1. Visão Geral
Esta Política de Privacidade descreve como dados pessoais são tratados no contexto do uso do Loop, plataforma operada pela COMUNICAIN SOFTWARE LTDA (“Comunica.In”), em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD). O Loop é um produto B2B: a relação primária do tratamento de dados se dá entre a Empresa-Cliente (que contratou o serviço) e seus Colaboradores (titulares dos dados). A Comunica.In atua como prestadora do serviço, conforme detalhado abaixo.2. Papéis no Tratamento de Dados
- Empresa-Cliente — Controladora: define as finalidades e os meios do tratamento dos dados pessoais dos Colaboradores no contexto do uso corporativo do Loop. É o destinatário primário das requisições de exercício de direitos do titular.
- Comunica.In — Operadora: realiza o tratamento de dados pessoais em nome e conforme as instruções da Empresa-Cliente, na medida necessária para prestar o serviço. Em hipóteses específicas — por exemplo, segurança da plataforma, prevenção a fraudes, cumprimento de obrigações legais próprias e melhoria do produto sem identificação direta de pessoas — a Comunica.In atua como Controladora dos dados estritamente necessários a essas finalidades.
- Subprocessadores: terceiros contratados pela Comunica.In para apoiar a operação (infraestrutura em nuvem, envio de notificações, observabilidade etc.), conforme item 5.
3. Dados Pessoais Tratados
A Comunica.In trata, no Loop, as seguintes categorias de dados:- Cadastro e perfil: nome, e-mail corporativo, cargo, departamento, foto de perfil, identificadores fornecidos pela Empresa-Cliente.
- Conteúdo do Colaborador: publicações, comentários, reações, mensagens, stories, reels, reconhecimentos, respostas a pesquisas e demais conteúdos publicados.
- Uso e telemetria: ações realizadas, telas visitadas, datas e horários de acesso, sessões, métricas de engajamento.
- Dispositivo e rede: tipo de dispositivo, sistema operacional, identificadores técnicos, endereço IP, idioma, fuso horário.
- Comunicação com o suporte: registros de atendimento e mensagens trocadas com a Comunica.In.
4. Finalidades e Bases Legais
A Comunica.In não trata dados pessoais para publicidade comportamental, não vende dados a terceiros e não os utiliza para treinar modelos de inteligência artificial fora das finalidades de operação do produto.
5. Compartilhamento e Subprocessadores
A Comunica.In compartilha dados pessoais somente com:- A Empresa-Cliente, que é a Controladora dos dados dos seus Colaboradores;
- Subprocessadores, contratados sob obrigações de confidencialidade e padrões mínimos de segurança e proteção de dados. A lista atualizada de subprocessadores, certificações e demais informações sobre segurança e privacidade estão disponíveis no Trust Center da Comunica.In.
- Autoridades, quando exigido por lei, ordem judicial ou requisição de autoridade competente.
6. Transferência Internacional
Parte da infraestrutura utilizada pela Comunica.In pode estar localizada fora do Brasil. Quando houver transferência internacional, ela ocorrerá apenas para países que ofereçam grau adequado de proteção ou mediante salvaguardas previstas na LGPD (cláusulas-padrão contratuais, vinculação corporativa, entre outras).7. Retenção
Dados pessoais são mantidos enquanto:- O Colaborador estiver vinculado a uma Empresa-Cliente ativa;
- Houver finalidade legítima ou obrigação legal que justifique a retenção;
- Estiver em curso ou possa surgir processo judicial, administrativo ou arbitral.
8. Direitos do Titular
Nos termos do art. 18 da LGPD, o Colaborador pode solicitar:- Confirmação da existência de tratamento;
- Acesso aos dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- Portabilidade dos dados;
- Eliminação dos dados tratados com consentimento, ressalvadas as hipóteses legais de retenção;
- Informação sobre entidades com as quais houve compartilhamento;
- Informação sobre a possibilidade de não fornecer consentimento e suas consequências;
- Revogação do consentimento.
9. Segurança
A Comunica.In adota medidas técnicas e organizacionais para proteger dados pessoais, incluindo:- Criptografia em trânsito (TLS) e, quando aplicável, em repouso;
- Controles de acesso, autenticação e autorização;
- Segregação de ambientes;
- Registro de auditoria em operações sensíveis;
- Processo de resposta a incidentes;
- Avaliação contínua de fornecedores e subprocessadores.