Política de Privacidade
1. Quem somos
A Groll Digital Evolution, nome comercial de Grollero Soluções e Negócios LTDA (CNPJ 39.434.315/0001-82, com sede na Rua Brasilina 15, Sala 408, Cascadura, Rio de Janeiro, RJ), desenvolve sites, software sob medida e soluções de marketing digital.
Esta política explica como tratamos dados pessoais, de acordo com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, LGPD).
2. A quem esta política se aplica
- Visitantes do site groll.com.br.
- Clientes e seus representantes, que contratam nossos serviços.
- Autores de avaliações publicadas no Google sobre empresas que são nossas clientes, quando prestamos o serviço de resposta a avaliações.
No serviço de resposta a avaliações, a empresa cliente é a controladora dos dados e a Groll atua como operadora, tratando os dados apenas conforme as instruções da cliente e o contrato firmado com ela.
3. Quais dados tratamos
Visitantes do site
Dados que você nos envia ao entrar em contato (nome, e-mail, telefone, mensagem) e dados técnicos de navegação (endereço IP, tipo de navegador, páginas visitadas, data e hora).
Clientes
Dados de identificação e contato do responsável, dados necessários para o contrato e para a cobrança.
Serviço de resposta a avaliações
Das avaliações publicadas no perfil da empresa cliente no Google: nome público do autor, nota, texto da avaliação, data e eventual resposta existente. Também tratamos as respostas sugeridas, as revisões feitas pela equipe da Groll e o estado de cada resposta.
4. Para que usamos os dados e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Responder a contatos e enviar propostas | Procedimentos preliminares a contrato (art. 7º, V) |
| Prestar os serviços contratados, incluindo a resposta a avaliações | Execução de contrato (art. 7º, V) |
| Emitir notas fiscais e cumprir obrigações fiscais | Cumprimento de obrigação legal (art. 7º, II) |
| Manter registros de acesso ao site | Cumprimento de obrigação legal (art. 7º, II, e Marco Civil da Internet) |
| Garantir a segurança do site e dos sistemas | Legítimo interesse (art. 7º, IX) |
Não vendemos dados pessoais e não os usamos para publicidade.
5. Dados obtidos pelas APIs do Google
Para prestar o serviço de resposta a avaliações, nosso aplicativo acessa a API do Perfil da Empresa no Google (Google Business Profile API), com a permissão business.manage, somente nos perfis cujos proprietários autorizaram a Groll por escrito e a adicionaram como administradora.
O que acessamos: as avaliações dos perfis autorizados e as respostas a essas avaliações.
Como usamos: exclusivamente para ler novas avaliações, gerar uma sugestão de resposta, submetê-la à revisão da equipe da Groll e publicar a resposta aprovada, ou publicar automaticamente respostas a avaliações positivas quando a empresa cliente autorizou esse modo.
O que não fazemos: não vendemos esses dados, não os usamos para publicidade, não os usamos para treinar modelos de inteligência artificial de uso geral e não os transferimos a terceiros, exceto aos fornecedores listados na seção 6, na medida necessária para prestar o serviço. Pessoas da nossa equipe só leem esses dados quando necessário para prestar o serviço, por motivos de segurança ou para cumprir a lei.
O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
Como revogar o acesso: a empresa cliente pode remover a Groll dos administradores do seu Perfil da Empresa a qualquer momento. A autorização concedida ao aplicativo também pode ser revogada em myaccount.google.com/connections.
6. Com quem compartilhamos
Usamos fornecedores que tratam dados em nosso nome, com obrigações contratuais de confidencialidade e segurança:
| Fornecedor | Uso | Local |
|---|---|---|
| Hetzner Online | Hospedagem do sistema de resposta a avaliações | União Europeia |
| Google (Gemini API, plano pago) | Geração das sugestões de resposta. No plano pago, o conteúdo enviado não é usado pelo Google para melhorar seus produtos. | Estados Unidos |
| Hostinger | Hospedagem do site groll.com.br | Brasil |
Também podemos compartilhar dados com autoridades públicas, quando exigido por lei ou por ordem judicial.
7. Transferência internacional
O sistema de resposta a avaliações fica hospedado na União Europeia, reconhecida pela Autoridade Nacional de Proteção de Dados (ANPD) como tendo nível de proteção adequado.
Os dados enviados ao Google podem ser tratados nos Estados Unidos. Essas transferências são realizadas com base nos mecanismos previstos no art. 33 da LGPD.
8. Por quanto tempo guardamos
- Dados do serviço de resposta a avaliações: enquanto durar o contrato com a empresa cliente. Ao final, são eliminados em até 30 dias e o acesso ao perfil no Google é revogado.
- Registros de acesso ao site: 6 meses, conforme o Marco Civil da Internet.
- Dados contratuais e fiscais: pelo prazo exigido pela legislação fiscal.
- Contatos que não resultaram em contrato: até 12 meses.
9. Como protegemos os dados
Usamos conexão criptografada (HTTPS), acesso restrito aos sistemas, credenciais armazenadas de forma protegida, verificação de assinatura nas mensagens recebidas e registro das operações. Guardamos apenas os dados necessários para cada finalidade.
10. Seus direitos
Conforme o art. 18 da LGPD, você pode solicitar: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, revogação do consentimento e eliminação dos dados tratados com base nele. Você também pode apresentar reclamação à ANPD.
Se você escreveu uma avaliação sobre uma empresa nossa cliente, encaminharemos seu pedido à empresa, que é a controladora dos dados, e colaboraremos para atendê-lo. A avaliação em si pode ser editada ou excluída por você diretamente no Google.
Respondemos aos pedidos em até 15 dias, pelo contato da seção 14.
11. Cookies
O site usa apenas cookies essenciais ao seu funcionamento, por exemplo para manter o acesso de administradores e garantir a segurança. Não usamos cookies de estatística, publicidade ou rastreamento. Se isso mudar, esta política será atualizada e pediremos o seu consentimento antes de ativá-los.
Você pode bloquear ou apagar cookies nas configurações do seu navegador.
12. Menores de idade
Nossos serviços são destinados a empresas e não coletamos intencionalmente dados de menores de 18 anos.
13. Alterações desta política
Podemos atualizar esta política. A data da última atualização fica sempre no início da página, e mudanças relevantes serão comunicadas às empresas clientes.
14. Contato
Para dúvidas ou pedidos sobre seus dados: alessandro@grollero.com, ou WhatsApp (21) 97962-3904.