Política de Privacidade

1. Quem somos

O CRM do Jordão é uma plataforma de gestão de vendas operada pela Emplo.ia (Agência Arms). Esta política explica quais dados tratamos e, em especial, como usamos os dados da sua conta Google no envio pelo Gmail e os dados comerciais nas conexões que você autoriza com aplicativos de inteligência artificial.

2. Dados que tratamos

• Dados da conta no CRM: nome, e-mail e informações que você cadastra sobre seus contatos, empresas e negócios.
• Dados da sua conta Google (opcional · só se você conectar o Gmail): seu endereço de e-mail e uma autorização para enviar e-mails em seu nome.

3. Como usamos sua conta Google (Gmail)

Ao conectar seu Gmail, você concede o escopo gmail.send, que permite apenas enviar e-mails 1-a-1 que você mesmo escreve, a partir da sua conta, para os seus contatos. Especificamente:

• NÃO lemos, importamos nem armazenamos sua caixa de entrada ou suas mensagens recebidas.
• As respostas dos seus contatos chegam normalmente no seu Gmail, fora da plataforma.
• Guardamos uma cópia dos e-mails que você envia pela plataforma (assunto, corpo e destinatário) para histórico da oportunidade.
• Reescrevemos os links dos e-mails enviados para registrar cliques (sinal de interesse). Não rastreamos "aberturas".

4. Uso Limitado (Google API Services)

O uso e a transferência, pelo CRM do Jordão, de informações recebidas das APIs do Google obedecem à Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use).

CRM do Jordão's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

5. Armazenamento e segurança

Os tokens de acesso à sua conta Google são cifrados em repouso. Nunca os exibimos nem os compartilhamos. O acesso aos dados é isolado por empresa (multi-tenant), de modo que uma empresa nunca enxerga os dados de outra.

6. Compartilhamento

Não vendemos e não compartilhamos seus dados ou os dados da sua conta Google com terceiros para fins de publicidade. Não usamos esses dados para treinar modelos de IA generalizados. Nossa equipe só acessa esses dados quando você autorizar para suporte, por exigência legal ou quando necessário para operar o serviço. As transferências feitas por uma conexão de IA autorizada estão descritas abaixo.

6.1. Aplicativos de inteligência artificial

Ao conectar um aplicativo de IA, como ChatGPT ou Codex, você faz login no CRM, escolhe o workspace e autoriza as permissões da conexão. O aplicativo pode consultar dados e executar ações dentro dessas permissões, como criar ou atualizar negócios, contatos, empresas e atividades, além de adicionar notas. Permissões administrativas também podem permitir consultar ou configurar o perfil da empresa, funis e campos. O CRM aplica o papel e a carteira do usuário em cada operação. Sua senha não é compartilhada com o aplicativo.

Dados enviados ao CRM pelas ferramentas: termos de busca e filtros; identificadores dos registros escolhidos; dados que você pedir para criar, importar ou alterar, como nome, e-mail, telefone, cargo, aniversário e campos personalizados de contatos; nome, site, setor, tamanho, endereço e campos personalizados de empresas; título, valor, etapa, situação, responsável, datas e notas de negócios; título, descrição, responsável e prazos de atividades. Conforme a ação solicitada, também podem ser enviados metas, perfil e catálogo comercial da empresa, incluindo produtos, objeções e cases. Em ações em massa, cada item enviado contém os mesmos tipos de dados da ação individual correspondente.

Dados devolvidos ao aplicativo de IA: os resultados das buscas e consultas autorizadas podem conter esses dados cadastrais e comerciais, conteúdo de notas e descrições de atividades, nome e papel do usuário, fuso horário, nomes de membros da equipe, metas pessoais e da equipe, produtos, objeções e cases com nomes de clientes cadastrados. As respostas também podem incluir IDs de registros, vínculos entre eles, nomes de funis e etapas, campos personalizados, datas de criação e atualização, status, contagens, resumos de vendas e confirmações ou erros das ações. Os cartões visuais do CRM no chat usam esses mesmos dados autorizados. O aplicativo não recebe a senha do CRM nem tokens de integração guardados pelo CRM.

No piloto de mensagens agendadas, você pode autorizar separadamente o aplicativo a agendar um WhatsApp em uma conversa permitida. O CRM guarda o texto, destinatário e horário, além do canal, template e variáveis escolhidos, para realizar o envio pelo provedor de WhatsApp configurado. As ferramentas de preparação podem devolver nome e telefone do contato, nome do canal, conteúdo e opções de template e situação da janela de envio; não devolvem o histórico de mensagens da conversa. Se o cliente responder depois do agendamento e antes do envio, a mensagem pendente é cancelada.

Finalidade e destinatários: usamos as entradas para localizar, mostrar ou alterar os registros que você solicitar, executar as ações autorizadas, evitar ações duplicadas e manter a conexão segura. O CRM envia as saídas das ferramentas ao aplicativo que você conectou, como ChatGPT ou Codex da OpenAI, para responder à sua solicitação. Nossos fornecedores de hospedagem e banco de dados processam os registros para operar o CRM. No agendamento, o provedor do canal de WhatsApp recebe o necessário para entregar a mensagem; no envio pelo Gmail, o Google recebe o e-mail que você decidiu enviar. Integrações e webhooks configurados pelo administrador do workspace também podem receber eventos e dados dos registros afetados pelas ações. O tratamento e a retenção de dados recebidos pelo aplicativo de IA e pelas integrações configuradas seguem também as condições e os controles dos respectivos destinatários.

Se você pedir para atualizar o CRM com informações de um site, documento, proposta ou e-mail acessível ao aplicativo de IA, os dados incluídos na atualização passam a fazer parte dos registros do CRM. O acesso a essas fontes depende das ferramentas e permissões que você disponibiliza ao aplicativo. Essa operação é diferente da conexão de envio de Gmail oferecida diretamente pelo CRM e descrita acima. Não inclua senhas ou chaves de acesso nos registros comerciais.

A autorização de conexão tem validade de até 90 dias e pode ser revogada antes em Aplicativos conectados. Revogar bloqueia novas chamadas e renovações de acesso. Isso não desfaz registros já criados no CRM nem exclui automaticamente dados recebidos pelo aplicativo de IA. Para excluir dados do CRM, use os controles disponíveis ou solicite pelo contato desta política; para dados recebidos por outro aplicativo, use os controles e canais do respectivo fornecedor.

6.2. Mentor de Reunião

Quando você inicia o Mentor de Reunião, o áudio é enviado à OpenAI para transcrição. Nos workspaces com Jev habilitado, trechos de texto da reunião também passam pelo Vercel AI Gateway e pelo modelo da TypeSafe AI para classificar sinais comerciais. A detecção de que uma reunião começou não inicia a captura de áudio. Você pode encerrá-la a qualquer momento. Veja os dados tratados, as finalidades e os controles na política do Mentor de Reunião.

6.3. CRM automático

O CRM automático vem ativado para interações novas no WhatsApp conectado e para transcrições de reuniões registradas no workspace. Ele pode usar a OpenAI para organizar atividades e compromissos e para extrair informações dos cadastros, com a origem de cada atualização disponível no CRM. Campos interpretativos e informações sem evidência suficiente ficam para revisão. Interações anteriores à ativação não são processadas por esta função. O administrador pode desligá-la e ajustar seus controles em Configurações → CRM automático.

7. Retenção e exclusão

Registros do CRM: contatos, empresas, negócios, notas, atividades, perfil comercial, histórico de e-mails enviados, mensagens agendadas e histórico das entregas de webhooks, que pode conter dados dos registros afetados, não têm expiração automática enquanto o workspace estiver ativo. A exclusão comum de contatos, empresas e negócios os oculta da interface, mas pode manter os registros recuperáveis no banco. Para solicitar eliminação definitiva dos dados, da conta ou do workspace, use o contato abaixo; o pedido será processado conforme a lei, ressalvadas obrigações legais de conservação. Cancelar uma mensagem agendada impede o envio, mas não apaga automaticamente o registro da programação.

Conexão de IA: a autorização vale por até 90 dias, ou até a revogação. Tokens de acesso duram 10 minutos. Solicitações de autorização, códigos e tokens expirados ou revogados entram na limpeza diária 30 dias após o vencimento ou a revogação; os metadados da autorização permanecem no CRM enquanto o workspace existir. Para impedir repetição de uma escrita, o CRM conserva IDs e resumos criptográficos da operação enquanto o workspace existir; o comprovante do resultado entra na limpeza diária após 30 dias. Esses resumos não guardam o texto integral da solicitação. Revogar a conexão não apaga registros já criados no CRM nem dados que o aplicativo recebeu antes.

Você pode desconectar o Gmail a qualquer momento em Minhas integrações dentro da plataforma · isso revoga e apaga os tokens guardados. Você também pode revogar o acesso diretamente em myaccount.google.com/permissions. Para excluir sua conta e os dados associados, fale com a gente. Para apagar dados de uma conversa no aplicativo de IA, use os controles e canais do fornecedor dele.

8. Seus direitos (LGPD)

Você pode solicitar acesso, correção ou exclusão dos seus dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018), pelos contatos abaixo.

9. Contato

Dúvidas sobre privacidade: contato@emploia.com.br.