1. Quem é responsável pelo tratamento
Identificação do responsável: aguardando confirmação para publicação.
Estas informações abrangem o site institucional do Grupo Shark e os serviços digitais que se vinculam a esta política, incluindo Shark Revenda e Shark Pulse. Funcionalidades específicas também podem apresentar avisos próprios, que complementam este documento.
Para assuntos de privacidade, entre em contato por Canal de contato aguardando confirmação.. Quando uma empresa cliente utiliza nossas ferramentas para gerir dados dos seus próprios contatos, ela pode atuar como controladora desses dados e o Grupo Shark como operador, conforme o contrato e as instruções recebidas. Para os dados necessários à nossa própria relação com usuários, segurança e administração, o Grupo Shark atua como controlador.
2. Dados que podemos tratar
| Contexto | Exemplos de dados | Finalidade |
|---|---|---|
| Contato e cadastro | Nome, e-mail, telefone, empresa e informações fornecidas voluntariamente. | Responder solicitações, criar contas e administrar a relação com o serviço. |
| Uso das plataformas | Configurações, registros operacionais, contatos, atividades e informações inseridas no serviço. | Disponibilizar os recursos utilizados e organizar a operação. |
| Atendimento e WhatsApp | Número, identificadores, mensagens, anexos e informações de entrega ou recebimento, conforme a conexão. | Registrar conversas, permitir respostas e executar os fluxos configurados. |
| Integrações de marketing | Identificadores de contas e ativos, campanhas, criativos e métricas disponíveis nas permissões concedidas. | Consultar e organizar informações e executar ações permitidas pelo titular da integração. |
| Contratação e financeiro | Dados da contratação, valores e registros de pagamento ou cobrança, quando aplicável. | Administrar serviços, pagamentos e obrigações legais. |
| Segurança e acesso | Endereço IP, data e hora, registros de acesso e informações técnicas do navegador. | Autenticar sessões, investigar falhas e prevenir abuso ou acesso indevido. |
As categorias efetivamente tratadas dependem do produto, da funcionalidade utilizada e das informações fornecidas. Não envie senhas, dados completos de cartões, documentos ou dados sensíveis em mensagens ou instruções de IA sem necessidade e fundamento adequados.
3. Finalidades e fundamentos
O tratamento pode ocorrer para atender solicitações anteriores à contratação e executar contratos, cumprir obrigações legais, exercer direitos, proteger a segurança do serviço ou atender interesses legítimos avaliados no contexto, respeitados os direitos do titular. Quando o consentimento for necessário, ele será solicitado de forma específica e poderá ser revogado.
A autorização de uma integração não substitui a definição da base legal para o tratamento de dados de terceiros. Empresas que inserem contatos ou usam recursos de comunicação devem informar seus públicos e assegurar as autorizações e bases legais aplicáveis.
4. Integrações com Meta e WhatsApp
O acesso a dados de Facebook, Instagram, WhatsApp ou contas de anúncios depende dos produtos conectados e das permissões concedidas. Tratamos os dados disponibilizados pelas integrações para oferecer as funcionalidades descritas ao usuário, prestar suporte e proteger a operação.
Não solicitamos a senha da sua conta Meta no formulário de conexão. Tokens e segredos de integração devem ser fornecidos somente nos campos específicos do produto. Nas conexões de WhatsApp do Shark Revenda, essas credenciais são armazenadas de forma criptografada.
Você pode revogar permissões ou desconectar integrações nos controles disponíveis no produto e na plataforma de origem. A revogação interrompe novos acessos autorizados, mas não apaga automaticamente o histórico já recebido. Para solicitar a exclusão, siga a página de Exclusão de Dados.
As plataformas Meta mantêm suas próprias políticas. O Grupo Shark não é a Meta e não controla os dados mantidos por ela.
5. Recursos de inteligência artificial
Conforme o recurso utilizado e suas configurações, instruções e contexto necessário podem ser enviados a provedores de IA, como OpenAI no Pulse e Groq no assistente de atendimento do Shark Revenda. O envio serve à execução do recurso solicitado ou do fluxo habilitado.
Conteúdos enviados podem incluir trechos de conversas ou informações operacionais necessários ao contexto. Evite dados desnecessários ou sensíveis. Recursos automáticos devem ser configurados pelo responsável da operação, que pode desativá-los nos controles disponíveis e oferecer continuidade do atendimento por uma pessoa.
Respostas de IA podem conter erros. Elas não substituem análise humana em decisões com efeitos relevantes. Quando aplicável, o titular poderá solicitar informações e revisão de decisões tomadas unicamente com base em tratamento automatizado.
6. Compartilhamento e transferências
Dados podem ser compartilhados com provedores de hospedagem e infraestrutura, comunicação, armazenamento, inteligência artificial, integrações e pagamento, quando necessários à funcionalidade utilizada. Também podem ser acessados por pessoas autorizadas da sua própria organização ou entregues a autoridades quando houver fundamento legal.
Integrações e provedores de nuvem podem envolver tratamento fora do Brasil. Essas operações devem observar os mecanismos e as garantias exigidos pela LGPD e pela regulamentação aplicável. Cada fornecedor também pode tratar dados sob sua própria responsabilidade, conforme sua política.
Não comercializamos dados pessoais como produto. O acesso por terceiros deve se limitar à finalidade aplicável ao serviço ou à obrigação correspondente.
7. Retenção, segurança e exclusão
Os dados são mantidos enquanto necessários às finalidades informadas, à relação contratual, à segurança, ao exercício de direitos ou às obrigações legais aplicáveis. O período varia conforme o tipo de dado e o contexto. Encerrada a necessidade e inexistindo fundamento de conservação, os dados devem ser eliminados ou anonimizados de forma adequada.
Aplicamos controles de autenticação, isolamento entre contas e restrição de acesso, além das proteções específicas de cada serviço. Nenhum ambiente conectado à internet é isento de riscos.
Dados remanescentes em backups têm acesso restrito e não devem voltar ao uso operacional após uma exclusão concluída; uma eventual restauração deve reaplicar as exclusões. Se alguma retenção for necessária, o motivo e os limites poderão ser informados ao titular no atendimento da solicitação.
9. Seus direitos
Nos termos da LGPD e conforme as condições aplicáveis ao caso, você pode solicitar:
- Confirmação do tratamento e acesso aos seus dados.
- Correção de informações incompletas, inexatas ou desatualizadas.
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade.
- Portabilidade, quando aplicável e regulamentada.
- Eliminação de dados tratados com consentimento, ressalvadas as hipóteses legais de conservação.
- Informações sobre compartilhamento, consentimento, suas alternativas e consequências.
- Revogação do consentimento, oposição nas situações previstas em lei e revisão de decisões automatizadas, quando aplicável.
Envie sua solicitação para Canal de contato aguardando confirmação.. Poderemos pedir a confirmação proporcional da identidade ou do vínculo com a conta para evitar acesso ou exclusão por terceiros. Não envie senhas ou tokens. Se atuarmos como operador, o pedido poderá exigir participação da empresa responsável pelo serviço utilizado.
Pedidos de confirmação e acesso seguem os prazos e formatos previstos em lei, incluindo a declaração completa em até 15 dias quando aplicável. Outros pedidos serão tratados sem demora injustificada, com informação sobre providências, eventuais impedimentos e prazos aplicáveis. Você também pode recorrer à Autoridade Nacional de Proteção de Dados e aos órgãos competentes.
10. Crianças e adolescentes
Os serviços são voltados à operação profissional de negócios e não são direcionados ao uso autônomo por crianças. Dados de crianças e adolescentes, caso envolvidos em uma operação, exigem avaliação e proteção compatíveis com o melhor interesse e a legislação aplicável. Comunique pelo canal de privacidade situações que precisem de análise.
11. Atualizações e contato
Esta política pode ser atualizada para refletir mudanças reais nos serviços ou requisitos aplicáveis. A data de atualização aparece no início do documento. Mudanças relevantes devem ser informadas pelos meios adequados, sem aplicação retroativa incompatível com os direitos do titular.
Responsável: Identificação do responsável: aguardando confirmação para publicação.. Canal de privacidade: Canal de contato aguardando confirmação..
Referência normativa: Lei Geral de Proteção de Dados Pessoais — Lei nº 13.709/2018.