Politica de Privacidade e Segurança
Quem é a UC Technology
A UC Technology é uma referência em tecnologia para comunicação unificada no Brasil. Oferecemos soluções personalizadas e de ponta que transformam a maneira como as empresas se comunicam, otimizam processos, automatizam operações e elevam a experiência do cliente.
Quando usamos o termo UC Technology ou nós nesta política, estamos nos referindo à UC Technology e suas afiliadas que processam dados pessoais (coletivamente denominadas aqui como “nós” ou “UC Technology”).
Esta Política de Privacidade explica como coletamos, usamos, armazenamos, compartilhamos e protegemos seus dados pessoais ao interagir com nossos serviços, sites ou soluções. Nosso compromisso é com a transparência e o cumprimento de leis como a LGPD (Lei Geral de Proteção de Dados), garantindo que seus dados sejam tratados de forma segura e responsável. Ao utilizar nossos serviços, você concorda com as práticas descritas aqui. Atualizamos esta política periodicamente, e a versão mais recente está disponível em nosso site.
Quando usamos o termo UC Technology ou nós nesta política, estamos nos referindo à UC Technology e suas afiliadas que processam dados pessoais (coletivamente denominadas aqui como “nós” ou “UC Technology”).
Esta Política de Privacidade explica como coletamos, usamos, armazenamos, compartilhamos e protegemos seus dados pessoais ao interagir com nossos serviços, sites ou soluções. Nosso compromisso é com a transparência e o cumprimento de leis como a LGPD (Lei Geral de Proteção de Dados), garantindo que seus dados sejam tratados de forma segura e responsável. Ao utilizar nossos serviços, você concorda com as práticas descritas aqui. Atualizamos esta política periodicamente, e a versão mais recente está disponível em nosso site.
Quais dados são cobertos por esta política de privacidade?
Esta política abrange os dados pessoais que processamos como operadores, em conformidade com a LGPD, ao fornecer serviços de comunicação unificada para nossos clientes (controladores). Podemos tratar as seguintes categorias de dados:
- Dados de áudio: Gravações de chamadas realizadas pelos nossos clientes, coletadas diretamente das chamadas telefônicas após autorização do controlador.
- Dados técnicos e de uso: Logs de acesso, metadados de chamadas (como data, duração, origem e destino), coletados de interações com nossos serviços.
- Dados de interações: Informações fornecidas por meio de formulários de contato ou suporte, como detalhes para solicitações de ajuda.
Adicionalmente, nosso site utiliza cookies (analíticos, funcionais e outros) para melhorar a experiência do usuário, cujos detalhes estão descritos em nossa política de cookies. Não utilizamos esses dados para finalidades próprias além das estipuladas pelo contrato com o cliente ou obrigações legais.
Quais dados não são cobertos por esta política de privacidade?
Esta política não se aplica a dados processados diretamente por nossos clientes (controladores) ou por terceiros fora do escopo de nossos serviços como operadores. Isso inclui:
- Dados coletados, usados ou armazenados pelos clientes em suas próprias plataformas ou sistemas, sem nosso envolvimento como operador.
- Informações públicas disponíveis em fontes externas ou dados anonimizados que não possam ser associados a indivíduos específicos.
- Dados de sites ou serviços de terceiros linkados em nosso site, que são regidos pelas políticas de privacidade desses terceiros.
Como utilizamos os dados?
Como operadores de dados, em conformidade com a LGPD, utilizamos os dados pessoais exclusivamente para as finalidades autorizadas pelos nossos clientes (controladores dos dados). Não processamos esses dados para fins próprios, exceto quando necessário para o cumprimento do contrato ou obrigações legais. Especificamente:
- Gravação e armazenamento de chamadas: Gravamos e armazenamos chamadas conforme as instruções explícitas do cliente, para fins de suporte e operações.
- Suporte técnico: Fornecemos assistência aos clientes, utilizando os dados para resolver questões relacionadas aos serviços.
- Manutenção de infraestrutura: Mantemos a segurança, integridade e estabilidade dos sistemas, incluindo monitoramento para prevenir fraudes ou incidentes.
- Cumprimento legal: Atendemos a obrigações regulatórias, respondendo a solicitações judiciais ou autoridades competentes quando exigido por lei.
Compartilhamento e sub-processadores
Podemos compartilhar ou transferir dados pessoais apenas nas situações estritamente necessárias e com salvaguardas adequadas, em conformidade com a LGPD. Não compartilhamos dados para fins comerciais ou não autorizados. Especificamente:
- Subprocessadores: Compartilhamos dados com prestadores de infraestrutura e suporte técnico (ex.: provedores de hospedagem como AWS Brasil e Datora), contratados sob cláusulas contratuais que garantem padrões de segurança equivalentes aos nossos e obrigações de confidencialidade. Esses subprocessadores atuam exclusivamente sob nossas instruções e para apoiar a prestação dos serviços.
- Autoridades legais: Compartilhamos dados quando requisitado por ordem judicial, inquérito policial, determinação legal ou autoridade competente, limitando o compartilhamento ao mínimo necessário.
- Transferências internacionais: Não realizamos transferências internacionais de dados pessoais. Todos os dados são armazenados no Brasil, em servidores locais (como AWS Brasil e Datora Telecom Brasil), e não são compartilhados com servidores ou entidades estrangeiras, garantindo a conformidade com requisitos nacionais de proteção de dados.
Base legal para o tratamento de dados
Nosso processamento de dados pessoais, como operador, é sempre fundamentado em bases legais previstas na LGPD (Lei Geral de Proteção de Dados). As principais bases que utilizamos incluem:
- Execução de contrato: Para fornecer os serviços contratados pelos nossos clientes (controladores), como gravação de chamadas, suporte técnico e manutenção de infraestrutura.
- Cumprimento de obrigação legal ou regulatória: Para atender a exigências judiciais, fiscais ou de autoridades competentes, incluindo relatórios ou auditorias obrigatórias.
- Legítimo interesse: Do controlador ou nosso, limitado ao escopo dos serviços, como monitoramento para segurança e prevenção de fraudes, desde que não prevaleça sobre os direitos dos titulares e após análise de proporcionalidade.
- Consentimento: Para finalidades específicas, obtido de forma explícita, informada e revogável a qualquer momento.
Retenção de dados
Retemos os dados pessoais pelo período necessário para cumprir as finalidades descritas nesta política, conforme estipulado nos contratos com nossos clientes (controladores). Especificamente:
- Os dados são mantidos durante o tempo definido no contrato ou enquanto forem essenciais para a prestação dos serviços, como gravação de chamadas ou suporte técnico.
- Após o término do prazo contratual ou quando não mais necessários, eliminamos os dados de forma segura ou aplicamos processos de anonimização, impedindo a identificação de titulares, de acordo com as instruções do controlador.
- Em casos de obrigações legais (ex.: retenção para fins fiscais ou regulatórios), os dados podem ser retidos por prazos adicionais exigidos por lei, sendo excluídos logo após o cumprimento.
Acesso, correção e resposta a titulares
Embora, como operadores de dados, a responsabilidade primária por responder às solicitações dos titulares de dados recaia sobre nossos clientes (controladores), facilitamos o processo para garantir a conformidade com a LGPD. Os titulares têm direitos como acesso, correção, retificação, anonimização, bloqueio, eliminação, portabilidade e revogação de consentimento, entre outros previstos em lei.
Para exercer esses direitos:
Para exercer esses direitos:
- Canal dedicado: Acesse nosso canal para titulares de dados no canal de atendimento ao titular.
- Processo: Encaminharemos a solicitação ao controlador responsável (nosso cliente) para análise e resposta, atuando como intermediários quando necessário. Responderemos em prazos razoáveis, conforme exigido pela LGPD, e confirmaremos o recebimento da solicitação.
- Verificação: Para proteger a privacidade, podemos solicitar informações adicionais para verificar a identidade do titular antes de prosseguir.
Recomendamos que titulares contatem diretamente o controlador dos dados para agilizar o processo. Em casos de dúvidas ou reclamações, você também pode recorrer à ANPD (Autoridade Nacional de Proteção de Dados).
Medidas de Segurança
Adotamos medidas técnicas e organizacionais robustas para proteger os dados pessoais contra acessos não autorizados, perda, alteração ou divulgação indevida, em conformidade com a LGPD e boas práticas de segurança da informação. Essas medidas incluem:
- Encriptação: Utilizamos criptografia para dados em trânsito e em repouso, garantindo que informações sensíveis sejam protegidas.
- Backups: Realizamos backups regulares e seguros para recuperação em caso de incidentes, com armazenamento em ambientes controlados.
- Firewall e monitoramento: Implementamos firewalls avançados e sistemas de monitoramento contínuo para detectar e responder a ameaças em tempo real.
- Restrição de acesso: O acesso aos dados é limitado a pessoal autorizado.
Alterações nesta Política
Podemos atualizar esta Política de Privacidade a qualquer momento para refletir mudanças em nossas práticas, legislações aplicáveis ou serviços. A versão em vigor estará sempre publicada em nosso site, com indicação da data de vigência (atual: 16 de julho de 2025). Em caso de alterações significativas que afetem os direitos dos titulares, notificaremos os clientes via e-mail ou outros meios apropriados, permitindo que revisem as mudanças antes de continuarem usando nossos serviços. Recomendamos que você revise esta política periodicamente.
Considerações Finais
A implementação de políticas, normas e procedimentos de segurança da informação é um processo contínuo que requer comprometimento de toda a organização. É fundamental que a alta administração apoie e promova uma cultura de segurança da informação para garantir a proteção dos ativos da empresa.