O GDPR e a LumaKol

Esta página é para empresas que usam a LumaKol e mantêm dados de pessoas no Espaço Econômico Europeu (EEE) ou no Reino Unido, ou ligam para elas. Nesse caso, o Regulamento Geral sobre a Proteção de Dados (GDPR) ou o UK GDPR se aplica a esses dados pessoais, onde quer que sua empresa esteja sediada.

A LumaKol é fornecida por BlackLens Studio, 33/19B/8G, Lohiya Nagar, Balkeshwar, Agra, Uttar Pradesh 282005, India, uma empresa sediada na Índia. O Serviço não está hospedado no EEE nem no Reino Unido; veja “Onde os dados ficam hospedados” abaixo.

Esta página explica como a LumaKol funciona e o que ela faz e não faz. Ela não constitui aconselhamento jurídico. As regras dependem de onde você e as pessoas para quem você liga estão, do seu setor e do motivo da ligação, por isso consulte seu próprio advogado antes de se basear nela.

O GDPR divide a responsabilidade entre um controlador, que decide por que e como os dados pessoais são usados, e um operador, que os trata em nome do controlador.

• Sua empresa é a controladora dos dados pessoais dos seus leads e contatos que você coloca na LumaKol: nomes, números de telefone, endereços de e-mail, notas, registros de ligações, gravações e tudo o mais que sua equipe armazena. Você decide para quem ligar, por que e por quanto tempo manter os dados.
• A LumaKol é a sua operadora para esses dados. Nós os armazenamos e tratamos apenas para fornecer o Serviço e conforme as suas instruções documentadas, como estabelecido no Aditivo de Tratamento de Dados.
• A LumaKol é a controladora dos dados de que precisamos para manter sua conta e cobrar você: os nomes, endereços de e-mail e números de telefone dos seus usuários, dados de login e de dispositivos, e registros de faturamento. A Política de Privacidade explica como os usamos.

Não usamos os dados dos seus leads para fins próprios, não os vendemos e não os usamos para publicidade.

Como você é o controlador dos dados dos seus leads, escolher e registrar uma base legal para tratá-los, e para contatar essas pessoas, é responsabilidade sua. Para ligações de vendas, normalmente é o consentimento ou o legítimo interesse, e as regras de cada país sobre ligações de marketing (por exemplo, o PECR no Reino Unido) se aplicam além do GDPR.

A LumaKol não coleta consentimento dos seus leads e não decide se você pode ligar para alguém. Ela oferece lugares para guardar esse registro: notas em cada lead, campos personalizados que você define (por exemplo, a data do consentimento ou onde ele foi dado), a origem de cada lead e uma linha do tempo de cada ligação e resultado.

As bases legais em que a LumaKol se apoia para o seu próprio tratamento dos dados de conta estão listadas na Política de Privacidade.

As pessoas cujos dados você mantém têm o direito de ser informadas, de acessar seus dados, de tê-los corrigidos ou apagados, de restringir o tratamento ou se opor a ele, à portabilidade dos dados e de se opor ao marketing direto a qualquer momento. Como controlador, você responde a essas solicitações, normalmente em até um mês, e nós ajudamos você a fazer isso.

Se um dos seus leads entrar em contato diretamente com a LumaKol, não atendemos a solicitação por conta própria. Nós a repassamos ao seu espaço de trabalho sem demora indevida e ajudamos você a respondê-la, conforme descrito na Política de Privacidade.

Se alguém se opuser às suas ligações, mas não tiver pedido a exclusão, mantenha o lead com o resultado “Pediu para não ser contatado” em vez de excluí-lo. Um lead excluído não impede que o mesmo número seja importado novamente mais tarde como um novo lead.

O proprietário de um espaço de trabalho pode encerrá-lo excluindo a própria conta no app para Android ou iPhone, desde que mais ninguém esteja ativo nele (caso contrário, a propriedade precisa ser transferida antes). Os leads, ligações, notas, gravações de ligações, importações e dados da equipe do espaço de trabalho são então apagados. Quem não tem acesso ao app pode solicitar a exclusão na página Excluir sua conta.

Quando um espaço de trabalho é pausado por falta de pagamento, ou quando uma assinatura cancelada chega ao fim do período pago, os dados do espaço de trabalho são excluídos 90 dias depois, conforme descrito nos Termos de pagamento.

Quando um membro da equipe exclui a própria conta, seu nome, endereço de e-mail, número de telefone e dados de login são removidos. Os leads com que ele trabalhou pertencem à sua empresa e permanecem no espaço de trabalho.

As faturas e os registros de pagamento são mantidos pelo tempo que a legislação tributária exigir. Os backups expiram no ciclo contínuo descrito na Política de Privacidade, então dados excluídos podem permanecer em um backup por pouco tempo antes de serem descartados. Exporte tudo de que precisar antes de encerrar um espaço de trabalho: dados apagados não podem ser restaurados.

A LumaKol não grava ligações por conta própria. Quando um espaço de trabalho usa esse recurso, o app Android encontra as gravações que o próprio discador do telefone já fez e as envia para o lead correspondente. Essas gravações são armazenadas nos servidores da própria LumaKol, e Configurações → Privacidade define quais funções podem ouvi-las.

A gravação de ligações é regulamentada em muitos países e muitas vezes exige avisar a outra pessoa ou obter o consentimento dela. Se sua equipe grava ligações, e o que você informa às pessoas para quem liga, é responsabilidade sua como controlador.

As notas de voz e as fotos de visitas de campo não são armazenadas nos servidores da LumaKol. Elas são salvas no Google Drive do membro da equipe que o conectou, e a LumaKol guarda uma referência ao arquivo. As conexões com o Google Drive ainda não estão disponíveis, então não é possível adicionar notas de voz nem fotos de visitas até que estejam.

Os dados são criptografados em trânsito e o banco de dados é criptografado em repouso, cada consulta é filtrada por espaço de trabalho para que os dados de um cliente fiquem separados dos de outro, as senhas passam por hash com Argon2id e o acesso da equipe aos dados dos clientes é limitado e registrado. Funções, mascaramento de números, permissões de exportação e acesso às gravações são configurações que você controla.

A página de Segurança descreve essas medidas em mais detalhes, e o Aditivo de Tratamento de Dados lista as medidas com que nos comprometemos.

Se tomarmos conhecimento de uma violação de dados pessoais que afete dados que tratamos para você, avisaremos o proprietário do espaço de trabalho sem demora indevida. Descreveremos o que aconteceu, os dados e as pessoas provavelmente afetados, as consequências prováveis e o que estamos fazendo a respeito, e forneceremos as informações de que você precisa para cumprir seu próprio dever de notificar sua autoridade de controle em até 72 horas e, quando exigido, as pessoas afetadas.

Manteremos você atualizado à medida que soubermos mais e trabalharemos com você na resposta.

O aplicativo da LumaKol roda em servidores em Singapura, onde também são armazenadas as gravações de ligações, e o banco de dados está hospedado no Japão. Uma rede global de entrega de conteúdo serve e protege o site.

Outros prestadores cuidam de partes específicas do Serviço, como e-mail, pagamentos, relatórios de falhas e notificações push. O Aditivo de Tratamento de Dados descreve cada tipo de suboperador e onde ele atua, e os clientes podem pedir os nomes pelo [email protected].

Os dados pessoais de pessoas no EEE ou no Reino Unido são transferidos para fora do EEE e do Reino Unido quando são armazenados na LumaKol: para a Índia, onde BlackLens Studio está sediada, para Singapura e o Japão, onde o Serviço está hospedado, e para os países onde nossos suboperadores atuam.

Para essas transferências, nos baseamos nas Cláusulas Contratuais Padrão da UE e, para dados do Reino Unido, no Adendo de Transferência Internacional de Dados do Reino Unido, conforme estabelecido no Aditivo de Tratamento de Dados. Aplicamos as mesmas medidas de segurança onde quer que os dados estejam. Não oferecemos hospedagem no EEE nem no Reino Unido.

O Artigo 28 do GDPR exige um contrato escrito entre um controlador e seu operador. Nosso Aditivo de Tratamento de Dados é esse contrato. Ele faz parte dos Termos de Serviço para clientes que tratam dados pessoais da UE ou do Reino Unido, portanto se aplica assim que você usa a LumaKol para esses dados, sem necessidade de assinatura separada.

Se sua organização precisar de uma via assinada por ambas as partes para seus registros, escreva para [email protected].

Dúvidas sobre o GDPR, solicitações de direitos e o DPA devem ser enviadas para [email protected]. Uma pessoa lê cada mensagem.

Pessoas no EEE ou no Reino Unido também podem apresentar reclamação à autoridade local de proteção de dados, como o Information Commissioner’s Office no Reino Unido.