Política de Privacidade e Proteção de Dados Pessoais

1. Objetivo e compromisso com a proteção de dados

A Potencialize Digital LTDA. conduz suas atividades em conformidade com a Lei nº 13.709/2018, Lei Geral de Proteção de Dados Pessoais (LGPD), bem como com as regulamentações aplicáveis expedidas pela Autoridade Nacional de Proteção de Dados (ANPD).

A Potencialize reconhece a privacidade e a proteção de dados pessoais como direitos fundamentais e adota princípios de transparência, necessidade, finalidade, segurança, prevenção e responsabilização no desenvolvimento e na operação de seus serviços e tecnologias.

Esta Política de Privacidade tem como objetivo apresentar, de forma clara, as principais práticas adotadas pela Potencialize relacionadas à coleta, utilização, armazenamento, compartilhamento, proteção e eliminação de dados pessoais no contexto de suas atividades, produtos, plataformas e serviços.

As condições efetivamente aplicáveis a cada tratamento poderão variar de acordo com a natureza da relação estabelecida, a solução utilizada e o papel desempenhado pela Potencialize em determinada operação.

2. Papel da Potencialize no tratamento de dados

Nos termos da LGPD, as responsabilidades relacionadas ao tratamento de dados pessoais dependem do papel desempenhado por cada organização em uma determinada operação.

A Potencialize poderá atuar como controladora ou como operadora de dados pessoais, conforme o contexto.

2.1. Potencialize como controladora

A Potencialize poderá atuar como controladora quando determinar as finalidades e os principais meios utilizados para determinado tratamento de dados pessoais.

Isso poderá ocorrer, por exemplo, no tratamento relacionado a:

• cadastro de clientes e representantes comerciais;
• administração de contas na plataforma;
• relacionamento comercial;
• atendimento e suporte;
• gestão contratual;
• segurança de seus próprios ambientes;
• cumprimento de obrigações legais e regulatórias;
• administração de seus serviços e operações internas.

Nessas situações, a Potencialize será responsável pelas obrigações atribuídas ao controlador pela legislação aplicável.

2.2. Potencialize como operadora

Quando a Potencialize realizar tratamento de dados pessoais em nome de um cliente, dentro de ambiente ou operação controlada por esse cliente e de acordo com suas instruções legítimas, a Potencialize poderá atuar como operadora.

Essa situação poderá ocorrer, por exemplo, quando determinadas funcionalidades da Smart Journey forem executadas no ambiente digital de um cliente para viabilizar estratégias definidas no contexto da respectiva operação.

Nesses casos, o cliente poderá atuar como controlador dos dados envolvidos, cabendo à Potencialize realizar o tratamento de acordo com as finalidades, instruções, configurações e condições aplicáveis à prestação do serviço.

A definição dos papéis deverá considerar a operação efetivamente realizada e poderá ser complementada pelos contratos celebrados entre as partes.

3. Bases legais para o tratamento de dados

O tratamento de dados pessoais realizado pela Potencialize deverá possuir fundamento jurídico adequado conforme a LGPD e a finalidade específica da operação.

Entre as bases legais que poderão ser utilizadas encontram-se:

• consentimento do titular, quando aplicável;
• execução de contrato ou de procedimentos preliminares relacionados a contrato;
• cumprimento de obrigação legal ou regulatória;
• legítimo interesse da Potencialize ou de terceiros, desde que observados os requisitos previstos na legislação;
• exercício regular de direitos em processos judiciais, administrativos ou arbitrais;
• outras hipóteses previstas na legislação, quando pertinentes ao tratamento realizado.

Quando o legítimo interesse for utilizado como fundamento para determinada operação, deverão ser considerados, entre outros fatores, sua finalidade, necessidade, proporcionalidade, as expectativas legítimas dos titulares e as salvaguardas aplicáveis.

A Potencialize não utiliza o consentimento como fundamento genérico para todas as suas atividades. A base legal deverá ser determinada de acordo com cada operação de tratamento.

4. Categorias de informações tratadas

Dependendo do serviço utilizado e da relação estabelecida com a Potencialize, poderão ser tratadas diferentes categorias de informações.

4.1. Informações fornecidas diretamente

Poderão incluir:

• nome;
• endereço de e-mail;
• telefone;
• dados profissionais e empresariais;
• informações de cadastro;
• informações fornecidas por meio de formulários;
• informações encaminhadas por canais de suporte ou atendimento;
• dados necessários para administração de contas e serviços.

4.2. Informações técnicas e operacionais

Durante a utilização das plataformas e tecnologias da Potencialize, poderão ser processadas determinadas informações relacionadas ao funcionamento dos serviços, tais como:

• eventos de utilização;
• interações com funcionalidades da plataforma;
• páginas ou contextos relacionados à execução da tecnologia;
• características técnicas do dispositivo ou navegador;
• eventos relacionados aos Assistentes Digitais;
• informações necessárias para geração de indicadores e relatórios;
• registros técnicos necessários à segurança e ao funcionamento dos serviços.

A natureza exata das informações processadas poderá variar de acordo com a funcionalidade utilizada.

4.3. Dados pessoais sensíveis

As tecnologias da Potencialize e da Smart Journey não são concebidas com a finalidade de coletar dados pessoais sensíveis.

Caso determinada operação excepcionalmente envolva dados dessa natureza, o tratamento somente deverá ocorrer quando houver fundamento legal adequado e observância das exigências específicas previstas na LGPD.

5. Princípio da necessidade e minimização

A Potencialize busca limitar o tratamento às informações adequadas, pertinentes e necessárias às finalidades legítimas relacionadas aos serviços prestados.

Sempre que tecnicamente possível e compatível com a finalidade da operação, são adotados mecanismos destinados a reduzir a quantidade de informações pessoais envolvidas no tratamento.

A plataforma Smart Journey é desenvolvida considerando esse princípio, especialmente na geração de informações analíticas e registros relacionados à utilização de suas funcionalidades.

6. Finalidades do tratamento

As informações tratadas pela Potencialize poderão ser utilizadas, conforme aplicável, para:

• prestar e operar os serviços contratados;
• administrar contas e acessos;
• disponibilizar funcionalidades da Smart Journey;
• registrar eventos necessários à geração de relatórios e indicadores;
• acompanhar o desempenho das soluções;
• configurar e aprimorar serviços e funcionalidades;
• prestar atendimento e suporte;
• manter comunicações operacionais e administrativas;
• administrar relações comerciais e contratuais;
• proteger sistemas, serviços e infraestrutura;
• identificar e prevenir atividades fraudulentas ou ilícitas;
• cumprir obrigações legais e regulatórias;
• exercer regularmente direitos;
• garantir a segurança e continuidade dos serviços.

Os dados pessoais não serão utilizados para finalidades incompatíveis com aquelas que justificaram sua coleta e tratamento sem que sejam observados os requisitos legais aplicáveis.

7. Compartilhamento de informações

A Potencialize não vende, aluga ou comercializa dados pessoais sob sua responsabilidade para utilização publicitária ou comercial própria de terceiros.

O compartilhamento poderá ocorrer quando necessário à prestação dos serviços, à execução de relações contratuais ou ao cumprimento de obrigações legais.

7.1. Clientes da plataforma

Quando a Potencialize atuar como operadora, determinadas informações poderão ser disponibilizadas ao respectivo cliente controlador para viabilizar a operação, acompanhamento e análise dos serviços contratados.

O cliente será responsável pelas decisões de tratamento que lhe forem atribuíveis enquanto controlador.

7.2. Agências, consultorias e intermediários autorizados

Em determinadas relações comerciais, uma agência, consultoria ou outro parceiro poderá atuar na operação ou administração dos serviços em nome ou em conjunto com o cliente.

Nessas circunstâncias, informações poderão ser disponibilizadas a esses participantes somente quando necessário para atividades como implementação, operação, acompanhamento, suporte ou análise dos serviços.

Os papéis e responsabilidades de cada participante deverão ser determinados conforme a operação concreta e, quando aplicável, estabelecidos contratualmente.

Quando uma agência ou intermediário atuar como operador ou suboperador, deverá tratar os dados de acordo com as instruções aplicáveis e os compromissos de confidencialidade e segurança pertinentes.

Quando uma organização atuar como controladora independente em determinada operação, será responsável pelas atividades de tratamento realizadas sob sua própria determinação.

7.3. Prestadores de serviços

A Potencialize poderá contratar fornecedores necessários ao funcionamento de suas atividades, como prestadores de:

• infraestrutura tecnológica;
• computação em nuvem;
• hospedagem;
• comunicação;
• suporte;
• segurança;
• processamento necessário aos serviços.

Quando esses fornecedores realizarem tratamento em nome da Potencialize, deverão observar as obrigações contratuais aplicáveis, incluindo requisitos de confidencialidade, segurança e proteção de dados.

7.4. Autoridades e obrigações legais

Informações poderão ser fornecidas quando exigidas por lei, ordem judicial, determinação de autoridade competente ou outra obrigação jurídica aplicável.

8. Retenção e eliminação de dados

A Potencialize conservará dados pessoais apenas pelo período necessário ao cumprimento das finalidades que justificaram seu tratamento, observadas as características de cada operação.

Determinadas informações poderão ser mantidas por períodos adicionais quando necessário para:

• cumprimento de obrigações legais ou regulatórias;
• execução ou comprovação de relações contratuais;
• exercício regular de direitos;
• atendimento de determinações de autoridades competentes;
• preservação de registros necessários à segurança e responsabilização;
• demais hipóteses autorizadas pela legislação.

Encerrada a finalidade do tratamento e inexistindo fundamento jurídico para sua conservação, os dados deverão ser eliminados, anonimizados ou submetidos a outra medida compatível com a legislação aplicável.

Os períodos específicos poderão variar conforme a categoria da informação e a operação envolvida.

9. Segurança da informação

A Potencialize adota medidas técnicas e administrativas destinadas à proteção dos dados e sistemas sob sua responsabilidade contra acesso não autorizado, perda, alteração, destruição, divulgação indevida ou tratamento incompatível com as finalidades estabelecidas.

Entre as medidas adotadas, conforme aplicável, encontram-se:

• protocolos criptografados de comunicação, incluindo SSL/TLS;
• mecanismos de autenticação;
• controles de acesso;
• restrição de permissões conforme necessidade operacional;
• segregação de ambientes;
• monitoramento técnico;
• registros de atividades relevantes;
• práticas de desenvolvimento voltadas à segurança;
• mecanismos destinados a permitir auditoria técnica de componentes da plataforma;
• avaliação e aprimoramento contínuo da infraestrutura.

A Potencialize considera segurança da informação um processo contínuo e sujeito à evolução conforme seus serviços, infraestrutura, ameaças identificadas e práticas do setor.

Nenhum ambiente tecnológico pode ser considerado absolutamente imune a incidentes. A existência desse risco não afasta a obrigação da Potencialize de adotar medidas adequadas de prevenção, resposta e mitigação.

10. Incidentes de segurança

Na ocorrência de incidente envolvendo dados pessoais, a Potencialize realizará avaliação de sua natureza, extensão, informações envolvidas e possíveis impactos.

Quando atuar como controladora e estiverem presentes os critérios legais para comunicação, a Potencialize realizará as comunicações cabíveis à ANPD e aos titulares afetados nos prazos e condições estabelecidos pela regulamentação aplicável.

Nos termos da regulamentação vigente da ANPD, incidentes que possam acarretar risco ou dano relevante aos titulares deverão, quando aplicável, ser comunicados pelo controlador no prazo regulamentar.

Quando a Potencialize atuar como operadora, comunicará ao respectivo controlador, sem demora injustificada, incidentes de segurança envolvendo dados pessoais tratados em seu nome e fornecerá as informações razoavelmente necessárias para que o controlador cumpra suas obrigações legais.

A Potencialize manterá os registros relacionados aos incidentes pelo período exigido pela regulamentação aplicável.

11. Direitos dos titulares

Os titulares poderão exercer os direitos previstos na LGPD, observadas as condições aplicáveis a cada solicitação, incluindo:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de informações incompletas, inexatas ou desatualizadas;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, quando aplicável e conforme regulamentação;
• eliminação de dados tratados com fundamento no consentimento, ressalvadas as hipóteses legais de conservação;
• informação sobre compartilhamentos realizados;
• informação sobre a possibilidade de não fornecer consentimento e respectivas consequências, quando aplicável;
• revogação do consentimento;
• oposição ao tratamento nas hipóteses previstas pela legislação;
• demais direitos assegurados pela LGPD.

Quando a Potencialize atuar como operadora e receber solicitação relativa a dados controlados por um cliente, poderá encaminhar a solicitação ao respectivo controlador ou orientar o titular sobre o canal adequado.

A Potencialize poderá solicitar informações necessárias à confirmação da identidade do solicitante, com o objetivo de evitar acessos ou alterações indevidas aos dados de terceiros.

12. Cookies e tecnologias similares

A Potencialize poderá utilizar cookies e tecnologias semelhantes quando necessários ao funcionamento de suas plataformas e funcionalidades.

Essas tecnologias poderão ser utilizadas, conforme aplicável, para:

• manter sessões;
• preservar funcionalidades essenciais;
• administrar autenticação;
• registrar determinados eventos;
• avaliar desempenho e funcionamento;
• garantir segurança;
• fornecer experiências relacionadas aos serviços contratados.

Quando cookies ou tecnologias similares forem utilizados para finalidades que exijam consentimento ou outra medida específica nos termos da legislação aplicável, serão adotados os mecanismos correspondentes.

O usuário poderá gerenciar determinados cookies por meio das configurações de seu navegador, observando que o bloqueio de tecnologias tecnicamente necessárias poderá afetar o funcionamento de determinadas funcionalidades.

13. Transferência internacional de dados

A infraestrutura tecnológica utilizada pela Potencialize poderá envolver fornecedores ou serviços tecnológicos que, dependendo da configuração adotada, realizem operações de tratamento de dados em outros países.

Quando uma operação configurar transferência internacional de dados pessoais nos termos da LGPD, a Potencialize adotará os mecanismos legalmente admitidos e as salvaguardas aplicáveis, observando a regulamentação vigente da ANPD.

A adoção de fornecedores de infraestrutura internacional não afasta as obrigações aplicáveis à proteção dos dados pessoais envolvidos.

14. Transparência sobre a Smart Journey

A Potencialize busca desenvolver a Smart Journey de forma tecnicamente verificável e auditável.

Informações técnicas sobre a arquitetura da plataforma, funcionamento da tag, transmissão de eventos e mecanismos utilizados para geração de relatórios são apresentadas em documentação específica de infraestrutura e segurança.

As categorias de informações efetivamente processadas por cada funcionalidade poderão variar conforme a configuração contratada.

A Potencialize busca evitar a coleta de informações que não sejam necessárias para a operação das funcionalidades disponibilizadas.

15. Encarregado e canal de privacidade

A Potencialize manterá canal destinado ao recebimento de solicitações relacionadas à proteção de dados pessoais e ao exercício dos direitos previstos na LGPD.

Quando aplicável nos termos da legislação e da regulamentação da ANPD, a identidade e as informações de contato do encarregado pelo tratamento de dados pessoais serão divulgadas publicamente, de forma clara e acessível, nos canais oficiais da Potencialize.

O encarregado atuará como canal de comunicação entre a Potencialize, os titulares e a Autoridade Nacional de Proteção de Dados, sem prejuízo das demais atribuições previstas na legislação.

Canal de Privacidade:

• privacidade@potencializedigital.com.br
• privacidade@smartjourney.io
• contato@potencializedigital.com.br
• contato@smartjourney.io

https://potencializedigital.com.br/privacidade/

16. Alterações desta Política

Esta Política poderá ser atualizada para refletir alterações nas atividades da Potencialize, nos serviços oferecidos, na infraestrutura utilizada ou na legislação e regulamentação aplicáveis.

Alterações relevantes poderão ser comunicadas por meio dos canais oficiais da empresa ou diretamente aos clientes e usuários quando a natureza da alteração justificar essa comunicação.

A versão vigente deverá conter sua respectiva data de atualização.

17. Legislação aplicável

Esta Política é regida pelas leis da República Federativa do Brasil, especialmente pela Lei nº 13.709/2018, Lei Geral de Proteção de Dados Pessoais, e pelas regulamentações expedidas pela Autoridade Nacional de Proteção de Dados.

Eventuais controvérsias serão submetidas ao foro competente, observadas as regras legais aplicáveis.

POTENCIALIZE DIGITAL LTDA
São Paulo, Estado de São Paulo, Brasil
Última atualização: Agosto de 2026 (V1270826)
Andrei Alves Oliveira - Diretor Executivo e Comercial