Política de Privacidade
Como esta instalação do WebSam CRM trata dados pessoais.
1. Quem é o controlador
O controlador dos dados de contatos, conversas e negócios tratados aqui é a empresa que atende você por este sistema, daqui em diante o operador. Quem administra esta plataforma, daqui em diante a plataforma, mantém o servidor e trata esses dados em nome do operador, só para prestar o serviço.
Nos dados da conta de quem usa o sistema e nos dados de pagamento da assinatura, o controlador é a plataforma. As condições desse tratamento em nome do operador estão no Acordo de Tratamento de Dados.
2. Que dados são tratados
- De quem é atendido: nome, telefone, e-mail quando informado, conteúdo das conversas, arquivos enviados (imagens, áudios, documentos) e o histórico de negócios.
- De quem usa o sistema: nome, e-mail, papel de acesso e registro das ações realizadas.
- De quem contrata um plano: nome ou razão social, e-mail de cobrança e CPF ou CNPJ quando o pagamento é por Pix, além do registro de cada pagamento. Os dados do cartão são digitados na página do serviço de pagamento e não passam por este sistema.
3. Para que são usados
Para atender, responder, registrar o andamento do atendimento e organizar a relação comercial, inclusive por agentes de inteligência artificial que atuam sob as regras configuradas pelo operador. Registros de ação são mantidos para auditoria e segurança.
4. Com quem são compartilhados
Os dados ficam no servidor mantido pela plataforma. Para funcionar, o sistema se comunica com terceiros, alguns escolhidos pelo operador e outros contratados pela plataforma:
- a plataforma de mensagens usada para conversar com o cliente;
- o provedor de inteligência artificial contratado pelo operador ou, quando a inteligência artificial é paga em créditos, pela plataforma, que recebe o trecho da conversa necessário para gerar a resposta ou avaliar a conversa;
- quando o operador liga o Jev ou, nas contas em que a inteligência artificial é paga em créditos, quando a plataforma o liga (desligado por padrão nos dois casos), a TypeSafe AI, nos Estados Unidos, que recebe cada mensagem do cliente, sozinha e já sem CPF, telefone e e-mail, para avaliar se ele está irritado, se a mensagem tenta manipular o atendimento automático e se ela pede para falar com uma pessoa ou para parar de receber mensagens e, só quando é o operador que liga o Jev, a qual área da empresa ela se destina e, quando ela responde a um follow-up, em qual das saídas do fluxo ela se encaixa;
- quando o operador cadastra uma chave de Mapas (desligado por padrão), o Google, que recebe as coordenadas da localização que o cliente compartilhou, para devolver a rua e a cidade aproximadas;
- o serviço de envio de e-mail, que recebe o endereço de destino e o conteúdo dos e-mails que o sistema envia, como convites, avisos e redefinição de senha;
- as integrações que o operador conectar, como loja virtual, plataformas de anúncio, agenda e busca de empresas, que trocam com o sistema os dados necessários à função de cada uma;
- o serviço de notificações do navegador ou do celular, quando quem usa o sistema ativa as notificações, que entrega o aviso ao aparelho;
- quando o monitoramento de erros está configurado (desligado por padrão), o serviço de monitoramento, que recebe dados técnicos da falha e uma gravação da tela com os textos e as mídias ocultos, sem cookies e sem o corpo das mensagens;
- os serviços de pagamento da assinatura: no cartão, a Stripe recebe o e-mail de quem administra a empresa e o nome da empresa; no Pix, o Asaas recebe nome ou razão social, e-mail de cobrança e CPF ou CNPJ, e pode enviar avisos de cobrança por conta própria;
- o provedor de infraestrutura onde o servidor está hospedado.
Alguns desses serviços ficam fora do Brasil.
Os dados não são vendidos nem cedidos para publicidade de terceiros.
5. Por quanto tempo
Conversas e registros de negócio são mantidos enquanto houver relação com o cliente ou obrigação legal de guarda, salvo prazo menor que o operador configurar para as mensagens. Arquivos de mídia têm prazo próprio, configurado pelo operador. Registros de auditoria têm prazo próprio, por serem prova de quem fez o quê.
Os dados de cobrança ficam guardados com o registro da assinatura. Cancelar a assinatura não apaga os dados automaticamente.
6. Seus direitos
A LGPD garante a você confirmar se há tratamento, acessar seus dados, corrigir dados incompletos ou desatualizados, pedir anonimização ou eliminação, saber com quem foram compartilhados e revogar consentimento.
O sistema atende esses pedidos por um fluxo próprio: a exportação reúne o que existe sobre a pessoa, e a anonimização remove a identificação preservando o histórico de atendimento, e por isso ela não pode ser desfeita.
Se você é atendido por uma empresa que usa este sistema, faça o pedido a essa empresa, que é a controladora dos seus dados. Pedidos sobre dados da conta e da cobrança são feitos à plataforma.
7. Segurança
O acesso é controlado por conta, senha e papel. A verificação em duas etapas é opcional e pode ser exigida pelo administrador da empresa, a partir do papel que ele escolher. Cada empresa hospedada só enxerga os próprios dados, e as chaves de integração são guardadas cifradas.
O CPF ou CNPJ usado na cobrança é guardado cifrado, e a tela mostra apenas os últimos quatro dígitos.
8. Encarregado e contato
O operador ainda não publicou um endereço de contato do encarregado de dados nesta instalação. Os pedidos devem ser feitos pelos canais de atendimento da própria empresa.
Para dados da conta e da cobrança, fale com o encarregado de dados da plataforma: [email protected].
9. Dados do Google (Agenda e Google Ads)
Quando uma pessoa autorizada da empresa conecta uma conta Google a este sistema, os dados recebidos do Google são usados somente para a função que ela pediu:
- Google Agenda: mostrar a ocupação da agenda, criar, alterar e cancelar os agendamentos feitos pelo próprio usuário e evitar choque de horários. O sistema guarda no servidor desta instalação o título e o horário dos eventos para calcular a ocupação, e o cálculo de horários livres usa apenas o início, o fim e a situação deles. O sistema não lê e-mails.
- Google Ads: enviar ao Google Ads as vendas que um anúncio trouxe, para que ele aprenda com elas, criar e listar ações de conversão e ler as métricas das campanhas da própria conta de anúncios.
Os dados do Google ficam no servidor desta instalação, não são vendidos, não são usados para publicidade e não são usados para treinar modelos de inteligência artificial. O uso e a transferência das informações recebidas das APIs do Google seguem a Política de Dados de Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
A conexão com a Agenda pode ser desfeita a qualquer momento em Agenda → Desconectar, e a do Google Ads é retirada pelo operador, a pedido. Em qualquer caso, a pessoa também pode revogar o acesso diretamente em myaccount.google.com/permissions.