Política de Privacidade

Esta Política explica como a ITS TIME TECH LTDA, CNPJ 68.427.775/0001-81, trata dados pessoais no contexto da plataforma Its Time CRM, disponível em app.itstime.pro.

Somos uma empresa de tecnologia que oferece gestão de relacionamento, atendimento e automação para empresas.

Para dados de cadastro, autenticação, segurança, suporte, faturamento e uso da própria plataforma, a Its Time atua como Controladora.

Para dados de clientes, pacientes e contatos inseridos ou recebidos pela empresa contratante, a Its Time normalmente atua como Operadora, e a empresa contratante é a Controladora. Pedidos sobre esses dados devem ser direcionados primeiro à empresa com a qual o titular se relacionou.

Dependendo da conta e das funcionalidades, podemos tratar:

• nome, e-mail, telefone, credenciais protegidas e perfil de acesso;
• mensagens, imagens, áudios, documentos e metadados de atendimento;
• origem do contato, etiquetas, anotações, oportunidades e agendamentos;
• registros técnicos, ações realizadas e informações de segurança; e
• identificadores, configurações e status de integrações; e
• nas integrações com Instagram e Messenger, o identificador da conta ou da Página, o nome e a foto de perfil públicos do contato e o conteúdo das conversas.

Funcionalidades opcionais podem receber receitas ou imagens. Receitas podem conter dados de saúde. Imagens faciais são dados pessoais e podem adquirir natureza biométrica sensível conforme o processamento.

Os dados podem ser tratados para:

• criar contas, autenticar usuários, controlar permissões e prestar suporte;
• receber, organizar e responder atendimentos;
• sincronizar mensagens e status de integrações;
• gerenciar leads, oportunidades, agendamentos e equipes;
• proteger a plataforma, prevenir fraude, corrigir falhas e cumprir obrigações; e
• usar transcrição, resumo, classificação ou sugestão de resposta quando habilitados.

A base legal varia conforme a finalidade e pode incluir contrato, obrigação legal, exercício de direitos, legítimo interesse, consentimento ou outra hipótese da LGPD. Nos dados da empresa contratante, a base legal é definida por ela.

Canais conectados podem envolver a Meta (WhatsApp Business Platform, Instagram e Messenger) e parceiros como a Gupshup. A conexão é feita pela própria empresa contratante e pode ser desfeita por ela a qualquer momento nas configurações da Meta ou do Its Time CRM.

Recursos de IA podem apoiar transcrição, compreensão de mensagens, organização, classificação e elaboração de respostas. Para isso, trechos das conversas são processados pelos fornecedores OpenAI (geração de respostas, transcrição de áudio e leitura de imagens), Google (modelos Gemini e serviços de mapas) e ElevenLabs (voz sintetizada, quando habilitada). Não autorizamos esses fornecedores a usar os dados para treinar seus próprios modelos. Os agentes de IA atendem somente sobre a empresa contratante e podem ser pausados, com a conversa assumida por uma pessoa da equipe.

Os resultados podem conter erros. A empresa contratante deve supervisionar o atendimento e revisar informações sensíveis ou relevantes. Quando houver decisão tomada unicamente por meios automatizados que afete interesses do titular, serão observados os direitos de informação e revisão previstos na LGPD, quando aplicável.

Não vendemos dados pessoais. O compartilhamento pode ocorrer com a empresa contratante, usuários autorizados, provedores de integração, hospedagem, banco de dados, armazenamento, suporte e processamento automatizado, ou autoridades competentes quando exigido.

Alguns fornecedores podem processar dados fora do Brasil. A transferência internacional observará a LGPD e a regulamentação da ANPD, com finalidade, necessidade, transparência, segurança e direitos compatíveis.

Fornecedores que podem tratar dados em nosso nome:

• Meta Platforms (WhatsApp, Instagram e Messenger): canais de mensagem; Estados Unidos e Irlanda;
• Gupshup: parceiro de envio de mensagens WhatsApp; Estados Unidos e Índia;
• OpenAI: inteligência artificial e transcrição; Estados Unidos;
• Google: inteligência artificial (Gemini) e mapas; Estados Unidos;
• ElevenLabs: voz sintetizada; Estados Unidos;
• Vercel: hospedagem da interface do sistema; Estados Unidos; e
• provedor de servidores em nuvem: hospedagem do banco de dados e dos serviços do CRM.

As transferências internacionais se apoiam nas hipóteses do artigo 33 da LGPD, como cláusulas contratuais e a execução do contrato com a empresa contratante.

Conservamos os dados pelo período necessário às finalidades, ao contrato, às obrigações legais e ao exercício regular de direitos:

• após o encerramento do contrato, a empresa tem 30 dias para exportar seus dados, que são excluídos em até 90 dias;
• pedidos de exclusão de titulares são atendidos em até 15 dias;
• cópias de segurança são substituídas no seu ciclo normal de rotação; e
• dados que a lei obriga a guardar são mantidos apenas pelo prazo legal e com acesso restrito.

Adotamos medidas compatíveis com o risco, incluindo controle de acesso, segregação lógica entre contas, proteção de credenciais, criptografia em trânsito, monitoramento e resposta a incidentes. Nenhum sistema é completamente imune a riscos.

Conforme aplicável, o titular pode solicitar:

• confirmação da existência e acesso aos dados;
• correção, anonimização, bloqueio ou eliminação;
• informações sobre finalidades e compartilhamentos;
• portabilidade, observada a regulamentação aplicável;
• revogação do consentimento; e
• revisão de decisões tomadas unicamente por meios automatizados.

Solicitações devem ser enviadas para matheus@itstime.pro. Podemos solicitar dados para confirmar a identidade. Quando a Its Time for Operadora, encaminharemos o pedido à Controladora.

Para pedir a exclusão dos seus dados, veja o passo a passo em itstime.pro/exclusao-de-dados.

Utilizamos cookies e armazenamento local necessários para sessão, segurança, preferências e funcionamento da interface. No site itstime.pro também usamos o Google Analytics, que grava cookies para medir visitas, páginas vistas e cliques de forma agregada, somente depois que você aceita no aviso de cookies. A Umami mede sem cookies. Não usamos cookies de publicidade comportamental. Você pode mudar sua escolha a qualquer momento em Preferências de cookies, no rodapé do site, ou apagar cookies nas configurações do navegador.

Esta Política pode ser atualizada para refletir mudanças na plataforma, nos fornecedores ou na legislação. A versão vigente estará disponível nesta página, com a data de atualização.