Política de Privacidade

A empresa responsável pelo serviço é a REDT COMUNICACAO MULTIMIDIA LTDA, inscrita no CNPJ sob o nº 08.018.782/0001-06, com endereço na Estrada União e Indústria, 10035, CEP: 25.730-740.

Esta política se aplica aos agentes e usuários corporativos (pessoas autorizadas pela organização cliente a acessar o app) e aos clientes, contatos e participantes cujos dados aparecem nas conversas atendidas pelos agentes.

O Chat Center Pocket (ou RedT Chat) é um aplicativo móvel corporativo destinado a agentes autorizados. Ele permite atender conversas de clientes em diversos canais de comunicação integrados e configurados pela organização cliente.

Para viabilizar o uso do aplicativo, tratamos os seguintes dados:

• Dados de identificação e contato: nome, e-mail corporativo, e-mail de contato, telefone, endereço físico e outros dados cadastrais aplicáveis.
• Conteúdo das comunicações: mensagens de texto, fotos, vídeos, áudios, documentos, notas e históricos de atendimento.
• Dados técnicos e de segurança: identificadores de usuário, dispositivo e instalação do aplicativo, incluindo identificadores de instalação do Firebase no Android; tokens de notificações push; eventos de presença; informações de sessão; endereço IP; dados técnicos sobre o aplicativo, sistema operacional e dispositivo; e registros de conexão e diagnóstico necessários ao funcionamento, à segurança e à investigação de falhas.

Os dados são coletados das seguintes formas:

• Diretamente do agente, ao autenticar, digitar, gravar, anexar ou realizar ações no aplicativo;
• Da organização cliente e de seus sistemas integrados;
• Dos participantes e canais de comunicação vinculados à operação do cliente;
• De provedores de identidade corporativa (ex: login de rede);
• Automaticamente, por meio de identificadores e registros de sessão necessários à segurança;
• Do dispositivo, somente após permissão prévia do usuário (para câmera, microfone, fotos e notificações).

O aplicativo não acessa a agenda de contatos pessoal do seu celular.

Utilizamos os dados para as seguintes finalidades:

• Autenticar o agente e manter a sessão segura;
• Identificar organização, agente e participantes dos atendimentos;
• Entregar as funções de comunicação multicanal (distribuir, transferir e armazenar históricos);
• Enviar notificações solicitadas;
• Proteger contas e infraestrutura contra fraudes;
• Diagnosticar falhas, manter auditorias de segurança e o desempenho do serviço.

O aplicativo pode solicitar acesso à Câmera, Biblioteca de Fotos e Microfone estritamente para que você possa enviar fotos, vídeos ou gravar áudios durante um atendimento. Você pode gerenciar essas permissões nos Ajustes do seu dispositivo a qualquer momento.

Para avisar sobre novas mensagens e solicitações de atendimento, utilizamos o Apple Push Notification service (APNs), no iOS, e o Firebase Cloud Messaging (FCM), serviço do Google, no Android. Esses serviços processam tokens de notificação e identificadores técnicos necessários para encaminhar os avisos ao dispositivo correto.

As notificações podem conter o nome ou identificador do remetente ou cliente, uma prévia da mensagem limitada a 180 caracteres, a indicação do tipo de anexo e identificadores operacionais da organização, do atendente e do atendimento, necessários para direcionar a abertura da conversa.

A transmissão utiliza conexões criptografadas. Entretanto, o conteúdo das notificações não possui criptografia de ponta a ponta na camada do aplicativo e é processado pelo respectivo provedor para sua entrega. Conforme as configurações do dispositivo, informações da notificação podem aparecer na tela bloqueada. O usuário pode gerenciar as permissões de notificações e a exibição de prévias nas configurações do sistema operacional.

Seus dados podem ser compartilhados com:

• A organização cliente (sua empresa), seus administradores e usuários autorizados;
• Provedores de identidade corporativa e canais de comunicação integrados pela sua organização;
• Apple, por meio do APNs, para entrega de notificações em dispositivos iOS;
• Google, por meio do Firebase Cloud Messaging e dos serviços técnicos necessários ao seu funcionamento, para entrega de notificações em dispositivos Android, incluindo o processamento de tokens, identificadores de instalação e do conteúdo necessário aos avisos.
• Nossos provedores de hospedagem, segurança e infraestrutura (ex: Microsoft Azure);
• Autoridades públicas, quando houver obrigação legal ou ordem válida.

Seguimos as seguintes regras de retenção:

• Conteúdo operacional (mensagens, mídias e contatos): os prazos de armazenamento são definidos pela organização cliente (Controladora dos dados) e pelas regras de nosso contrato corporativo.
• Sessão: a sessão principal expira em 8 horas e o token temporário de autenticação expira em 10 minutos. O deslogar (logout) elimina a sessão imediatamente do servidor.
• Tokens de Push: marcados como inativos em caso de erros definitivos ou quando o dispositivo é desregistrado.
• Identificador local (Device ID): permanece armazenado no seu aparelho até a limpeza dos dados do app ou sua desinstalação.

Nossa infraestrutura principal está hospedada na nuvem pública Microsoft Azure, na região Brasil (Brazil South). Entretanto, determinados dados podem ser processados fora do Brasil em razão do uso de serviços de notificações da Apple (APNs) e do Google (Firebase Cloud Messaging), de provedores de identidade corporativa, como a Microsoft, e dos canais de comunicação configurados pela sua organização. Nessas situações, devem ser observados os requisitos da legislação aplicável e as salvaguardas pertinentes à transferência internacional de dados pessoais.

Adotamos medidas técnicas para proteger o aplicativo, incluindo comunicação protegida por HTTPS/TLS, autenticação corporativa segura (PKCE), validação de sessões no servidor e segregação estrita de acessos por organização (tenant). Os prestadores e suboperadores devem tratar os dados somente para as finalidades contratadas e adotar medidas de proteção compatíveis com a legislação aplicável.

Como o Chat Center Pocket é um aplicativo estritamente corporativo, a organização cliente atua como a Controladora dos dados das conversas.

• Se você é um consumidor ou participante e deseja acessar, corrigir, excluir seus dados ou revogar consentimentos, deve contatar primeiramente a organização/empresa que realizou o seu atendimento.
• Se você é um agente corporativo e deseja solicitar a desativação da sua conta e a eliminação dos seus dados, faça a solicitação através do administrador da sua organização.

O titular pode entrar em contato pelo e-mail dpo@redt.com.br para esclarecer dúvidas e pedir apoio adicional.

O aplicativo é destinado ao uso profissional por agentes autorizados, não sendo direcionado ou intencionalmente construído para o público infantil. Dados de menores coletados incidentalmente em atendimentos seguem as diretrizes definidas pela organização Controladora.

Esta Política de Privacidade pode ser atualizada periodicamente. Recomendamos a consulta regular a este documento para estar ciente de eventuais mudanças.

Para dúvidas sobre como atuamos como operadores técnicos ou para contatar nosso Encarregado de Proteção de Dados (DPO), utilize os canais abaixo: