Política de Privacidade do Customer Builder

1. A quem esta Política se aplica

Esta Política abrange visitantes, interessados, representantes de empresas, usuários e pessoas cujos dados sejam tratados nas operações do Customer Builder. Explica também os diferentes papéis que podemos desempenhar. Não substitui os avisos dos clientes que decidem suas próprias campanhas e relacionamentos, nem políticas de provedores independentes.

Dados pessoais identificam ou permitem identificar uma pessoa. Nome, e-mail profissional individualizado, telefone de um decisor e informações de empresário individual podem ser dados pessoais, mesmo em uma operação B2B. Dados exclusivamente empresariais não são automaticamente dados pessoais, mas devem ser protegidos quando confidenciais.

2. Quem decide sobre o tratamento

Atuamos como controladora nas finalidades que determinamos, como cadastro de representantes, gestão da contratação, cobrança, relacionamento comercial próprio, segurança e cumprimento de obrigações legais.

Atuamos como operadora quando armazenamos e processamos contatos, campanhas, mensagens e informações comerciais seguindo instruções de um Cliente controlador. Em operações de agência, podemos atuar como suboperadora. O controlador decide quais dados inserir, a finalidade das campanhas, a base legal e os destinatários autorizados.

Aquisição e enriquecimento de leads exigem análise própria. Se constituirmos uma base, escolhermos suas fontes ou decidirmos fornecê-la a terceiros, seremos responsáveis pelas decisões que tomarmos, ainda que o destinatário também seja controlador. Se apenas executarmos uma consulta documentada em nome de um Cliente, o papel dependerá da operação concreta. A denominação contratual não altera responsabilidades legais.

3. Quais dados podem ser tratados e de onde vêm

O tratamento depende do recurso efetivamente utilizado. Não coletamos todas as categorias em todas as interações.

Dados também podem ser recebidos de integrações conectadas pelo Cliente, como redes sociais, mensageria, calendários e APIs, exclusivamente no escopo autorizado. Conectar uma agenda não autoriza coletar indiscriminadamente todos os compromissos ou participantes. O tratamento de dados recebidos do Google Calendar e do Zoom segue as regras específicas da seção 15.

4. Finalidades e bases legais no Brasil

Cada operação deve ter finalidade específica e base legal adequada. O aceite dos Termos e a leitura desta Política não substituem consentimento quando ele for necessário.

Nas operações em que atuamos como operadora, a base legal deve ser definida pelo controlador e nossas atividades limitam-se às instruções lícitas. Se uma finalidade mudar, será feita avaliação de compatibilidade, transparência e, quando necessário, obtenção de nova autorização antes do novo tratamento.

5. Leads, prospecção e origem dos contatos

Leads podem surgir de formulários, importações, indicações, interações, fontes públicas e serviços de dados. Um dado publicado na internet continua sujeito a finalidade, boa-fé, necessidade e direitos do titular.

Validação ou classificação comercial de contato não comprova consentimento, interesse de compra ou autorização para WhatsApp, SMS ou chamadas. Para enviar campanhas, o controlador deverá verificar a base legal e as regras do canal. Descadastros e oposições deverão interromper os usos atingidos, com retenção mínima de identificação em lista de supressão quando necessária para evitar novos contatos.

O fluxo de comparação e reaproveitamento de cadastros procura evitar duplicidades dentro do contexto autorizado. Não autoriza unir bases de empresas diferentes ou revelar a uma marca a existência de relacionamento com outra. Correspondências incorretas deverão poder ser corrigidas.

Para saber a origem de um contato fornecido sob nossa decisão ou solicitar correção, oposição ou exclusão, utilize o e-mail [email protected]. Quando a operação tiver sido decidida por um Cliente, informaremos ou encaminharemos o pedido ao controlador pertinente, sem afastar nossas obrigações próprias.

6. Inteligência artificial e perfis

Conforme o recurso utilizado, agentes podem processar informações da Marca, textos, mensagens, atributos de leads e métricas para gerar conteúdo, organizar tarefas, recomendar ações e classificar oportunidades.

A prestação do serviço não autoriza utilizar conteúdo confidencial ou dados pessoais dos clientes para treinar modelos gerais ou modelos destinados a outras contas. Configurações e contratos dos fornecedores deverão assegurar essa limitação. Contextualização de uma solicitação, busca em documentos e treinamento de modelo são operações distintas e deverão ser descritas conforme a arquitetura real.

Classificações e recomendações podem conter erros. O controlador deverá definir supervisão e impedir discriminação ilícita. Se houver decisão tomada unicamente por tratamento automatizado que afete seus interesses, você poderá solicitar revisão e informações sobre critérios e procedimentos, observados os limites legais de segredo comercial. O canal é a própria plataforma; em campanhas de clientes, o pedido será direcionado ao controlador responsável.

Comparações por Segmento não poderão expor dados identificáveis ou estratégias confidenciais de outras marcas. Uso de estatísticas agregadas dependerá de avaliação de anonimização, risco de reidentificação e limites contratuais. Dados apenas pseudonimizados continuam sujeitos à proteção de dados pessoais.

7. Com quem compartilhamos dados

Dados poderão ser acessados por usuários autorizados da conta e por fornecedores necessários à hospedagem, armazenamento, IA, mensageria, e-mail, suporte, segurança e pagamento. Não há autorização genérica para compartilhamento com empresas de um grupo econômico para qualquer finalidade. A relação de suboperadores, com função, dados tratados, localização e papel, é publicada e versionada em customerbuilder.ai/privacy-portal/subprocessors.

Integrações escolhidas pelo Cliente recebem os dados necessários às ações autorizadas. Alguns provedores atuam como controladores independentes e possuem políticas próprias; outros atuam sob instruções contratuais. A identificação desse papel deverá acompanhar a lista de destinatários.

Poderemos divulgar dados a autoridades e assessores quando houver fundamento jurídico e necessidade, com análise de escopo. Reorganizações societárias poderão envolver acesso limitado em diligência e continuidade de tratamento, com salvaguardas e informação sobre mudanças relevantes. A transação não autoriza automaticamente novas finalidades incompatíveis.

O eventual fornecimento remunerado de contatos profissionais e o compartilhamento para publicidade devem ser descritos de modo específico. Não afirmamos genericamente que nenhum dado é vendido ou compartilhado enquanto houver aquisição, enriquecimento ou fornecimento comercial de leads a avaliar. O uso de dados recebidos exclusivamente como operadora permanece limitado pelo Anexo de Tratamento de Dados.

8. Transferências internacionais

Nuvem, IA, suporte e canais externos podem envolver armazenamento ou acesso fora do Brasil. A localização brasileira da contratante não significa que todos os dados permaneçam no Brasil. Os países de tratamento de cada suboperador constam da relação publicada em customerbuilder.ai/privacy-portal/subprocessors.

Transferências dependerão de hipótese legal válida e das salvaguardas exigíveis. Quando utilizadas cláusulas-padrão da ANPD, deverão ser incorporadas aos instrumentos pertinentes em sua redação oficial, sem substituição por uma autorização genérica desta Política. Mecanismos europeus ou americanos não substituem automaticamente os requisitos brasileiros.

Você poderá obter informações sobre os mecanismos e solicitar a íntegra das cláusulas aplicáveis, observadas as proteções legais de segredos, pelo e-mail [email protected]. Pedidos relativos às cláusulas de transferência serão atendidos no prazo aplicável, em regra quinze dias segundo a regulamentação específica.

9. Cookies e escolhas de rastreamento

Cookies e tecnologias semelhantes podem permitir sessão, preferências, medição e publicidade. Não presumimos que todos os serviços citados em materiais comerciais estejam instalados no site.

Cookies estritamente necessários serão diferenciados das tecnologias opcionais. Quando baseado em consentimento, o rastreamento opcional somente será iniciado após escolha válida. O mecanismo da plataforma deverá permitir aceitar, rejeitar e ajustar categorias, com facilidade equivalente, e retirar consentimento posteriormente. Recusar opções não necessárias não deverá impedir o uso das funções essenciais.

Pixels de e-mail, anúncios e métricas dentro da plataforma também deverão observar as regras aplicáveis; o banner do site não resolve automaticamente esses tratamentos. Quando legalmente exigido, sinais de oposição reconhecidos, inclusive Global Privacy Control, serão processados.

A Política de Cookies, publicada em customerbuilder.ai/privacy-portal/cookies, detalha as tecnologias efetivamente utilizadas, suas finalidades, duração e como ajustar suas escolhas.

10. Conservação e eliminação

Os períodos abaixo distinguem dados necessários à operação, cópias de recuperação e registros que precisam permanecer por fundamento próprio. Os prazos são aplicados por categoria e por sistema.

Pedidos de eliminação serão atendidos na extensão legal. Se for necessária retenção, explicaremos o fundamento e limitaremos o uso aos motivos que a justificam. Encerramento da conta não implica apagar imediatamente todos os registros fiscais, de segurança e cópias de recuperação.

11. Segurança e incidentes

A proteção exige medidas técnicas e administrativas proporcionais ao risco e procedimentos de prevenção, detecção e resposta. A Política de Segurança descreve as obrigações e os controles efetivamente adotados. Não há promessa de invulnerabilidade, certificação ou disponibilidade absoluta.

Se um incidente exigir comunicação legal, o controlador competente informará autoridades e titulares nos prazos aplicáveis. Quando atuarmos como operadora, avisaremos o Cliente sem demora injustificada e cooperaremos com a resposta. Relatos de suspeitas podem ser enviados pelo e-mail [email protected].

12. Como exercer seus direitos

Nos termos da LGPD, você poderá solicitar confirmação e acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou irregulares; portabilidade quando aplicável; informação sobre compartilhamento; informação sobre consentimento e consequências de sua negativa; revogação de consentimento; eliminação de dados tratados com consentimento, ressalvadas retenções legais; oposição nas hipóteses legais; e revisão de decisões exclusivamente automatizadas que afetem seus interesses.

Nosso Encarregado pelo tratamento de dados pessoais é Erich Oliveira. A página Direitos do titular e LGPD, em customerbuilder.ai/privacy-portal/data-subject-rights, resume os direitos, os prazos e o procedimento de solicitação.

Envie a solicitação para [email protected]. Informe um contato para resposta, o direito desejado e, se souber, a empresa ou campanha relacionada. Não envie senhas ou documentos excessivos. Poderemos verificar identidade e poderes do representante de forma proporcional ao risco. O atendimento será gratuito nos termos da lei, sem exigir criação de conta desnecessária.

Confirmação e acesso poderão ser fornecidos de forma simplificada imediatamente ou por declaração completa em até quinze dias, conforme a LGPD e regulamentação aplicável. Os demais pedidos seguirão os respectivos prazos legais; não tratamos quinze dias como prazo universal para todos os direitos e países. Se houver impedimento, informaremos a justificativa e as alternativas pertinentes.

Você poderá peticionar à ANPD e recorrer aos órgãos de defesa do consumidor quando cabível. Quando o Cliente for o controlador, auxiliaremos a identificação e o encaminhamento do pedido, sem usar esse encaminhamento para afastar deveres que sejam nossos.

13. Crianças, dados sensíveis e atividades reguladas

O serviço empresarial não é direcionado a crianças e adolescentes e seus usuários devem ser adultos autorizados. Não é destinado, por padrão, à coleta de dados sensíveis ou ao tratamento de prontuários, biometria ou dados de menores. Projetos que envolvam essas categorias dependem de avaliação específica e contrato compatível.

Se identificarmos tratamento inadequado, adotaremos providências para restringir acesso e resolver a situação conforme a lei. Uma proibição contratual não substitui medidas de proteção nem afasta o melhor interesse de crianças e adolescentes quando seus dados forem efetivamente tratados.

14. Pessoas nos Estados Unidos

A Fornecedora é uma empresa brasileira. Conforme a residência da pessoa, o tipo de tratamento e os critérios legais de incidência, leis estaduais americanas podem assegurar direitos adicionais, incluindo acesso, correção, exclusão, portabilidade, oposição a venda ou publicidade direcionada, limitação de certos usos de dados sensíveis, representação autorizada, recurso contra negativa e não discriminação pelo exercício de direitos.

Solicitações poderão ser enviadas para [email protected]. Aplicaremos a verificação, os prazos e o procedimento de recurso previstos na lei pertinente. Não presumimos que toda lei estadual se aplique à plataforma ou que a natureza B2B afaste a CCPA.

15. Integrações com Google Calendar e Zoom

15.1. Natureza opcional. O Agente Comercial pode agendar reuniões de leads com a equipe da Marca. Para isso, o Cliente pode conectar a cada Marca, em Aplicativos → Agenda, uma conta Google (Google Calendar) e um usuário Zoom, mediante autorização concedida pelo próprio usuário no provedor. A conexão é opcional e pode ser desfeita a qualquer momento em Aplicativos. Sem ela, nenhum dado desses provedores é acessado. Os dados descritos nesta seção são tratados em nome do Cliente e exclusivamente para o agendamento de reuniões e para o registro de presença em webinars realizados em reuniões criadas pelo Customer Builder.

15.2. Google Calendar: dados acessados. Ao conectar, o usuário autoriza os escopos calendar.events, calendar.freebusy, openid e email. Com eles, a Fornecedora: (a) obtém o e-mail e o identificador da conta Google, para identificar a conexão e exibi-la no cartão do aplicativo; (b) consulta a disponibilidade (livre/ocupado) do calendário principal, que informa apenas os intervalos ocupados, sem ler título, descrição, local, participantes ou outros detalhes dos eventos existentes; e (c) cria, altera e exclui somente os eventos de reunião criados pelo próprio Customer Builder, com título contendo os nomes da Marca e do lead, horário, link da reunião ou do Google Meet e convite ao e-mail do lead. Eventos que não foram criados pelo Customer Builder não são lidos, alterados nem excluídos.

15.3. Google Calendar: finalidade, armazenamento e IA. Esses dados são usados exclusivamente para agendar, remarcar e cancelar as reuniões do Agente Comercial e evitar conflitos de horário. Os tokens de acesso e de atualização são armazenados cifrados (AES-256-GCM). Ficam armazenados sem essa cifragem o e-mail e o identificador da conta conectada, os escopos concedidos e, para cada reunião, o identificador do evento criado, guardado no registro da reunião, e o link da reunião, que também consta da tarefa, do histórico da oportunidade, da mensagem enviada ao lead e dos registros de IA. Os intervalos ocupados não são armazenados: são usados no momento da consulta para calcular os horários livres. Somente os horários livres resultantes (data, hora e fuso) são enviados ao provedor de inteligência artificial indicado na relação de suboperadores, exclusivamente para que o agente proponha horários ao lead, e integram os registros de IA pelo prazo da seção 10, sem uso para treinamento de modelos.

15.4. Uso Limitado dos dados do Google. O uso e a transferência, pelo Customer Builder, para qualquer outro aplicativo, de informações recebidas das APIs do Google observarão a Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de Uso Limitado (Limited Use). A política está disponível em https://developers.google.com/terms/api-services-user-data-policy. Em especial:

• usamos os dados de usuário do Google somente para fornecer e melhorar o recurso de agendamento visível ao usuário e descrito nesta seção;
• não transferimos esses dados a terceiros, exceto quando necessário para fornecer ou melhorar esse recurso, para cumprir a lei aplicável ou como parte de fusão, aquisição ou venda de ativos, com aviso aos usuários;
• não usamos nem transferimos esses dados para publicidade, inclusive publicidade personalizada, redirecionada (retargeting) ou baseada em interesses, e não os vendemos;
• não usamos nem transferimos esses dados para avaliar capacidade de crédito ou para fins de empréstimo;
• não permitimos que pessoas leiam esses dados, salvo com o consentimento afirmativo do usuário para dados específicos, quando necessário para fins de segurança, como a investigação de abuso, para cumprir a lei aplicável ou, após agregação e anonimização, para operações internas;
• não usamos nem transferimos dados de usuário do Google para desenvolver, aprimorar ou treinar modelos generalizados de inteligência artificial ou de aprendizado de máquina.

15.5. Google Calendar: conservação e revogação. Os tokens são mantidos somente enquanto a conexão existir. Ao desconectar o Google Calendar em Aplicativos, a conexão é apagada do Customer Builder, com os tokens, o e-mail e o identificador da conta e os escopos concedidos, e nenhum novo acesso é feito. A desconexão não revoga a autorização na conta Google: para revogá-la, o usuário pode acessar, a qualquer momento, https://myaccount.google.com/permissions. Se a autorização for revogada com a conexão ainda existente, ela passa a indicar Reconexão necessária e deixa de ser usada. Permanecem, pelos prazos da seção 10, o identificador do evento no registro da reunião, o link e o horário das reuniões já criadas no registro da reunião, na tarefa e no histórico da oportunidade, a mensagem já enviada ao lead e os registros de auditoria e de IA. Os eventos já criados permanecem no calendário do usuário, que pode excluí-los diretamente no Google.

15.6. Zoom. Ao conectar o Zoom, o usuário autoriza os escopos user:read:user, meeting:write:meeting, meeting:update:meeting e meeting:delete:meeting do aplicativo do Customer Builder no Zoom App Marketplace, usados, respectivamente, para identificar o usuário conectado e para criar, remarcar e cancelar reuniões; e os escopos meeting:read:list_past_instances e meeting:read:list_past_participants, usados somente depois de um webinar realizado em uma reunião criada pelo Customer Builder, para listar as vezes em que a reunião foi aberta e quem participou, com nome, e-mail (quando o Zoom o informa) e tempo de permanência, a fim de registrar a presença dos inscritos. A Fornecedora obtém o identificador e o e-mail do usuário Zoom, para identificar a conexão, e cria, altera e exclui somente as reuniões agendadas pelo Agente Comercial, com tópico contendo os nomes da Marca e do lead, horário, duração e fuso. Não acessamos gravações, conversas ou outras reuniões da conta Zoom, nem participantes de reuniões que não tenham sido criadas pelo Customer Builder. Os tokens de acesso e de atualização são armazenados cifrados (AES-256-GCM). Ficam armazenados sem essa cifragem o identificador e o e-mail do usuário Zoom, os escopos concedidos e, para cada reunião, o identificador gerado pelo Zoom, guardado no registro da reunião, e o link da reunião, que também consta da tarefa, do histórico da oportunidade, da mensagem enviada ao lead e dos registros de IA. Os dados de presença lidos do Zoom (nome, e-mail, quando informado, e tempo de permanência) ficam no registro do webinar no Customer Builder.

15.7. Zoom: desconexão. Ao desconectar o Zoom em Aplicativos, a conexão é apagada do Customer Builder, com os tokens, o identificador e o e-mail do usuário Zoom, e o Customer Builder pede ao Zoom a revogação da autorização; se o aplicativo continuar listado em Manage → Added Apps, no Zoom App Marketplace, o usuário pode removê-lo ali. Ao remover o aplicativo diretamente no Zoom, o Zoom avisa o Customer Builder, que apaga a conexão da mesma forma. Em ambos os casos, permanecem, pelos prazos da seção 10, o identificador da reunião no registro da reunião, o link e o horário das reuniões já criadas no registro da reunião, na tarefa e no histórico da oportunidade, a mensagem já enviada ao lead e os registros de auditoria e de IA. As reuniões já criadas permanecem na conta Zoom do usuário, que pode excluí-las diretamente no Zoom.

15.8. Compromissos comuns. Os dados recebidos dessas integrações não são vendidos, não são usados para publicidade nem para finalidades alheias ao agendamento e ao registro de presença e não são compartilhados com outras Marcas ou contas. Google e Zoom tratam os dados em seus próprios serviços conforme os termos e as políticas aceitos pelo usuário ao conectar. Dúvidas e pedidos sobre esses dados podem ser enviados ao Encarregado, Erich Oliveira, pelo e-mail [email protected].

16. Integrações com redes sociais (LinkedIn, Facebook, Instagram, TikTok e YouTube)

16.1. Natureza opcional. O Customer Builder permite que o Cliente publique conteúdos da Marca em redes sociais pelos agentes de campanha social e pela Campanha de Artigos, acompanhe o desempenho das publicações feitas no Instagram e atenda as mensagens enviadas à Página do Facebook e à conta do Instagram da Marca. Para isso, o Cliente pode conectar a cada Marca, em Aplicativos → Redes sociais, um perfil do LinkedIn, uma Página do Facebook, uma conta profissional do Instagram, uma conta do TikTok e um canal do YouTube, no máximo uma conexão por rede, mediante autorização concedida pelo próprio usuário no provedor (LinkedIn, Meta, TikTok ou Google). A conexão é opcional e pode ser desfeita a qualquer momento em Aplicativos. Sem ela, nenhum dado desses provedores é acessado. As publicações são enviadas pelo próprio Customer Builder na data e na hora programadas pelo Cliente; nenhum agendamento é criado na rede social. Os dados descritos nesta seção são tratados em nome do Cliente e exclusivamente para essas finalidades.

16.2. LinkedIn. Ao conectar o LinkedIn, o usuário autoriza os escopos openid, profile, email e w_member_social. Com eles, a Fornecedora: (a) obtém o identificador, o nome e a foto do perfil do membro que fez a conexão, para identificar a conexão e exibi-la no cartão do aplicativo; o e-mail informado pelo LinkedIn não é armazenado; e (b) publica no perfil desse membro os textos, imagens, vídeos e artigos programados pelo Cliente e, a pedido do usuário, altera o texto ou exclui as publicações feitas pelo Customer Builder. A conexão publica somente no perfil pessoal de quem a fez: páginas de organizações do LinkedIn não são acessadas. Não lemos comentários, reações, mensagens, conexões ou a rede de contatos, não consultamos métricas e não acessamos dados de outros membros.

16.3. Facebook. Ao conectar o Facebook, o usuário autoriza as permissões pages_show_list, pages_read_engagement, pages_manage_posts, pages_manage_metadata, pages_messaging, business_management e public_profile. Com elas, a Fornecedora: (a) lista as Páginas administradas pelo usuário, com nome e foto, para que ele escolha a Página vinculada à Marca, da qual ficam armazenados somente o identificador e o nome; (b) publica na Página os posts, stories e reels programados pelo Cliente e, a pedido do usuário, altera o texto de posts ou exclui posts e reels publicados pelo Customer Builder; e (c) inscreve a Página no recebimento de mensagens do Messenger, recebe e lê as conversas da Página, inclusive as anteriores à conexão, com o identificador, o nome e o sobrenome de quem escreveu e o texto das mensagens, sem guardar anexos, vincula a conversa ao lead da Conta que tenha esse contato do Messenger e envia as respostas escritas pela equipe da Marca no Customer Builder. O token da Página é obtido a cada uso e não é armazenado. Não lemos comentários, reações, métricas ou seguidores da Página nem acessamos Páginas que não foram escolhidas.

16.4. Instagram. A conta profissional do Instagram é conectada pelo Login do Instagram, com os escopos instagram_business_basic, instagram_business_content_publish e instagram_business_manage_messages, ou, conforme a configuração da Fornecedora, pelo Login do Facebook, com as permissões instagram_basic, instagram_content_publish, instagram_manage_contents, pages_show_list e pages_read_engagement. Com eles, a Fornecedora: (a) obtém o identificador e o nome de usuário (@) da conta; no Login do Facebook, lista as contas ligadas às Páginas administradas pelo usuário, com foto, para que ele escolha uma, e armazena também o identificador e o nome da Página ligada; (b) publica as imagens, carrosséis, stories e reels programados pelo Cliente e, somente no Login do Facebook, exclui, a pedido do usuário, as publicações feitas pelo Customer Builder; (c) consulta, para cada publicação feita pelo Customer Builder, visualizações, alcance, curtidas, número de comentários, compartilhamentos e salvamentos (nos stories, visualizações e alcance), ou somente curtidas e número de comentários quando a permissão de métricas não foi concedida, periodicamente até 90 dias depois da publicação (24 horas, nos stories); e (d) somente no Login do Instagram, recebe e lê as conversas do Instagram Direct da conta, inclusive as anteriores à conexão, com o identificador, o nome e o nome de usuário de quem escreveu e o texto das mensagens, sem guardar anexos, vincula a conversa ao lead da Conta que tenha esse @ e envia as respostas da equipe da Marca e, se o Cliente ativar o canal Instagram no Agente Comercial, as respostas do agente. Quando o Agente Comercial atende uma pessoa que ainda não é lead, ela é cadastrada como lead da Conta com o nome e o @ do Instagram. Não lemos o texto de comentários, seguidores nem conteúdos de outras contas.

16.5. TikTok. Ao conectar o TikTok, o usuário autoriza os escopos user.info.basic, video.upload e video.publish. Com eles, a Fornecedora: (a) obtém o identificador, o nome de exibição e a foto do perfil, para identificar a conexão; e (b) consulta as opções de publicação da conta, publica os vídeos e as fotos programados pelo Cliente, como públicos e com os vídeos identificados como conteúdo gerado por IA, e acompanha o status do envio. Não alteramos nem excluímos publicações no TikTok e não lemos comentários, mensagens, seguidores ou métricas.

16.6. YouTube. Ao conectar o YouTube, o usuário autoriza os escopos https://www.googleapis.com/auth/youtube, https://www.googleapis.com/auth/youtube.upload e https://www.googleapis.com/auth/userinfo.profile. Com eles, a Fornecedora: (a) obtém o identificador e o título do canal da conta, para identificar a conexão; e (b) envia ao canal os vídeos curtos (Shorts) programados pelo Cliente, como públicos, não destinados a crianças e identificados como conteúdo sintético. Não alteramos nem excluímos vídeos, não lemos comentários, inscritos, playlists ou métricas e não acessamos outros vídeos do canal. Ao conectar o YouTube, o usuário também concorda com os Termos de Serviço do YouTube (https://www.youtube.com/t/terms) e reconhece a Política de Privacidade do Google (https://policies.google.com/privacy). O uso e a transferência dos dados recebidos das APIs do YouTube observam a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado descritos na seção 15.4, aplicados ao recurso de publicação descrito nesta seção.

16.7. Finalidade, armazenamento e IA. Esses dados são usados exclusivamente para publicar e gerenciar os conteúdos da Marca, exibir ao Cliente o desempenho das publicações do Instagram e atender as mensagens descritas acima. Os tokens de acesso e, quando o provedor os fornece, de atualização são armazenados cifrados (AES-256-GCM) e renovados em segundo plano antes do vencimento. Ficam armazenados sem essa cifragem o identificador e o nome da conta, Página ou canal conectado, o endereço da foto do perfil no LinkedIn e no TikTok, os escopos concedidos, os identificadores e os links das publicações feitas nas redes, as métricas coletadas do Instagram e as mensagens do Messenger e do Instagram Direct descritas acima. As requisições de publicação, alteração e exclusão enviadas às redes e as respostas recebidas ficam nos registros de integração, sem os tokens. Somente quando o Cliente ativa o canal Instagram no Agente Comercial, o nome e o @ de quem escreve e as mensagens recentes da conversa do Instagram Direct, com um resumo dela, são enviados ao provedor de inteligência artificial indicado na relação de suboperadores, exclusivamente para que o agente responda, e integram os registros de IA pelo prazo da seção 10, sem uso para treinamento de modelos. Métricas, mensagens do Messenger e dados das contas conectadas não são enviados à IA. Os textos e as mídias publicados são gerados pela IA a partir dos dados e das fontes da Marca, e não de dados lidos das redes.

16.8. Uso limitado. Os dados recebidos das redes sociais: (a) não são vendidos, alugados ou licenciados; (b) não são usados para publicidade, perfis de segmentação, avaliação de crédito ou finalidades alheias às descritas nesta seção; (c) não são compartilhados com outras licenças, e os leads criados ou vinculados a partir de mensagens pertencem à Conta da Marca, como os demais leads; e (d) não são usados para desenvolver, aprimorar ou treinar modelos generalizados de inteligência artificial. O uso observa os termos de cada provedor, incluindo os Termos de Uso da API do LinkedIn (LinkedIn API Terms of Use), os Termos da Plataforma Meta, os Termos para Desenvolvedores do TikTok e os Termos de Serviço da API do YouTube.

16.9. Conservação e revogação. Os tokens são mantidos somente enquanto a conexão existir. Ao desconectar uma rede em Aplicativos, a conexão é apagada do Customer Builder, com os tokens, o identificador, o nome e a foto da conta e os escopos concedidos; nenhum novo acesso é feito, as publicações programadas para essa rede deixam de ser enviadas e as mensagens recebidas depois disso não são gravadas. O Customer Builder não pede a revogação ao provedor, e a desconexão não revoga a autorização na rede. Para revogá-la, o usuário pode remover o aplicativo do Customer Builder no LinkedIn, em Configurações e privacidade → Privacidade de dados → Serviços permitidos; no Facebook, em Configurações e privacidade → Configurações → Integrações comerciais; no Instagram, em Configurações → Apps e sites; no TikTok, em Configurações e privacidade → Segurança → Gerenciar permissões de apps; e no YouTube, em https://myaccount.google.com/permissions. Os nomes desses menus podem variar conforme a versão de cada rede. Se a autorização for revogada ou expirar sem possibilidade de renovação com a conexão ainda existente, ela passa a indicar Reconexão necessária, os usuários com acesso à Marca são avisados e a conexão deixa de ser usada até ser reconectada ou desconectada. Permanecem, pelos prazos da seção 10, as publicações registradas na Marca, com seus identificadores e links nas redes, as métricas já coletadas, as mensagens do Messenger e do Instagram Direct, os leads criados ou vinculados a partir delas e os registros de auditoria, de integração e de IA. As publicações já feitas permanecem na rede social e podem ser excluídas diretamente nela.

16.10. Compromissos comuns. LinkedIn, Meta, TikTok e Google tratam os dados em seus próprios serviços conforme os termos e as políticas aceitos pelo usuário ao conectar. Pedidos de acesso ou de eliminação dos dados recebidos dessas redes e dúvidas sobre eles podem ser enviados ao Encarregado, Erich Oliveira, pelo e-mail [email protected], e são atendidos conforme a seção 12.

17. Atualizações

A versão vigente e sua data serão publicadas no site customerbuilder.ai/privacy-portal. Mudanças relevantes serão comunicadas pelos meios apropriados antes de seus efeitos quando exigido. Novas finalidades dependentes de consentimento somente serão iniciadas após autorização válida. Permanecem disponíveis os canais de direitos mesmo após o encerramento da contratação.