Política de Privacidade

1. Dados Coletados

1.1 Dados fornecidos pelo usuário

• Nome completo e nome da empresa
• Endereço de e-mail
• Senha (armazenada de forma criptografada)
• CNPJ e dados de faturamento

1.2 Dados coletados automaticamente

• Endereço IP e informações do navegador (User-Agent)
• Dados de uso da plataforma (páginas acessadas, funcionalidades utilizadas)
• Cookies essenciais para funcionamento da sessão

1.3 Dados de conversas via WhatsApp

• Número de telefone dos contatos que enviam mensagens
• Nome do perfil do WhatsApp do contato
• Conteúdo das mensagens trocadas (texto, imagens, áudios, documentos)
• Metadados das conversas (horário, status de entrega e leitura)

1.4 Dados do Google Agenda (somente se você conectar)

• Token de atualização (refresh token) da autorização, armazenado criptografado
• Fuso horário da sua agenda principal
• Disponibilidade (intervalos livre/ocupado), consultada no momento do atendimento e não armazenada
• Dados dos agendamentos criados (data, hora, serviço, contato e identificador do evento)
• Registro do consentimento: data/hora, versão do aviso, endereço IP e navegador

Não coletamos o conteúdo dos seus eventos (título, descrição, participantes, local ou anexos). Detalhes na seção 8.

2. Como Utilizamos seus Dados

Utilizamos os dados coletados para as seguintes finalidades:

• Gestão de conta: criar e manter sua conta, autenticar acessos e gerenciar sua assinatura.
• Atendimento via IA: processar mensagens recebidas no WhatsApp utilizando inteligência artificial (RAG — Retrieval-Augmented Generation) para gerar respostas automatizadas.
• Qualificação de leads: analisar conversas para identificar e classificar potenciais clientes automaticamente.
• Faturamento: processar pagamentos e gerenciar assinaturas.
• Comunicações transacionais: enviar e-mails sobre sua conta (boas-vindas, alertas de pagamento, redefinição de senha).
• Melhoria do serviço: analisar dados agregados e anonimizados para aprimorar a plataforma.

3. Compartilhamento de Dados

Seus dados podem ser compartilhados com os seguintes prestadores de serviço, estritamente para as finalidades descritas:

Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para finalidades de marketing.

4. Retenção de Dados

• Dados de conta: mantidos enquanto sua conta estiver ativa. Após encerramento, excluídos em até 30 (trinta) dias.
• Mensagens e conversas: armazenadas por até 90 (noventa) dias para fins operacionais. A Meta retém mensagens em seus servidores por até 30 (trinta) dias conforme sua política.
• Dados de faturamento: mantidos pelo prazo legal exigido pela legislação tributária brasileira (5 anos).
• Registros de consentimento: mantidos por até 5 (cinco) anos após o término do tratamento, como prova de conformidade legal.
• Logs de segurança: mantidos por até 6 (seis) meses para fins de auditoria.
• Google Agenda (integração opcional): o token de acesso é mantido enquanto a integração estiver conectada e é apagado assim que você desconecta ou quando a autorização é revogada. Não guardamos cópia da sua agenda: os horários livres calculados ficam apenas em cache temporário em memória, por até 90 segundos. Os registros de agendamento são mantidos enquanto a sua conta e o contato correspondente existirem, e são excluídos junto com eles. Os eventos já criados na sua conta Google permanecem sob o seu controle — a exclusão de contatos ou da conta na plataforma não os apaga automaticamente (seção 8.7).

5. Seus Direitos (LGPD — Art. 18)

Nos termos da Lei Geral de Proteção de Dados, você tem os seguintes direitos:

• Confirmação e acesso: solicitar confirmação de que tratamos seus dados e obter acesso a eles.
• Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados.
• Anonimização ou eliminação: solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
• Portabilidade: solicitar a transferência de seus dados a outro fornecedor de serviço.
• Eliminação: solicitar a exclusão dos dados pessoais tratados com base no seu consentimento.
• Informação sobre compartilhamento: obter informações sobre com quem seus dados são compartilhados.
• Revogação do consentimento: revogar o consentimento a qualquer momento, sem prejuízo das operações já realizadas.

Para exercer qualquer destes direitos, entre em contato pelo e-mail privacidade@youcloser.com. Responderemos sua solicitação em até 15 (quinze) dias, contados do requerimento (LGPD, art. 19, II).

Eventos no Google Agenda. Se você conectou a sua agenda, os eventos já criados por nós permanecem armazenados na sua conta Google, sobre a qual você tem controle. A exclusão de um contato, de uma conversa ou da sua conta na plataforma não apaga automaticamente esses eventos. Ao recebermos um pedido de eliminação de um cliente final, encaminharemos a solicitação a você, a quem cabe apagar o evento correspondente (LGPD, art. 18, VI e § 6º).

6. Cookies

Utilizamos cookies para garantir o funcionamento adequado da plataforma:

6.1 Cookies essenciais

Necessários para o funcionamento básico da plataforma. Incluem cookies de sessão de autenticação e proteção CSRF. Não podem ser desabilitados.

6.2 Cookies de analytics

Utilizados para entender como os usuários interagem com a plataforma, de forma agregada e anônima. Somente ativados com seu consentimento explícito.

Você pode gerenciar suas preferências de cookies a qualquer momento através do banner de consentimento exibido na plataforma.

7. Serviços de Terceiros

A plataforma utiliza serviços de terceiros que possuem suas próprias políticas de privacidade. Recomendamos a leitura:

• Meta (WhatsApp Business): responsável pela infraestrutura de mensagens. A Meta atua como processadora de dados e não utiliza o conteúdo das mensagens da API para fins publicitários.
• Google (Gemini), Anthropic e OpenAI: fornecem modelos de inteligência artificial para geração de respostas. Dados de mensagens são enviados para processamento sem identificação pessoal do remetente. Utilizamos os planos pagos dessas APIs, cujos termos vedam o uso do conteúdo enviado para treinamento de modelos.
• Google Agenda (integração opcional): quando o titular da conta conecta a própria agenda, consultamos apenas a disponibilidade (livre/ocupado) e criamos os eventos dos agendamentos. Não lemos o conteúdo dos eventos e não usamos esses dados para treinar modelos de IA. Detalhes na seção 8 desta Política.
• Groq: processa os áudios das conversas para o serviço de transcrição (conversão de fala em texto), sem identificação pessoal do remetente. Os áudios não são utilizados para treinamento de modelos.
• MercadoPago: processa pagamentos dos planos da plataforma de forma segura. Não temos acesso aos dados completos do seu cartão.
• Asaas: processa os pagamentos das assinaturas do produto YouCloser Transcrição. Recebe nome e CPF/CNPJ do responsável financeiro exclusivamente para emissão da cobrança — esses dados não ficam armazenados em nossos servidores.
• Resend: serviço de envio de e-mails transacionais. Recebe apenas o endereço de e-mail e o nome do destinatário.

8. Integração com o Google Agenda

A conexão com o Google Agenda é opcional e feita pelo titular da conta youcloserAI, com aceite explícito antes de o Google exibir a tela de autorização. Enquanto você não conectar, nenhum dado da sua agenda é acessado.

8.1. Permissões solicitadas

Solicitamos exatamente duas permissões (escopos) — as mais estreitas que atendem à finalidade:

• calendar.freebusy — consultar a disponibilidade (blocos livre/ocupado) da sua agenda principal. Essa consulta devolve apenas os intervalos ocupados (início e fim); ela não expõe título, descrição, participantes, local nem anexos.
• calendar.events.owned — criar e apagar eventos nas agendas que você possui.

Transparência sobre o alcance da permissão: o escopo calendar.events.owned, tal como definido pelo Google, permitiria ler o conteúdo dos eventos das suas agendas. Nós não lemos: por decisão de produto, pedimos ao Google apenas os campos de início, fim, transparência e status, e nunca solicitamos título ou descrição. Essa restrição é verificada automaticamente por um teste de arquitetura que impede, no nosso código, qualquer leitura de conteúdo de evento.

8.2. O que fazemos com esses dados

• Calcular horários livres. Combinamos os intervalos ocupados da sua agenda com as regras que você configura (serviços e durações, intervalo entre atendimentos, antecedência mínima, horizonte e janela semanal) e produzimos a lista de horários que a IA pode oferecer.
• Bloquear dias de eventos de dia inteiro (opcional). Se você ligar essa opção, listamos os eventos do período pedindo ao Google somente os campos start, end, transparency e status — nunca o título.
• Criar o evento do agendamento. Quando o cliente final confirma um horário pelo WhatsApp, criamos o evento na sua agenda principal contendo o nome e o telefone informados por ele e o serviço escolhido. O cancelamento e a remarcação pela IA estão em implantação; quando disponíveis, apagaremos o evento correspondente na sua agenda. Hoje, cancelamentos são feitos por você, diretamente na sua agenda.

8.3. A IA nunca vê a sua agenda

Os modelos de inteligência artificial recebem apenas a lista de horários livres já calculada pelos nossos servidores. Eles não recebem eventos, títulos, descrições, participantes nem os intervalos ocupados brutos. Nenhum dado obtido das APIs do Google — nem dado dele derivado — é usado para treinar, ajustar ou melhorar qualquer modelo de IA, nosso ou de terceiros.

8.4. O que armazenamos

• Token de atualização (refresh token) — criptografado em repouso (AES-256-GCM, com chave adicional derivada da sua conta). Nunca é exposto no navegador nem enviado a terceiros.
• Fuso horário da agenda principal (ex.: America/Sao_Paulo), lido uma única vez na conexão, para calcular os horários corretamente.
• Identificador do evento criado (gerado por nós de forma determinística) e os dados do agendamento (data, hora, serviço, contato).
• Registro do consentimento — data/hora, versão do aviso, endereço IP e navegador utilizados no aceite.

Não armazenamos cópia da sua agenda: os intervalos ocupados e o conteúdo dos seus eventos não são gravados no nosso banco de dados. A lista de horários livres calculada fica em cache temporário em memória por até 90 segundos, restrito à mesma conversa; após esse prazo ela deixa de ser utilizada e é descartada.

8.5. Quem tem acesso

Nenhuma pessoa da nossa equipe lê o conteúdo obtido das APIs do Google. O painel não exibe eventos, títulos nem os intervalos ocupados da sua agenda — apenas o status da conexão, o fuso horário e os agendamentos criados pela própria plataforma. O acesso da nossa equipe de suporte ao painel da sua conta ocorre somente para prestar suporte e fica registrado em log de auditoria; conectar a agenda é ato exclusivo do titular e é bloqueado tecnicamente durante o acesso de suporte.

Os dados obtidos das APIs do Google não são vendidos, não são usados para publicidade e não são compartilhados com terceiros — exceto quando exigido por lei ou para investigar violações de segurança.

8.6. Papéis, base legal e transferência internacional

• Dados da sua agenda (disponibilidade, token, fuso): você é o titular. A base legal é a execução do contrato firmado com você (LGPD, art. 7º, V), a partir da ativação voluntária do recurso.
• Nome e telefone do seu cliente final gravados no evento: quanto a esses dados, você é o controlador e o youcloserAI atua como operador (LGPD, art. 39), tratando-os conforme a sua instrução. O Google LLC é sub-operador autorizado por você ao conectar a agenda.
• Transferência internacional: esses dados são transferidos ao Google LLC, nos Estados Unidos. Os detalhes e as garantias aplicáveis estão na seção 9 desta Política.

8.7. Como revogar o acesso

Você pode desconectar a qualquer momento na página Agenda do painel. Ao desconectar, solicitamos ao Google a revogação da autorização e apagamos o token dos nossos servidores. Caso a chamada de revogação ao Google falhe, o token é apagado do nosso lado de qualquer forma (perdemos o acesso) e você pode concluir a remoção da permissão em myaccount.google.com/permissions. Sem conexão ativa, a IA deixa imediatamente de oferecer e de criar horários.

Importante — eventos já criados. Os eventos que já estão na sua agenda Google não são apagados automaticamente quando você desconecta a integração, exclui um contato ou encerra a sua conta na plataforma. Eles ficam sob o seu controle, na sua conta Google. Quando um cliente final solicitar a eliminação dos dados dele, encaminharemos a solicitação a você, e cabe a você apagar o evento correspondente na sua agenda (LGPD, art. 18, VI e § 6º). Estamos implementando a exclusão automática do evento nesses casos.

8.8. Alterações nesta integração

Se mudarmos a forma como acessamos, usamos, armazenamos ou compartilhamos os dados obtidos das APIs do Google, atualizaremos esta seção, alteraremos a data de “última atualização” desta Política e notificaremos os titulares por e-mail e por aviso no painel antes de a mudança entrar em vigor.

8.9. Limited Use (Google API Services User Data Policy)

Em português: o uso e a transferência, pelo youcloserAI, de informações recebidas das APIs do Google obedecem à Google API Services User Data Policy, incluindo os requisitos de Uso Limitado. Informações recebidas das APIs do Google nunca são usadas para treinar ou melhorar modelos de IA, nunca são vendidas, nunca são usadas para publicidade e não são transferidas a terceiros, salvo para operar o recurso solicitado por você, por exigência legal, ou em operação societária com o seu consentimento explícito.

9. Transferência Internacional de Dados

Parte da nossa infraestrutura e dos nossos prestadores de serviço está fora do Brasil. Isso significa que alguns dados são transferidos para outros países. Abaixo está a relação completa, com a finalidade e a hipótese legal aplicável (LGPD, art. 33):

Garantias. Essas transferências ocorrem com base em cláusulas contratuais firmadas com cada prestador, que impõem obrigações de proteção de dados compatíveis com a LGPD (art. 33, II), e, quando o tratamento decorre do serviço que você contratou, também com fundamento na execução do contrato (art. 33, VI c/c art. 7º, V). MercadoPago e Asaas processam pagamentos no Brasil.

Dados dos seus clientes. Quando você usa a plataforma para atender seus clientes — inclusive ao conectar o Google Agenda, o que envia o nome e o telefone do cliente para o Google — você é o controlador desses dados e o youcloserAI é operador, agindo sob a sua instrução (LGPD, art. 39). Cabe a você possuir base legal para o tratamento e para a transferência internacional, e informar seus clientes a respeito (art. 9º). A relação de sub-operadores é a desta seção; mudanças serão comunicadas previamente.

Incidentes de segurança. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados em prazo razoável, com as informações previstas no art. 48, § 1º, da LGPD.

10. Contato

Para dúvidas, solicitações ou reclamações relacionadas ao tratamento de dados pessoais, entre em contato:

Esta Política de Privacidade pode ser atualizada periodicamente. Notificaremos alterações significativas por e-mail ou aviso na plataforma com pelo menos 30 (trinta) dias de antecedência.