1. Introdução

Spun Life, LLC ("Spun", "nós", "nos" ou "nosso") opera a plataforma Spun, incluindo o site getspun.com.br e o aplicativo web web.getspun.com.br (em conjunto, o "Serviço"). Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos suas informações quando você usa nosso Serviço.

Ao acessar ou usar o Serviço, você concorda com esta Política de Privacidade. Se você não concordar, não use o Serviço.

2. Informações que coletamos

2.1 Informações que você fornece

Informações da conta: Nome, endereço de e-mail e credenciais de autenticação (via Login com o Google ou e-mail/senha).
Dados da organização: Nome da empresa, números de telefone e detalhes da integração com o WhatsApp.
Informações de pagamento: Dados de cobrança processados com segurança pela Stripe. Não armazenamos números de cartão de crédito em nossos servidores.
Dados de contatos: Informações de contato que você envia ou gerencia por meio do Serviço, incluindo nomes, números de telefone e quaisquer campos personalizados.
Conteúdo das mensagens: Mensagens do WhatsApp enviadas e recebidas por meio do Serviço, incluindo texto, mídia e anexos.
Comunicações com o suporte: Informações que você fornece ao entrar em contato com nossa equipe de suporte.
Metas e reflexões pessoais: Metas que você define para si mesmo e as reflexões que você escreve sobre elas. Elas pertencem a você, e não à sua organização, e não podem ser lidas por um gestor ou por um colega de equipe. Nossa página de Segurança descreve como isso é garantido.
Gravações e transcrições de reuniões: Quando sua organização ativa a gravação de reuniões, dois artefatos distintos são armazenados: o arquivo da gravação (áudio ou vídeo) e uma transcrição escrita da reunião, com identificação dos falantes. Eles são armazenados separadamente e expiram em prazos independentes: a gravação é excluída ao final do período de retenção de gravações definido pela sua organização, de no máximo 30 dias, enquanto a transcrição é mantida até que os dados da sua organização sejam excluídos, a menos que sua organização defina um período de retenção mais curto para transcrições.

2.2 Informações coletadas automaticamente

Dados de uso: Páginas visitadas, recursos usados, registros de data e hora e padrões de interação.
Informações do dispositivo: Tipo de navegador, sistema operacional, identificadores do dispositivo e endereço IP.
Cookies e armazenamento local: Usamos cookies e o armazenamento local do navegador para manter sessões, lembrar preferências e melhorar a experiência do usuário.
Relatórios de erros: Diagnósticos automáticos de erros para nos ajudar a identificar e corrigir problemas (nenhum conteúdo que identifique pessoalmente é incluído).
Dados de uso de chaves de API (incluindo MCP): Quando sua organização se conecta por meio de uma chave de API - incluindo a conexão de um assistente de IA pelo servidor MCP do Spun - registramos, para cada uso, a chave, a ação, o endereço IP e metadados do software cliente, para fins de segurança e auditoria. Endereços IP são tratados como dados pessoais.
Dados de rede do computador com Self Proxy: Quando uma organização executa o Self Proxy em um computador ou roteador de sua propriedade (neste parágrafo, “o computador”), o programa do Spun nesse computador nos informa o tipo de conexão (Wi-Fi, cabeada ou celular), o nome da rede Wi-Fi quando o sistema operacional permite que ele seja lido, uma impressão digital unidirecional do endereço de hardware do roteador (o próprio endereço não é armazenado) e o endereço público de internet. Registramos um evento somente quando a rede muda e o exibimos apenas aos gestores da organização, no histórico do Proxy nas configurações, para que possam ver qual rede antecedeu uma desconexão do canal. Quando um gestor executa uma verificação de conexão, ou quando a vinculação da conexão falha, o Spun também abre uma conexão de teste a partir desse computador para o nosso próprio site e para o WhatsApp Web e registra apenas o resultado e o nome de qualquer produto de filtragem que tenha respondido no lugar do site. Quando um filtro responde no lugar do WhatsApp Web, o Spun também guarda a cadeia pública de certificados do filtro (apenas certificados, nunca uma chave) para poder pedir ao seu provedor de WhatsApp que confie nesse filtro, e avisa a sua própria equipe uma única vez; o gestor vê na tela que a equipe foi notificada. Quando o produto de filtragem é um que o Spun reconhece, o Spun pode permitir essa inspeção para o computador automaticamente, para que a verificação de país seja aprovada; um gestor pode desativá-la a qualquer momento em Verificação de conexão segura do computador, nas configurações. Não coletamos redes salvas, listas de redes próximas nem os endereços do próprio computador, e não coletamos o nome da rede a partir de celulares. Quando o Self Proxy falha, o Spun também coleta diagnósticos de falha para fins de suporte: os dados de conexão do computador (status, endereço de saída e resultados dos testes) e o próprio log do programa agente, mantidos por 30 dias e vistos apenas pela equipe de suporte do Spun.

3. Como usamos suas informações

Usamos as informações que coletamos para:

Fornecer, operar e manter o Serviço.
Processar transações e enviar informações relacionadas (recibos, faturas).
Habilitar recursos com IA, como respostas automáticas, redação de mensagens e transcrição.
Enviar mensagens administrativas, alertas de segurança e notificações da conta.
Responder a seus comentários, perguntas e solicitações de suporte.
Monitorar e analisar tendências de uso para melhorar o Serviço.
Detectar, prevenir e solucionar problemas técnicos, fraudes e abusos.
Cumprir obrigações legais.

4. Recursos de IA e tratamento de dados

Nosso Serviço inclui recursos com IA (respostas automáticas, redação de mensagens, transcrição e rotulagem). Quando você usa esses recursos:

O conteúdo das mensagens pode ser enviado a provedores de IA terceiros (como a OpenAI) para processamento.
Não usamos o conteúdo das suas mensagens para treinar modelos de IA.
O processamento de IA é realizado por solicitação, e o conteúdo não é retido pelos provedores de IA além da janela de processamento.
Você pode desativar os recursos de IA a qualquer momento nas configurações da sua organização.
Se um gestor da sua organização conectar um assistente de IA externo (como Claude ou Cursor) por meio do servidor MCP do Spun, esse assistente acessa os dados do espaço de trabalho de acordo com os escopos da chave de API que sua organização concede. O envio de mensagens iniciado pela IA está sujeito, por padrão, à aprovação humana na caixa de entrada da equipe, e a organização pode restringir o acesso (lista de canais permitidos, etiquetas, grupos) ou desativar esse acesso completamente a qualquer momento.

4a. Contact Intelligence (enriquecimento de contatos)

Se sua organização ativar o recurso, um usuário pode solicitar explicitamente a busca de um perfil profissional público para um único contato salvo. O recurso vem desativado por padrão e nunca é executado automaticamente:

Uma busca ocorre somente quando um usuário clica explicitamente nela para um contato específico. Não há varredura proativa nem processamento em massa, e sua lista de contatos nunca é enviada.
Os únicos dados enviados ao provedor são o nome e o número de telefone desse contato, além do país desse número de telefone. O conteúdo das mensagens nunca é enviado.
O provedor é a People Data Labs (Estados Unidos), listada em nosso registro de suboperadores.
Um número de telefone atribuído nos EUA é usado apenas como um sinal de elegibilidade para o recurso. Ele não determina a localização ou a cidadania de nenhuma pessoa, nem é tratado como prova delas.
Apenas campos profissionais de uma lista de permissões são armazenados (cargo, empresa, setor, URL do LinkedIn, histórico profissional, região geral). Salário inferido, data de nascimento, gênero, endereço residencial, endereços de e-mail pessoais, números de telefone adicionais e parentes nunca são armazenados.
A resposta bruta do provedor é excluída em até 7 dias. Um gestor pode excluir, a qualquer momento, todos os campos derivados do provedor para um contato.
Sua organização é a controladora dos dados e é responsável por qualquer aviso ao titular que precise fornecer (por exemplo, o art. 14 do GDPR ou a Emenda 13 em Israel). O Spun não envia esses avisos em seu nome.

5. Mensagens SMS

Se sua organização ativar dicas de coaching por SMS, aplica-se o seguinte:

As mensagens SMS são enviadas por meio de um provedor terceiro, apenas para números dos EUA (TextGrid / 10DLC).
Os destinatários podem responder STOP a qualquer momento para deixar de receber mensagens SMS.
Os destinatários podem responder START para se inscrever novamente.
Os números de telefone e o status de aceite ou cancelamento são armazenados em nosso banco de dados criptografado.
Tarifas padrão de mensagens da operadora podem ser cobradas dos destinatários.
As informações de aceite de SMS (incluindo dados de aceite em dispositivos móveis) não serão vendidas, alugadas, emprestadas nem compartilhadas com terceiros ou afiliadas para fins de marketing ou promocionais deles.

6. Dados de usuário do Google (Google API Services)

Você pode, opcionalmente, conectar sua conta Google ao Spun. Quando você faz isso, o Spun acessa apenas os seguintes dados de usuário do Google:

Google Calendar (calendar.events): O Spun cria e atualiza eventos de agenda que você solicita explicitamente - links do Google Meet para conversas, lembretes (alarmes) que você escolhe sincronizar e eventos da agenda do Spun quando a sincronização bidirecional está ativada. Se você ativar a sobreposição da agenda principal, o Spun também lê eventos da sua agenda principal do Google para exibi-los ao lado dos seus eventos do Spun. O Spun nunca grava na sua agenda principal: tudo o que o Spun cria vai para uma agenda separada que ele cria para você.
Google Calendar (calendar.app.created): Permite que o Spun crie e gerencie sua própria agenda dedicada na sua conta. O Spun usa essa permissão apenas para a agenda que ele criou.
Google Meet (meetings.space.created): Criação de links do Google Meet para eventos que você cria. O Spun só pode acessar os espaços do Meet que ele mesmo criou.
Google Drive (drive.file): Salvar arquivos que você escolhe salvar no seu próprio Drive. Essa permissão concede acesso apenas a arquivos criados ou abertos com o Spun.
Gmail (gmail.send): Se você conectar o envio de e-mails, o Spun envia mensagens a partir do seu endereço do Gmail, a seu pedido, um destinatário por envio. Esta é uma permissão somente de envio: ela não permite que o Spun leia, pesquise ou exclua nada na sua caixa de correio. Ela é concedida por meio de um cliente Google separado, usado apenas para o envio de e-mails.
Endereço de e-mail (userinfo.email): Usado exclusivamente para mostrar a você qual conta Google está conectada em Configurações.

Como esses dados são usados, armazenados e compartilhados:

Os dados de usuário do Google são usados exclusivamente para fornecer os recursos acima, a seu pedido. Não os usamos para publicidade, não os vendemos e não os transferimos a terceiros - exceto quando necessário para fornecer esses recursos (as chamadas de API ao próprio Google), quando exigido por lei ou como parte de uma fusão ou aquisição sujeita a esta política.
Os tokens de acesso do Google são armazenados criptografados em nossos servidores. Não armazenamos cópias do conteúdo do seu Drive. Para eventos de agenda, armazenamos apenas o que o recurso precisa: os identificadores usados para a sincronização e, quando a sincronização bidirecional está ativada, os detalhes dos próprios eventos sincronizados (título, descrição, local e horários) para que possam ser exibidos no Spun. Os eventos lidos para a sobreposição da agenda principal são exibidos em tempo real e não são armazenados.
Retenção e exclusão: desconectar sua conta Google em Configurações exclui imediatamente os tokens armazenados. Você também pode revogar o acesso a qualquer momento em myaccount.google.com/permissions. Excluir sua conta Spun (consulte nossa página de Exclusão de Conta e Dados) também exclui os dados da conexão.
E-mails que você envia pelo Spun: armazenamos os endereços dos destinatários, o assunto e o corpo, e quaisquer anexos, para que a correspondência possa ser exibida na conversa. As respostas que você recebe são armazenadas da mesma forma, junto com os resultados de autenticação do remetente informados pelo domínio receptor. O conteúdo bruto recebido e os anexos são mantidos pelo período de retenção configurado para sua organização. Um destinatário pode cancelar o recebimento a qualquer momento, e cada envio verifica a lista de cancelamentos antes de sair.
Os dados de usuário do Google não são usados para desenvolver, treinar ou aprimorar nenhum modelo de inteligência artificial ou de aprendizado de máquina.

O uso e a transferência, pelo Spun, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguirão a Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de Uso Limitado (Limited Use).

7. Compartilhamento e divulgação de dados

Não vendemos suas informações pessoais. Podemos compartilhar informações com:

Prestadores de serviço: Fornecedores terceiros que ajudam a operar o Serviço, como provedores de mensagens, provedores de hospedagem em nuvem, processadores de pagamento, provedores de autenticação, provedores de IA e provedores de entrega de e-mail.
Provedores de mensagens: Os dados das mensagens podem ser transmitidos por meio de provedores de mensagens terceiros que viabilizam a funcionalidade de mensagens com WhatsApp e/ou SMS.
Exigências legais: Quando exigido por lei, ordem judicial ou regulamentação governamental.
Transferências empresariais: Em conexão com uma fusão, aquisição ou venda de ativos.
Com o seu consentimento: Quando você autoriza explicitamente o compartilhamento.
Mensuração de publicidade (Google Ads): Se você chegou ao Spun por meio de um anúncio do Google, podemos informar ao Google Ads que o clique nesse anúncio resultou em um cadastro e em uma linha do WhatsApp conectada, para que possamos medir nossa publicidade. O relatório contém apenas o identificador do clique no anúncio, a data do cadastro e a data da conexão, nunca nomes, mensagens ou contatos. Para clientes na UE, no Reino Unido, na Suíça e no Brasil, esse relatório é enviado somente se você optou por permiti-lo no formulário de cadastro.
Convidados do Portal Externo de Tarefas: Quando um membro da equipe compartilha uma única tarefa por link, a pessoa que possui esse link vê os dados limitados da tarefa descritos na Seção 7a, sem entrar no Spun.

7a. Portal Externo de Tarefas (compartilhar uma tarefa por link)

Um membro da equipe que tem permissão para editar uma tarefa pode compartilhar essa tarefa com um contato salvo, gerando um link. Este é o único lugar no Spun em que dados da organização são fornecidos a uma pessoa que não está conectada ao Spun. Esse recurso permanece desativado para uma tarefa até que um compartilhamento seja criado, e quem compartilha escolhe quais das capacidades abaixo o link inclui.

O que o destinatário pode ver: O número da tarefa, o título, o campo separado de descrição externa, o status, a prioridade, a data e a hora de vencimento, o horário de conclusão, o nome da sua organização e o próprio nome dele. Quando quem compartilha ativou essa opção, ele também vê os títulos dos itens da checklist da tarefa e se cada um foi concluído, e quaisquer comentários que um membro da equipe marcou deliberadamente como externos, junto com o nome do membro da equipe ou do contato que escreveu cada um. A descrição interna e os comentários internos nunca são enviados ao portal, e um comentário é interno a menos que um membro da equipe o marque de outra forma.
O que o destinatário pode fazer e o que é registrado: Dependendo das capacidades que quem compartilha ativou, ele pode mover a tarefa para aberta, em andamento ou concluída, marcar e desmarcar itens da checklist e publicar um comentário. Cada uma dessas ações grava um registro de atividade na tarefa, atribuído a ele como contato externo, que sua equipe vê na visualização de atividades da tarefa. Também registramos quando o link foi usado pela última vez e quando a tarefa foi visualizada externamente pela última vez.
O próprio link é a credencial: Não há login. Qualquer pessoa que possua o link tem o acesso que o compartilhamento concede, portanto ele deve ser tratado como um segredo. Armazenamos apenas um hash SHA-256 do token do link, portanto não podemos reproduzir um link que foi compartilhado manualmente. Se quem compartilha pedir ao Spun que entregue o link por WhatsApp ou SMS em vez de copiá-lo, uma cópia criptografada do token também é armazenada, para que notificações posteriores sobre essa tarefa possam incluir o mesmo link. Um destinatário que recebe o link por SMS pode responder STOP para interromper as notificações de tarefas.
Revogação: Um membro da equipe pode revogar um compartilhamento a qualquer momento, e um link revogado deixa de funcionar na solicitação seguinte. Revogar o último compartilhamento ativo de uma tarefa desativa completamente a página externa dessa tarefa.
Expiração e retenção: Por padrão, um compartilhamento expira 30 dias após ser criado. Quem compartilha pode escolher, em vez disso, qualquer período de 1 a 365 dias, ou escolher que ele nunca expire. A expiração e a revogação fazem o link parar de funcionar, mas não apagam o compartilhamento em si: o registro de acesso, os comentários do convidado e os registros de atividade permanecem com a tarefa e são removidos quando os dados da organização dessa tarefa são excluídos.

7b. O giro da configuração inicial (uma mensagem do WhatsApp para o Spun)

Durante a configuração, ao lado das instruções de instalação, novas contas podem receber a oferta de uma roleta de prêmios. A roleta é desbloqueada com o envio de uma mensagem preparada do WhatsApp, do seu próprio número de WhatsApp para o Spun. É assim que tratamos o que decorre disso.

A mensagem abre uma conversa de suporte: Uma mensagem do WhatsApp para o Spun para desbloquear o giro abre uma conversa de suporte com o Spun vinculada à sua conta. O número que a enviou é armazenado como contato no Spun, com a etiqueta de cliente em configuração, e as mensagens dessa conversa são mantidas como qualquer outra conversa de suporte. Esse número é o número pessoal a partir do qual você escreveu, não a linha comercial do WhatsApp que você conecta ao Spun, e nunca mesclamos os dois.
O consentimento para comunicações é separado da existência da tentativa: Exibir a roleta cria um registro de tentativa pendente e a mensagem preparada, nada mais. Seu consentimento para que o Spun entre em contato com você pelo WhatsApp sobre sua configuração, suporte e conta é um fato separado, registrado somente quando você marca a caixa de consentimento, junto com o texto do consentimento, sua versão e o horário. A existência da tentativa não é consentimento, e você pode responder STOP a qualquer momento para deixar de receber mensagens não essenciais.
Retenção: Depois que sua mensagem é verificada, o contato, a etiqueta, a conversa e o registro do giro pertencem à organização do Spun que recebeu a mensagem, e sua retenção segue a política de retenção dessa organização receptora, como qualquer outra conversa de suporte. Excluir sua conta também apaga o registro do giro, os detalhes do prêmio e a etiqueta, e desvincula a conversa da conta.
Exibições do cartão e tentativas não utilizadas são registros de configuração: A exibição do cartão é registrada uma vez por atribuição, e uma tentativa para a qual nenhuma mensagem foi enviada não cria contato, consentimento nem lead de marketing. Esses são registros de configuração da conta, não leads, e são eliminados com a própria expiração da tentativa.

8. Armazenamento e segurança de dados

Os servidores de aplicação e o banco de dados PostgreSQL principal são hospedados na Hetzner Cloud em Nuremberg, Alemanha (UE).
O Spun funciona com uma arquitetura de células regionais. Cada organização é atribuída a uma região, e seus dados operacionais (mensagens, contatos, conversas) são armazenados no banco de dados dessa região. A região da UE é hospedada na Hetzner em Nuremberg, Alemanha; a região dos EUA é hospedada na netcup em Manassas, Virgínia, EUA. Para organizações atribuídas à região dos EUA, esses dados são armazenados nos Estados Unidos.
Chamadas de voz e vídeo são roteadas para o nó de mídia mais próximo. Operamos nós auto-hospedados na netcup em Nuremberg (UE) e em Manassas (EUA), portanto a mídia em tempo real de participantes nas Américas pode transitar por infraestrutura nos Estados Unidos. A mídia é retransmitida em tempo real e não é armazenada nesses nós.
Uma nova conexão do WhatsApp sem o recurso Self Proxy passa por uma conexão gerenciada: antes de o código QR ser exibido, você confirma o país onde usa o WhatsApp. Quando o gateway do WhatsApp tem uma conexão regional nesse país, a conexão chega ao WhatsApp por meio dela (exibida como conexão Spun); isso faz parte do serviço de gateway que já consta na nossa lista de suboperadores. Caso contrário, ela chega ao WhatsApp por meio de um endereço de internet residencial nesse país, fornecido por uma rede de proxy residencial de terceiros (Infatica, consulte nossa lista de suboperadores; exibida como conexão temporária). O tráfego transportado por qualquer uma das rotas é tráfego criptografado do WhatsApp, e o provedor vê apenas os metadados de conexão necessários para transportá-lo; armazenamos o país confirmado, que não pode ser alterado após a vinculação, e, no caso de uma conexão temporária, verificamos periodicamente se a conexão sai desse país. Apenas a própria sessão do WhatsApp trafega por qualquer uma dessas rotas: downloads e uploads de mídia (fotos, vídeos, mensagens de voz, documentos) ocorrem diretamente entre o gateway do WhatsApp e o WhatsApp, e não pela conexão gerenciada nem pelo seu próprio computador ou roteador. Uma organização que escolhe o Self Proxy é, em vez disso, roteada por servidores de retransmissão operados pelo Spun. Operamos servidores de retransmissão na Hetzner em Nuremberg, Alemanha (UE) e na netcup em Manassas, Virgínia, EUA, e a conexão usa o servidor de retransmissão mais próximo do computador ou roteador que executa o seu Self Proxy. O tráfego de retransmissão é criptografado com TLS e encaminhado apenas em tempo real - ele não é armazenado nos servidores de retransmissão.
Arquivos de mídia (imagens, vídeo, áudio, documentos) são armazenados usando o armazenamento de objetos Cloudflare R2, com criptografia AES-256 no lado do servidor.
O site de marketing e os recursos estáticos são servidos pela rede global de borda do Cloudflare Pages.
Implementamos medidas de segurança padrão do setor, incluindo criptografia em trânsito (TLS 1.2+), isolamento de linhas no nível do banco de dados e autenticação segura.
Os dados de pagamento são tratados pela Stripe, um processador em conformidade com o PCI-DSS Nível 1.
Apesar dos nossos esforços, nenhum método de armazenamento eletrônico é 100% seguro. Não podemos garantir segurança absoluta.

9. Retenção de dados

Retemos seus dados enquanto sua conta estiver ativa ou conforme necessário para fornecer o Serviço. Os períodos de retenção dos dados de mensagens dependem do seu plano de assinatura:

Teste gratuito: 30 dias
Starter: 90 dias
Pro: 1 ano
Max: Ilimitado

Os registros de uso e de auditoria de chaves de API e do MCP - incluindo endereços IP, metadados do software cliente, decisões de aprovação e o texto de justificativa que a IA forneceu para uma ação - são retidos por 180 dias.

Após a exclusão da conta, excluiremos ou anonimizaremos seus dados pessoais em até 30 dias, exceto quando a retenção for exigida por lei ou para fins comerciais legítimos (por exemplo, prevenção de fraudes, registros financeiros).

Para mais informações e para enviar uma solicitação de exclusão, consulte nossa página de Exclusão de Conta e Dados.

10. Seus direitos

Dependendo da sua jurisdição, você pode ter o direito de:

Acesso: Solicitar uma cópia dos dados pessoais que mantemos sobre você.
Correção: Solicitar a correção de dados pessoais inexatos.
Exclusão: Solicitar a exclusão dos seus dados pessoais.
Portabilidade: Baixar uma exportação dos seus dados em formato legível por máquina diretamente nas configurações da sua organização, ou solicitar uma por e-mail.
Oposição: Opor-se a determinados tratamentos dos seus dados pessoais.
Revogação do consentimento: Quando o tratamento se basear no consentimento, você pode revogá-lo a qualquer momento.

O Spun é uma plataforma com várias organizações, e as solicitações são atendidas por organização: uma solicitação feita por meio de uma organização abrange apenas os dados pessoais mantidos na conta dessa organização. Se você teve contato com várias organizações que usam o Spun, cada uma delas mantém seus próprios registros sobre você, e é necessária uma solicitação separada para cada organização.

Para exercer qualquer um desses direitos, entre em contato conosco em [email protected]. Para a sua própria conta de login no Spun (separada dos dados de qualquer organização), entre em contato pelo mesmo endereço.

11. Informações para titulares no Brasil (LGPD)

Esta seção se aplica ao tratamento de dados pessoais de pessoas localizadas no Brasil, nos termos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, LGPD).

Controlador: Spun Life, LLC, empresa constituída nos Estados Unidos (20805 NE 31st Place, Aventura, FL 33180), é a controladora dos dados da sua conta Spun e dos dados coletados no site. Contato: [email protected].
Encarregado pelo tratamento de dados pessoais (DPO): Samuel Capuano. Contato: [email protected]. O encarregado recebe reclamações e comunicações dos titulares e da Autoridade Nacional de Proteção de Dados (ANPD).
Dados tratados para a sua organização: para os dados que a sua organização trata no Spun, como contatos e conversas do WhatsApp, a organização é a controladora e o Spun atua como operador, seguindo as instruções dela.
Bases legais: tratamos dados pessoais para executar o contrato e prestar o serviço que você solicitou, para cumprir obrigações legais e regulatórias, com base em nosso legítimo interesse (por exemplo, segurança, prevenção de fraudes e melhoria do serviço) e, quando o solicitamos, com o seu consentimento, que pode ser revogado a qualquer momento.
Seus direitos (art. 18 da LGPD): confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD; portabilidade; eliminação dos dados tratados com base no consentimento; informação sobre as entidades com as quais compartilhamos dados; informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa; revogação do consentimento; e oposição ao tratamento realizado em desconformidade com a LGPD. Você também pode solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20).
Como exercer: envie sua solicitação, em português, para [email protected]. Responderemos nos prazos previstos na LGPD.
Transferência internacional: os dados de contas criadas no Brasil são armazenados principalmente em servidores na Alemanha (União Europeia) e podem ser acessados por prestadores de serviço em outros países, incluindo os Estados Unidos, listados na nossa página de suboperadores. A conexão do WhatsApp pode passar por um servidor regional do nosso provedor de conexão no Brasil. Essas transferências são necessárias para prestar o serviço que você contratou e são feitas com fornecedores que se comprometem contratualmente a proteger os dados.
Reclamações à ANPD: se você entender que seus direitos não foram atendidos, pode apresentar reclamação à Autoridade Nacional de Proteção de Dados.

12. Monitoramento e rastreamento de erros

Usamos os seguintes serviços para manter a confiabilidade, detectar erros e monitorar a saúde do sistema. Esses serviços recebem dados operacionais técnicos. Nossos logs operacionais incluem números de telefone de contatos, porque nossas equipes de suporte e engenharia precisam deles para rastrear uma conversa específica quando algo dá errado. Credenciais e endereços de e-mail são ocultados automaticamente antes que os logs saiam dos nossos servidores, e o conteúdo das mensagens do WhatsApp não é registrado rotineiramente.

Better Stack (Better Uptime, s.r.o.) - monitora a disponibilidade dos nossos endpoints públicos de API. Recebe apenas os resultados das verificações (URL do endpoint, status HTTP, tempo de resposta); nenhum dado de cliente é enviado a ele.
Axiom (Axiom, Inc.) - agrega logs de servidores e contêineres de toda a nossa infraestrutura: registros de data e hora, nomes de host e de serviço, caminhos de requisição, mensagens de erro e rastreamentos de pilha (stack traces), e números de telefone de contatos quando aparecem em um evento operacional. Credenciais e endereços de e-mail são ocultados antes que os logs saiam dos nossos servidores, e o conteúdo das mensagens não é registrado rotineiramente. Os logs são armazenados na UE (Frankfurt) e retidos por 30 dias.

Você pode ver o status do nosso serviço em tempo real em spun.betteruptime.com.

13. Cookies

Usamos cookies essenciais e armazenamento local para manter sua sessão de login e suas preferências. Não usamos cookies de publicidade ou de rastreamento de terceiros. Você pode configurar seu navegador para recusar cookies, mas alguns recursos do Serviço podem não funcionar corretamente.

14. Privacidade de crianças e adolescentes

O Serviço não se destina a pessoas menores de 18 anos. Não coletamos intencionalmente informações pessoais de crianças e adolescentes. Se tomarmos conhecimento de que coletamos dados de uma pessoa menor de 18 anos, tomaremos medidas para excluí-los prontamente.

15. Transferências internacionais de dados

Suas informações podem ser transferidas e tratadas em países diferentes do seu país de residência, incluindo os Estados Unidos. Esses países podem ter leis de proteção de dados diferentes. Ao usar o Serviço, você consente com a transferência das suas informações para esses países.

16. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você sobre alterações relevantes publicando a política atualizada nesta página e atualizando a data de "Última atualização". O uso continuado do Serviço após as alterações constitui aceitação da política atualizada.

17. Fale conosco

Se você tiver dúvidas sobre esta Política de Privacidade, entre em contato conosco:

Spun Life, LLC
Endereço: 20805 NE 31st Place, Aventura, FL 33180, Estados Unidos
Encarregado (DPO): Samuel Capuano, 20805 NE 31st Place, Aventura, FL 33180, Estados Unidos
E-mail: [email protected]
Site: https://getspun.com.br
Informações adicionais sobre privacidade, incluindo práticas de criptografia, suboperadores, postura de conformidade e políticas de mensagens do WhatsApp, estão disponíveis em: https://getspun.com.br/privacy