Política de Privacidade

1.Quem somos e como falar conosco

A Plugable é uma plataforma que digitaliza convênios de refeição corporativos: a empresa cadastra o convênio com o restaurante, o funcionário faz check-in por QR Code e o faturamento é gerado automaticamente.

A Plugable é uma marca operada por SEU MAC CONSULTORIA LTDA, inscrita no CNPJ sob o nº 59.877.264/0001-70. Nesta política, “Plugable”, “nós” e “nosso” se referem a essa empresa.

• Empresa responsável: SEU MAC CONSULTORIA LTDA · CNPJ 59.877.264/0001-70
• Encarregado pelo tratamento de dados (DPO): atendimento pelo e-mail contato@plugable.com.br, com o assunto “Privacidade”
• Atendimento geral: contato@plugable.com.br

2.A quem esta política se aplica

Esta política vale para todos os que interagem com a Plugable:

• Empresas contratantes e seus representantes (RH, financeiro, gestores);
• Funcionários das empresas contratantes que usam o benefício pelo aplicativo;
• Restaurantes parceiros, seus responsáveis e a equipe que valida check-ins (garçons, caixas);
• Visitantes deste site e pessoas que pedem demonstração ou entram em contato.

Ela cobre o site, o aplicativo, os painéis administrativos e os canais de atendimento da Plugable.

3.Nosso papel: controladora e operadora

A LGPD diferencia quem decide sobre o tratamento (controlador) de quem trata os dados em nome de outra pessoa (operador). A Plugable ocupa os dois papéis, dependendo do dado:

• Operadora: para os dados dos funcionários que a empresa contratante cadastra e para os registros de refeição gerados no convênio. A empresa contratante é a controladora e define quem tem direito ao benefício, com quais limites e para quais finalidades.
• Controladora: para os dados de visitantes do site, contatos comerciais, cadastro de clientes e restaurantes, faturamento da própria Plugable, segurança da plataforma e cumprimento de obrigações legais.

4.Princípios que seguimos

Tratamos dados pessoais seguindo os princípios do art. 6º da LGPD, em especial:

• Finalidade e adequação: usamos os dados só para os propósitos informados aqui;
• Necessidade: coletamos o mínimo necessário para o benefício funcionar;
• Transparência e livre acesso: você pode saber quais dados temos e como os usamos;
• Segurança e prevenção: adotamos medidas técnicas e administrativas para proteger os dados;
• Não discriminação e responsabilização: não usamos dados para fins discriminatórios e mantemos registros que demonstram nossa conformidade.

5.Dados pessoais que tratamos

Não coletamos dados pessoais sensíveis (como saúde, religião, origem racial ou biometria) para a prestação do serviço. Se alguma preferência alimentar ou restrição de saúde for informada voluntariamente em um campo livre, ela será tratada apenas para aquela finalidade e com proteção reforçada.

6.Como coletamos os dados

• Fornecidos pela empresa contratante: cadastro ou importação dos funcionários elegíveis ao benefício;
• Fornecidos por você: ao criar sua conta, preencher formulários, falar com o atendimento ou avaliar um restaurante;
• Gerados pelo uso: cada check-in, validação por QR Code, fechamento de fatura e ação nos painéis;
• Provedores de login corporativo: quando a empresa usa SSO (Microsoft ou Google), recebemos o nome e o e-mail corporativo do provedor;
• Automaticamente: por cookies, logs e ferramentas de análise quando você navega no site ou usa o aplicativo.

7.Para que usamos os dados

• Habilitar o benefício e identificar quem pode usar cada convênio;
• Registrar e validar check-ins de refeição com segurança;
• Gerar o faturamento entre empresa e restaurante e os relatórios de custo e adesão para o RH;
• Operar o programa de fidelidade, as avaliações e o cardápio do dia;
• Prestar suporte e responder solicitações;
• Prevenir fraudes, uso indevido do benefício e acessos não autorizados;
• Melhorar a plataforma usando métricas agregadas de uso;
• Enviar comunicações comerciais, apenas com consentimento ou para clientes, quando permitido;
• Cumprir obrigações legais, fiscais e regulatórias e exercer direitos em processos.

8.Bases legais (LGPD)

Cada tratamento tem uma base legal prevista no art. 7º da LGPD:

9.Check-in por QR Code e registros de refeição

O check-in é o centro do serviço, e foi pensado para expor o mínimo possível:

• O QR Code exibido no aplicativo tem validade de poucos segundos e uso único. Uma captura de tela não pode ser reaproveitada;
• O restaurante vê apenas o necessário para validar a refeição (por exemplo, o nome do funcionário e a empresa conveniada), e não o histórico completo do funcionário;
• A empresa contratante acessa os registros para acompanhar custos, adesão e conciliar o faturamento. Esses dados não devem ser usados para outras finalidades, como avaliações de desempenho, sem transparência prévia ao funcionário;

10.Login corporativo (SSO)

Nos planos com SSO, o funcionário entra com a conta corporativa Microsoft ou Google. Nesse caso:

• A Plugable não recebe nem armazena a senha da conta corporativa;
• Recebemos do provedor apenas os dados básicos de identificação (nome, e-mail e identificador da conta);
• Quando o funcionário é desligado ou desativado no diretório da empresa, ele deixa de conseguir entrar pelo SSO.

11.Cookies e tecnologias semelhantes

Usamos cookies para o site funcionar e, com sua autorização, para entender como ele é usado:

• Essenciais: mantêm sua sessão e a segurança. Não podem ser desativados;
• Analíticos: por exemplo, Google Analytics, para medir de forma agregada as visitas e as páginas mais acessadas.

Você pode gerenciar ou apagar cookies nas configurações do seu navegador. Bloquear os cookies essenciais pode impedir o funcionamento de algumas partes do site.

12.Compartilhamento de dados e suboperadores

Não vendemos dados pessoais. Compartilhamos dados apenas quando é necessário:

• Com a empresa contratante: registros de uso do benefício dos seus funcionários;
• Com o restaurante parceiro: o mínimo necessário para validar check-ins e faturar;
• Com fornecedores (suboperadores) que nos ajudam a operar, sob contrato com cláusulas de confidencialidade e proteção de dados;
• Com autoridades, quando houver obrigação legal ou ordem judicial.

13.Transferência internacional

Alguns fornecedores da tabela acima processam dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD e as regras da ANPD, com cláusulas contratuais de proteção de dados e fornecedores que adotam padrões de segurança reconhecidos internacionalmente.

14.Por quanto tempo guardamos os dados

Quando o contrato com a empresa termina, os dados dos funcionários são devolvidos ou excluídos conforme a instrução da empresa, exceto os que precisamos guardar por obrigação legal.

15.Segurança da informação

Adotamos medidas técnicas e administrativas para proteger os dados, entre elas:

• Tráfego criptografado com HTTPS (TLS) no site, no aplicativo e nas integrações;
• Acesso separado por perfil (funcionário, restaurante, RH, administrador), em que cada um vê apenas o que precisa;
• QR Codes temporários e de uso único para impedir a reutilização de check-ins;
• Login corporativo via SSO nos planos compatíveis;
• Registro de acessos e ações administrativas e monitoramento de atividades suspeitas;
• Acesso interno restrito a quem precisa, com compromisso de confidencialidade.

Nenhum sistema é totalmente imune a riscos, mas revisamos essas medidas continuamente.

16.Incidentes de segurança

Se ocorrer um incidente de segurança que possa causar risco ou dano relevante aos titulares, a Plugable irá:

• Conter o incidente e investigar a causa;
• Comunicar a ANPD e os titulares afetados no prazo previsto na regulamentação da ANPD (atualmente, 3 dias úteis a partir do conhecimento do incidente), conforme o art. 48 da LGPD;
• Avisar sem demora as empresas contratantes afetadas, quando atuarmos como operadora, para que elas cumpram suas próprias obrigações;
• Registrar o incidente e as medidas adotadas.

17.Seus direitos como titular

De acordo com o art. 18 da LGPD, você pode solicitar:

• Confirmação de que tratamos seus dados e acesso a eles;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Portabilidade dos dados para outro fornecedor;
• Eliminação dos dados tratados com base no seu consentimento;
• Informação sobre com quem compartilhamos seus dados;
• Revogação do consentimento e informação sobre as consequências de não consentir;
• Oposição a tratamentos baseados em legítimo interesse;
• Revisão de decisões tomadas unicamente com base em tratamento automatizado.

18.Comunicações e marketing

Só enviamos newsletters e ofertas se você autorizar, ou se você já for cliente e o conteúdo tiver relação com o serviço contratado. Todo e-mail de marketing tem um link para cancelar a inscrição, e você também pode pedir a saída pelo WhatsApp ou pelo e-mail de contato. Avisos operacionais (por exemplo, sobre segurança da conta ou mudanças no convênio) continuam sendo enviados, porque fazem parte do serviço.

19.Crianças e adolescentes

A Plugable é destinada ao público corporativo e não se dirige a crianças. Quando a empresa contratante habilitar adolescentes que trabalham nela (por exemplo, jovens aprendizes), os dados serão tratados no melhor interesse do adolescente, conforme o art. 14 da LGPD, e somente para a finalidade do benefício. Se identificarmos dados de crianças tratados indevidamente, vamos excluí-los.

20.Alterações desta política

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data da última atualização fica no topo da página. Se a mudança for relevante, avisaremos os clientes e usuários ativos por e-mail ou pelo aplicativo antes que ela entre em vigor.

21.Reclamações e Autoridade Nacional de Proteção de Dados

Se você não ficar satisfeito com a nossa resposta, pode apresentar uma reclamação à Autoridade Nacional de Proteção de Dados (ANPD) pelo site gov.br/anpd. Recomendamos falar primeiro com o nosso Encarregado, porque assim conseguimos resolver mais rápido.

22.Perguntas frequentes