Política de Privacidade

O Forms Ligados é um serviço on-line para criar formulários e receber respostas. Ele é operado por LIGADOS SERVIÇOS EM TECNOLOGIA DA INFORMAÇÃO LTDA, inscrita no CNPJ 49.213.191/0001-69, com sede em Alameda Santos, 200, Cj. 209, CEP 01418-000, São Paulo/SP (“nós”).

Esta política explica quais dados pessoais tratamos, por que, com quem compartilhamos e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a LGPD).

Controlador dos dados de conta. Quando você cria uma conta, convida pessoas para a sua empresa ou assina um plano (quando a cobrança estiver habilitada), somos nós que decidimos como esses dados são tratados e respondemos por eles.

Operador dos dados dos formulários. Quando uma empresa cliente cria um formulário e alguém o responde, quem decide o que perguntar e o que fazer com as respostas é a empresa cliente. Ela é a controladora desses dados. Nós apenas os armazenamos e processamos para prestar o serviço, seguindo as instruções dela.

Respondeu um formulário e quer saber o que é feito com as suas respostas? Fale primeiro com a empresa que criou o formulário. Se o seu pedido chegar até nós, encaminhamos para ela.

Da sua conta e da sua empresa

• Nome e e-mail de quem usa a plataforma.
• Senha, guardada apenas em formato de hash — nunca em texto.
• Configuração do login em dois fatores, quando ativado.
• Nome, logo e cores da empresa, pessoas convidadas e o papel de cada uma.

De cobrança

• Caso o recurso de pagamento seja utilizado: plano, valores, datas e situação de cada pagamento.
• Nome e CPF ou CNPJ de quem paga por PIX ou boleto, caso o recurso de pagamento seja utilizado.
• Caso o recurso de pagamento seja utilizado com cartão, o número, a validade e o código de segurança do cartão são digitados no ambiente do Mercado Pago e não passam pelos nossos servidores; guardamos o plano, o meio de pagamento, o período em vigor, o cupom recorrente (quando houver) e os identificadores da assinatura e do pagador no Mercado Pago.

Técnicos

• Endereço IP e dados do navegador em registros de acesso e de segurança.
• Cookies de sessão, que mantêm você conectado ao painel.
• Quando um formulário aceita só uma resposta por pessoa, guardamos um código gerado a partir do IP de quem responde (hash com chave secreta). O código não permite descobrir o endereço.

Dos formulários

Tudo o que a empresa cliente decidir perguntar. Pode incluir nome, e-mail, telefone, CPF, CNPJ, datas, valores, arquivos enviados e parâmetros do link, como a origem de uma campanha.

Os formulários não foram feitos para dados pessoais sensíveis (como saúde, religião ou biometria), nem para senhas ou números completos de cartão. A empresa cliente que decidir coletar dados sensíveis é responsável por ter base legal para isso.

• Criar e manter sua conta, prestar o serviço e dar suporte. Base: execução de contrato (art. 7º, V, da LGPD).
• Cobrar (quando a cobrança estiver habilitada) e cumprir obrigações fiscais. Bases: execução de contrato e cumprimento de obrigação legal (art. 7º, V e II).
• Proteger a plataforma — registros de acesso, prevenção de fraude e abuso, limite de tentativas. Bases: legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II).
• Avisar sobre sua conta — segurança, mudanças no serviço e, quando a cobrança estiver habilitada, cobrança. Bases: execução de contrato e legítimo interesse.
• Dados dos formulários. Tratados em nome da empresa cliente, que define a finalidade e a base legal.

Não vendemos dados pessoais e não usamos as respostas dos formulários para publicidade.

Com empresas que nos ajudam a prestar o serviço (subprocessadores), só na medida necessária:

Também enviamos dados para onde a empresa cliente mandar. Se ela configurar um webhook ou um servidor de e-mail próprio, as respostas seguem para esses destinos, sob responsabilidade dela.

E com autoridades públicas, quando houver ordem judicial ou obrigação legal.

A infraestrutura principal da aplicação, incluindo servidor, banco de dados e arquivos, está localizada no Brasil e é hospedada pela Hostinger.

Transferência internacional de dados: Sim. Alguns fornecedores contratados podem tratar dados fora do Brasil, conforme a tabela de “Com quem compartilhamos”.

• Dados de conta: enquanto a conta existir e por 30 dias depois do encerramento.
• Respostas e arquivos: a empresa cliente pode apagar respostas a qualquer momento. Quando uma empresa é excluída da plataforma, seus formulários, respostas e arquivos são apagados.
• Quando o teste ou o plano termina: a empresa continua podendo consultar e exportar o que coletou, e os dados ficam guardados até a exclusão da empresa, que pode ser pedida ao encarregado (item 10).
• Cópias de segurança: feitas todos os dias e mantidas por 7 dias, mais uma cópia semanal por 4 semanas; as cópias dos arquivos enviados ficam 2 dias.
• Registros de acesso: pelo prazo que a lei exigir.
• Registros de cobrança: caso o recurso de pagamento seja utilizado, ficam guardados enquanto a empresa existir na plataforma.

• Conexão criptografada (HTTPS) em todas as páginas.
• Dados de cada empresa separados no banco de dados, com regras de acesso por empresa e por departamento.
• Arquivos enviados pelos formulários só abrem para pessoas autorizadas da empresa dona do formulário.
• Senhas guardadas com hash.
• Login em dois fatores disponível para todas as contas e obrigatório no acesso administrativo da plataforma.

Nenhum sistema é totalmente imune a falhas. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante, avisaremos as empresas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD), como prevê a LGPD. Saiba mais na página de segurança.

Pela LGPD, você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, errados ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com o seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e o que isso implica;
• revogação do consentimento;
• revisão de decisões tomadas unicamente de forma automatizada.

Dados da sua conta: e-mail e senha podem ser alterados por você mesmo, em Configurações. Para os demais pedidos, escreva ao encarregado (item 10). Respondemos em até 15 dias.

Respostas de formulários: o pedido deve ser feito à empresa que criou o formulário, que é a controladora desses dados.

Você também pode apresentar reclamação à ANPD, em gov.br/anpd.

Diogo Brito, pelo e-mail lgpt@ligadosti.com.br.

• Essenciais: cookies de sessão que mantêm você conectado ao painel. Sem eles não é possível entrar.
• Preferência de tema: a escolha entre tema claro e escuro fica guardada no seu navegador.
• Rascunho de resposta: enquanto alguém responde um formulário, o que ainda não foi enviado fica guardado temporariamente no navegador dessa pessoa, para não se perder se a página recarregar.

Não usamos cookies de publicidade nem ferramentas de análise de terceiros. Quando a cobrança estiver habilitada, na página de pagamento o Mercado Pago pode usar cookies próprios, regidos pela política dele.

O serviço é destinado a empresas e profissionais, e não a menores de 18 anos. A empresa cliente que coletar dados de crianças ou adolescentes nos seus formulários deve seguir as regras específicas da LGPD para esses casos.

Quando esta política mudar, atualizamos a data no topo da página. Mudanças relevantes são avisadas por e-mail ou dentro da plataforma antes de valer.

• Suporte: suporte@ligadosti.com.br
• Encarregado (DPO): lgpt@ligadosti.com.br
• LIGADOS SERVIÇOS EM TECNOLOGIA DA INFORMAÇÃO LTDA — CNPJ 49.213.191/0001-69 — Alameda Santos, 200, Cj. 209, CEP 01418-000, São Paulo/SP