Política de Privacidade do Customer Builder

1. A quem esta Política se aplica

Esta Política abrange visitantes, interessados, representantes de empresas, usuários e pessoas cujos dados sejam tratados nas operações do Customer Builder. Explica também os diferentes papéis que podemos desempenhar. Não substitui os avisos dos clientes que decidem suas próprias campanhas e relacionamentos, nem políticas de provedores independentes.

Dados pessoais identificam ou permitem identificar uma pessoa. Nome, e-mail profissional individualizado, telefone de um decisor e informações de empresário individual podem ser dados pessoais, mesmo em uma operação B2B. Dados exclusivamente empresariais não são automaticamente dados pessoais, mas devem ser protegidos quando confidenciais.

2. Quem decide sobre o tratamento

Atuamos como controladora nas finalidades que determinamos, como cadastro de representantes, gestão da contratação, cobrança, relacionamento comercial próprio, segurança e cumprimento de obrigações legais.

Atuamos como operadora quando armazenamos e processamos contatos, campanhas, mensagens e informações comerciais seguindo instruções de um Cliente controlador. Em operações de agência, podemos atuar como suboperadora. O controlador decide quais dados inserir, a finalidade das campanhas, a base legal e os destinatários autorizados.

Aquisição e enriquecimento de leads exigem análise própria. Se constituirmos uma base, escolhermos suas fontes ou decidirmos fornecê-la a terceiros, seremos responsáveis pelas decisões que tomarmos, ainda que o destinatário também seja controlador. Se apenas executarmos uma consulta documentada em nome de um Cliente, o papel dependerá da operação concreta. A denominação contratual não altera responsabilidades legais.

3. Quais dados podem ser tratados e de onde vêm

O tratamento depende do recurso efetivamente utilizado. Não coletamos todas as categorias em todas as interações.

Dados também podem ser recebidos de integrações conectadas pelo Cliente, como redes sociais, mensageria, calendários e APIs, exclusivamente no escopo autorizado. Conectar uma agenda não autoriza coletar indiscriminadamente todos os compromissos ou participantes. O tratamento de dados recebidos do Google Calendar e do Zoom segue as regras específicas da seção 15.

4. Finalidades e bases legais no Brasil

Cada operação deve ter finalidade específica e base legal adequada. O aceite dos Termos e a leitura desta Política não substituem consentimento quando ele for necessário.

Nas operações em que atuamos como operadora, a base legal deve ser definida pelo controlador e nossas atividades limitam-se às instruções lícitas. Se uma finalidade mudar, será feita avaliação de compatibilidade, transparência e, quando necessário, obtenção de nova autorização antes do novo tratamento.

5. Leads, prospecção e origem dos contatos

Leads podem surgir de formulários, importações, indicações, interações, fontes públicas e serviços de dados. Um dado publicado na internet continua sujeito a finalidade, boa-fé, necessidade e direitos do titular.

Validação ou classificação comercial de contato não comprova consentimento, interesse de compra ou autorização para WhatsApp, SMS ou chamadas. Para enviar campanhas, o controlador deverá verificar a base legal e as regras do canal. Descadastros e oposições deverão interromper os usos atingidos, com retenção mínima de identificação em lista de supressão quando necessária para evitar novos contatos.

O fluxo de comparação e reaproveitamento de cadastros procura evitar duplicidades dentro do contexto autorizado. Não autoriza unir bases de empresas diferentes ou revelar a uma marca a existência de relacionamento com outra. Correspondências incorretas deverão poder ser corrigidas.

Para saber a origem de um contato fornecido sob nossa decisão ou solicitar correção, oposição ou exclusão, utilize o e-mail [email protected]. Quando a operação tiver sido decidida por um Cliente, informaremos ou encaminharemos o pedido ao controlador pertinente, sem afastar nossas obrigações próprias.

6. Inteligência artificial e perfis

Conforme o recurso utilizado, agentes podem processar informações da Marca, textos, mensagens, atributos de leads e métricas para gerar conteúdo, organizar tarefas, recomendar ações e classificar oportunidades.

A prestação do serviço não autoriza utilizar conteúdo confidencial ou dados pessoais dos clientes para treinar modelos gerais ou modelos destinados a outras contas. Configurações e contratos dos fornecedores deverão assegurar essa limitação. Contextualização de uma solicitação, busca em documentos e treinamento de modelo são operações distintas e deverão ser descritas conforme a arquitetura real.

Classificações e recomendações podem conter erros. O controlador deverá definir supervisão e impedir discriminação ilícita. Se houver decisão tomada unicamente por tratamento automatizado que afete seus interesses, você poderá solicitar revisão e informações sobre critérios e procedimentos, observados os limites legais de segredo comercial. O canal é a própria plataforma; em campanhas de clientes, o pedido será direcionado ao controlador responsável.

Comparações por Segmento não poderão expor dados identificáveis ou estratégias confidenciais de outras marcas. Uso de estatísticas agregadas dependerá de avaliação de anonimização, risco de reidentificação e limites contratuais. Dados apenas pseudonimizados continuam sujeitos à proteção de dados pessoais.

7. Com quem compartilhamos dados

Dados poderão ser acessados por usuários autorizados da conta e por fornecedores necessários à hospedagem, armazenamento, IA, mensageria, e-mail, suporte, segurança e pagamento. Não há autorização genérica para compartilhamento com empresas de um grupo econômico para qualquer finalidade. A relação de suboperadores, com função, dados tratados, localização e papel, é publicada e versionada em customerbuilder.ai/privacy-portal/subprocessors.

Integrações escolhidas pelo Cliente recebem os dados necessários às ações autorizadas. Alguns provedores atuam como controladores independentes e possuem políticas próprias; outros atuam sob instruções contratuais. A identificação desse papel deverá acompanhar a lista de destinatários.

Poderemos divulgar dados a autoridades e assessores quando houver fundamento jurídico e necessidade, com análise de escopo. Reorganizações societárias poderão envolver acesso limitado em diligência e continuidade de tratamento, com salvaguardas e informação sobre mudanças relevantes. A transação não autoriza automaticamente novas finalidades incompatíveis.

O eventual fornecimento remunerado de contatos profissionais e o compartilhamento para publicidade devem ser descritos de modo específico. Não afirmamos genericamente que nenhum dado é vendido ou compartilhado enquanto houver aquisição, enriquecimento ou fornecimento comercial de leads a avaliar. O uso de dados recebidos exclusivamente como operadora permanece limitado pelo Anexo de Tratamento de Dados.

8. Transferências internacionais

Nuvem, IA, suporte e canais externos podem envolver armazenamento ou acesso fora do Brasil. A localização brasileira da contratante não significa que todos os dados permaneçam no Brasil. Os países de tratamento de cada suboperador constam da relação publicada em customerbuilder.ai/privacy-portal/subprocessors.

Transferências dependerão de hipótese legal válida e das salvaguardas exigíveis. Quando utilizadas cláusulas-padrão da ANPD, deverão ser incorporadas aos instrumentos pertinentes em sua redação oficial, sem substituição por uma autorização genérica desta Política. Mecanismos europeus ou americanos não substituem automaticamente os requisitos brasileiros.

Você poderá obter informações sobre os mecanismos e solicitar a íntegra das cláusulas aplicáveis, observadas as proteções legais de segredos, pelo e-mail [email protected]. Pedidos relativos às cláusulas de transferência serão atendidos no prazo aplicável, em regra quinze dias segundo a regulamentação específica.

9. Cookies e escolhas de rastreamento

Cookies e tecnologias semelhantes podem permitir sessão, preferências, medição e publicidade. Não presumimos que todos os serviços citados em materiais comerciais estejam instalados no site.

Cookies estritamente necessários serão diferenciados das tecnologias opcionais. Quando baseado em consentimento, o rastreamento opcional somente será iniciado após escolha válida. O mecanismo da plataforma deverá permitir aceitar, rejeitar e ajustar categorias, com facilidade equivalente, e retirar consentimento posteriormente. Recusar opções não necessárias não deverá impedir o uso das funções essenciais.

Pixels de e-mail, anúncios e métricas dentro da plataforma também deverão observar as regras aplicáveis; o banner do site não resolve automaticamente esses tratamentos. Quando legalmente exigido, sinais de oposição reconhecidos, inclusive Global Privacy Control, serão processados.

A Política de Cookies, publicada em customerbuilder.ai/privacy-portal/cookies, detalha as tecnologias efetivamente utilizadas, suas finalidades, duração e como ajustar suas escolhas.

10. Conservação e eliminação

Os períodos abaixo distinguem dados necessários à operação, cópias de recuperação e registros que precisam permanecer por fundamento próprio. Os prazos são aplicados por categoria e por sistema.

Pedidos de eliminação serão atendidos na extensão legal. Se for necessária retenção, explicaremos o fundamento e limitaremos o uso aos motivos que a justificam. Encerramento da conta não implica apagar imediatamente todos os registros fiscais, de segurança e cópias de recuperação.

11. Segurança e incidentes

A proteção exige medidas técnicas e administrativas proporcionais ao risco e procedimentos de prevenção, detecção e resposta. A Política de Segurança descreve as obrigações e os controles efetivamente adotados. Não há promessa de invulnerabilidade, certificação ou disponibilidade absoluta.

Se um incidente exigir comunicação legal, o controlador competente informará autoridades e titulares nos prazos aplicáveis. Quando atuarmos como operadora, avisaremos o Cliente sem demora injustificada e cooperaremos com a resposta. Relatos de suspeitas podem ser enviados pelo e-mail [email protected].

12. Como exercer seus direitos

Nos termos da LGPD, você poderá solicitar confirmação e acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou irregulares; portabilidade quando aplicável; informação sobre compartilhamento; informação sobre consentimento e consequências de sua negativa; revogação de consentimento; eliminação de dados tratados com consentimento, ressalvadas retenções legais; oposição nas hipóteses legais; e revisão de decisões exclusivamente automatizadas que afetem seus interesses.

Nosso Encarregado pelo tratamento de dados pessoais é Erich Oliveira. A página Direitos do titular e LGPD, em customerbuilder.ai/privacy-portal/data-subject-rights, resume os direitos, os prazos e o procedimento de solicitação.

Envie a solicitação para [email protected]. Informe um contato para resposta, o direito desejado e, se souber, a empresa ou campanha relacionada. Não envie senhas ou documentos excessivos. Poderemos verificar identidade e poderes do representante de forma proporcional ao risco. O atendimento será gratuito nos termos da lei, sem exigir criação de conta desnecessária.

Confirmação e acesso poderão ser fornecidos de forma simplificada imediatamente ou por declaração completa em até quinze dias, conforme a LGPD e regulamentação aplicável. Os demais pedidos seguirão os respectivos prazos legais; não tratamos quinze dias como prazo universal para todos os direitos e países. Se houver impedimento, informaremos a justificativa e as alternativas pertinentes.

Você poderá peticionar à ANPD e recorrer aos órgãos de defesa do consumidor quando cabível. Quando o Cliente for o controlador, auxiliaremos a identificação e o encaminhamento do pedido, sem usar esse encaminhamento para afastar deveres que sejam nossos.

13. Crianças, dados sensíveis e atividades reguladas

O serviço empresarial não é direcionado a crianças e adolescentes e seus usuários devem ser adultos autorizados. Não é destinado, por padrão, à coleta de dados sensíveis ou ao tratamento de prontuários, biometria ou dados de menores. Projetos que envolvam essas categorias dependem de avaliação específica e contrato compatível.

Se identificarmos tratamento inadequado, adotaremos providências para restringir acesso e resolver a situação conforme a lei. Uma proibição contratual não substitui medidas de proteção nem afasta o melhor interesse de crianças e adolescentes quando seus dados forem efetivamente tratados.

14. Pessoas nos Estados Unidos

A Fornecedora é uma empresa brasileira. Conforme a residência da pessoa, o tipo de tratamento e os critérios legais de incidência, leis estaduais americanas podem assegurar direitos adicionais, incluindo acesso, correção, exclusão, portabilidade, oposição a venda ou publicidade direcionada, limitação de certos usos de dados sensíveis, representação autorizada, recurso contra negativa e não discriminação pelo exercício de direitos.

Solicitações poderão ser enviadas para [email protected]. Aplicaremos a verificação, os prazos e o procedimento de recurso previstos na lei pertinente. Não presumimos que toda lei estadual se aplique à plataforma ou que a natureza B2B afaste a CCPA.

15. Integrações com Google Calendar e Zoom

15.1. Natureza opcional. O Agente Comercial pode agendar reuniões de leads com a equipe da Marca. Para isso, o Cliente pode conectar a cada Marca, em Aplicativos → Agenda, uma conta Google (Google Calendar) e um usuário Zoom, mediante autorização concedida pelo próprio usuário no provedor. A conexão é opcional e pode ser desfeita a qualquer momento em Aplicativos. Sem ela, nenhum dado desses provedores é acessado. Os dados descritos nesta seção são tratados em nome do Cliente e exclusivamente para o agendamento de reuniões.

15.2. Google Calendar: dados acessados. Ao conectar, o usuário autoriza os escopos calendar.events, calendar.freebusy, openid e email. Com eles, a Fornecedora: (a) obtém o e-mail e o identificador da conta Google, para identificar a conexão e exibi-la no cartão do aplicativo; (b) consulta a disponibilidade (livre/ocupado) do calendário principal, que informa apenas os intervalos ocupados, sem ler título, descrição, local, participantes ou outros detalhes dos eventos existentes; e (c) cria, altera e exclui somente os eventos de reunião criados pelo próprio Customer Builder, com título contendo os nomes da Marca e do lead, horário, link da reunião ou do Google Meet e convite ao e-mail do lead. Eventos que não foram criados pelo Customer Builder não são lidos, alterados nem excluídos.

15.3. Google Calendar: finalidade, armazenamento e IA. Esses dados são usados exclusivamente para agendar, remarcar e cancelar as reuniões do Agente Comercial e evitar conflitos de horário. Armazenamos de forma cifrada os tokens de acesso e de atualização, além do e-mail e do identificador da conta e, para cada reunião, do identificador do evento criado e do link da reunião. Os intervalos ocupados não são armazenados: são usados no momento da consulta para calcular os horários livres. Somente os horários livres resultantes (data, hora e fuso) são enviados ao provedor de inteligência artificial indicado na relação de suboperadores, exclusivamente para que o agente proponha horários ao lead, e integram os registros de IA pelo prazo da seção 10, sem uso para treinamento de modelos.

15.4. Uso Limitado dos dados do Google. O uso e a transferência, pelo Customer Builder, para qualquer outro aplicativo, de informações recebidas das APIs do Google observarão a Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de Uso Limitado (Limited Use). A política está disponível em https://developers.google.com/terms/api-services-user-data-policy. Em especial:

• usamos os dados de usuário do Google somente para fornecer e melhorar o recurso de agendamento visível ao usuário e descrito nesta seção;
• não transferimos esses dados a terceiros, exceto quando necessário para fornecer ou melhorar esse recurso, para cumprir a lei aplicável ou como parte de fusão, aquisição ou venda de ativos, com aviso aos usuários;
• não usamos nem transferimos esses dados para publicidade, inclusive publicidade personalizada, redirecionada (retargeting) ou baseada em interesses, e não os vendemos;
• não usamos nem transferimos esses dados para avaliar capacidade de crédito ou para fins de empréstimo;
• não permitimos que pessoas leiam esses dados, salvo com o consentimento afirmativo do usuário para dados específicos, quando necessário para fins de segurança, como a investigação de abuso, para cumprir a lei aplicável ou, após agregação e anonimização, para operações internas;
• não usamos nem transferimos dados de usuário do Google para desenvolver, aprimorar ou treinar modelos generalizados de inteligência artificial ou de aprendizado de máquina.

15.5. Google Calendar: conservação e revogação. Os tokens são mantidos somente enquanto a conexão existir. Ao desconectar o Google Calendar em Aplicativos, os tokens, o e-mail e o identificador da conta são apagados imediatamente do Customer Builder e nenhum novo acesso é feito. A autorização também pode ser revogada a qualquer momento em https://myaccount.google.com/permissions; nesse caso, a conexão passa a indicar Reconexão necessária e deixa de ser usada. Os eventos já criados permanecem no calendário do usuário, que pode excluí-los diretamente no Google. Os identificadores de eventos e os links vinculados às reuniões permanecem no histórico comercial da conta e seguem os prazos da seção 10.

15.6. Zoom. Ao conectar o Zoom, o usuário autoriza os escopos user:read:user e meeting:write:meeting do aplicativo do Customer Builder no Zoom App Marketplace. A Fornecedora obtém o identificador e o e-mail do usuário Zoom, para identificar a conexão, e cria, altera e exclui somente as reuniões agendadas pelo Agente Comercial, com tópico contendo os nomes da Marca e do lead, horário, duração e fuso. Não acessamos gravações, participantes, conversas ou outras reuniões da conta Zoom. Armazenamos de forma cifrada os tokens de acesso e de atualização, além do identificador e do e-mail do usuário e, para cada reunião, do identificador e do link gerados pelo Zoom.

15.7. Zoom: desconexão. Ao desconectar o Zoom em Aplicativos ou remover o aplicativo da conta Zoom (Manage → Added Apps, no Zoom App Marketplace), os tokens e os dados do usuário Zoom são apagados imediatamente e a conexão é desfeita. As reuniões já criadas permanecem na conta Zoom do usuário, que pode excluí-las diretamente no Zoom.

15.8. Compromissos comuns. Os dados recebidos dessas integrações não são vendidos, não são usados para publicidade nem para finalidades alheias ao agendamento e não são compartilhados com outras Marcas ou contas. Google e Zoom tratam os dados em seus próprios serviços conforme os termos e as políticas aceitos pelo usuário ao conectar. Dúvidas e pedidos sobre esses dados podem ser enviados ao Encarregado, Erich Oliveira, pelo e-mail [email protected].

16. Atualizações

A versão vigente e sua data serão publicadas no site customerbuilder.ai/privacy-portal. Mudanças relevantes serão comunicadas pelos meios apropriados antes de seus efeitos quando exigido. Novas finalidades dependentes de consentimento somente serão iniciadas após autorização válida. Permanecem disponíveis os canais de direitos mesmo após o encerramento da contratação.