Política de acesso aos dados do CRM Sales AI

Onde os dados ficam

Os dados do CRM Sales AI ficam hospedados em VPS, um servidor virtual privado, operado pela SEAX.

Fotos, áudios e documentos recebidos nas conversas ficam num armazenamento privado. Eles não têm endereço público: abrem por um link temporário, gerado para quem tem acesso à conversa.

Quem da sua empresa vê o quê

Cada pessoa entra com o próprio usuário. Quem administra a conta escolhe o nível de acesso de cada um: somente leitura, atendente, gerente ou administrador.

A verificação em duas etapas é opcional. O administrador pode exigi-la a partir de um nível de acesso, com um prazo para cada pessoa cadastrar.

Os dados da sua empresa ficam separados dos de outras empresas no próprio banco de dados: cada consulta de um usuário só alcança as empresas de que ele faz parte.

Quem da SEAX pode ver, e em que situação

A SEAX opera o sistema e os servidores. As pessoas da SEAX com o papel de administração da plataforma conseguem consultar os dados das empresas clientes.

Para entrar na conta da sua empresa e ver as telas como a sua equipe vê, a administração abre um acompanhamento de suporte. Ele dura no máximo uma hora, pode ser só de leitura ou com permissão para alterar, e pede a verificação em duas etapas de quem entra quando essa pessoa a tem ativa.

A entrada e a saída de cada acompanhamento ficam no histórico de ações da sua empresa, com data e hora. Toda alteração feita durante o acompanhamento aparece no histórico marcada como feita pela administração da plataforma. O administrador da sua conta vê esse histórico.

Hoje o sistema não pede a sua aprovação antes de cada acompanhamento, e uma consulta que só lê dados não gera linha no histórico. O que fica registrado é a entrada, a saída e toda alteração.

O que a IA recebe

Para responder um cliente, o CRM envia a um provedor de modelos de IA as instruções do agente que você configurou, as últimas mensagens daquela conversa e os trechos do material da empresa ligados à pergunta.

O CRM trabalha com provedores como Anthropic, OpenAI e Google. Quais são usados depende da configuração da conta.

Quando uma conversa vira exemplo para a IA aprender, telefone, e-mail, CPF, CEP e nomes próprios comuns são mascarados antes de ela entrar no material.

Contatos marcados como internos ficam fora das respostas automáticas, e a IA fica em silêncio na conversa em que alguém da equipe respondeu.

Histórico de ações

O que a equipe e a administração da plataforma alteram, e cada execução da IA, fica registrado com autor e horário.

Pelo sistema, uma linha do histórico não pode ser editada nem apagada. Por padrão, o histórico é guardado por cinco anos; depois disso, as linhas mais antigas saem automaticamente, e essa limpeza também fica registrada.

Pedidos dos seus clientes (LGPD)

Quando um cliente pede para ver ou apagar os próprios dados, você exporta ou anonimiza pelo painel.

Na anonimização, o nome vira "Cliente Anonimizado" seguido de um número, e-mail, telefone e documento são apagados, o conteúdo das atividades é ocultado e as mídias da conversa saem do armazenamento. As datas do histórico são mantidas. A anonimização não pode ser desfeita.

Chaves de integração

A chave que liga o CRM a outro sistema aparece uma única vez, na criação. Depois, o sistema guarda só uma impressão dela (hash), que não permite recuperar a chave.

Quando você cancela

O plano é pago adiantado e vale por 30 dias. Se você cancelar, a conta continua ativa até o fim dos 30 dias pagos, sem nova cobrança.

Depois, a conta fica suspensa: a equipe deixa de entrar e a IA deixa de atender. A suspensão não apaga os dados. Antes de sair, exporte os contatos em planilha pelo painel.