Esta Política descreve as práticas de privacidade relacionadas ao site e aos recursos do Mapeia Aí. Ela deve ser lida junto aos Termos de Uso e às condições aplicáveis à conta da sua organização.
1. Responsáveis pelo tratamento
Para os fins da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD), a empresa que contrata e administra uma organização no Mapeia Aí normalmente decide quais dados pessoais serão inseridos em seus processos e documentos.
Nesse contexto, a empresa cliente tende a atuar como controladora, enquanto o Mapeia Aí pode atuar como operador para disponibilizar os recursos contratados, conforme as instruções da cliente, as condições da contratação e a legislação aplicável.
Dados de acesso e de navegação necessários ao funcionamento do site e da plataforma são tratados pelo Mapeia Aí para fornecer, proteger e administrar o serviço.
2. Quais dados pessoais podem ser tratados
O tratamento depende de como você utiliza o site e a plataforma. Podemos tratar as seguintes categorias de dados:
- Dados de cadastro: nome, e-mail corporativo, empresa, cargo, perfil de acesso e credenciais de autenticação protegidas.
- Dados de uso: registros de acesso, endereço IP, navegador, dispositivo, data e hora, ações de segurança e interações com recursos da plataforma.
- Conteúdo inserido na conta: processos BPMN, POPs, comentários, sugestões, responsáveis, anexos, imagens e demais dados que a empresa cliente decidir registrar.
- Dados de atendimento: informações compartilhadas ao solicitar suporte, reportar falhas ou entrar em contato pelos canais oficiais.
- Dados de cobrança: quando aplicável, dados necessários à contratação, faturamento e comprovação de pagamento. Dados completos de cartão devem ser processados exclusivamente por provedores de pagamento habilitados, quando utilizados.
Evite inserir dados pessoais sensíveis ou informações de terceiros que não sejam necessárias para a finalidade do processo. Caso isso seja indispensável, a empresa cliente deverá assegurar que possui base legal e transparência adequadas.
3. Finalidades e bases legais
Tratamos dados pessoais apenas quando necessário e para finalidades legítimas, tais como:
- criar, autenticar e administrar contas, permissões e ambientes empresariais;
- entregar os recursos contratados, como mapeamento de processos, POPs, histórico de versões, alertas e sugestões;
- prevenir fraude, proteger a conta, manter registros de auditoria e cumprir obrigações legais;
- responder solicitações de suporte, comunicações operacionais e exercer direitos em processos administrativos ou judiciais;
- melhorar estabilidade, desempenho e segurança do serviço, preferencialmente com dados agregados ou anonimizados; e
- enviar comunicações promocionais somente quando houver base legal adequada e canal de oposição simples.
Conforme o caso, as bases legais podem incluir a execução de contrato e de procedimentos preliminares, o cumprimento de obrigação legal ou regulatória, o exercício regular de direitos, o legítimo interesse — após avaliação de impacto e necessidade — e o consentimento, quando exigido.
4. Compartilhamento e transferências
Não comercializamos dados pessoais. Podemos compartilhar dados somente na medida necessária com:
- fornecedores que apoiam hospedagem, infraestrutura, e-mail, armazenamento, suporte, segurança, pagamento e monitoramento do serviço;
- a empresa cliente e os usuários autorizados por ela, conforme as permissões configuradas na conta;
- autoridades públicas, órgãos competentes ou terceiros quando houver obrigação legal, ordem válida ou necessidade de proteger direitos; e
- eventuais sucessores em operação societária, observadas as medidas de confidencialidade e segurança cabíveis.
Se houver transferência internacional de dados, ela ocorrerá apenas quando necessária e com as garantias previstas na LGPD, incluindo cláusulas contratuais, medidas de segurança e mecanismos admitidos pela legislação.
5. Segurança e retenção
Adotamos medidas técnicas e administrativas razoáveis para proteger dados contra acesso não autorizado, perda, alteração, divulgação ou destruição indevida. Entre elas podem estar controles de acesso, autenticação, criptografia em trânsito, registros de auditoria, cópias de segurança e revisão de permissões.
Nenhum ambiente digital é absolutamente invulnerável. Por isso, também pedimos que cada usuário mantenha sua senha protegida, não compartilhe credenciais e comunique imediatamente qualquer suspeita de uso indevido.
Os dados são conservados pelo tempo necessário para cumprir as finalidades descritas, atender obrigações legais, resolver disputas e manter a segurança do serviço. Após esse período, serão eliminados, anonimizados ou mantidos de forma permitida pela legislação.
6. Seus direitos como titular de dados
Nos limites da LGPD e conforme aplicável, você pode solicitar:
Saber se tratamos seus dados e obter acesso a eles.
Atualizar dados incompletos, inexatos ou desatualizados.
Solicitar medidas sobre dados desnecessários, excessivos ou tratados em desconformidade.
Receber dados em formato estruturado, quando tecnicamente viável e previsto em norma.
Solicitar eliminação de dados tratados com consentimento ou revogar o consentimento.
Obter informações sobre compartilhamentos e pedir revisão de decisões automatizadas, quando aplicável.
Para exercer seus direitos, use o canal indicado na seção de contato. Se você utiliza o Mapeia Aí vinculado a uma empresa, poderemos direcionar a solicitação à sua organização, que normalmente é a controladora dos dados inseridos em sua conta.
8. Como encaminhar uma solicitação
Se você usa o Mapeia Aí por uma empresa, procure primeiro o administrador da sua organização. Ele poderá identificar a conta envolvida e encaminhar a solicitação pelo canal de atendimento associado à contratação.
Solicitações sobre dados da organizaçãoUse o canal indicado pelo administrador responsável pela conta.
Administradores devem utilizar o canal comercial ou de suporte informado na contratação.