Política de Privacidade — Comando Vendas

1. Controlador e Encarregado (DPO)

Controlador: META & MULTIPLA LTDA, CNPJ 07.424.904/0001-93. Encarregado (DPO): Eddie Moraes — eddiemoraes1@gmail.com.

2. Dados que coletamos

• Cadastro: nome, e-mail, telefone/WhatsApp, CPF ou CNPJ (necessário para emitir a cobrança).
• Uso: informações de navegação, logs e dados técnicos.
• Pagamento: processado pela Asaas; não armazenamos dados completos de cartão.
• Dados inseridos por você no CRM: informações de seus leads/clientes — quanto a esses, você é o controlador e nós atuamos como operador.
• Integração com o Google Agenda (opcional): se você conectar sua conta Google, recebemos o seu e-mail e nome da conta, um token de acesso à sua agenda e os identificadores dos eventos que o Comando Vendas cria nela. Veja a seção 5.

3. Para que usamos e base legal

• Prestar e manter o serviço (execução de contrato).
• Processar pagamentos e emitir cobranças (execução de contrato / obrigação legal).
• Suporte e comunicações (legítimo interesse / consentimento).
• Cumprir obrigações legais e fiscais.
• Segurança e prevenção a fraudes (legítimo interesse).
• Sincronizar tarefas e reuniões do CRM com o seu Google Agenda, quando você conecta sua conta (consentimento).

4. Compartilhamento

Compartilhamos dados apenas com quem é necessário para operar: Asaas (pagamentos); provedores de infraestrutura (hospedagem e banco de dados), como operadores; autoridades, quando exigido por lei. Não vendemos seus dados.

Subprocessadores. Para operar o serviço, utilizamos provedores que tratam dados estritamente conforme nossas instruções: Supabase (banco de dados e autenticação), Asaas (pagamentos e cobrança), Resend (envio de e-mails), OpenAI (recursos de inteligência artificial — transcrição de áudios, resumos e sugestões; o conteúdo relevante é processado pela OpenAI quando você usa esses recursos), Meta Platforms (integração de mensagens via WhatsApp e medição de anúncios via Meta Pixel/Conversions API — ver seção Cookies), Microsoft (Clarity, gravação de sessão e mapa de calor nas nossas páginas públicas — ver seção Cookies) e Google (integração opcional com o Google Agenda, quando você conecta sua conta — ver seção 5). Alguns provedores estão fora do Brasil (ex.: Estados Unidos); nesses casos, a transferência internacional ocorre com as salvaguardas exigidas pela LGPD.

5. Integração com o Google Agenda (Google Calendar)

A conexão com o Google é opcional e feita por você, usuário, em Configurações → Conta, por meio do login do Google (OAuth). Ao conectar, o Comando Vendas solicita as seguintes permissões:

• Ver o endereço de e-mail e as informações básicas do perfil da sua conta Google — usadas apenas para identificar qual conta foi conectada e exibi-la para você.
• Ver e editar eventos das suas agendas (escopo https://www.googleapis.com/auth/calendar.events) — usada para criar, atualizar e remover, na sua agenda, os eventos correspondentes às tarefas e reuniões registradas no CRM por você ou pela sua equipe, e para localizar esses mesmos eventos quando uma tarefa é remarcada ou concluída.

Como usamos os dados do Google:

• Criamos, atualizamos e excluímos apenas os eventos gerados pelo Comando Vendas, identificados pelos IDs que guardamos. Não alteramos eventos que você criou por outros meios.
• Podemos consultar a sua agenda unicamente para localizar eventos criados pelo Comando Vendas e para verificar disponibilidade de horários quando você usa recursos de agendamento do CRM. Não copiamos o conteúdo dos seus demais eventos para nossos servidores.
• Armazenamos: o e-mail da conta conectada, o token de acesso (de forma cifrada) e os identificadores dos eventos criados. Não armazenamos o conteúdo de eventos que não sejam do Comando Vendas.
• Não compartilhamos dados obtidos do Google com terceiros, não os vendemos, não os usamos para publicidade e não os usamos para treinar modelos de inteligência artificial. Os dados do Google são acessados por pessoas da nossa equipe apenas com o seu consentimento, para suporte, ou quando exigido por lei ou por razões de segurança.
• O uso de informações recebidas das APIs do Google pelo Comando Vendas segue a Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de Uso Limitado.

Revogação: você pode desconectar o Google Agenda a qualquer momento em Configurações → Conta, ou remover o acesso do Comando Vendas em https://myaccount.google.com/permissions. Ao desconectar, o token de acesso é apagado dos nossos servidores; os eventos já criados permanecem na sua agenda e podem ser excluídos por você.

6. Transferência internacional

Alguns provedores podem processar dados fora do Brasil; nesses casos, adotamos salvaguardas conforme a LGPD.

7. Cookies e medição de anúncios

Usamos cookies essenciais (login e funcionamento) e cookies de medição. Em especial, utilizamos o Meta Pixel e a Conversions API da Meta Platforms para medir a eficácia de nossos anúncios e otimizar campanhas: quando você navega em nossas páginas públicas ou realiza ações como cadastro, início de teste e pagamento, compartilhamos com a Meta eventos de conversão e identificadores técnicos (cookies _fbp/_fbc, endereço IP e informações do navegador). E-mail e telefone, quando enviados, são transmitidos de forma criptografada (hash SHA-256), sem que a Meta receba esses dados em texto claro. A base legal é o legítimo interesse em divulgar e aprimorar o serviço; você pode gerenciar cookies no navegador e ajustar suas preferências de anúncios diretamente na Meta.

Também usamos o Microsoft Clarity nas nossas páginas públicas (não dentro do CRM logado) para gravação de sessão e mapa de calor, o que nos ajuda a entender e melhorar a navegação de quem visita o site. Por padrão, o Clarity mascara o texto digitado em campos de formulário. A base legal é o legítimo interesse em aprimorar o serviço; você pode gerenciar cookies diretamente no navegador.

8. Retenção

Mantemos os dados pelo tempo necessário à prestação do serviço e a obrigações legais. Depois, são eliminados ou anonimizados. Tokens do Google são apagados imediatamente quando você desconecta a integração ou encerra sua conta.

9. Seus direitos (LGPD)

Você pode solicitar confirmação e acesso; correção; anonimização ou eliminação; portabilidade; informação sobre compartilhamento; e revogação de consentimento. Para exercer, contate eddiemoraes1@gmail.com.

10. Segurança

Adotamos medidas técnicas e organizacionais (controle de acesso, criptografia em trânsito e cifragem de credenciais de integrações, como os tokens do Google, em repouso). Nenhum sistema é 100% imune; em caso de incidente relevante, comunicaremos conforme a lei.

11. Dados de terceiros que você insere

Ao cadastrar dados de seus leads/clientes, você declara ter base legal e é o controlador desse tratamento. Atuamos como operador, seguindo suas instruções.

12. Alterações

Podemos atualizar esta Política; mudanças relevantes serão comunicadas.

13. Contato

Encarregado (DPO): Eddie Moraes — eddiemoraes1@gmail.com.