Política de Privacidade

1. Introdução

A Grek está comprometida em proteger a privacidade e os dados pessoais de nossos clientes e usuários. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos suas informações pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018).

Ao utilizar nossos serviços, você concorda com a coleta e uso de informações de acordo com esta política. Caso não concorde com os termos aqui apresentados, pedimos que não utilize nossos serviços.

2. Definições

Para melhor compreensão desta política, consideramos:

• Dados Pessoais: Qualquer informação relacionada a pessoa natural identificada ou identificável.
• Titular: Pessoa natural a quem se referem os dados pessoais que são objeto de tratamento.
• Tratamento: Toda operação realizada com dados pessoais (coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação, controle, modificação, comunicação, transferência, difusão ou extração).
• Controlador: A Grek, responsável pelas decisões referentes ao tratamento de dados pessoais.

3. Quais Dados Pessoais Coletamos

Coletamos e tratamos as seguintes categorias de dados pessoais:

3.1 Dados Fornecidos por Você

• Dados de identificação: Nome completo, CPF/CNPJ, RG, data de nascimento
• Dados de contato: Endereço de e-mail, telefone, endereço físico
• Dados empresariais: Nome da empresa, cargo, setor de atuação
• Dados de pagamento: Informações de cartão de crédito, dados bancários (processados por gateway de pagamento seguro)
• Comunicações: Mensagens enviadas através de formulários de contato, e-mails, chat ou telefone

3.2 Dados Coletados Automaticamente

• Dados de navegação: Endereço IP, tipo de navegador, páginas visitadas, tempo de permanência
• Dados de dispositivo: Modelo do dispositivo, sistema operacional, identificadores únicos
• Cookies: Pequenos arquivos armazenados no seu dispositivo para melhorar sua experiência
• Logs de acesso: Data e hora de acesso, ações realizadas no sistema

3.3 Dados Sensíveis

A Grek não coleta dados pessoais sensíveis (origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dados genéticos, biométricos, relativos à saúde ou à vida sexual) salvo quando estritamente necessário e mediante seu consentimento específico.

4. Como Utilizamos Seus Dados

Utilizamos seus dados pessoais para as seguintes finalidades:

4.1 Prestação de Serviços

• Fornecer, operar e manter nossos serviços de automação e agentes de IA
• Processar transações e enviar confirmações
• Gerenciar sua conta e fornecer suporte ao cliente
• Personalizar sua experiência com nossos serviços

4.2 Comunicação

• Enviar notificações sobre alterações nos serviços
• Responder suas solicitações e dúvidas
• Enviar newsletters e materiais de marketing (mediante consentimento)
• Realizar pesquisas de satisfação

4.3 Melhorias e Segurança

• Analisar o uso dos serviços para melhorias
• Prevenir fraudes e garantir a segurança
• Realizar análises estatísticas e estudos de mercado
• Cumprir obrigações legais e regulatórias

5. Base Legal para o Tratamento

O tratamento dos seus dados pessoais é realizado com base nas seguintes hipóteses legais previstas na LGPD:

• Consentimento: Quando você autoriza expressamente o tratamento de seus dados
• Execução de contrato: Para cumprir obrigações contratuais da prestação de serviços
• Legítimo interesse: Para melhorar nossos serviços, garantir segurança e prevenir fraudes
• Cumprimento de obrigação legal: Para atender exigências legais, fiscais ou regulatórias
• Exercício regular de direitos: Para proteção de direitos em processos judiciais, administrativos ou arbitrais

6. Compartilhamento de Dados

A Grek não vende, aluga ou comercializa seus dados pessoais. Podemos compartilhar seus dados apenas nas seguintes situações:

6.1 Prestadores de Serviços

Compartilhamos dados com fornecedores que nos auxiliam na operação dos serviços:

• Provedores de hospedagem e infraestrutura em nuvem
• Gateways de pagamento
• Serviços de e-mail marketing (mediante consentimento)
• Ferramentas de análise e monitoramento

6.2 Obrigações Legais

Podemos divulgar seus dados quando exigido por lei ou para:

• Cumprir processo legal, ordem judicial ou solicitação governamental
• Proteger direitos, propriedade ou segurança da Grek, usuários ou público
• Prevenir ou investigar fraudes, violações de segurança ou questões técnicas

6.3 Transferência Internacional

Alguns de nossos prestadores de serviços podem estar localizados fora do Brasil. Garantimos que tais transferências são realizadas com base em cláusulas contratuais adequadas e em conformidade com a LGPD.

7. Armazenamento e Retenção de Dados

Período de Retenção: Mantemos seus dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta política, incluindo:

• Durante a vigência do relacionamento contratual
• Pelo prazo exigido por obrigações legais, fiscais ou regulatórias (geralmente 5 anos)
• Até a revogação do consentimento, quando aplicável
• Pelo tempo necessário para exercício de direitos em processos judiciais

Localização: Seus dados são armazenados em servidores seguros localizados no Brasil ou em países com nível adequado de proteção de dados.

8. Segurança dos Dados

A Grek adota medidas técnicas e organizacionais para proteger seus dados pessoais contra acesso não autorizado, perda, destruição ou alteração:

• Criptografia: Utilizamos SSL/TLS para transmissão segura de dados
• Controle de acesso: Acesso restrito aos dados apenas para colaboradores autorizados
• Monitoramento: Monitoramento contínuo de sistemas para detectar vulnerabilidades
• Backup: Cópias de segurança regulares para prevenir perda de dados
• Treinamento: Capacitação regular da equipe sobre proteção de dados
• Auditorias: Revisões periódicas de segurança e conformidade

Apesar de nossos esforços, nenhum método de transmissão ou armazenamento é 100% seguro. Em caso de incidente de segurança, você será notificado conforme exigido pela LGPD.

9. Seus Direitos sob a LGPD

Você tem os seguintes direitos em relação aos seus dados pessoais:

• Confirmação e acesso: Confirmar se tratamos seus dados e acessá-los
• Correção: Corrigir dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação: Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade
• Portabilidade: Solicitar a portabilidade dos dados a outro fornecedor de serviço
• Eliminação: Solicitar a eliminação de dados tratados com base no consentimento
• Informação sobre compartilhamento: Obter informação sobre entidades com as quais compartilhamos seus dados
• Revogação do consentimento: Revogar o consentimento a qualquer momento
• Oposição: Opor-se ao tratamento realizado com base em legítimo interesse
• Revisão de decisões automatizadas: Solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado

Como exercer seus direitos: Entre em contato através do e-mail privacidade@grek.com.br ou pelos canais de atendimento listados ao final desta política.

10. Uso de Cookies

Utilizamos cookies e tecnologias semelhantes para melhorar sua experiência em nosso site:

Tipos de Cookies:

• Essenciais: Necessários para o funcionamento básico do site
• Funcionais: Lembram suas preferências e escolhas
• Analíticos: Nos ajudam a entender como você usa o site
• Marketing: Utilizados para exibir conteúdo relevante (mediante consentimento)

Gerenciamento de Cookies: Você pode configurar seu navegador para recusar cookies ou alertá-lo quando cookies estão sendo enviados. No entanto, algumas partes do site podem não funcionar adequadamente sem cookies.

11. Dados de Crianças e Adolescentes

Nossos serviços não são direcionados a menores de 18 anos. Não coletamos intencionalmente dados pessoais de crianças ou adolescentes sem o consentimento dos pais ou responsáveis legais.

Se você acredita que coletamos inadvertidamente informações de um menor, entre em contato para que possamos excluir essas informações.

12. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas ou por razões legais, operacionais ou regulatórias.

Alterações significativas serão comunicadas por e-mail ou mediante aviso destacado em nosso site. A data da última atualização estará sempre indicada no início desta política.

Recomendamos que você revise esta política periodicamente para se manter informado sobre como protegemos seus dados.

13. Autoridade Nacional de Proteção de Dados (ANPD)

Você tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) caso entenda que o tratamento de seus dados pessoais não está em conformidade com a LGPD.

ANPD: www.gov.br/anpd