Política de Privacidade

1. Quem é o controlador

O controlador dos dados tratados aqui é CERTIVA PREPARATORIOS LTDA (CNPJ 56.303.862/0001-48) — quem instalou e opera este sistema. Os autores do software não têm acesso a este servidor nem aos dados guardados nele, e não são controladores nem operadores desses dados.

2. Que dados são tratados

• De quem é atendido: nome, telefone, e-mail quando informado, conteúdo das conversas, arquivos enviados (imagens, áudios, documentos) e o histórico de negócios.
• De quem usa o sistema: nome, e-mail, papel de acesso e registro das ações realizadas.

3. Para que são usados

Para atender, responder, registrar o andamento do atendimento e organizar a relação comercial. As respostas são escritas por pessoas da equipe do operador. Registros de ação são mantidos para auditoria e segurança.

4. Com quem são compartilhados

Os dados ficam no servidor do operador. Para funcionar, o sistema se comunica com terceiros escolhidos e contratados pelo operador:

• as plataformas de mensagens usadas para conversar com o cliente (WhatsApp, Instagram e Facebook Messenger), por onde as mensagens chegam e saem;
• o provedor do banco de dados onde as informações ficam guardadas;
• quando o operador cadastra uma chave de Mapas (desligado por padrão), o Google, que recebe as coordenadas da localização que o cliente compartilhou, para devolver a rua e a cidade aproximadas;
• o provedor de infraestrutura onde o servidor está hospedado.

Os dados não são vendidos nem cedidos para publicidade de terceiros.

5. Por quanto tempo

Conversas e registros de negócio são mantidos enquanto houver relação com o cliente ou obrigação legal de guarda. Arquivos de mídia têm prazo próprio, configurado pelo operador. Registros de auditoria são mantidos por período mais longo, por serem prova de quem fez o quê.

6. Seus direitos

A LGPD garante a você confirmar se há tratamento, acessar seus dados, corrigir dados incompletos ou desatualizados, pedir anonimização ou eliminação, saber com quem foram compartilhados e revogar consentimento.

O sistema atende esses pedidos por um fluxo próprio: a exportação reúne o que existe sobre a pessoa, e a anonimização remove a identificação preservando o histórico de atendimento — por isso ela não pode ser desfeita.

7. Segurança

O acesso é controlado por conta, senha e papel. A verificação em duas etapas é opcional para todos e só pode ser exigida de quem administra. Cada organização hospedada só enxerga os próprios dados, e as chaves de integração são guardadas cifradas.

8. Encarregado e contato

Para exercer seus direitos ou tirar dúvidas sobre privacidade, fale com o encarregado de dados: riaan67892@gmail.com.

9. Dados do Google (Agenda, Meet e Google Ads)

Quando uma pessoa autorizada da organização conecta uma conta Google a este sistema, os dados recebidos do Google são usados somente para a função que ela pediu:

• Google Agenda: mostrar a ocupação da agenda, criar, alterar e cancelar os agendamentos feitos pelo próprio usuário e evitar choque de horários. O sistema guarda no servidor do operador o título e o horário dos eventos para calcular a ocupação, e o cálculo de horários livres usa apenas o início, o fim e a situação deles. O sistema não lê e-mails.
• Google Meet: criar espaços de reunião do Google Meet quando a organização liga o Meet com acesso aberto; só o link gerado é devolvido pelo Google e guardado no servidor do operador para o convite.
• Google Ads: enviar ao Google Ads as vendas que um anúncio trouxe, para que ele aprenda com elas, criar e listar ações de conversão e ler as métricas das campanhas da própria conta de anúncios.

Os dados do Google ficam no servidor do operador, não são vendidos, não são usados para publicidade e não são usados para treinar modelos de inteligência artificial. O uso e a transferência das informações recebidas das APIs do Google seguem a Política de Dados de Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

A conexão com a Agenda pode ser desfeita a qualquer momento em Agenda → Desconectar, e a do Google Ads é retirada pelo operador, a pedido. Em qualquer caso, a pessoa também pode revogar o acesso diretamente em myaccount.google.com/permissions.

10. Dados da Meta (Instagram e Facebook)

Quando uma pessoa autorizada da organização conecta uma Página do Facebook e a conta do Instagram ligada a ela, este sistema recebe da Meta somente o necessário para atender:

• Mensagens diretas: as mensagens enviadas à Página pelo Messenger e à conta pelo Direct do Instagram, com os anexos, o nome e o identificador da pessoa naquela Página ou conta — para a equipe ler e responder.
• Comentários: os comentários feitos nos posts da Página e da conta, com o nome de quem comentou e o post de origem — para a equipe ler e responder publicamente.

Esses dados ficam no servidor do operador, são usados só para o atendimento, não são vendidos, não são usados para publicidade e não são repassados a terceiros. A conexão pode ser desfeita a qualquer momento em Conexões → Redes sociais → Desconectar, e a pessoa que conectou também pode remover o acesso do app nas configurações de Integrações Comerciais do Facebook.