Política de Privacidade

1. Quem Somos e a Importância da Sua Privacidade

A sua privacidade é muito importante para nós, Back2Loop. Esta Política de Privacidade explica como coletamos, usamos, compartilhamos e protegemos as suas informações pessoais quando você utiliza nossos sites, aplicativos e serviços ("Plataforma").

Ao utilizar nossos serviços, você concorda com as práticas descritas neste documento. Se você não concordar com esta política, por favor, não utilize nossos serviços.

Caso tenha dúvidas ou queira exercer seus direitos como titular de dados:

Entre em contato com nosso Encarregado (DPO): privacidade@back2loop.com.br

2. Quais Dados Coletamos e Por Quê?

A Lei Geral de Proteção de Dados (LGPD) exige que sejamos transparentes sobre quais dados coletamos e os motivos pelos quais fazemos isso. Coletamos informações para fornecer, melhorar e proteger nossos serviços.

2.1 Dados que você nos fornece diretamente

Quando você interage com nossa Plataforma, podemos pedir que você nos forneça:

Tipo de Dado	Exemplos	Finalidade	Base Legal (LGPD)
Dados de Identificação e Cadastro	Nome completo, CPF, e-mail, data de nascimento, telefone.	Criar e gerenciar sua conta; identificar você de forma única; cumprir obrigações legais (como emissão de notas fiscais); entrar em contato para assuntos relacionados à prestação do serviço.	Execução de contrato (art. 7º, V) ou Obrigação legal ou regulatória (art. 7º, II).
Dados de Pagamento	Dados do cartão de crédito, endereço de cobrança, informações bancárias (processados por parceiros de pagamento).	Processar e concluir suas compras e transações.	Execução de contrato (art. 7º, V).
Dados de Contato para Suporte	Mensagens enviadas por e-mail, chat ou formulário de contato.	Responder suas dúvidas, reclamações ou solicitações de suporte; melhorar nosso atendimento.	Legítimo interesse (art. 7º, IX) ou, em alguns casos, Execução de contrato (art. 7º, V).

2.2 Dados coletados automaticamente

Quando você navega em nossa Plataforma, algumas informações são coletadas automaticamente por nós ou por terceiros:

Dados de navegação e dispositivo: Endereço IP, tipo e versão de navegador, provedor de internet, páginas acessadas, data e hora do acesso, tempo de permanência no site, cliques, e modelo do dispositivo.
- Finalidade: Entender como os usuários interagem com nossa Plataforma para otimizar a experiência, diagnosticar problemas técnicos e prevenir fraudes.
- Base legal: Legítimo interesse (art. 7º, IX), desde que não prevaleçam seus direitos e liberdades fundamentais.
Cookies e tecnologias semelhantes: Utilizamos cookies para diferenciar você de outros usuários, melhorar a funcionalidade do nosso site e exibir anúncios relevantes.
- Cookies necessários: Essenciais para o funcionamento do site, não podem ser desativados (base legal: legítimo interesse).
- Cookies de desempenho e funcionalidade: Coletam informações anônimas sobre como você usa o site para melhorarmos sua performance.
- Cookies de marketing: Utilizados para rastrear sua visita em nosso site e em outros para exibir anúncios relevantes. Estes só são ativados com seu consentimento (base legal: consentimento, art. 7º, I).

2.3 Dados sensíveis

A LGPD define dados pessoais sensíveis como aqueles sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou organização de caráter religioso, filosófico ou político, dados referentes à saúde ou à vida sexual, dados genéticos ou biométricos.

Nós NÃO coletamos dados sensíveis de nossos usuários, a menos que haja uma finalidade específica e com seu consentimento explícito. Caso isso venha a ocorrer, você será informado detalhadamente e solicitaremos sua autorização de forma destacada.

3. Compartilhamento de Dados

Nós não compartilhamos seus dados pessoais com terceiros para finalidades não relacionadas aos nossos serviços. O compartilhamento ocorre apenas nas seguintes situações:

Com parceiros e prestadores de serviços: Para nos ajudar a operar o negócio, como empresas de processamento de pagamento, serviços de análise de dados (ex.: Google Analytics), infraestrutura de tecnologia (hospedagem em nuvem) e ferramentas de marketing. Esses parceiros atuam como Operadores e são obrigados contratualmente a seguir nossas instruções e a proteger seus dados, nos termos da LGPD.
Por obrigação legal: Para cumprir com uma obrigação legal, regulatória, ordem judicial ou requisição de autoridades competentes (como ANPD, Receita Federal, PROCONs).
Em processos de reestruturação empresarial: Em caso de fusão, aquisição ou venda da empresa, seus dados poderão ser transferidos, desde que as partes envolvidas assumam o compromisso de proteger a confidencialidade dos dados.

Nós NÃO vendemos seus dados pessoais para terceiros.

4. Como Protegemos Seus Dados (Segurança)

A segurança da sua informação é uma prioridade. Adotamos medidas técnicas e organizacionais para proteger seus dados contra acessos não autorizados, situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito.

Entre as medidas que adotamos estão:

Criptografia de dados em trânsito (SSL/TLS);
Controles de acesso restrito a funcionários e parceiros que precisam da informação para desempenhar suas funções;
Monitoramento contínuo de nossos sistemas para detectar vulnerabilidades e ataques;
Processos de backup e recuperação de desastres.

Em caso de um incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme disposto no art. 48 da LGPD e na regulamentação aplicável.

5. Seus Direitos Como Titular de Dados

A LGPD garante a você, titular de dados pessoais, uma série de direitos. Você pode exercê-los a qualquer momento entrando em contato com nosso Encarregado (DPO) através do e-mail: privacidade@back2loop.com.br.

Você tem o direito de:

Confirmar a existência de tratamento: Saber se tratamos seus dados pessoais.
Acessar seus dados: Solicitar uma cópia dos seus dados pessoais que estão em nossa posse.
Corrigir dados incompletos, inexatos ou desatualizados: Pode solicitar a correção de qualquer informação sua que esteja incorreta.
Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
Solicitar a portabilidade dos seus dados a outro fornecedor de serviço ou produto, mediante requisição expressa e observados os segredos comercial e industrial.
Eliminar os dados tratados com seu consentimento, exceto nas hipóteses legais de guarda obrigatória.
Ser informado sobre o compartilhamento de seus dados com entidades públicas e privadas.
Ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa. O consentimento para tratamentos não essenciais pode ser negado sem que isso impeça o uso de serviços básicos.
Revogar o consentimento: Você pode retirar sua autorização para o tratamento de dados que foi baseado no consentimento a qualquer momento.

Responderemos à sua solicitação em um prazo adequado, conforme determinado por lei (geralmente até 15 dias).

6. Armazenamento e Retenção de Dados

Seus dados pessoais são armazenados no Brasil e, em alguns casos, em servidores localizados no exterior (por exemplo, em serviços de nuvem contratados), sempre em conformidade com a LGPD e garantindo as devidas salvaguardas.

Manteremos seus dados apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, a menos que um período de retenção mais longo seja exigido ou permitido por lei (por exemplo, obrigações fiscais, previdenciárias ou judiciais).

Ao final do período de retenção, seus dados pessoais serão excluídos, anonimizados ou arquivados de forma que não seja mais possível identificá-lo.

7. Transferência Internacional de Dados

Ao utilizar nossos serviços, você concorda com a transferência dos seus dados para servidores localizados fora do Brasil, como mencionado no item anterior. Faremos isso apenas para países ou organismos internacionais que proporcionem grau de proteção de dados adequado ao previsto na LGPD ou mediante a adoção de cláusulas contratuais específicas que garantam a proteção dos seus dados.

8. Alterações desta Política de Privacidade

Como estamos sempre aprimorando nossos serviços, esta Política de Privacidade pode ser atualizada para refletir essas mudanças. Recomendamos que você a revise periodicamente. A data da última atualização está sempre no topo do documento. Em caso de mudanças significativas, notificaremos você por meio da nossa Plataforma ou por e-mail.

9. Disposições Gerais e Lei Aplicável

Esta Política é regida pela legislação da República Federativa do Brasil, especialmente pela Lei nº 13.709/2018 (LGPD), pelo Marco Civil da Internet (Lei nº 12.965/2014) e demais normas aplicáveis.

Fica eleito o foro da comarca de São Paulo - SP para dirimir quaisquer controvérsias oriundas deste documento, com expressa renúncia a qualquer outro, por mais privilegiado que seja.