Política de Privacidade

1. Apresentação

O MilkTrack respeita a privacidade e a proteção dos dados pessoais das pessoas que utilizam sua plataforma, seus sites, aplicativos, subdomínios, integrações e demais serviços relacionados.

Esta Política de Privacidade explica como os dados pessoais podem ser coletados, utilizados, armazenados, compartilhados e protegidos no contexto do MilkTrack, bem como os direitos assegurados aos titulares pela legislação brasileira.

Para os fins desta Política, os sites, aplicações, subdomínios, funcionalidades, integrações e serviços disponibilizados sob a marca MilkTrack serão denominados conjuntamente como “Plataforma”.

2. A quem esta Política se aplica

Esta Política se aplica:

• aos visitantes dos sites do MilkTrack;
• aos representantes das empresas contratantes;
• aos administradores, gestores e usuários cadastrados na Plataforma;
• aos técnicos, vendedores, funcionários, prestadores e demais integrantes vinculados às empresas contratantes;
• às pessoas que entram em contato com o MilkTrack para suporte, demonstrações, propostas ou atendimento;
• e, quando aplicável, às pessoas cujos dados sejam inseridos na Plataforma pelas empresas contratantes, como clientes, contatos, responsáveis por propriedades, fornecedores e outros participantes das operações registradas.

3. O papel do MilkTrack no tratamento de dados

Dependendo da situação, o MilkTrack poderá atuar como controlador ou operador de dados pessoais.

3.1. MilkTrack como controlador

O MilkTrack atua como controlador quando toma decisões sobre o tratamento de dados necessários para:

• criação e administração das contas das empresas contratantes;
• gestão do relacionamento comercial e contratual;
• faturamento e cobrança;
• prestação de suporte;
• segurança da Plataforma;
• prevenção de fraudes e abusos;
• manutenção de registros técnicos;
• envio de comunicações institucionais;
• gestão dos sites e dos canais de contato;
• cumprimento de obrigações legais e regulatórias.

3.2. MilkTrack como operador

Em regra, o MilkTrack atua como operador dos dados inseridos e administrados pelas empresas contratantes durante a utilização da Plataforma.

Isso pode incluir dados relacionados a:

• clientes e contatos das empresas;
• propriedades, fazendas e estabelecimentos;
• técnicos, vendedores, funcionários e demais integrantes;
• equipamentos, instalações e históricos de manutenção;
• ordens de serviço e atividades realizadas;
• produtos, peças, estoques e movimentações;
• fotografias, documentos e anexos;
• endereços e informações de localização;
• comunicações, notificações e registros operacionais.

Nessas situações, a empresa contratante é responsável por definir as finalidades e as bases legais do tratamento, enquanto o MilkTrack realiza o tratamento conforme suas instruções, os recursos contratados e os contratos aplicáveis.

4. Dados pessoais que podemos tratar

Os dados tratados dependem das funcionalidades utilizadas e da relação mantida com o MilkTrack.

4.1. Dados cadastrais e profissionais

• nome completo;
• cargo, função ou perfil de acesso;
• empresa e subempresa às quais a pessoa está vinculada;
• CPF ou outros documentos, quando necessários;
• telefone;
• endereço de e-mail;
• endereço profissional;
• fotografia de perfil;
• informações relacionadas à atividade profissional.

4.2. Dados da empresa contratante

• razão social;
• nome fantasia;
• CNPJ;
• endereços;
• dados de contato;
• informações de representantes;
• dados de cobrança e contratação;
• configurações da conta;
• usuários, perfis e permissões.

4.3. Dados de autenticação e segurança

• endereço de e-mail utilizado para acesso;
• identificadores da conta;
• credenciais protegidas;
• tokens e informações de sessão;
• histórico de acessos;
• endereço IP;
• data e horário dos acessos;
• navegador, sistema operacional e dispositivo;
• registros de autenticação;
• tentativas de acesso e eventos de segurança.

As senhas devem ser armazenadas por mecanismos seguros de autenticação, não sendo disponibilizadas em texto legível para o MilkTrack.

4.4. Dados operacionais

Quando inseridos pelas empresas contratantes, poderão ser tratados dados relacionados a:

• clientes e seus responsáveis;
• propriedades e estabelecimentos;
• equipamentos e instalações;
• ordens de serviço;
• manutenções realizadas;
• agendamentos;
• produtos e peças utilizados;
• históricos operacionais;
• anotações e observações;
• fotografias e arquivos anexados;
• assinaturas e confirmações de atendimento, quando aplicável;
• comunicações relacionadas aos serviços.

4.5. Dados de localização

Determinadas funcionalidades poderão tratar dados de localização, como:

• coordenadas de propriedades ou locais de atendimento;
• localização informada por usuários ou técnicos;
• coordenadas enviadas por integrações, inclusive pelo Telegram;
• local de início, atendimento ou conclusão de uma atividade;
• informações necessárias para mapas, rotas ou comprovação operacional.

O tratamento desses dados dependerá da funcionalidade utilizada, das permissões concedidas e das decisões da empresa contratante.

Quando dados de localização forem enviados por meio da integração com o Telegram, poderão ser mantidos pelo prazo operacional definido pelo MilkTrack, atualmente de até 180 dias, após o qual poderão ser eliminados ou anonimizados, ressalvadas obrigações legais, registros necessários à defesa de direitos ou instruções legítimas da empresa contratante.

4.6. Dados de suporte e atendimento

• nome e dados de contato;
• empresa representada;
• conteúdo de solicitações;
• mensagens trocadas com a equipe de suporte;
• arquivos, imagens e documentos encaminhados;
• informações técnicas necessárias para diagnosticar problemas;
• histórico e andamento dos chamados.

4.7. Dados de navegação

Durante o acesso aos sites e à Plataforma, poderão ser coletados:

• endereço IP;
• datas e horários de acesso;
• páginas visitadas;
• funcionalidades utilizadas;
• eventos e erros da aplicação;
• dados do navegador e do dispositivo;
• cookies e tecnologias semelhantes;
• registros necessários para segurança e desempenho.

Mais informações estão disponíveis na Política de Cookies do MilkTrack.

4.8. Dados provenientes de integrações

Quando uma empresa habilitar integrações com sistemas ou serviços externos, o MilkTrack poderá receber ou transmitir os dados necessários à execução da integração.

Essas integrações poderão envolver, por exemplo:

• Telegram;
• serviços de mapas e geocodificação;
• plataformas de comunicação;
• sistemas empresariais;
• serviços de autenticação;
• provedores de infraestrutura;
• APIs autorizadas pela empresa contratante.

A empresa contratante é responsável por avaliar as integrações que habilita e por possuir autorização e base legal para transmitir os dados envolvidos.

5. Como os dados são obtidos

Os dados podem ser obtidos:

• diretamente do titular;
• por meio da empresa contratante;
• por meio de administradores e usuários autorizados;
• durante a utilização da Plataforma;
• por meio de integrações habilitadas;
• por meio de cookies e registros técnicos;
• durante contatos comerciais, atendimentos e solicitações de suporte;
• a partir de fontes públicas legítimas, quando necessário e permitido pela legislação.

6. Finalidades do tratamento

Os dados poderão ser utilizados para:

• disponibilizar e operar a Plataforma;
• criar, autenticar e administrar contas;
• identificar a empresa e o ambiente correto do usuário;
• controlar perfis, permissões e acessos;
• executar contratos e fornecer funcionalidades contratadas;
• registrar ordens de serviço e atividades operacionais;
• processar integrações e notificações;
• prestar suporte técnico;
• diagnosticar falhas;
• melhorar desempenho, estabilidade e segurança;
• prevenir fraudes, abusos e acessos não autorizados;
• realizar auditorias e manter registros de alterações;
• cumprir obrigações legais e regulatórias;
• exercer direitos em processos judiciais, administrativos ou arbitrais;
• enviar avisos sobre segurança, manutenção, alterações contratuais ou funcionamento dos serviços;
• enviar comunicações comerciais, quando houver base legal ou consentimento aplicável.

7. Bases legais

O tratamento poderá ocorrer com fundamento nas bases legais previstas na Lei Geral de Proteção de Dados, especialmente:

• execução de contrato ou de procedimentos preliminares;
• cumprimento de obrigação legal ou regulatória;
• exercício regular de direitos;
• legítimo interesse, após avaliação dos direitos e expectativas dos titulares;
• consentimento, quando necessário;
• proteção do crédito, quando aplicável;
• prevenção à fraude e segurança do titular nos processos de identificação e autenticação.

Quando o MilkTrack atuar como operador, a definição da base legal aplicável aos dados operacionais caberá à empresa contratante.

8. Responsabilidades das empresas contratantes

As empresas contratantes deverão:

• tratar dados pessoais somente para finalidades legítimas;
• informar adequadamente seus funcionários, técnicos, clientes e demais titulares;
• possuir base legal para inserir dados na Plataforma;
• conceder acessos apenas a pessoas autorizadas;
• configurar corretamente perfis e permissões;
• manter os dados atualizados;
• não inserir dados excessivos ou desnecessários;
• atender às solicitações dos titulares quando atuarem como controladoras;
• comunicar ao MilkTrack situações relevantes relacionadas à segurança ou ao tratamento de dados.

O MilkTrack não controla a forma como cada empresa utiliza os dados disponíveis em seu ambiente, desde que essa utilização ocorra fora das decisões técnicas e contratuais da Plataforma.

9. Compartilhamento de dados

O MilkTrack poderá compartilhar dados pessoais apenas quando necessário e de forma compatível com esta Política.

O compartilhamento poderá ocorrer com:

• provedores de hospedagem, banco de dados e computação em nuvem;
• provedores de autenticação e segurança;
• serviços de armazenamento de arquivos;
• serviços de envio de e-mails e notificações;
• serviços de mapas e localização;
• plataformas de atendimento e suporte;
• serviços de monitoramento de desempenho e erros;
• serviços de pagamento, faturamento e cobrança;
• consultores, contadores, auditores e assessores jurídicos;
• empresas responsáveis por integrações autorizadas;
• autoridades públicas, judiciais ou administrativas, quando legalmente exigido.

Esses prestadores deverão tratar os dados de acordo com as finalidades contratadas, obrigações de confidencialidade e medidas adequadas de segurança.

O MilkTrack não comercializa dados pessoais.

10. Ambientes separados por empresa

A Plataforma utiliza uma arquitetura com ambientes logicamente separados por empresa contratante.

Cada empresa possui seu próprio contexto de acesso, podendo utilizar endereço ou subdomínio específico. São aplicados controles técnicos e regras de autorização destinados a impedir que usuários de uma empresa acessem os dados de outra empresa.

Dentro de cada empresa, o acesso também poderá ser limitado conforme subempresa, função, grupo de acesso e permissões atribuídas.

11. Transferência internacional

Alguns fornecedores de infraestrutura, hospedagem, armazenamento, segurança ou comunicação poderão tratar dados em outros países.

Quando ocorrer transferência internacional de dados, o MilkTrack adotará medidas compatíveis com a LGPD, incluindo avaliação dos fornecedores, medidas contratuais, controles de segurança e mecanismos legalmente admitidos.

12. Segurança

O MilkTrack adota medidas técnicas e organizacionais destinadas a proteger os dados contra:

• acesso não autorizado;
• destruição;
• perda;
• alteração;
• divulgação indevida;
• uso inadequado;
• incidentes acidentais ou ilícitos.

Essas medidas podem incluir:

• controle de acesso;
• autenticação;
• segregação de ambientes;
• criptografia em trânsito;
• registro de eventos;
• monitoramento de segurança;
• restrição de acessos administrativos;
• proteção de arquivos sensíveis;
• procedimentos de desenvolvimento seguro;
• cópias de segurança;
• revisões de permissões.

Nenhum sistema é absolutamente imune a incidentes. Caso seja identificado incidente que possa gerar risco ou dano relevante aos titulares, serão adotadas as medidas exigidas pela legislação.

13. Armazenamento e retenção

Os dados serão mantidos pelo período necessário para:

• prestação dos serviços;
• cumprimento do contrato;
• atendimento das finalidades informadas;
• cumprimento de obrigações legais;
• prevenção de fraudes;
• manutenção da segurança;
• exercício regular de direitos;
• respeito aos prazos prescricionais aplicáveis.

Após o encerramento do contrato, os dados operacionais poderão ser mantidos durante o prazo contratual destinado à exportação, recuperação ou encerramento da conta.

Depois desse período, os dados poderão ser eliminados, anonimizados ou mantidos quando houver obrigação legal, necessidade de segurança, exercício de direitos ou outra base legal aplicável.

Cópias residuais poderão permanecer temporariamente em backups protegidos até sua substituição pelo ciclo normal de retenção.

14. Direitos dos titulares

Nos casos em que o MilkTrack atuar como controlador, o titular poderá solicitar:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• informações sobre o compartilhamento;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados irregularmente;
• portabilidade, quando aplicável;
• eliminação de dados tratados com consentimento, ressalvadas as hipóteses legais de conservação;
• informação sobre a possibilidade de negar consentimento;
• revogação do consentimento;
• revisão de decisões automatizadas, quando aplicável;
• oposição ao tratamento realizado em desconformidade com a legislação.

Poderão ser solicitadas informações adicionais para confirmar a identidade do solicitante e evitar acesso indevido aos dados.

Quando os dados tiverem sido inseridos por uma empresa contratante e o MilkTrack atuar como operador, a solicitação deverá ser dirigida inicialmente à respectiva empresa. O MilkTrack auxiliará a empresa no atendimento, conforme suas obrigações contratuais e legais.

15. Crianças e adolescentes

A Plataforma é destinada ao uso empresarial e profissional.

O MilkTrack não busca coletar intencionalmente dados de crianças ou adolescentes. Caso uma empresa contratante necessite tratar esses dados, deverá observar as exigências específicas da legislação e utilizar a Plataforma somente quando existir finalidade legítima e base legal adequada.

16. Comunicações

O MilkTrack poderá enviar comunicações:

• operacionais;
• transacionais;
• de segurança;
• de suporte;
• sobre alterações contratuais;
• sobre indisponibilidades ou manutenções;
• sobre respostas ou atualizações de chamados;
• sobre funcionalidades da Plataforma.

Comunicações promocionais somente serão enviadas quando houver base legal adequada, sendo disponibilizada forma de cancelamento quando aplicável.

Mensagens indispensáveis à execução do contrato, à segurança ou ao funcionamento da conta poderão continuar sendo enviadas mesmo após o cancelamento de comunicações promocionais.

17. Sites e serviços de terceiros

A Plataforma poderá conter links ou integrações com serviços externos.

O MilkTrack não controla as práticas de privacidade de terceiros independentes. Recomenda-se que o usuário consulte as políticas dos respectivos serviços antes de fornecer dados ou habilitar uma integração.

18. Alterações desta Política

Esta Política poderá ser atualizada para refletir:

• mudanças legais ou regulatórias;
• novas funcionalidades;
• alterações nos processos de tratamento;
• mudanças na infraestrutura;
• novos fornecedores ou integrações;
• aprimoramentos de segurança.

A versão atualizada será publicada nos canais oficiais do MilkTrack, com a indicação da data da última atualização.

Alterações relevantes poderão ser comunicadas dentro da Plataforma ou pelos dados de contato cadastrados.

19. Contato

Dúvidas, solicitações e assuntos relacionados à proteção de dados poderão ser encaminhados para: