Política de Privacidade

1. Controlador e Encarregado (DPO)

O Melhor Vendedor atua como controlador dos dados de cadastro de seus clientes (donos de espaços/workspaces) e como operador dos dados que esses clientes processam por meio da plataforma (por exemplo, contatos e conversas de seus consumidores finais). Para questões relacionadas à privacidade, entre em contato com nosso encarregado pelo e-mail contato@melhorvendedor.com.

2. Dados que coletamos

• Cadastro: nome, e-mail e dados de autenticação (incluindo informações fornecidas por provedores de login social, como o Google, quando você opta por essa forma de acesso).
• Dados do negócio: nome do espaço, configurações do agente, base de conhecimento, produtos, ofertas e canais conectados.
• Dados de pagamento (KYC): quando aplicável, CPF/CNPJ, razão social, dados bancários e demais informações exigidas para habilitação como recebedor. Esses dados são armazenados de forma criptografada.
• Dados de contatos e conversas: mensagens, contatos, mídias e metadados trocados via WhatsApp, e-mail, chat web, formulários ou Instagram. Esses dados pertencem ao espaço (cliente) e são tratados por nós como operadores.
• Dados técnicos: endereço IP, identificadores de dispositivo, logs de acesso e cookies estritamente necessários ao funcionamento da plataforma.

3. Dados das integrações Google e Meta

As integrações com Google e Meta são opcionais e só são ativadas quando você as conecta no workspace. No Instagram, recebemos da Meta identificadores e informações públicas da conta profissional e da Página vinculada (como nome de usuário, nome da Página, page ID eInstagram user ID), além das mensagens diretas e metadados necessários para atender e responder conversas.

Google user data: podemos receber dados básicos do perfil Google autorizado (nome, e-mail e foto quando fornecidos pelo login), o endereço da conta conectada, mensagens e metadados do Gmail necessários para a caixa de entrada, histórico de atendimento, respostas e envios autorizados, e dados do Google Calendar necessários para o agendamento. O Google Calendar é usado para criar e gerenciar calendários secundários dedicados aos recursos do workspace, verificar disponibilidade e criar, atualizar ou remover eventos de agendamento nesses calendários. Nas novas conexões, usamos a permissão limitada calendar.app.created, que cobre apenas os calendários criados pelo aplicativo; não solicitamos acesso geral aos demais calendários da conta.

Usamos esses dados exclusivamente para autenticar a conta, manter as integrações solicitadas, atender clientes, operar o Gmail e executar o agendamento no workspace. Mantemos os registros e credenciais de conexão enquanto a integração estiver ativa ou enquanto forem necessários às finalidades descritas e às obrigações aplicáveis. Ao desconectar uma integração, interrompemos novas chamadas ao respectivo provedor e removemos as credenciais de conexão armazenadas; mensagens, contatos e registros de atendimento já criados podem permanecer conforme a seção 7, salvo solicitação de exclusão ou obrigação de retenção.

Nosso uso e transferência de informações recebidas das APIs do Google seguem a Google API Services User Data Policy, inclusive os requisitos de Limited Use. Não vendemos dados do Google ou da Meta, não os usamos para publicidade (ads), direcionada ou não, e não usamos dados de usuários do Google ou mensagens do Instagram para treinar modelos de inteligência artificial. Também não transferimos esses dados para corretores de dados ou para finalidades incompatíveis com as descritas nesta Política.

4. Bases legais e finalidades

Tratamos dados pessoais com base nas seguintes hipóteses da LGPD:

• Execução de contrato (art. 7º, V): para prestar os serviços contratados, autenticar usuários, processar pagamentos e operar os canais de comunicação.
• Cumprimento de obrigação legal (art. 7º, II): retenção de registros fiscais, antifraude e atendimento a autoridades.
• Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a fraudes, melhoria do produto e métricas agregadas.
• Consentimento (art. 7º, I): comunicações de marketing e funcionalidades opcionais, sempre revogável a qualquer momento.

5. Compartilhamento com terceiros

Compartilhamos dados estritamente com operadores necessários ao funcionamento do serviço, sob contrato e dever de confidencialidade:

• Provedores de infraestrutura em nuvem e banco de dados.
• Provedores de IA para geração de respostas e conteúdos.
• Meta (WhatsApp Business Platform e Instagram) e Google (Gmail/Calendar) quando você conecta esses canais.
• Mercado Pago, para processamento de pagamentos e split de marketplace.
• ElevenLabs, quando você utiliza geração de áudio.
• Autoridades públicas, mediante requisição legal.

Não vendemos dados pessoais. Não usamos o conteúdo das conversas dos seus consumidores finais para treinar modelos de IA de terceiros.

6. Transferência internacional

Alguns provedores podem processar dados fora do Brasil. Quando isso ocorre, exigimos salvaguardas adequadas previstas no art. 33 da LGPD, como cláusulas contratuais específicas.

7. Retenção e exclusão

Mantemos os dados pelo tempo necessário para cumprir as finalidades descritas, observados prazos legais (ex.: 5 anos para registros fiscais, 6 meses para logs de acesso conforme Marco Civil da Internet). Após esse período, os dados são anonimizados ou eliminados.

7.1. Exclusão e revogação de acessos

Para interromper uma integração, abra Canais no workspace e use Desconectar em Instagram, Gmail ou Google Calendar. Você também pode revogar o acesso diretamente nas configurações de segurança da sua conta Google ou no Meta Business Suite. A revogação no provedor impede novos acessos, mas não apaga automaticamente os registros que já foram criados na plataforma.

Para solicitar a exclusão dos dados locais associados a uma conta ou workspace, envie uma mensagem para contato@melhorvendedor.com, informe o workspace, a conta conectada e os canais que deseja remover. Excluiremos ou anonimizaremos os dados que não precisarmos manter para cumprir uma obrigação legal, resolver disputas, prevenir fraude ou exercer direitos. Não fixamos nesta Política um prazo específico de retenção além das finalidades e dos prazos aplicáveis descritos na seção 7; em caso de dúvida, peça a confirmação do escopo da exclusão.

8. Segurança

Aplicamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia em trânsito (TLS), AES-256-GCM aplicado pelo aplicativo aos dados de CPF/CNPJ e bancários de recebedores, controle de acesso por perfil, isolamento por espaço (multi-tenant com Row-Level Security) e registros de auditoria.

9. Seus direitos como titular

Você pode, a qualquer momento e gratuitamente, solicitar:

• Confirmação da existência de tratamento;
• Acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade;
• Eliminação dos dados tratados com base no consentimento;
• Informação sobre compartilhamento;
• Revogação do consentimento.

Para exercer seus direitos, escreva para contato@melhorvendedor.com. Responderemos no prazo previsto em lei.

10. Cookies

Utilizamos cookies estritamente necessários para autenticação e funcionamento da plataforma, além de cookies analíticos agregados para entender o uso e melhorar o produto.

11. Crianças e adolescentes

A plataforma não é destinada a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.

12. Alterações

Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas por e-mail ou na própria plataforma com antecedência razoável.