> ## Documentation Index
> Fetch the complete documentation index at: https://help.comunicain.app/llms.txt
> Use this file to discover all available pages before exploring further.

# Política de Privacidade

> Como dados pessoais são tratados no Loop, em conformidade com a LGPD

## 1. Visão Geral

Esta Política de Privacidade descreve como dados pessoais são tratados no contexto do uso do Loop, plataforma operada pela **COMUNICAIN SOFTWARE LTDA** ("Comunica.In"), em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).

O Loop é um produto B2B: a relação primária do tratamento de dados se dá entre a Empresa-Cliente (que contratou o serviço) e seus Colaboradores (titulares dos dados). A Comunica.In atua como prestadora do serviço, conforme detalhado abaixo.

## 2. Papéis no Tratamento de Dados

* **Empresa-Cliente — Controladora**: define as finalidades e os meios do tratamento dos dados pessoais dos Colaboradores no contexto do uso corporativo do Loop. É o destinatário primário das requisições de exercício de direitos do titular.
* **Comunica.In — Operadora**: realiza o tratamento de dados pessoais em nome e conforme as instruções da Empresa-Cliente, na medida necessária para prestar o serviço. Em hipóteses específicas — por exemplo, segurança da plataforma, prevenção a fraudes, cumprimento de obrigações legais próprias e melhoria do produto sem identificação direta de pessoas — a Comunica.In atua como **Controladora** dos dados estritamente necessários a essas finalidades.
* **Subprocessadores**: terceiros contratados pela Comunica.In para apoiar a operação (infraestrutura em nuvem, envio de notificações, observabilidade etc.), conforme item 5.

## 3. Dados Pessoais Tratados

A Comunica.In trata, no Loop, as seguintes categorias de dados:

* **Cadastro e perfil**: nome, e-mail corporativo, cargo, departamento, foto de perfil, identificadores fornecidos pela Empresa-Cliente.
* **Conteúdo do Colaborador**: publicações, comentários, reações, mensagens, stories, reels, reconhecimentos, respostas a pesquisas e demais conteúdos publicados.
* **Uso e telemetria**: ações realizadas, telas visitadas, datas e horários de acesso, sessões, métricas de engajamento.
* **Dispositivo e rede**: tipo de dispositivo, sistema operacional, identificadores técnicos, endereço IP, idioma, fuso horário.
* **Comunicação com o suporte**: registros de atendimento e mensagens trocadas com a Comunica.In.

Não é objetivo do Loop coletar dados pessoais sensíveis. Caso o Colaborador opte por compartilhar voluntariamente, em conteúdos de livre publicação, dados que se enquadrem como sensíveis na LGPD, esse compartilhamento é de sua responsabilidade.

## 4. Finalidades e Bases Legais

| Finalidade                                                      | Base legal (LGPD)                                  |
| --------------------------------------------------------------- | -------------------------------------------------- |
| Prover funcionalidades do Loop contratadas pela Empresa-Cliente | Execução de contrato; legítimo interesse           |
| Autenticar acesso e proteger a conta                            | Execução de contrato; legítimo interesse           |
| Garantir segurança da plataforma e prevenir fraudes/abusos      | Legítimo interesse; cumprimento de obrigação legal |
| Gerar relatórios e analytics agregados para a Empresa-Cliente   | Execução de contrato; legítimo interesse           |
| Atender solicitações de suporte                                 | Execução de contrato                               |
| Cumprir obrigações legais e regulatórias                        | Cumprimento de obrigação legal                     |
| Aprimorar o produto, com dados desidentificados ou agregados    | Legítimo interesse                                 |
| Comunicações operacionais essenciais (avisos da plataforma)     | Execução de contrato                               |

A Comunica.In **não** trata dados pessoais para publicidade comportamental, **não** vende dados a terceiros e **não** os utiliza para treinar modelos de inteligência artificial fora das finalidades de operação do produto.

## 5. Compartilhamento e Subprocessadores

A Comunica.In compartilha dados pessoais somente com:

* **A Empresa-Cliente**, que é a Controladora dos dados dos seus Colaboradores;
* **Subprocessadores**, contratados sob obrigações de confidencialidade e padrões mínimos de segurança e proteção de dados. A lista atualizada de subprocessadores, certificações e demais informações sobre segurança e privacidade estão disponíveis no [Trust Center da Comunica.In](https://trust.comunica.in).
* **Autoridades**, quando exigido por lei, ordem judicial ou requisição de autoridade competente.

A Comunica.In não compartilha dados pessoais com terceiros para fins comerciais alheios à operação do Loop.

## 6. Transferência Internacional

Parte da infraestrutura utilizada pela Comunica.In pode estar localizada fora do Brasil. Quando houver transferência internacional, ela ocorrerá apenas para países que ofereçam grau adequado de proteção ou mediante salvaguardas previstas na LGPD (cláusulas-padrão contratuais, vinculação corporativa, entre outras).

## 7. Retenção

Dados pessoais são mantidos enquanto:

* O Colaborador estiver vinculado a uma Empresa-Cliente ativa;
* Houver finalidade legítima ou obrigação legal que justifique a retenção;
* Estiver em curso ou possa surgir processo judicial, administrativo ou arbitral.

Encerrado o vínculo do Colaborador com a Empresa-Cliente, ou rescindido o contrato entre a Empresa-Cliente e a Comunica.In, os dados serão eliminados ou anonimizados conforme o cronograma definido contratualmente, ressalvadas as hipóteses legais de guarda.

## 8. Direitos do Titular

Nos termos do art. 18 da LGPD, o Colaborador pode solicitar:

* Confirmação da existência de tratamento;
* Acesso aos dados;
* Correção de dados incompletos, inexatos ou desatualizados;
* Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
* Portabilidade dos dados;
* Eliminação dos dados tratados com consentimento, ressalvadas as hipóteses legais de retenção;
* Informação sobre entidades com as quais houve compartilhamento;
* Informação sobre a possibilidade de não fornecer consentimento e suas consequências;
* Revogação do consentimento.

Como a Empresa-Cliente é a Controladora, requisições devem ser dirigidas, em primeiro lugar, ao canal indicado pela própria Empresa-Cliente. A Comunica.In apoiará a Empresa-Cliente no atendimento dessas requisições, na medida em que atue como Operadora.

## 9. Segurança

A Comunica.In adota medidas técnicas e organizacionais para proteger dados pessoais, incluindo:

* Criptografia em trânsito (TLS) e, quando aplicável, em repouso;
* Controles de acesso, autenticação e autorização;
* Segregação de ambientes;
* Registro de auditoria em operações sensíveis;
* Processo de resposta a incidentes;
* Avaliação contínua de fornecedores e subprocessadores.

Nenhuma medida de segurança é absoluta. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a Comunica.In notificará a Empresa-Cliente e cooperará nas providências exigidas pela LGPD.

## 10. Encarregado pelo Tratamento de Dados (DPO)

Em conformidade com o art. 41 da LGPD, a Comunica.In disponibiliza canal direto com o Encarregado pelo Tratamento de Dados (DPO) pelo e-mail [security@comunica.in](mailto:security@comunica.in).

O Colaborador também pode procurar diretamente o Encarregado da Empresa-Cliente, conforme canal por ela disponibilizado.

## 11. Atualizações desta Política

Esta Política pode ser atualizada para refletir mudanças no Loop, na legislação ou nas práticas internas. Alterações relevantes serão comunicadas com antecedência razoável. A versão vigente está sempre disponível neste canal.

## 12. Contato

Dúvidas, solicitações ou reclamações relacionadas a privacidade podem ser enviadas para [security@comunica.in](mailto:security@comunica.in).