Política de Privacidade

1. Quem é responsável pelos seus dados

O Tickit é desenvolvido e mantido pela Resultset. Cada empresa que usa o Tickit (a que prestou o atendimento) é a controladora dos dados dos seus clientes e funcionários: ela decide quem tem acesso e quais chamados são abertos. A Resultset atua como operadora: guarda e processa esses dados apenas para o sistema funcionar, seguindo as regras desta política. Quanto aos dados de cadastro da própria empresa e do uso do sistema, a Resultset também é controladora.

2. Quais dados coletamos

Só o que o sistema precisa para funcionar. Nada é coletado para publicidade.

O Tickit não pede dados sensíveis (como saúde, religião ou biometria) e não faz perfis para publicidade. Mas o texto de um chamado é livre: evite escrever senhas ou dados que não sejam necessários ao atendimento.

3. Para que usamos os dados

• Prestar o atendimento: abrir, responder, acompanhar e encerrar chamados, conversar e avisar você por e-mail e dentro do sistema.
• Autenticar e proteger a sua conta: login com senha e verificação por e-mail, bloqueio após tentativas erradas, lista de acessos abertos que você pode encerrar.
• Medir o atendimento: prazos, tempos, painel e relatórios para a empresa que presta o suporte, inclusive o relatório mensal enviado ao cliente quando a empresa ativa essa opção.
• Organizar o seu dia: agenda, tarefas e lembretes.
• Manter o sistema funcionando e seguro: corrigir erros, investigar abusos e guardar o histórico de ações.

As bases legais da LGPD usadas são: execução de contrato (o atendimento que você ou a sua empresa contratou), legítimo interesse (segurança e prevenção a fraudes), cumprimento de obrigação legal e, para conectar a agenda do Outlook ou do Google, o seu consentimento, que você pode retirar quando quiser.

4. Agenda do Outlook e do Google

Se você quiser, pode conectar a sua agenda do Outlook (Microsoft) ou do Google Agenda em “Agenda → Agendas conectadas”. Isso é opcional: sem conectar, o resto do Tickit funciona normalmente.

O que o Tickit acessa

• Google: leitura dos eventos da sua agenda (calendar.events.readonly), do seu endereço de e-mail (email e openid, só para mostrar qual conta está conectada) e, se você ativar, das suas tarefas (tasks.readonly).
• Microsoft: leitura dos eventos do seu calendário (Calendars.Read), do seu perfil básico (User.Read), das suas tarefas, se você ativar (Tasks.Read), e a renovação do acesso sem pedir login de novo (offline_access).

O que o Tickit faz com isso

• É somente leitura: o Tickit nunca cria, altera nem apaga nada na sua agenda do Google ou do Outlook.
• Os eventos (título, local, observação, data e hora) são copiados para o seu Tickit e aparecem só para você, na Agenda e no “Meu dia”. Os outros usuários da sua empresa não os veem.
• Os dados do Google e da Microsoft são usados só para mostrar a sua agenda e as suas tarefas no Tickit. Não os vendemos, não os usamos para publicidade, não os usamos para treinar modelos de inteligência artificial e nenhuma pessoa da equipe os lê, a não ser com a sua autorização expressa ou para investigar abuso ou obrigação legal.
• A autorização fica guardada de forma protegida (criptografada) no nosso banco de dados.

Como desconectar e apagar

• Em Agenda → Agendas conectadas → Desconectar, o Tickit apaga a conexão e todos os compromissos que ela importou. Os compromissos que você criou no Tickit não são tocados.
• Você também pode retirar a permissão direto no provedor: myaccount.google.com/permissions (Google) e account.live.com/consent/Manage (Microsoft, contas pessoais) ou myapps.microsoft.com (contas de trabalho ou escola).

O uso e a transferência, para qualquer outro aplicativo, das informações recebidas das APIs do Google pelo Tickit seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

5. Com quem compartilhamos

Não vendemos os seus dados e não os cedemos para publicidade. Eles são vistos apenas por:

• Pessoas da sua empresa, conforme o acesso de cada uma: a equipe de suporte vê os chamados dos clientes das filas em que atua; o cliente vê só os chamados da sua própria empresa; conversas são vistas só pelos participantes; a agenda e as tarefas são de cada pessoa.
• Provedores que fazem o sistema funcionar (eles só tratam os dados para isso):
  • Provedor de hospedagem em nuvem: mantém o site no ar, guarda as informações e os arquivos enviados e envia os e-mails do sistema.
  • Google Fonts: entrega as fontes de letra das páginas (veja a seção 6).
  • Google e Microsoft, somente se você conectar a sua agenda (seção 4).
• Autoridades, quando a lei ou uma ordem judicial exigir.

Esses provedores podem processar dados fora do Brasil. Quando isso acontece, usamos serviços que adotam salvaguardas compatíveis com a LGPD.

6. Cookies e recursos externos

O Tickit usa apenas cookies necessários ao funcionamento e à segurança. Não usa cookies de publicidade, de rastreamento nem de análise de audiência.

As páginas carregam as fontes de letra do Google Fonts. Ao abrir o Tickit, o seu navegador faz um pedido aos servidores do Google (que recebem o seu endereço IP) para baixar essas fontes. Não enviamos nenhum outro dado seu a eles.

7. Como protegemos os seus dados

• A conexão com o site é protegida por HTTPS.
• Senhas são guardadas só como hash; nem a equipe do Tickit consegue ver a sua senha.
• O login tem verificação por e-mail, bloqueio após várias tentativas erradas e a lista de acessos abertos em “Minha conta”, onde você pode encerrar qualquer um.
• As autorizações da agenda são guardadas criptografadas; as chaves e senhas do sistema ficam em outro lugar, separado e protegido, fora do código.
• Cada empresa só enxerga os dados dela; o acesso a chamados, filas e relatórios é conferido de novo no servidor a cada operação.

Nenhum sistema é totalmente imune a falhas. Se houver um incidente que possa causar dano relevante a você, avisaremos você e a autoridade competente, como a lei determina.

8. Por quanto tempo guardamos

• Enquanto a conta e o contrato da empresa existirem: cadastro, chamados, conversas, agenda e tarefas.
• Códigos de verificação e autorizações de acesso: têm validade curta e deixam de valer sozinhos.
• Agenda conectada: até você desconectar (aí os eventos importados são apagados).
• Ao pedir a exclusão ou quando a empresa encerra o contrato: apagamos ou anonimizamos os dados pessoais, exceto o que a lei nos obrigue a manter (por exemplo, registros de acesso) ou o necessário para defesa em processos.

9. Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos dados seus e acesso a eles;
• correção de dados incompletos ou errados;
• anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo;
• portabilidade dos dados, quando aplicável;
• eliminação dos dados tratados com o seu consentimento, e retirada do consentimento (por exemplo, desconectando a agenda);
• informação sobre com quem compartilhamos os dados;
• revisão de decisões tomadas apenas de forma automatizada (o Tickit não toma decisões assim sobre você).

Muitos pedidos você resolve sozinho em Minha conta (foto, senha, notificações, acessos abertos) e em Agenda → Agendas conectadas. Para os demais, fale com o administrador da sua empresa no Tickit, que é a controladora dos dados, ou escreva para o contato abaixo. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Menores, mudanças e contato

Menores de idade. O Tickit é uma ferramenta de trabalho para empresas e não é destinado a menores de 18 anos.

Mudanças. Podemos atualizar esta política quando o sistema mudar ou a lei exigir. A data no topo da página mostra a versão mais recente. Se a mudança for importante, avisaremos no próprio sistema ou por e-mail.

Contato. Dúvidas e pedidos sobre privacidade: fale com o administrador da sua empresa no Tickit.