Política de Privacidade

Esta Política de Privacidade descreve como a GLOBAL CONTROL SEG, inscrita no CNPJ sob o nº 23.499.059/0001-71, com sede em São Gonçalo/RJ ("Global Control Seg", "nós"), coleta, usa, armazena, compartilha e protege dados pessoais no âmbito do site institucional e da plataforma Global Messenger ("Plataforma", "Serviço"), em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).

Esta Política se aplica a três grupos de titulares de dados: (i) visitantes do site institucional; (ii) clientes e usuários (atendentes, supervisores) que utilizam a Plataforma; e (iii) clientes finais que interagem com empresas clientes por meio dos canais integrados à Plataforma (WhatsApp, Instagram, Facebook, TikTok, Telegram, webchat e telefonia IP).

1. Papéis: Controladora e Operadora

Para os dados de visitantes do site e de clientes contratantes (cadastro, faturamento, suporte), a Global Control Seg atua como controladora dos dados pessoais.

Para os dados tratados dentro da Plataforma em nome de um cliente contratante — como o conteúdo das conversas, contatos e cards de CRM referentes aos clientes finais desse contratante — a Global Control Seg atua como operadora, tratando os dados de acordo com as instruções e a base legal definidas pelo próprio cliente contratante, que figura como controlador desses dados.

2. Dados que Coletamos

2.1. Visitantes do site institucional

• Dados de navegação (endereço IP, tipo de dispositivo e navegador, páginas visitadas, origem de acesso);
• Dados fornecidos voluntariamente em formulários de contato (nome, e-mail, telefone, empresa, mensagem);
• Dados trocados por meio do widget de webchat disponível no site, quando utilizado para falar com um consultor.

2.2. Clientes e usuários da Plataforma

• Dados de cadastro (nome, e-mail, telefone, dados da empresa, cargo);
• Dados de faturamento e pagamento (necessários à cobrança do plano contratado);
• Número de telefone celular, utilizado para o envio de comunicações de cobrança, operacionais e comerciais por WhatsApp, RCS (Rich Communication Services) e SMS;
• Registros de acesso e uso da Plataforma (logs, data e hora de login, ações realizadas), para fins de segurança e suporte;
• Credenciais/tokens de conexão informados pelo próprio cliente para integração com canais e provedores de terceiros (ex.: WhatsApp, Instagram, Facebook, TikTok, Telegram, telefonia IP, provedores de Inteligência Artificial).

2.3. Clientes finais atendidos pelos nossos clientes

• Conteúdo de mensagens, arquivos, áudios e metadados de conversas trocadas pelos canais integrados;
• Dados de contato e demais informações inseridas nos cards do CRM Kanban pelo cliente contratante;
• Respostas de pesquisas de satisfação (CSAT), quando aplicável.

Esses dados são inseridos e geridos pelo próprio cliente contratante da Plataforma, cabendo a ele garantir base legal adequada (consentimento, execução de contrato ou outra hipótese da LGPD) para o contato com seus próprios clientes finais.

3. Finalidades e Bases Legais do Tratamento

Finalidade	Base legal (LGPD)
Viabilizar cadastro, acesso e uso da Plataforma	Execução de contrato (art. 7º, V)
Processar pagamentos e emitir cobranças	Execução de contrato / obrigação legal (art. 7º, V e II)
Enviar faturas, segunda via de boleto/PIX e avisos de cobrança por e-mail, WhatsApp, RCS e SMS	Execução de contrato / cumprimento de obrigação legal (art. 7º, V e II)
Prestar suporte técnico e atendimento comercial	Execução de contrato / legítimo interesse (art. 7º, V e IX)
Responder mensagens enviadas pelo site ou webchat	Legítimo interesse / execução de procedimentos pré-contratuais (art. 7º, IX e V)
Enviar comunicações comerciais, campanhas e novidades por e-mail, WhatsApp, RCS e SMS	Consentimento (art. 7º, I), revogável a qualquer momento
Garantir segurança, prevenir fraudes e uso indevido	Legítimo interesse / cumprimento de obrigação legal (art. 7º, IX e II)
Cumprir obrigações legais e regulatórias (fiscais, contábeis)	Cumprimento de obrigação legal (art. 7º, II)

4. Compartilhamento de Dados

Podemos compartilhar dados pessoais com:

1. Provedores de canais integrados configurados pelo próprio cliente — Meta (WhatsApp, Instagram, Facebook), TikTok, Telegram e provedores de telefonia IP — na medida necessária ao funcionamento do atendimento;
2. Provedores de Inteligência Artificial escolhidos e configurados pelo cliente (ex.: Groq, OpenAI/ChatGPT, Google Gemini, Perplexity, DeepSeek, xAI/Grok), para viabilizar funcionalidades de resumo de conversas, sugestão e melhoria de respostas e transcrição de áudio;
3. Provedores de infraestrutura e hospedagem (servidores em nuvem, armazenamento, e-mail transacional), como operadores subcontratados, sob obrigações contratuais de confidencialidade e segurança;
4. Processadores de pagamento, para viabilizar a cobrança dos planos contratados;
5. Provedores de mensageria RCS e SMS (atualmente SmartRCS e TalkComm/SMS Talk), além do Google e das operadoras de telefonia móvel, responsáveis pelo transporte, pela entrega e pelos respectivos metadados das mensagens RCS e SMS de cobrança, operacionais e comerciais;
6. Autoridades públicas, quando exigido por lei, ordem judicial ou requisição de autoridade competente.

Não vendemos dados pessoais a terceiros. Alguns dos provedores mencionados acima podem estar localizados fora do Brasil, o que pode envolver transferência internacional de dados; nesses casos, buscamos assegurar que o tratamento observe padrões adequados de proteção, nos termos do art. 33 da LGPD.

5. Retenção e Eliminação dos Dados

Mantemos os dados pessoais pelo tempo necessário ao cumprimento das finalidades descritas nesta Política, ao cumprimento de obrigações legais, regulatórias, fiscais e contábeis, e para o exercício regular de direitos em processos judiciais, administrativos ou arbitrais. Após o encerramento do contrato, os dados armazenados na Plataforma poderão ser mantidos por um período adicional razoável para fins de backup e cumprimento de obrigações legais, sendo posteriormente eliminados ou anonimizados.

6. Direitos do Titular

Nos termos da LGPD, você pode, mediante solicitação, exercer os seguintes direitos sobre seus dados pessoais:

• Confirmação da existência de tratamento e acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Portabilidade dos dados a outro fornecedor de serviço, mediante requisição expressa;
• Eliminação dos dados tratados com base no consentimento;
• Informação sobre entidades públicas e privadas com as quais os dados foram compartilhados;
• Revogação do consentimento, quando esta for a base legal do tratamento;
• Oposição a tratamento realizado com base em hipótese de dispensa de consentimento, em caso de descumprimento da LGPD.

Quando os dados forem tratados por nós na condição de operadora (dados inseridos por um cliente contratante sobre seus próprios clientes finais), a solicitação deve ser dirigida preferencialmente à empresa que utiliza a Plataforma, controladora desses dados; ainda assim, encaminharemos ao contato informado abaixo qualquer solicitação recebida diretamente por nós, para as providências cabíveis.

7. Cookies e Tecnologias Semelhantes

O site institucional e a Plataforma utilizam cookies e tecnologias semelhantes (como armazenamento local do navegador) para: (i) garantir o funcionamento e a segurança do site e da Plataforma; (ii) lembrar preferências de navegação; e (iii) viabilizar o widget de webchat utilizado para contato comercial e suporte. Você pode gerenciar ou desabilitar cookies diretamente nas configurações do seu navegador, ciente de que isso pode afetar o funcionamento de algumas funcionalidades.

8. Segurança da Informação

Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito, incluindo controles de acesso, criptografia em trânsito e boas práticas de gestão de credenciais. Nenhum sistema é inteiramente livre de riscos; caso um incidente de segurança relevante seja identificado, adotaremos as medidas cabíveis, incluindo, quando exigido pela LGPD, a comunicação à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados.

9. Crianças e Adolescentes

A Plataforma é destinada a pessoas jurídicas e profissionais maiores de 18 anos, não sendo direcionada a crianças ou adolescentes. Caso identifiquemos dados pessoais de crianças ou adolescentes coletados sem o devido consentimento dos pais ou responsáveis, tomaremos as medidas cabíveis para sua eliminação.

10. Alterações desta Política

Esta Política pode ser atualizada periodicamente para refletir melhorias no Serviço, mudanças legais ou regulatórias. A versão vigente estará sempre disponível nesta página, com indicação da data de última atualização. Alterações materiais serão comunicadas por e-mail ou por aviso na própria Plataforma.

11. Comunicações por RCS, SMS e outros canais de mensageria

Além de e-mail e WhatsApp, a Global Control Seg pode enviar mensagens aos seus clientes contratantes e a interessados por RCS (Rich Communication Services) e por SMS, com as seguintes finalidades:

• Cobrança e faturamento — envio de faturas, segunda via de boleto, código PIX, avisos de vencimento e confirmação de pagamento referentes aos serviços contratados (base legal: execução de contrato e cumprimento de obrigação legal — art. 7º, V e II da LGPD);
• Comunicações operacionais — avisos sobre o serviço, agendamentos, atendimento, suporte e segurança (base legal: execução de contrato / legítimo interesse — art. 7º, V e IX);
• Comunicações comerciais e campanhas — novidades, ofertas e conteúdos sobre as soluções da Global Control Seg (base legal: consentimento — art. 7º, I, revogável a qualquer momento).

Para esses envios são tratados os dados de nome, número de telefone celular e, quando aplicável, CPF/CNPJ e informações da cobrança. As mensagens RCS são enviadas a partir de um agente verificado de RCS Business Messaging identificado como "Global Control", exibindo a marca, o logotipo e os dados de contato da empresa no aplicativo de mensagens do destinatário.

Como o titular autoriza o contato (opt-in): o número de telefone é fornecido pelo próprio titular no momento da contratação do serviço, em formulários do site, em atendimento comercial ou em outro contato direto com a Global Control Seg, ocasião em que é informado de que poderá receber comunicações pelos canais acima.

Como deixar de receber (opt-out): a qualquer momento o titular pode responder SAIR na conversa de RCS ou SMS, ou solicitar a remoção pelos canais indicados na seção "Encarregado de Dados (DPO) e Contato". As solicitações de opt-out são aplicadas a todas as comunicações de caráter comercial; mensagens estritamente relacionadas à cobrança e à execução do contrato podem continuar enquanto durar a relação contratual.

Terceiros envolvidos: para viabilizar esses envios, compartilhamos apenas os dados necessários com provedores de mensageria contratados como operadores — atualmente SmartRCS (RCS e SMS) e TalkComm / SMS Talk (SMS) — além do Google e das operadoras de telefonia móvel, responsáveis pelo transporte e pela entrega das mensagens RCS e SMS e pelo tratamento dos respectivos metadados de entrega. Parte desses provedores pode tratar dados fora do Brasil, aplicando-se o disposto na seção 4 sobre transferência internacional.

---

12. Encarregado de Dados (DPO) e Contato

Para exercer seus direitos, tirar dúvidas sobre esta Política ou reportar incidentes de segurança, entre em contato com nosso encarregado de proteção de dados: