Em matéria de proteção de dados, a tawk.to prioriza a privacidade e a segurança das informações pessoais de nossos clientes. Como entidade que controla as informações e os dados de seus clientes, você continua sendo o proprietário desses dados — em nenhuma etapa da coleta, do armazenamento ou da recuperação eles pertencem a alguém além de você ou de sua empresa.
Nossos princípios
A tawk.to atua como operadora de dados em nome de nossos clientes. Tratamos dados pessoais com base nas instruções de nossos clientes e não controlamos nem determinamos as finalidades e os meios do tratamento desses dados.
Criptografia
Chats e tíquetes são criptografados por SHA-256 SSL. Os dados são criptografados em trânsito e em repouso. Revisamos continuamente nossa postura de segurança como parte do nosso programa de conformidade.
Armazenamento e retenção de dados
Chats e tíquetes permanecem indefinidamente em nossos servidores até serem excluídos. Os dados pertencem ao Admin do site ou da página da tawk.to. Não examinamos históricos de chat para fins publicitários — o armazenamento existe exclusivamente para manter a funcionalidade do produto.
Ressalvas importantes
- Determinadas regiões exigem períodos obrigatórios de retenção de registros mesmo após a exclusão.
- Se uma conta for comprometida, os dados sensíveis excluídos da conta serão mantidos em backups por 90 dias.
- Atualizações futuras oferecerão configurações de retenção específicas por região, com opções de exclusão irreversível.
Se sua conta for desativada, os dados serão eliminados em um ciclo regular após o término de quaisquer períodos de retenção obrigatórios em sua jurisdição.
Acesso e controles
O acesso aos dados do cliente é limitado aos funcionários autorizados da tawk.to que deles necessitem para prestar e dar suporte ao serviço. Divulgamos informações somente a empregados, contratados e organizações afiliadas que precisem conhecê-las para tratá-las em nome da tawk.to e que tenham concordado em não divulgá-las a terceiros.
A tawk.to não aluga nem vende a ninguém informações pessoais potencialmente identificáveis.
Infraestrutura
Utilizamos a segurança de parceiros de hospedagem confiáveis — inclusive Google Cloud, AWS e Digital Ocean — que fornecem salvaguardas físicas e tecnológicas. Nossa lista completa de suboperadores está publicada em tawk.to/data-protection/sub-processors/.
Conformidade
- EU-U.S. DPF
- Autocertificada nos termos do EU-U.S. Data Privacy Framework.
- UK Extension
- Autocertificada nos termos da UK Extension ao EU-U.S. DPF.
- Swiss-U.S. DPF
- Autocertificada nos termos do Swiss-U.S. Data Privacy Framework.
- ICO (Reino Unido)
- Registrada no Information Commissioner's Office do Reino Unido.
- GDPR
- Em conformidade com o Regulamento Geral sobre a Proteção de Dados da EU.
- Suboperadores
- DPAs celebrados com todos os fornecedores. Lista publicada e atualizada.
Relato de vulnerabilidade
Se você acreditar ter encontrado um problema de segurança que afete a tawk.to, entre em contato com security@tawk.to. Valorizamos a divulgação responsável e acusaremos o recebimento de seu relato.