A Extlink trata informações pessoais e operacionais para disponibilizar o Ext Insider, o portal web, integrações e serviços conectados. Esta Política explica o que tratamos, por que tratamos e como você pode exercer seus direitos, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018).
1. Responsável pelo tratamento e abrangência
Esta Política explica o tratamento de dados pessoais na plataforma Extlink, no aplicativo Ext Insider e nos serviços conectados. Conforme a finalidade e as instruções da organização contratante, a Extlink atua como controladora ou operadora; contratantes, prestadores e provedores de pagamento podem ter responsabilidades próprias pelo tratamento que realizam. Solicitações sobre privacidade e identificação do responsável pela operação pertinente podem ser encaminhadas para contato@extlink.io.
2. Dados cadastrais, profissionais e operacionais
Podemos tratar nome, CPF ou CNPJ quando necessário, informações da organização, contato, endereço, perfil e permissões; dados profissionais e de representantes; plantas, ativos, centros de custo, cotações, orçamentos, contratos, ordens de serviço, tickets, checklists, assinaturas, fotos e anexos; localização registrada em atendimentos autorizados; voz ou transcrição quando o assistente for acionado; identificadores de notificações; registros técnicos, de acesso e segurança, como IP, data e hora; e telemetria operacional de equipamentos, sensores, CLPs e dispositivos integrados. O acesso deve ficar limitado à finalidade e às permissões da relação correspondente.
3. Pagamentos, identificação e verificação pelo provedor
Em contratações pagas, tratamos os dados necessários para identificar pagador e recebedor, como nome, CPF ou CNPJ e contato, além de identificadores da conta, do orçamento, da cobrança, da autorização, do pagamento, do reembolso ou da transferência, valores, datas e situação de processamento. Verificações de identidade e do recebedor (KYC) podem ser realizadas em ambiente hospedado pelo provedor de pagamento, como a Stripe, segundo sua política e requisitos. A Extlink pode receber identificadores e resultados necessários à habilitação e à conciliação, sem exigir o envio de senhas bancárias ou códigos de segurança pelos canais de suporte. A vinculação do recebimento e a devolução devem seguir o procedimento autorizado do provedor, não a inclusão livre de uma chave Pix ou conta de terceiro em um pedido. Durante o teste gratuito da plataforma não é exigida forma de pagamento para esse teste.
4. Finalidades e bases legais
Dados necessários à criação da conta, contratação, funcionalidades operacionais e pagamentos são tratados para executar contrato ou procedimentos preliminares solicitados pelo titular. Registros fiscais, de identificação e de atendimento a determinações válidas são tratados para cumprir obrigações legais ou regulatórias quando aplicáveis. Evidências de transações, atendimento e contestações podem ser conservadas para o exercício regular de direitos. Medidas de segurança, prevenção de fraude e melhoria do serviço podem se apoiar em legítimo interesse, com avaliação de necessidade, proporcionalidade e direitos do titular. Quando uma finalidade depender de consentimento, ele será solicitado de forma específica e poderá ser revogado nos termos legais. Aceitar os Termos ou tomar ciência desta Política não autoriza genericamente todos os tratamentos; permissões do aparelho também não substituem a avaliação da base legal.
5. Compartilhamento com as partes, provedores e autoridades
A Extlink não vende dados pessoais. Dados estritamente necessários podem ser compartilhados entre contratante e prestador vinculados, conforme a contratação e as permissões, para executar e documentar o serviço e tratar problemas. Provedores de pagamento, incluindo a Stripe quando utilizada, recebem dados necessários à identificação, verificação, processamento, conciliação, prevenção de fraude, reembolso e obrigações próprias; podem atuar como controladores independentes para finalidades legalmente atribuídas a eles. Fornecedores de nuvem, armazenamento, notificações, mapas, comunicação e suporte recebem somente o necessário às suas funções, com salvaguardas adequadas. Informações e evidências podem ser fornecidas a autoridades competentes por obrigação legal, ordem válida ou outra hipótese legal aplicável, sem divulgação irrestrita dos dados da conta.
6. Segurança da informação e incidentes
Adotamos medidas técnicas e administrativas proporcionais ao risco, como proteção dos dados em trânsito, controles de acesso, segregação por conta, registros de atividade, cópias de segurança e atualização de componentes. Nenhum ambiente é absolutamente imune a incidentes; a existência de controles não é garantia de risco zero. Suspeitas devem ser comunicadas para contato@extlink.io. Incidentes serão avaliados e tratados segundo as obrigações aplicáveis, incluindo comunicação à autoridade e aos titulares quando exigida. Não envie senhas, códigos de autenticação ou dados financeiros secretos pelo suporte.
7. Localização, câmera e microfone
Esses recursos são usados quando necessários a uma função solicitada e conforme as permissões do aparelho. A localização pode comprovar deslocamento ou atendimento; a câmera registra evidências e lê códigos; o microfone auxilia o preenchimento por voz. O usuário pode administrar permissões no aparelho, ciente de que algumas funções poderão ficar indisponíveis. Dados coletados por esses recursos seguem as finalidades e os controles de acesso desta Política.
8. Retenção, exclusão e evidências
Os períodos de conservação dependem da finalidade, da relação contratual, das obrigações legais ou regulatórias e dos prazos aplicáveis ao exercício regular de direitos. Dados operacionais podem permanecer enquanto necessários à prestação; registros de cobrança, reembolso, transferência, prevenção de fraude e contestação podem exigir conservação adicional devidamente fundamentada. Encerrar a conta ou revogar consentimento não elimina registros cuja conservação tenha outra base legal válida. Quando não houver fundamento para conservar, os dados serão excluídos ou anonimizados de forma adequada. A necessidade e os critérios de retenção de um registro específico podem ser consultados pelo contato de privacidade.
9. Transferências internacionais
Fornecedores de infraestrutura e pagamento podem processar dados em outros países. Quando houver transferência internacional, devem ser utilizados mecanismos e salvaguardas compatíveis com a LGPD e a regulamentação aplicável, de acordo com a operação e os papéis de cada participante. Informações sobre a transferência pertinente e as garantias aplicáveis podem ser solicitadas para contato@extlink.io.
10. Direitos do titular e atendimento
O titular pode solicitar confirmação e acesso, correção, anonimização, bloqueio ou eliminação quando cabível, informações sobre compartilhamento, portabilidade nos termos da regulamentação, oposição, revisão de decisões automatizadas e revogação do consentimento. A Extlink pode verificar a identidade de modo proporcional e solicitar informações mínimas para localizar os registros. Pedidos serão analisados conforme a lei, os direitos de terceiros e as hipóteses legítimas de conservação. Para exercer direitos ou apresentar reclamação sobre dados, escreva para contato@extlink.io; o atendimento interno não impede o acesso à ANPD e aos demais órgãos competentes.
12. Crianças e adolescentes
A plataforma é destinada a atividades profissionais e não é direcionada a crianças. Eventual tratamento de dados de crianças ou adolescentes deve observar as regras específicas da LGPD e seu melhor interesse. Não devem ser inseridos dados desse público sem necessidade e fundamento apropriados.
13. Atualizações e contato
Esta Política pode ser atualizada para refletir mudanças legais, técnicas ou operacionais, com identificação da versão e informação pelos canais disponíveis. Quando necessário, será solicitado novo consentimento específico ou ciência da alteração, conforme a base legal aplicável. Para esclarecer finalidades, responsabilidades, critérios de retenção, compartilhamentos ou exercer direitos, entre em contato pelo e-mail contato@extlink.io. A referência à Extlink identifica a marca da plataforma e não substitui a identificação jurídica das partes apresentada na contratação.
Extlink · Araraquara/SP, Brasil