Política de Privacidade do CRM Sales AI

Quem somos

O CRM Sales AI é operado pela SEAX, nome comercial de Trophy Inovação S/S Ltda, CNPJ 48.160.639/0001-60, com sede na Rua Aluísio Azevedo, 206, Box 1, Santana, São Paulo/SP, CEP 02021-030.

Esta política trata do aplicativo. O formulário de contato do site seax.com.br tem a sua própria política, em https://seax.com.br/pt/privacidade/.

Quem decide sobre cada dado

Os dados de quem usa o aplicativo e da empresa que assina o plano (cadastro, acesso e cobrança) são tratados pela SEAX como controladora.

Os dados que a empresa cliente coloca no CRM sobre os clientes dela, como contatos, conversas de WhatsApp, oportunidades e agendamentos, pertencem à empresa cliente, que é a controladora. Nesses dados a SEAX atua como operadora: trata apenas para prestar o serviço, conforme as instruções da empresa cliente e estes termos.

Dados que o aplicativo trata

Conforme o uso que a sua empresa faz do CRM, o aplicativo trata:

• Cadastro e acesso: nome, e-mail, senha (guardada só como hash), nível de acesso e, se você ativar, o fator da verificação em duas etapas.
• Empresa e cobrança: nome da empresa, dados para emissão da cobrança e histórico de pagamentos do plano.
• Dados que a empresa cliente coloca no CRM: contatos, mensagens, fotos, áudios e documentos das conversas, oportunidades do funil, agendamentos e o material enviado para a base de conhecimento da IA.
• Registros técnicos: endereço IP, data e hora de acesso e o histórico de ações feitas no sistema, usados para segurança e auditoria.
• Dados do Google, quando alguém conecta a agenda. Estão descritos em detalhe na seção sobre o Google Agenda, abaixo.

Para que usamos os dados

Usamos os dados para prestar o serviço contratado (atendimento, funil, agenda e IA), manter a conta, cobrar o plano, dar suporte, proteger o sistema contra abuso e cumprir obrigações legais.

As bases legais são a execução do contrato com a empresa cliente, o cumprimento de obrigação legal ou regulatória, o exercício regular de direitos e o legítimo interesse na segurança do serviço. Não vendemos dados pessoais e não os usamos para publicidade.

Dados do Google Agenda

A conexão com o Google Agenda é opcional. Ela só acontece quando um usuário clica em Conectar Google, na tela de Agenda do CRM, e autoriza a própria conta Google na tela de consentimento do Google. O aplicativo pede estas permissões:

• Eventos da agenda (calendar.events): criar no Google o evento de cada agendamento feito no CRM, alterá-lo quando o agendamento muda e apagá-lo quando é cancelado. O convite e os avisos de alteração aos participantes são os do próprio Google, e o link do Google Meet entra no evento quando o atendimento é on-line. Com a mesma permissão, o aplicativo lê os eventos das agendas que você escolher, para refletir no CRM o que você mudou direto no Google e para não oferecer aos seus clientes um horário que já está ocupado.
• Leitura das agendas (calendar.readonly): listar as suas agendas para você escolher quais o CRM usa, identificar qual conta Google está conectada (o identificador da agenda principal é o e-mail da conta) e consultar os horários livres e ocupados antes de oferecer um horário. Por essa permissão o aplicativo não altera nada.
• Espaços do Google Meet (meetings.space.created), só quando a empresa liga a opção de Meet com acesso aberto: criar a sala de reunião aberta do atendimento, para que o cliente entre sem esperar aprovação. O aplicativo só administra as salas que ele mesmo criou.

O que guardamos do Google, e por quanto tempo

Dos eventos das agendas que você escolheu, o aplicativo guarda apenas título, início, fim, se é de dia inteiro, a situação (confirmado, provisório ou cancelado) e se o evento ocupa ou não o horário. Não guarda descrição, local nem lista de participantes dos eventos que vêm do Google. Das agendas, guarda nome, identificador e fuso horário.

Os tokens de acesso que o Google entrega ficam cifrados no banco de dados. A cópia de cada evento é apagada automaticamente 90 dias depois que ele termina.

Quando você desconecta a agenda no CRM, o aplicativo apaga na hora os tokens, a lista de agendas e a cópia dos eventos. Para retirar também a autorização do lado do Google, acesse a página de permissões da sua conta Google. Um gerente da empresa pode desconectar a agenda de quem saiu da equipe.

• Permissões da sua conta Google

Uso limitado dos dados do Google

O uso e a transferência, pelo CRM Sales AI, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Na prática: os dados do Google servem só para a agenda funcionar para você dentro do CRM. Não são vendidos, não são usados para publicidade, não são transferidos a terceiros fora do que o próprio serviço exige, e não são usados para treinar modelos de inteligência artificial. Os eventos da sua agenda não são enviados aos provedores de IA: o agente de IA recebe apenas os horários livres já calculados, para oferecer ao cliente.

Pessoas da SEAX não leem dados vindos do Google, exceto com o seu consentimento (por exemplo, num pedido de suporte), quando necessário para segurança, como investigar abuso, para cumprir a lei, ou em dados agregados e anonimizados para a operação interna.

• Política de Dados do Usuário dos Serviços de API do Google

Inteligência artificial

Para responder um cliente, o CRM envia a um provedor de modelos de IA as instruções do agente que a empresa configurou, as últimas mensagens daquela conversa e os trechos do material da empresa ligados à pergunta. O CRM trabalha com provedores como Anthropic, OpenAI e Google, conforme a configuração da conta.

Quando uma conversa vira exemplo para a IA da própria empresa, telefone, e-mail, CPF, CEP e nomes próprios comuns são mascarados antes. A SEAX não usa os dados das empresas clientes para treinar modelos de IA.

Com quem os dados são compartilhados

Só com quem é necessário para o serviço funcionar:

• Provedores de modelos de IA, nas condições descritas acima.
• Meta (WhatsApp), por onde as mensagens das conversas trafegam.
• Google, quando a agenda está conectada.
• Instituições de pagamento, para processar Pix, boleto ou cartão do plano.
• Serviços de envio de e-mail, para convites, redefinição de senha e avisos do sistema.
• Autoridades, quando houver obrigação legal ou ordem judicial.

Transferência internacional

Alguns desses provedores, como os de IA, processam dados fora do Brasil. Nesses casos, a transferência segue o que a LGPD permite para a execução do contrato e com fornecedores que oferecem garantias de proteção de dados.

Segurança

Os dados de cada empresa ficam separados no próprio banco de dados: cada consulta de um usuário só alcança as empresas de que ele faz parte. Fotos, áudios e documentos ficam num armazenamento privado e abrem por link temporário. Cada alteração fica no histórico de ações, com autor e horário, e a verificação em duas etapas está disponível para todos os usuários.

Nenhum sistema é imune a falhas. Se acontecer um incidente de segurança com risco aos titulares, a SEAX avisa a empresa cliente e a Autoridade Nacional de Proteção de Dados, como a lei exige.

Por quanto tempo guardamos

Os dados ficam guardados enquanto a conta estiver ativa. Se a empresa cancelar, a conta fica suspensa depois do período pago e os dados não são apagados automaticamente: a empresa pode exportar os contatos antes de sair e pedir a exclusão definitiva pelo e-mail abaixo.

O histórico de ações é guardado por cinco anos. Dados que a lei manda guardar, como os de cobrança, seguem os prazos legais.

Seus direitos

Pela LGPD, você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos e revogação do consentimento.

Se você é cliente de uma empresa que usa o CRM, o pedido deve ir primeiro a essa empresa, que é a controladora dos seus dados; a SEAX ajuda a empresa a atendê-lo. Pelo painel, a empresa exporta ou anonimiza os dados de um contato. Você também pode reclamar à Autoridade Nacional de Proteção de Dados.

Cookies

O aplicativo usa apenas os cookies necessários para manter você conectado com segurança. Não usa cookies de publicidade.

Mudanças nesta política

Quando esta política mudar, a data no topo é atualizada. Mudanças relevantes são avisadas às empresas clientes antes de valerem.

Contato e encarregado de dados

Para exercer seus direitos ou tirar dúvidas sobre esta política, escreva para atendimento@seax.com.br, o canal do encarregado de proteção de dados da SEAX. O atendimento é das 09h às 17h.