidade de exercício regular de direitos em processos judiciais, administrativos ou arbitrais.

Encerrados os prazos e as bases legais, os dados são eliminados ou anonimizados de forma segura.

10. Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger os dados contra acessos não autorizados, perda, alteração ou divulgação indevida, incluindo:

• Criptografia de senhas e de dados em trânsito (HTTPS/TLS);
• Controle de acesso baseado em autenticação, perfis e permissões;
• Segregação de dados por organização (multi-tenant);
• Registro de logs e monitoramento de eventos de segurança;
• Gestão de credenciais e segredos em cofre seguro.

Embora empreguemos esforços para proteger seus dados, nenhum sistema é totalmente imune a incidentes. Em caso de incidente de segurança que possa acarretar risco relevante aos titulares, comunicaremos os afetados e a ANPD, conforme exigido pela LGPD.

11. Seus direitos como titular

Nos termos do art. 18 da LGPD, você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento;
• Acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• Portabilidade dos dados a outro fornecedor, mediante requisição expressa;
• Eliminação dos dados tratados com base no consentimento;
• Informação sobre as entidades com as quais compartilhamos seus dados;
• Informação sobre a possibilidade de não fornecer consentimento e as consequências da negativa;
• Revogação do consentimento, quando aplicável.

Caso os dados sejam tratados sob a responsabilidade da empresa contratante (provedor) na condição de controladora, poderemos direcionar sua solicitação a ela para o devido atendimento.

12. Como exercer seus direitos

Para exercer seus direitos ou esclarecer dúvidas sobre o tratamento de dados, entre em contato pelo e-mail ywap@ywap.com.br. Podemos solicitar informações adicionais para confirmar sua identidade antes de atender ao pedido, como medida de segurança. Responderemos às solicitações nos prazos previstos na legislação.

13. Cookies e tecnologias

Na versão web da plataforma utilizamos cookies e tecnologias semelhantes estritamente necessários ao funcionamento, como os de autenticação e manutenção de sessão. Esses recursos são essenciais para o login seguro e não são utilizados para publicidade. Você pode gerenciar cookies nas configurações do seu navegador, ciente de que a desativação dos cookies essenciais pode impedir o acesso à plataforma.

14. Crianças e adolescentes

A plataforma é destinada ao uso profissional por maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Caso identifiquemos tratamento indevido desses dados, adotaremos medidas para eliminá-los.

15. Atualizações desta política

Esta Política pode ser atualizada a qualquer momento para refletir alterações legais, técnicas ou operacionais. A versão vigente estará sempre disponível nesta página, com a respectiva data de atualização. Recomendamos a revisão periódica. Alterações relevantes poderão ser comunicadas pelos canais disponíveis.

16. Encarregado (DPO) e contato

O Encarregado pelo Tratamento de Dados Pessoais (DPO) é o responsável por receber comunicações dos titulares e da ANPD:

17. Legislação aplicável e foro

Esta Política é regida pelas leis da República Federativa do Brasil. Fica eleito o foro do domicílio do titular para dirimir quaisquer questões dela decorrentes, sem prejuízo de outro foro previsto em lei.