Política de Privacidade

Esta Política de Privacidade descreve como a SALES CENTER LTDA ("Sales Center", "nós") coleta, utiliza, armazena, compartilha e protege dados pessoais no contexto da plataforma Sales Center Hub, incluindo o CRM Omnichannel, os Agentes de Inteligência Artificial, as APIs públicas e demais serviços correlatos (em conjunto, a "Plataforma"), em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais – "LGPD"), com o Regulamento (UE) 2016/679 ("GDPR"), quando aplicável, e com as políticas de uso de dados da Meta Platforms, Google e demais provedores integrados à Plataforma.

Ao criar uma conta, acessar ou utilizar a Plataforma, você declara ter lido, compreendido e concordado com os termos aqui descritos. Caso não concorde, solicitamos que não utilize os serviços.

1. Quem somos

A Plataforma é operada por:

• Razão Social: SALES CENTER LTDA
• CNPJ: 51.891.529/0001-83
• Endereço: Avenida Anápolis, nº 2134, Quadra 03, Lote 01, Sala 103, Vila Concórdia, Goiânia/GO – CEP 74.770-270
• Website institucional: salescenter.com.br
• Painel/Hub: app.salescenter.com.br
• CRM Omnichannel: crm.salescenter.com.br
• Agentes de IA: agentes.salescenter.com.br
• Canal de contato e Encarregado de Dados (DPO): salescenter.contato@gmail.com

Para os fins da LGPD, a Sales Center atua como Controladora dos dados pessoais tratados para fins próprios (cadastro, cobrança, suporte, segurança e melhoria da Plataforma) e como Operadora dos dados pessoais inseridos por nossos clientes (pessoas jurídicas contratantes) no exercício de suas atividades de vendas, atendimento e relacionamento com os respectivos titulares (leads, clientes e contatos de nossos clientes).

2. Definições

• Dado pessoal: qualquer informação relacionada a pessoa natural identificada ou identificável.
• Dado pessoal sensível: dado sobre origem racial, convicção religiosa, opinião política, saúde, vida sexual, dado genético ou biométrico, entre outros previstos em lei.
• Titular: pessoa natural a quem se referem os dados pessoais tratados.
• Tratamento: toda operação realizada com dados pessoais, como coleta, uso, armazenamento, compartilhamento e eliminação.
• Cliente: pessoa jurídica ou natural que contrata a Plataforma para uso próprio ("Tenant").
• Usuário final / Contato: pessoa que interage com um Cliente da Sales Center por meio da Plataforma (ex.: leads e clientes do Cliente).
• Multiempresa (Multi-Tenant): arquitetura em que cada Cliente opera em ambiente logicamente segregado dentro da infraestrutura compartilhada da Plataforma.
• Agente de IA: funcionalidade que utiliza modelos de inteligência artificial generativa para automatizar atendimento, qualificação e vendas.

3. Dados que coletamos

3.1. Dados fornecidos no cadastro

• Nome completo e nome da empresa
• E-mail e telefone
• CPF ou CNPJ
• Endereço e dados de faturamento
• Credenciais de acesso (login e senha criptografada)

3.2. Dados de uso da Plataforma

• Registros de acesso (logs), endereço IP, geolocalização aproximada, tipo de dispositivo e navegador
• Data e hora de login, funcionalidades acessadas e ações realizadas no Hub, CRM e Agentes de IA
• Cookies e identificadores de sessão

3.3. Dados tratados por conta e ordem do Cliente (Operação)

No exercício das funcionalidades de CRM Omnichannel e Agentes de IA, o Cliente insere, importa ou recebe dados pessoais de seus próprios contatos e leads, tais como:

• Nome, telefone, e-mail e demais dados de contato de leads e clientes do Cliente
• Conteúdo de conversas trocadas via WhatsApp, e-mail, chat web e demais canais integrados
• Documentos, imagens, áudios e demais arquivos enviados nas conversas
• Histórico de negociação, funil de vendas (kanban), tags, anotações e status de atendimento
• Dados de pagamento e cobrança, quando aplicável às operações comerciais do Cliente

Nesses casos, a Sales Center atua estritamente como Operadora, tratando os dados de acordo com as instruções do Cliente (Controlador), sendo este responsável por garantir base legal adequada para a coleta e o tratamento dos dados de seus próprios contatos, inclusive quanto à obtenção de consentimento quando exigido.

4. Integração com WhatsApp Business Platform (Cloud API)

A Plataforma utiliza a API Oficial do WhatsApp (WhatsApp Business Platform / Cloud API), fornecida pela Meta Platforms, Inc., para viabilizar o envio e recebimento de mensagens em nome dos Clientes. Nessa integração:

• As mensagens trafegam por infraestrutura da Meta e da Sales Center para viabilizar automações, distribuição entre atendentes, chatbots e Agentes de IA;
• O conteúdo das conversas é armazenado de forma segregada por Cliente (Multi-Tenant) para permitir histórico de atendimento e continuidade do relacionamento com o contato;
• A Sales Center segue as Políticas de Dados da Plataforma Meta e os Termos de Serviço da Empresa Meta, incluindo diretrizes de uso de templates de mensagens, janelas de atendimento (24h) e opt-in;
• Cabe ao Cliente garantir que a coleta de números de telefone e o disparo de mensagens observem a legislação aplicável, incluindo consentimento dos titulares, quando exigido.

5. Integração com Google Workspace (Gmail, Agenda, Drive, Docs e Sheets)

A Plataforma pode se integrar, mediante autorização expressa do Cliente, a serviços do Google Workspace, como Gmail, Google Agenda, Google Drive, Google Docs e Google Sheets, para sincronização de e-mails, eventos, arquivos e planilhas relacionados à operação comercial.

• O acesso a esses serviços é feito via OAuth 2.0, com escopos mínimos necessários à funcionalidade contratada;
• O uso e a transferência de informações recebidas das APIs do Google observam a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use);
• Dados obtidos via Google APIs não são utilizados para fins de publicidade, não são vendidos e não são compartilhados com terceiros, exceto quando necessário para prestação do próprio serviço, cumprimento legal ou com o consentimento do usuário;
• O Cliente pode revogar o acesso da Sales Center às suas contas Google a qualquer momento, tanto pelo painel da Plataforma quanto diretamente pelas configurações de segurança da sua conta Google.

6. Uso de Inteligência Artificial, RAG e Bancos Vetoriais

Os Agentes de IA e demais funcionalidades de inteligência artificial da Plataforma utilizam modelos de linguagem de grande porte (LLMs) fornecidos por terceiros, incluindo, entre outros, OpenAI, Anthropic e Google AI, além de infraestrutura própria de Geração Aumentada por Recuperação (RAG) e bancos de dados vetoriais.

6.1. Como funciona

• Mensagens, documentos e demais conteúdos autorizados pelo Cliente podem ser processados por modelos de IA para gerar respostas automáticas, qualificar leads, resumir conversas e apoiar a tomada de decisão;
• Trechos de documentos e conversas podem ser convertidos em representações numéricas (embeddings) e armazenados em bancos vetoriais segregados por Cliente, permitindo que os Agentes de IA "consultem" uma base de conhecimento específica (RAG) antes de responder;
• Os provedores de IA processam os dados unicamente para fornecer a resposta solicitada, conforme contratos de processamento de dados firmados com cada fornecedor, e não utilizam os dados enviados pela Sales Center para treinar seus modelos de uso geral, salvo disposição contratual diversa e informada previamente.

6.2. Processamento de imagens, documentos e áudios

• Áudios recebidos podem ser transcritos automaticamente em texto para fins de atendimento, histórico e alimentação dos Agentes de IA;
• Imagens e documentos (PDFs, planilhas, comprovantes etc.) podem ser processados por modelos de visão computacional ou extração de texto (OCR) para identificar informações relevantes ao atendimento;
• Esses conteúdos são armazenados de forma criptografada e segregada por Cliente, com acesso restrito às finalidades de atendimento e suporte.

6.3. Responsabilidade sobre o uso de IA

O Cliente é responsável por configurar adequadamente seus Agentes de IA e por garantir que as respostas automatizadas estejam alinhadas às suas políticas comerciais e à legislação aplicável, incluindo o Código de Defesa do Consumidor, quando aplicável. A Sales Center disponibiliza mecanismos de supervisão, transferência para atendimento humano e ajuste de prompts e bases de conhecimento.

7. Arquitetura Multiempresa (Multi-Tenant)

A Plataforma opera em arquitetura multiempresa, na qual cada Cliente ("Tenant") possui seus dados logicamente segregados dos demais Clientes, ainda que compartilhando a mesma infraestrutura de nuvem. Controles de acesso, identificadores de organização e políticas de isolamento de dados são aplicados em todas as camadas da aplicação, banco de dados e bancos vetoriais, impedindo o acesso cruzado de dados entre Clientes.

8. Segurança da informação

Adotamos medidas técnicas e organizacionais compatíveis com o estado da técnica para proteger os dados pessoais tratados, incluindo:

• Criptografia de dados em trânsito (TLS) e, quando aplicável, em repouso;
• Controle de acesso baseado em papéis (RBAC) e autenticação segura;
• Segregação lógica de dados entre Clientes (Multi-Tenant);
• Monitoramento de acessos, registros (logs) e mecanismos de detecção de incidentes;
• Política interna de gestão de acessos de colaboradores, restrita ao princípio da necessidade de conhecimento ("need to know").

Nenhum sistema é absolutamente seguro. Em caso de incidente de segurança que possa acarretar risco relevante aos titulares, a Sales Center notificará os Clientes afetados e, quando exigido por lei, a Autoridade Nacional de Proteção de Dados (ANPD), em prazo razoável, com informações sobre a natureza dos dados afetados e as medidas adotadas.

9. Base legal para o tratamento (LGPD e GDPR)

O tratamento de dados pessoais pela Sales Center fundamenta-se, conforme o caso, nas seguintes bases legais previstas no art. 7º e art. 11 da LGPD e, quando aplicável, no art. 6º do GDPR:

• Execução de contrato ou de procedimentos preliminares relacionados ao contrato (prestação dos serviços da Plataforma);
• Cumprimento de obrigação legal ou regulatória (ex.: obrigações fiscais e contábeis);
• Legítimo interesse do controlador, observados os direitos e liberdades fundamentais do titular (ex.: segurança da Plataforma, prevenção a fraudes);
• Consentimento do titular, quando exigido, especialmente em relação a cookies não essenciais e comunicações de marketing;
• Exercício regular de direitos em processo judicial, administrativo ou arbitral.

10. Transferência internacional de dados

Em razão do uso de provedores de infraestrutura em nuvem e de inteligência artificial situados fora do Brasil (incluindo, entre outros, Estados Unidos), determinados dados pessoais podem ser transferidos internacionalmente. Essas transferências ocorrem com base em cláusulas contratuais de proteção de dados, mecanismos de padrão internacional (como Standard Contractual Clauses) e/ou verificação de que o país de destino oferece grau de proteção adequado, nos termos dos artigos 33 e seguintes da LGPD.

11. Retenção de dados

Os dados pessoais são mantidos pelo período necessário ao cumprimento das finalidades para as quais foram coletados, observados os seguintes critérios:

• Dados cadastrais e de faturamento: durante a vigência do contrato e pelo prazo exigido pela legislação fiscal e civil aplicável após o seu término;
• Conversas, arquivos e histórico de atendimento (CRM): enquanto durar a relação contratual com o Cliente, podendo ser eliminados ou anonimizados após o encerramento da conta, salvo obrigação legal de retenção;
• Embeddings e dados de bases vetoriais: mantidos enquanto o Cliente utilizar a funcionalidade de IA correspondente, sendo eliminados em até 30 (trinta) dias após a exclusão da base de conhecimento ou encerramento da conta;
• Registros de acesso (logs): mantidos pelo prazo mínimo de 6 (seis) meses, conforme art. 15 da Lei nº 12.965/2014 (Marco Civil da Internet), podendo ser estendido por obrigação legal ou necessidade de investigação de incidentes.

12. Exportação e exclusão de dados

O Cliente pode, a qualquer momento, solicitar a exportação dos dados de sua conta (contatos, conversas e histórico de CRM) em formato estruturado, bem como solicitar a exclusão definitiva de sua conta e dos dados nela contidos, ressalvadas as informações que devam ser mantidas por obrigação legal, regulatória ou para exercício regular de direitos. Solicitações podem ser feitas pelo painel da Plataforma ou pelo canal salescenter.contato@gmail.com, sendo atendidas em prazo razoável, observados os prazos legais aplicáveis.

13. Suboperadores e compartilhamento de dados

Para viabilizar a prestação dos serviços, a Sales Center pode compartilhar dados pessoais com suboperadores e parceiros tecnológicos, sempre limitado ao estritamente necessário para a finalidade contratada, incluindo:

• Provedores de infraestrutura em nuvem e hospedagem;
• Meta Platforms, Inc. (WhatsApp Business Platform / Cloud API);
• Google LLC (Google Workspace e Google AI), sujeito à Google API Services User Data Policy;
• OpenAI, Anthropic e demais provedores de modelos de inteligência artificial;
• Processadores de pagamento e instituições financeiras, para cobrança dos planos contratados;
• Ferramentas de suporte, monitoramento e prevenção a fraudes.

Todos os suboperadores são selecionados com base em compromissos contratuais de confidencialidade e proteção de dados compatíveis com a LGPD e, quando aplicável, com o GDPR.

14. Cobrança e pagamentos

Dados necessários ao processamento de pagamentos (como dados de cartão de crédito, boleto ou Pix) são coletados e processados por instituições financeiras e processadores de pagamento parceiros, sujeitos às respectivas políticas de segurança e privacidade. A Sales Center não armazena dados completos de cartão de crédito em seus próprios servidores.

15. Cookies e tecnologias de rastreamento

O website e o painel da Sales Center utilizam cookies e tecnologias similares para viabilizar o funcionamento da Plataforma, lembrar preferências, autenticar sessões e obter métricas de uso. Cookies essenciais não podem ser desativados sem prejuízo ao funcionamento da Plataforma; cookies analíticos e de desempenho podem ser gerenciados por meio das configurações do navegador ou do banner de consentimento exibido no primeiro acesso.

16. Direitos do titular de dados

Nos termos do art. 18 da LGPD, o titular de dados pessoais tem direito a, mediante requisição:

• Confirmar a existência de tratamento de seus dados;
• Acessar seus dados pessoais;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Solicitar a portabilidade dos dados a outro fornecedor de serviço;
• Solicitar a eliminação dos dados tratados com base no consentimento;
• Obter informação sobre entidades com as quais os dados foram compartilhados;
• Revogar o consentimento previamente fornecido;
• Opor-se a tratamento realizado com base em outra hipótese legal, em caso de descumprimento da LGPD.

Quando o titular for contato de um Cliente (lead ou cliente do Cliente), a solicitação deverá ser dirigida preferencialmente ao próprio Cliente, Controlador dos dados. Caso a solicitação seja recebida diretamente pela Sales Center, esta a encaminhará ao Cliente responsável, prestando o suporte técnico necessário.

17. Compartilhamento de dados com autoridades

A Sales Center poderá compartilhar dados pessoais com autoridades públicas, judiciais, policiais ou regulatórias quando exigido por lei, ordem judicial ou requisição de autoridade competente, limitando o compartilhamento ao estritamente necessário para o atendimento da solicitação.

18. Menores de idade

A Plataforma destina-se ao uso por pessoas jurídicas e profissionais maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Caso identifiquemos dados dessa natureza tratados em desconformidade com a lei, adotaremos as medidas cabíveis para sua eliminação.

19. Alterações desta Política

Esta Política de Privacidade pode ser atualizada periodicamente, para refletir alterações legais, regulatórias ou nas funcionalidades da Plataforma. A versão vigente estará sempre disponível em salescenter.com.br, com indicação da data da última atualização. Alterações relevantes serão comunicadas aos Clientes por e-mail ou aviso na Plataforma.

20. Encarregado de Dados (DPO) e Contato

Dúvidas, solicitações relacionadas a dados pessoais ou exercício de direitos previstos na LGPD podem ser encaminhadas ao Encarregado de Proteção de Dados da Sales Center pelo e-mail:

salescenter.contato@gmail.com

21. Legislação aplicável e foro

Esta Política de Privacidade é regida pelas leis da República Federativa do Brasil. Fica eleito o foro da Comarca de Goiânia, Estado de Goiás, para dirimir quaisquer controvérsias decorrentes desta Política, com renúncia expressa a qualquer outro, por mais privilegiado que seja.