Política de Privacidade do Leggoo Hub 360

O Leggoo Hub 360 é uma plataforma tecnológica operada por LEGGOO MARKETING DIGITAL E COMERCIO ONLINE LTDA, inscrita no CNPJ sob o nº 41.982.881/0001-70, nome fantasia LEGGOO, criada para organizar e executar atividades de marketing digital, SEO, produção de conteúdo, presença digital, integrações e gestão operacional de clientes.

Esta Política se aplica ao uso da plataforma, tanto em suas áreas públicas quanto nas áreas autenticadas destinadas a pessoas autorizadas.

Adotamos como princípios a transparência, a necessidade, a finalidade específica, a segurança e o tratamento em conformidade com a legislação aplicável, inclusive a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).

As finalidades e as bases legais podem variar conforme a relação existente (por exemplo, usuário interno autorizado, cliente ou representante de cliente) e conforme a funcionalidade efetivamente utilizada.

• Dados de acesso e autenticação: e-mail autorizado, identificadores de sessão e registros técnicos relacionados ao acesso.
• Dados cadastrais e profissionais: informações fornecidas por usuários, clientes ou seus representantes, como nome, e-mail, telefone e função.
• Dados empresariais e operacionais: informações do negócio inseridas no Hub para organização e execução dos trabalhos.
• Conteúdo de projetos: briefings, planejamentos, páginas, artigos, arquivos e demais informações relacionadas à execução dos serviços.
• Dados técnicos e de segurança: logs, data e hora, navegador, dispositivo, endereço IP quando tecnicamente registrado e eventos necessários à proteção e ao diagnóstico da plataforma.
• Dados provenientes de integrações de terceiros: tratados somente quando a funcionalidade correspondente for habilitada e autorizada.

Parte das informações inseridas no Hub é de natureza empresarial e pode não constituir dado pessoal. Ainda assim, esses dados recebem proteção operacional dentro da plataforma.

• Autenticar usuários e controlar o acesso às áreas restritas.
• Prestar e operar as funcionalidades disponíveis na plataforma.
• Organizar trabalhos, clientes, projetos e rotinas operacionais.
• Executar ações solicitadas e autorizadas pelo usuário.
• Manter a segurança da plataforma e prevenir abusos e usos indevidos.
• Prestar suporte e realizar diagnósticos técnicos.
• Cumprir obrigações legais e regulatórias aplicáveis.
• Melhorar a confiabilidade e a experiência de uso, sem utilizar dados obtidos por integrações para finalidades incompatíveis com aquelas autorizadas.

Não utilizamos uma única base legal para todo e qualquer tratamento. Conforme o caso, o tratamento pode se apoiar em:

• execução de contrato ou de procedimentos preliminares relacionados a contrato;
• cumprimento de obrigação legal ou regulatória;
• exercício regular de direitos, inclusive em processos administrativos, judiciais ou arbitrais;
• legítimo interesse, mediante avaliação adequada e respeito aos direitos e liberdades do titular;
• consentimento, quando essa for a base exigida ou aplicável à situação concreta.

Quando o usuário escolhe conectar uma Conta Google ao Hub, a autorização ocorre por meio do protocolo OAuth e o Hub solicita somente as permissões necessárias às funcionalidades habilitadas.

No contexto do Google Business Profile, a plataforma pode acessar dados de contas, perfis e localizações e, conforme as funcionalidades efetivamente habilitadas e autorizadas, informações necessárias para leitura, organização, comparação, gestão ou execução de ações solicitadas pelo usuário.

• Nenhuma ação em nome do usuário deve ocorrer fora das funcionalidades e autorizações concedidas.
• O Hub não solicita a senha da Conta Google.
• Credenciais e tokens OAuth, quando utilizados, são tratados na camada segura do servidor e não devem ser exibidos no cadastro público ou operacional do cliente.
• O acesso pode ser desconectado no Hub quando a funcionalidade estiver disponível e também pode ser revogado diretamente nas configurações da Conta Google.
• A utilização de informações recebidas das APIs do Google observa a Google API Services User Data Policy, incluindo os requisitos de Limited Use quando aplicáveis.
• Dados de usuário obtidos do Google não são vendidos.
• Dados obtidos via APIs do Google não são usados para publicidade personalizada, criação de perfis publicitários ou qualquer finalidade incompatível com a funcionalidade escolhida pelo usuário.
• O acesso humano a dados de integração fica limitado ao necessário para a operação solicitada, suporte autorizado, segurança, auditoria ou cumprimento de obrigação legal.
• O compartilhamento de dados obtidos do Google ocorre somente quando necessário para fornecedores que apoiam a operação segura da funcionalidade, por obrigação legal ou de segurança, ou mediante autorização adequada, sempre sujeito às obrigações aplicáveis.

Google e Google Business Profile são marcas e serviços de terceiros. O Leggoo Hub 360 não é afiliado, patrocinado nem endossado pelo Google.

O Hub pode integrar, no presente ou no futuro, serviços como plataformas de publicação, sistemas de gerenciamento de conteúdo (CMS), ferramentas de análise, redes sociais e outras soluções de apoio à operação.

Cada integração depende de habilitação, credenciais e autorização próprias, e também se sujeita aos termos e às políticas do respectivo terceiro.

Os dados podem ser tratados por prestadores de infraestrutura, hospedagem, banco de dados, segurança, autenticação, monitoramento e suporte, estritamente na medida necessária à operação da plataforma e sob obrigações contratuais e técnicas adequadas.

Também pode haver compartilhamento quando exigido por lei ou por autoridade competente, ou quando necessário para proteger direitos e a segurança das partes envolvidas.

Dados pessoais não são vendidos como modelo de negócio.

Adotamos medidas técnicas e organizacionais proporcionais aos riscos, incluindo controles de acesso e segregação de credenciais quando aplicável. Nenhuma plataforma, contudo, é absolutamente imune a incidentes.

Prestadores de tecnologia podem processar dados em outros países. Nesses casos, buscamos adotar mecanismos compatíveis com a legislação aplicável às transferências internacionais.

Os dados são retidos somente enquanto necessários às finalidades informadas, à relação contratual ou operacional, ao cumprimento de obrigações legais, à segurança, à auditoria e ao exercício regular de direitos.

Quando possível e aplicável, os dados são excluídos ou anonimizados após o término da finalidade. Tokens de integração deixam de ser utilizados após desconexão ou revogação, ou quando não forem mais necessários, respeitadas as obrigações técnicas e legais.

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados, quando cabível;
• portabilidade, na forma da regulamentação aplicável;
• informação sobre entidades com as quais houve compartilhamento;
• informação sobre a possibilidade de não fornecer consentimento e sobre as consequências dessa recusa, quando aplicável;
• revogação do consentimento, quando essa for a base legal utilizada;
• oposição a tratamento realizado com fundamento em outra base legal, quando cabível;
• demais direitos previstos na legislação aplicável.

Solicitações podem exigir validação de identidade. Alguns dados podem ser mantidos mesmo após um pedido de exclusão, quando houver obrigação legal ou necessidade de exercício regular de direitos.

A plataforma pode utilizar armazenamento local, cookies e identificadores técnicos estritamente necessários para autenticação, segurança, preferências e funcionamento das páginas.

Caso tecnologias não essenciais sejam introduzidas no futuro, o tratamento será adequado à legislação e às escolhas aplicáveis ao usuário.

A plataforma é voltada ao uso profissional e empresarial e não é direcionada intencionalmente a crianças. Caso dados de menores sejam tratados no contexto de um projeto específico, deverão existir base legal, finalidade definida e os cuidados aplicáveis previstos na legislação.

Esta Política pode ser atualizada em razão de mudanças legais, técnicas, funcionais ou de integrações. Alterações relevantes serão comunicadas pelos meios adequados e a data de última atualização será revisada.

Dúvidas, solicitações e pedidos relacionados a privacidade e dados pessoais podem ser enviados para contato.leggoo@gmail.com.