UNCOVER DESENVOLVIMENTO DE SOFTWARE LTDA, headquartered at Antonio Carlos Street, 582, 10th floor, room A, Consolação, São Paulo – SP, ZIP code 01309-906, registered under CNPJ nº 39.276.440/0001-01 (“UNCOVER”), uses the Uncover ROI platform (“PLATFORM”) to provide its consulting, support, and technical execution services in the areas of marketing, software, research, and market intelligence, contracted by clients through the execution of a Service Provision Agreement. We know that our clients are concerned about how their information is obtained and used. Therefore, to continue providing excellent service to its users, Uncover has developed this Privacy Policy, explaining how we collect and process personal information obtained on our Platform.
Esta Política está em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais – "LGPD") e o Regulamento (UE) 2016/679 (General Data Protection Regulation – "GDPR").
Uncover user information is obtained through the Platform, owned by Uncover. The Platform specifically serves to integrate media data from all clients, organizing the display of such data and ultimately prescribing an optimization of clients' media investments for their advertising.
The following data is collected by the Site: 1. Data created during the use of our services, such as location, Platform usage, device, and browser. 2. Company and employee registration information (name, surname, email); 3. Information related to media investment and performance, company growth initiatives, sales, revenue, and similar; 4. Information related to the Platform's operation (customer support contact, evaluations, feedback, etc.); 5. Usage information (dates and times of access to the Site, pages or features of the Site that were viewed, browser type, and third-party sites or services used before interacting with our services, etc.).
2. Tratamento: Toda operação realizada com dados pessoais, como coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.
3. Titular: Pessoa natural a quem se referem os dados pessoais que são objeto de tratamento.
4. Controlador: Pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais.
5. Pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do Controlador.
6. Agência Nacional de Proteção de Dados: Órgão da administração pública responsável por zelar, implementar e fiscalizar o cumprimento da LGPD em todo o território nacional.
By using our website, the user agrees that Uncover uses cookies solely to control audience and navigation on its site. Uncover guarantees that this information collected through cookies is statistical and non-personal, and that it will not be used for purposes other than those expressly provided in the Terms of Service, committing to adopt all necessary measures to prevent access and use of such information by third parties without due authorization.
- Coleta de dados de cadastro de usuários e funcionários das empresas contratantes (nome, sobrenome, e-mail).
- Registro e análise de dados de navegação, dispositivo, localização, registros de acesso e uso da Plataforma UNCOVER ROI.
- Gestão de atendimento ao cliente, suporte técnico, pesquisas de satisfação e coleta de avaliações e feedbacks.
- Envio de comunicações diretas, prevenção de fraudes e garantia da segurança dos sistemas.
User information on the Platform is retained for the period necessary to fulfill the purpose for which it was obtained, to comply with legal or regulatory requirements, or until the expiration of the statute of limitations for potential liabilities. After this period, the information is deleted or anonymized.
- Processamento e integração de dados de performance de mídia, investimentos, iniciativas de growth, vendas e receitas fornecidos pelos clientes.
- Execução técnica de otimização de investimentos em publicidade e geração de análises preditivas conforme contratado pelos clientes.
- Cumprimento de obrigações contratuais e instrução técnica definida em nome dos clientes.
Nessas situações, a empresa cliente é a controladora de dados pessoais e define as finalidades do tratamento. Para exercer seus direitos referentes a esses dados pessoais, você deve contatar diretamente seu empregador ou a empresa que contratou nossos serviços.
Uncover does not sell its clients' personal information. However, Uncover shares its clients' personal information with third parties in the following cases: 1. Public authorities. Uncover may share user information to comply with law, regulation, or determination by a competent authority. The use of the information will depend on the purpose intended by the legal, regulatory, and/or competent authority's determination. If sharing personal information with third parties not listed above is necessary, Uncover will obtain the user's express consent. Furthermore, we clarify that when personal information is shared with other countries, this will be done in accordance with this Privacy Policy, as well as as permitted by applicable data protection laws.
Informações cadastrais (nome, sobrenome e e-mail de funcionários ou da empresa): são usadas para identificar o usuário, viabilizar o acesso à Plataforma e prestar suporte e comunicação técnica. O tratamento se baseia na execução de contrato (art. 7º, V, da LGPD) e no interesse legítimo (art. 6º, 1, f, do GDPR). Os dados ficam armazenados durante a vigência do contrato comercial, acrescida do prazo prescricional aplicável.
Dados de uso e navegação (localização, IP, tipo de dispositivo e navegador, horários e páginas acessadas): servem para monitorar o funcionamento da Plataforma, aprimorar a experiência do usuário e prevenir fraudes. As bases legais são o legítimo interesse (art. 7º, IX, da LGPD) e o cumprimento de obrigação legal (art. 7º, II, da LGPD). Os registros de acesso são guardados por 6 meses, conforme o Marco Civil da Internet, e os logs de segurança, por até 5 anos.
Mídia, vendas e desempenho (investimento em mídia, dados de vendas, receitas e campanhas): são tratados para organizar a exibição dos dados de mídia e prescrever estratégias otimizadas de investimento publicitário. O tratamento se baseia na execução de contrato, tanto pela LGPD (art. 7º, V) quanto pelo GDPR (art. 6º, 1, b). Os dados são mantidos durante a vigência contratual ou até a solicitação de eliminação pelo Controlador Principal.
Dados de atendimento e suporte (tickets, feedbacks e avaliações): são usados para aprimorar a qualidade dos serviços e solucionar problemas operacionais da Plataforma, com base no legítimo interesse (art. 7º, IX, da LGPD). São conservados pelo período razoável para a melhoria dos serviços, limitado a 5 anos.
Cookies de navegação (dados estatísticos de navegação): permitem controlar a audiência e acompanhar a navegação no site de forma estatística e não pessoal. As bases legais são o consentimento (art. 7º, I, da LGPD) e o legítimo interesse (art. 7º, IX, da LGPD). Os dados são mantidos durante a sessão ou conforme as configurações do navegador do usuário.
We are committed to ensuring the security and confidentiality of personal and sensitive data. Our organization implements appropriate technical and organizational measures in compliance with recognized standards, including ISO/IEC 27001. These measures include, but are not limited to:
Nenhum dado coletado será utilizado para o desenvolvimento de modelos generalizados, públicos ou compartilhados com terceiros. O uso dessas informações adere estritamente à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de uso limitado.
User data collected by the Uncover platform via Google Workspace APIs or similar are only used for the development, improvement, or training of AI/ML models used by that same user; that is, no collected data will be used for the development of generalized, public, or shared models with other users. No data is shared with third parties without the user's explicit authorization, or for the purpose of complying with law, regulation, or determination by a competent authority.
- Operadores e Fornecedores: Empresas de hospedagem, infraestrutura técnica de redes e ferramentas essenciais à operação da Plataforma, sob instruções expressas e obrigações contratuais de sigilo.
- Autoridades Públicas: Para cumprimento de obrigações legais, regulatórias ou em resposta a determinações de autoridades administrativas e judiciais competentes.
- Transferência Internacional: Quando necessária para processamento em infraestruturas técnicas (como provedores de nuvem) situadas no exterior, sempre seguindo as salvaguardas exigidas pela LGPD e pelo GDPR.
Google API data used in AI/ML models is limited to:
I. Confirmação da existência de tratamento de dados pessoais;
II. Acesso aos dados pessoais tratados;
III. Correção de dados incompletos, inexatos ou desatualizados;
IV. Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
V. Portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa e conforme regulamentação da autoridade competente, observados os segredos comercial e industrial;
VI. Eliminação dos dados pessoais tratados com base no consentimento do titular, exceto nas hipóteses legais aplicáveis;
VII. Informação sobre as entidades públicas e privadas com as quais o controlador realizou compartilhamento de dados;
VIII. Informação sobre a possibilidade de não fornecer consentimento e as consequências dessa decisão;
IX. Revogação do consentimento, nos termos da legislação aplicável.
Para exercer seus direitos, entre em contato através do e-mail: dpo@uncover.co
Uncover's Privacy Policy may be changed at any time, and in the event of significant changes, the user will be notified through the Platform, in their account. It is therefore recommended that the user frequently consult the Platform to check for any changes.
Caso um pai ou responsável legal identifique que uma criança ou adolescente sob sua tutela forneceu dados pessoais à Controladora sem o devido consentimento, solicitamos que entre em contato imediato através do e-mail dpo@uncover.co. Adotaremos prontamente as medidas necessárias para a exclusão definitiva dos referidos dados de nossos sistemas.
A Controladora adota medidas de segurança técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito, alinhadas aos padrões da certificação ISO/IEC 27001. Nossas salvaguardas incluem:
- Criptografia de dados em trânsito e em repouso por meio de protocolos padrão da indústria.
- Uso de Nuvem Privada Virtual (VPC) com restrição de acesso por regras de firewall e controles rígidos de rede.
- Controle de acesso baseado em funções (RBAC) estruturado pelo princípio do menor privilégio.
- Políticas de retenção e exclusão segura de dados, monitoramento contínuo e planos de resposta rápida a incidentes.
Os dados serão retidos pelo tempo necessário para cumprir as finalidades para as quais foram coletados, bem como para o cumprimento de obrigações legais, contratuais, ou para a proteção do direito de defesa em processos judiciais e administrativos.
Para executar as finalidades descritas nesta Política, a Controladora pode precisar compartilhar seus dados pessoais com operadores e parceiros localizados em outros países. Este processo é conhecido como Transferência Internacional de Dados.
Garantimos que qualquer transferência internacional de seus dados seja realizada em estrita conformidade com a legislação aplicável, utilizando uma das seguintes salvaguardas:
- Decisão de Adequação: A transferência é feita para países ou organismos internacionais que a Agência Nacional de Proteção de Dados (ANPD) ou a Comissão Europeia considerem ter um nível de proteção de dados adequado.
- Cláusulas Contratuais Padrão (CCPs): Utilizamos contratos específicos (Cláusulas Contratuais Padrão) que impõem aos nossos parceiros internacionais as mesmas obrigações de proteção de dados que seguimos, garantindo que seus dados permaneçam seguros.
- Outras salvaguardas: Em casos específicos, a transferência pode ser baseada em normas corporativas globais, selos, certificados e códigos de conduta regularmente emitidos.
A seguir, detalhamos as principais transferências internacionais que realizamos, os países de destino e suas finalidades. Esta lista é revisada periodicamente e pode ser atualizada.
Estados Unidos da América:
- Hospedagem de infraestrutura em nuvem e processamento de bancos de dados da plataforma: Cláusulas Contratuais Padrão (CCPs) / Decisão de Adequação.
- Integração via API de dados publicitários do Google Ads e DV360 para análise de métricas: Cláusulas Contratuais Padrão (CCPs) e Termos de Uso Limitado da Política de Dados do usuário dos Serviços de API do Google
Ao utilizar nossos serviços, você reconhece e concorda com a possibilidade de transferência e tratamento de seus dados pessoais fora do Brasil, nos termos aqui descritos. Adotamos todas as medidas para garantir que seus dados sejam tratados com segurança, onde quer que estejam.
Esta Política poderá ser atualizada a qualquer tempo. Havendo mudanças significativas, o usuário será notificado por meio de sua conta na Plataforma UNCOVER ROI. Recomendamos que você a revise periodicamente para se manter informado sobre como estamos protegendo seus dados.
Para assuntos relacionados a esta Política ou ao exercício de seus direitos, você pode contatar nosso Encarregado de Proteção de Dados (DPO - Data Protection Officer):
Nome: Clavis Segurança da Informação, representada por Pâmela Maciel de Assis Magalhães.
E-mail: dpo@uncover.co
