Política de Privacidade — EhTalk Corporate

Creditall — ehtalk.creditall.com.br

Versão: 1.0 Data de vigência: 01 de julho de 2026 Última atualização: 29 de junho de 2026

1. INTRODUÇÃO

A Creditall ("Empresa", "nós") opera o EhTalk Corporate ("Plataforma"), uma solução de comunicação corporativa para centralizar conversas entre equipes internas e clientes.

Esta Política de Privacidade explica como coletamos, usamos, armazenamos e protegemos seus dados pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

Ao acessar ou usar a Plataforma, você concorda com os termos desta política.

2. O QUE COLETAMOS

2.1 Dados Coletados Automaticamente

Quando você usa a Plataforma, coletamos:

2.2 Dados Sensíveis

Aviso importante: Se você incluir dados sensíveis em conversas (CPF, número de cartão, dados bancários, informações de saúde), a Creditall NÃO é responsável pela segurança desses dados em trânsito. Evite enviar dados sensíveis pelo EhTalk.

Se for necessário (ex: validação de cliente), a Creditall implementará mascaramento automático (ex: mostrar apenas últimos 4 dígitos).

3. BASE LEGAL PARA COLETA

Coletamos seus dados sob as seguintes bases legais (LGPD, artigo 7º):

Para Usuários Internos (Equipe Creditall)

• •Contrato de Trabalho: Necessário para executar o contrato de emprego
• •Interesse Legítimo: Gerenciar comunicação corporativa e segurança

Para Clientes Externos (Lojistas e Consumidores)

• •Contrato: Necessário para fornecer o serviço de atendimento
• •Interesse Legítimo: Melhorar qualidade de atendimento e comunicação
• •Consentimento: Ao aceitar esta política ao fazer login

4. COMO USAMOS OS DADOS

Usamos seus dados para:

• ✅Funcionar a Plataforma
• •Permitir envio/recebimento de mensagens
• •Manter histórico de conversas
• •Exibir status online/offline
• •Armazenar mídia (áudio, imagem)

• ✅Atender Você
• •Responder a dúvidas e solicitações
• •Resolver problemas técnicos
• •Fornecer suporte

• ✅Melhorar a Plataforma
• •Identificar padrões de uso
• •Analisa taxa de resolução de atendimentos (sem dados pessoais)
• •Treinar Sistema Especialista com dados anônimos/agregados

• ✅Segurança e Conformidade
• •Detectar e prevenir fraude
• •Cumprir obrigações legais
• •Manter auditoria de acessos

• ✅Comunicações
• •Notificar sobre atualizações
• •Avisos de segurança
• •Relatórios periódicos (apenas se contratado)

• ❌NÃO USAMOS para:
• •Vender dados a terceiros
• •Marketing direto sem consentimento
• •Compartilhar com concorrentes
• •Propósitos diferentes dos aqui descritos

5. COMPARTILHAMENTO DE DADOS

5.1 Compartilhamento Dentro da Creditall

Seus dados podem ser acessados por:

5.2 Compartilhamento com Terceiros

NÃO compartilhamos dados pessoais com terceiros, exceto:

• •Fornecedor da Plataforma (EhTalk): Dados armazenados nos servidores do fornecedor (conforme DPA — Data Processing Agreement)
• •Obrigação Legal: Se autorizado por tribunal ou autoridade regulatória (ANPD, polícia, etc.)
• •Serviços de Segurança: Provedores de firewall/antivírus (sem dados pessoais, apenas logs técnicos)

6. RETENÇÃO DE DADOS

6.1 Quanto Tempo Mantemos

6.2 O Que Significa "Archive"

Após expiração do período, dados são:

• •Movidos para armazenamento de backup (mais lento, mais barato)
• •Excluídos de buscas operacionais
• •Mantidos apenas para conformidade legal
• •Destruídos após 3 anos, a menos que haja disputa/reclamação

7. SEGURANÇA DE DADOS

Implementamos medidas de segurança para proteger seus dados:

• ✅Em Trânsito
• •Criptografia TLS 1.2+ (protocolo HTTPS)
• •Todas as conexões são seguras

• ✅Em Repouso
• •Criptografia AES-256 (padrão industrial)
• •Chaves gerenciadas pela Creditall

• ✅Acesso
• •Login protegido (e-mail + senha criptografada)
• •Bloqueio automático após 10 tentativas incorretas
• •MFA (autenticação em dois fatores) para administrador

• ✅Auditoria
• •Registro de quem acessou qual conversa
• •Timestamp de cada acesso
• •Alertas de acessos anormais

• ✅Isolamento
• •Cada organização isolada (dados nunca se misturam)
• •Usuários veem apenas conversas autorizadas

8. SEUS DIREITOS CONFORME LGPD

Você tem direitos sobre seus dados pessoais:

8.1 Direito de Acesso

O que é: Solicitar uma cópia de todos os dados que temos sobre você. Como exercer: Envie e-mail para [contato@creditall.com.br] com "Solicito acesso aos meus dados". Prazo: Respondemos em até 15 dias úteis.

8.2 Direito de Correção

O que é: Corrigir dados incorretos ou incompletos. Como exercer: Acesse a Plataforma → Usuários → Editar seu perfil, ou envie e-mail para [contato@creditall.com.br]. Prazo: Implementamos em até 7 dias úteis.

8.3 Direito de Exclusão ("Direito ao Esquecimento")

O que é: Solicitar deleção de seus dados pessoais. Limitações:

• •Dados de conversas necessários para cumprir obrigação legal serão mantidos por 3 anos
• •Dados anônimos/agregados podem ser mantidos indefinidamente
• •Direito pode ser negado se houver disputa ou processo legal

Como exercer: Envie e-mail para [contato@creditall.com.br] com "Solicito exclusão dos meus dados". Prazo: Respondemos em até 15 dias úteis; exclusão completa em até 30 dias.

8.4 Direito de Portabilidade

O que é: Receber uma cópia de seus dados em formato aberto (CSV/JSON). Como exercer: Envie e-mail para [contato@creditall.com.br] com "Solicito portabilidade dos meus dados". Formato: CSV ou JSON (você escolhe). Prazo: Respondemos em até 15 dias úteis.

8.5 Direito de Oposição

O que é: Opor-se a certos tipos de processamento (ex: análise de padrões). Como exercer: Envie e-mail para [contato@creditall.com.br] com "Me oponho ao processamento de [tipo]". Limitações: Pode afetar funcionalidade de plataforma. Prazo: Respondemos em até 15 dias úteis.

8.6 Direito a Não Ser Submetido a Decisões Automatizadas

O que é: Você tem direito a revisão humana de decisões apenas automáticas. Status: Atualmente não fazemos decisões automatizadas no EhTalk. Se isso mudar, esta política será atualizada.

9. COMO EXERCER SEUS DIREITOS

Passo 1: Identifique-se

Envie e-mail para: [contato@creditall.com.br] Assunto: "LGPD: [TIPO DE DIREITO]" Exemplo: "LGPD: Solicito acesso aos meus dados"

Passo 2: Forneça Informações

• •Seu nome completo
• •E-mail usado no EhTalk
• •CPF (para verificação de identidade)
• •Descrição clara do que você solicita

Passo 3: Nós Respondemos

• •Dentro de 15 dias úteis, você receberá:
• •Confirmação de recebimento
• •Informações sobre o que será feito
• •Data esperada para conclusão

Passo 4: Nós Executamos

• •Dados extraídos/excluídos/corrigidos conforme solicitado
• •Notificação final quando concluído
• •Relatório de conformidade (se necessário)

10. CONSENTIMENTO & ACEITE

10.1 Como Você Concorda

Você concorda com esta Política de Privacidade ao:

1. Clicar em "Aceitar e continuar" na primeira vez que acessa a Plataforma
2. Usar a Plataforma (uso continuado = consentimento continuado)

10.2 Revogação de Consentimento

Você pode revogar consentimento a qualquer momento enviando e-mail para [contato@creditall.com.br] com "Revogo consentimento para processamento de dados".

Consequência: Você não poderá mais usar a Plataforma, mas seus dados podem ser mantidos conforme retenção legal.

10.3 Atualização desta Política

Podemos atualizar esta Política a qualquer momento. Se houver mudanças significativas:

• •Você será notificado por e-mail
• •Mudanças entram em vigor em 30 dias
• •Você pode rejeitar e desativar sua conta

11. DADOS DE MENORES DE IDADE

O EhTalk é destinado a usuários com 18 anos ou mais.

Não coletamos dados de menores propositalmente. Se descobrirmos que coletamos dados de menor:

• •Deletaremos imediatamente
• •Notificaremos o responsável legal
• •Tomaremos medidas para evitar futuras coletas

Responsáveis: Se seu filho está usando a Plataforma sem consentimento, entre em contato imediatamente.

12. TRANSFERÊNCIA INTERNACIONAL DE DADOS

Os dados são armazenados em servidores [especificar: Brasil / Brasil e EUA / outro].

Se há transferência para fora do Brasil:

• •Ocorre apenas com seu consentimento
• •Sob contrato com cláusulas de proteção equivalentes a LGPD
• •Com possibilidade de transferência de volta sob solicitação

13. CONTATO & RECLAMAÇÕES

13.1 Dúvidas sobre Privacidade

E-mail: contato@creditall.com.br Telefone: [número] Endereço: [endereço da Creditall] Responsável: [Nome — Encarregado de Dados]

13.2 Reclamação à ANPD

Se você acredita que seus direitos foram violados, pode:

1. Primeiro: Contactar a Creditall (endereço acima)
2. Depois: Registrar reclamação na ANPD (Autoridade Nacional de Proteção de Dados)

• •Website: www.gov.br/cidadania/pt-br/acesso-a-informacao/lgpd
• •E-mail: [email da ANPD]
• •Telefone: [telefone da ANPD]

14. CONFORMIDADE COM LGPD

A Creditall está em conformidade com a Lei Geral de Proteção de Dados (LGPD) e se compromete a:

• ✅Coletar apenas dados necessários
• ✅Informar base legal para coleta
• ✅Proteger dados com medidas de segurança
• ✅Respeitar seus direitos (acesso, exclusão, portabilidade, etc.)
• ✅Realizar auditoria anual de conformidade
• ✅Responder a solicitações em até 15 dias
• ✅Destruir dados conforme prazos legais
• ✅Notificar de vazamentos (em <3 dias úteis após descoberta)

15. DEFINIÇÕES

• •Dado Pessoal: Informação relacionada a pessoa natural identificada ou identificável (nome, e-mail, CPF, etc.)
• •Processamento: Qualquer operação com dados (coleta, armazenamento, análise, compartilhamento, etc.)
• •Titular: Você, pessoa sobre quem coletamos dados
• •Controlador: A Creditall (quem decide como usar dados)
• •Processador: EhTalk (fornecedor que apenas armazena sob instrução da Creditall)
• •Hot Storage: Armazenamento rápido, operacional (primeiros 90 dias)
• •Archive: Armazenamento lento, econômico (backup de longo prazo)

16. HISTÓRICO DE MUDANÇAS

Esta política é válida a partir de 01 de julho de 2026.

Última leitura obrigatória: Ao fazer login pela primeira vez. Próxima revisão: 30 de junho de 2027.

*Creditall — Especialista em Garantia de Crédito* *CNPJ: [insira CNPJ]* *Endereço: [insira endereço]* *E-mail: contato@creditall.com.br*