A presente Política de Privacidade ("Política") foi elaborada pela UNCOVER DESENVOLVIMENTO DE SOFTWARE LTDA, pessoa jurídica de direito privado, inscrita no CNPJ sob o nº 39.276.440/0001-01, com sede em R. Madalena, 70 - Pinheiros, São Paulo - SP, CEP 05434-010, doravante denominada "Controladora", para informar a você, "Titular", como seus dados pessoais são tratados.
Esta Política está em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais – "LGPD") e o Regulamento (UE) 2016/679 (General Data Protection Regulation – "GDPR").
A UNCOVER DESENVOLVIMENTO DE SOFTWARE LTDA é uma empresa prestadora de serviços de consultoria, suporte e execução técnica nas áreas de marketing, software, pesquisa e inteligência de mercado, operadora da plataforma UNCOVER ROI.
1. Dado Pessoal: Qualquer informação relacionada a uma pessoa natural identificada ou identificável.
2. Tratamento: Toda operação realizada com dados pessoais, como coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.
3. Titular: Pessoa natural a quem se referem os dados pessoais que são objeto de tratamento.
4. Controlador: Pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais.
5. Pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do Controlador.
6. Agência Nacional de Proteção de Dados: Órgão da administração pública responsável por zelar, implementar e fiscalizar o cumprimento da LGPD em todo o território nacional.
A UNCOVER é controladora de dados pessoais, isto é, determina as finalidades e os meios do tratamento de dados pessoais nas seguintes situações:
- Coleta de dados de cadastro de usuários e funcionários das empresas contratantes (nome, sobrenome, e-mail).
- Registro e análise de dados de navegação, dispositivo, localização, registros de acesso e uso da Plataforma UNCOVER ROI.
- Gestão de atendimento ao cliente, suporte técnico, pesquisas de satisfação e coleta de avaliações e feedbacks.
- Envio de comunicações diretas, prevenção de fraudes e garantia da segurança dos sistemas.
A UNCOVER é operadora de dados pessoais, nas seguintes situações:
- Processamento e integração de dados de performance de mídia, investimentos, iniciativas de growth, vendas e receitas fornecidos pelos clientes.
- Execução técnica de otimização de investimentos em publicidade e geração de análises preditivas conforme contratado pelos clientes.
- Cumprimento de obrigações contratuais e instrução técnica definida em nome dos clientes.
Nessas situações, a empresa cliente é a controladora de dados pessoais e define as finalidades do tratamento. Para exercer seus direitos referentes a esses dados pessoais, você deve contatar diretamente seu empregador ou a empresa que contratou nossos serviços.
A Controladora coleta os seguintes dados pessoais para as finalidades descritas:
Informações cadastrais (nome, sobrenome e e-mail de funcionários ou da empresa): são usadas para identificar o usuário, viabilizar o acesso à Plataforma e prestar suporte e comunicação técnica. O tratamento se baseia na execução de contrato (art. 7º, V, da LGPD) e no interesse legítimo (art. 6º, 1, f, do GDPR). Os dados ficam armazenados durante a vigência do contrato comercial, acrescida do prazo prescricional aplicável.
Dados de uso e navegação (localização, IP, tipo de dispositivo e navegador, horários e páginas acessadas): servem para monitorar o funcionamento da Plataforma, aprimorar a experiência do usuário e prevenir fraudes. As bases legais são o legítimo interesse (art. 7º, IX, da LGPD) e o cumprimento de obrigação legal (art. 7º, II, da LGPD). Os registros de acesso são guardados por 6 meses, conforme o Marco Civil da Internet, e os logs de segurança, por até 5 anos.
Mídia, vendas e desempenho (investimento em mídia, dados de vendas, receitas e campanhas): são tratados para organizar a exibição dos dados de mídia e prescrever estratégias otimizadas de investimento publicitário. O tratamento se baseia na execução de contrato, tanto pela LGPD (art. 7º, V) quanto pelo GDPR (art. 6º, 1, b). Os dados são mantidos durante a vigência contratual ou até a solicitação de eliminação pelo Controlador Principal.
Dados de atendimento e suporte (tickets, feedbacks e avaliações): são usados para aprimorar a qualidade dos serviços e solucionar problemas operacionais da Plataforma, com base no legítimo interesse (art. 7º, IX, da LGPD). São conservados pelo período razoável para a melhoria dos serviços, limitado a 5 anos.
Cookies de navegação (dados estatísticos de navegação): permitem controlar a audiência e acompanhar a navegação no site de forma estatística e não pessoal. As bases legais são o consentimento (art. 7º, I, da LGPD) e o legítimo interesse (art. 7º, IX, da LGPD). Os dados são mantidos durante a sessão ou conforme as configurações do navegador do usuário.
Os dados de usuários coletados via APIs do Google Workspace ou integradores similares (restritos a dados de resultados de campanhas veiculadas no Google Ads e DV360) são utilizados exclusivamente para o desenvolvimento, melhoria ou treinamento de modelos de AI/ML voltados de forma personalizada ao próprio usuário.
Nenhum dado coletado será utilizado para o desenvolvimento de modelos generalizados, públicos ou compartilhados com terceiros. O uso dessas informações adere estritamente à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de uso limitado.
A Controladora não comercializa dados pessoais. Poderá, contudo, compartilhar seus dados pessoais com terceiros nas seguintes hipóteses:
- Operadores e Fornecedores: Empresas de hospedagem, infraestrutura técnica de redes e ferramentas essenciais à operação da Plataforma, sob instruções expressas e obrigações contratuais de sigilo.
- Autoridades Públicas: Para cumprimento de obrigações legais, regulatórias ou em resposta a determinações de autoridades administrativas e judiciais competentes.
- Transferência Internacional: Quando necessária para processamento em infraestruturas técnicas (como provedores de nuvem) situadas no exterior, sempre seguindo as salvaguardas exigidas pela LGPD e pelo GDPR.
Você, como Titular de dados, possui os seguintes direitos, que podem ser exercidos a qualquer momento mediante requisição:
I. Confirmação da existência de tratamento de dados pessoais;
II. Acesso aos dados pessoais tratados;
III. Correção de dados incompletos, inexatos ou desatualizados;
IV. Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
V. Portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa e conforme regulamentação da autoridade competente, observados os segredos comercial e industrial;
VI. Eliminação dos dados pessoais tratados com base no consentimento do titular, exceto nas hipóteses legais aplicáveis;
VII. Informação sobre as entidades públicas e privadas com as quais o controlador realizou compartilhamento de dados;
VIII. Informação sobre a possibilidade de não fornecer consentimento e as consequências dessa decisão;
IX. Revogação do consentimento, nos termos da legislação aplicável.
Para exercer seus direitos, entre em contato através do e-mail: dpo@uncover.co
Em estrita conformidade com a Lei nº 15.211/2025 (Estatuto Digital da Criança e do Adolescente) e com o Art. 14 da Lei Geral de Proteção de Dados (LGPD), a Controladora declara que seus serviços e produtos não são direcionados a menores de 18 anos e não coleta intencionalmente dados pessoais deste público.
Caso um pai ou responsável legal identifique que uma criança ou adolescente sob sua tutela forneceu dados pessoais à Controladora sem o devido consentimento, solicitamos que entre em contato imediato através do e-mail dpo@uncover.co. Adotaremos prontamente as medidas necessárias para a exclusão definitiva dos referidos dados de nossos sistemas.
A Controladora adota medidas de segurança técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito, alinhadas aos padrões da certificação ISO/IEC 27001. Nossas salvaguardas incluem:
- Criptografia de dados em trânsito e em repouso por meio de protocolos padrão da indústria.
- Uso de Nuvem Privada Virtual (VPC) com restrição de acesso por regras de firewall e controles rígidos de rede.
- Controle de acesso baseado em funções (RBAC) estruturado pelo princípio do menor privilégio.
- Políticas de retenção e exclusão segura de dados, monitoramento contínuo e planos de resposta rápida a incidentes.
Os dados serão retidos pelo tempo necessário para cumprir as finalidades para as quais foram coletados, bem como para o cumprimento de obrigações legais, contratuais, ou para a proteção do direito de defesa em processos judiciais e administrativos.
Para executar as finalidades descritas nesta Política, a Controladora pode precisar compartilhar seus dados pessoais com operadores e parceiros localizados em outros países. Este processo é conhecido como Transferência Internacional de Dados.
Garantimos que qualquer transferência internacional de seus dados seja realizada em estrita conformidade com a legislação aplicável, utilizando uma das seguintes salvaguardas:
- Decisão de Adequação: A transferência é feita para países ou organismos internacionais que a Agência Nacional de Proteção de Dados (ANPD) ou a Comissão Europeia considerem ter um nível de proteção de dados adequado.
- Cláusulas Contratuais Padrão (CCPs): Utilizamos contratos específicos (Cláusulas Contratuais Padrão) que impõem aos nossos parceiros internacionais as mesmas obrigações de proteção de dados que seguimos, garantindo que seus dados permaneçam seguros.
- Outras salvaguardas: Em casos específicos, a transferência pode ser baseada em normas corporativas globais, selos, certificados e códigos de conduta regularmente emitidos.
A seguir, detalhamos as principais transferências internacionais que realizamos, os países de destino e suas finalidades. Esta lista é revisada periodicamente e pode ser atualizada.
Estados Unidos da América:
- Hospedagem de infraestrutura em nuvem e processamento de bancos de dados da plataforma: Cláusulas Contratuais Padrão (CCPs) / Decisão de Adequação.
- Integração via API de dados publicitários do Google Ads e DV360 para análise de métricas: Cláusulas Contratuais Padrão (CCPs) e Termos de Uso Limitado da Política de Dados do usuário dos Serviços de API do Google
Ao utilizar nossos serviços, você reconhece e concorda com a possibilidade de transferência e tratamento de seus dados pessoais fora do Brasil, nos termos aqui descritos. Adotamos todas as medidas para garantir que seus dados sejam tratados com segurança, onde quer que estejam.
Esta Política poderá ser atualizada a qualquer tempo. Havendo mudanças significativas, o usuário será notificado por meio de sua conta na Plataforma UNCOVER ROI. Recomendamos que você a revise periodicamente para se manter informado sobre como estamos protegendo seus dados.
Para assuntos relacionados a esta Política ou ao exercício de seus direitos, você pode contatar nosso Encarregado de Proteção de Dados (DPO - Data Protection Officer):
Nome: Clavis Segurança da Informação, representada por Pâmela Maciel de Assis Magalhães.
E-mail: dpo@uncover.co
