Em resumo
- Só acessamos seu Gmail e sua agenda do Google se você conectar a conta, e você pode desconectar quando quiser. Seção 4
- Usamos esses dados apenas para mostrar e enviar e-mails pelo CRM e manter as reuniões internas na sua agenda. Não os vendemos nem os usamos para publicidade. Seção 4.2
- A inteligência artificial só lê trechos de e-mail se a sua empresa ativar o recurso, e os dados do Google não treinam modelos de IA. Seção 4.3
- Para apagar o que foi importado, desconecte a caixa ou peça a exclusão ao suporte. Seção 4.6
- Os dados que a sua empresa cadastra no CRM são dela; nós os tratamos só para prestar o serviço. Seção 1
1Quem somos
Esta política vale para o site, para o aplicativo web (inclusive quando instalado no celular), para o Portal do Cliente e para a extensão Escalando OS para WhatsApp Web.
O Escalando OS é desenvolvido e operado pela L'Intelligence Soluções em Informática Ltda, inscrita no CNPJ sob o nº 13.798.724/0001-74 ("L'Intelligence", "nós").
A L'Intelligence é a controladora dos dados de cadastro, de contratação e de uso da plataforma. Os dados que uma empresa cliente cadastra no CRM sobre os próprios clientes, contatos e negócios pertencem a essa empresa, que é a controladora deles; nesse caso, a L'Intelligence atua como operadora, tratando os dados apenas para prestar o serviço contratado e conforme as instruções da empresa cliente.
Esta política segue a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014).
2Dados que tratamos
- Cadastro e conta: nome, e-mail, telefone, foto de perfil (opcional), dados da empresa (razão social, nome fantasia, CNPJ) e senha, que é guardada apenas em forma de hash.
- Contratação e pagamento: CPF ou CNPJ, endereço de cobrança, plano contratado e histórico de cobranças. Os dados do cartão são enviados ao processador de pagamentos (Asaas) para realizar a cobrança; o Escalando OS não guarda o número completo do cartão nem o código de segurança, apenas os quatro últimos dígitos para identificação.
- Dados inseridos no CRM pela empresa cliente: contatos, organizações, negócios, projetos, tarefas, tickets, reuniões, arquivos e mensagens registradas pelos usuários da empresa.
- Integrações que o usuário decide conectar: caixa de e-mail (Google, Microsoft ou IMAP), Google Agenda e instâncias de WhatsApp. Nada é acessado sem que o usuário conecte a integração.
- Dados técnicos e de uso: registros de acesso à aplicação (endereço IP, data e hora), informações do navegador e, se você permitir, inscrição para notificações no navegador.
- Cookies: conforme descrito na Política de Cookies.
3Para que usamos os dados
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta, autenticar o acesso e prestar as funcionalidades do CRM contratado. | Execução de contrato |
| Cobrar a assinatura e emitir os documentos fiscais. | Execução de contrato e obrigação legal |
| Integrar a caixa de e-mail e a agenda conectadas pelo usuário (detalhes na seção 4). | Execução de contrato, a pedido do usuário, que autoriza o acesso no provedor |
| Enviar avisos do sistema (convites, redefinição de senha, notificações de tarefas e atividades). | Execução de contrato |
| Manter a segurança, prevenir fraudes e abusos e guardar os registros de acesso exigidos por lei. | Legítimo interesse e obrigação legal |
| Prestar suporte quando você nos procura. | Execução de contrato |
| Medir o uso do site e da plataforma com cookies de análise e de marketing. | Consentimento, que você pode recusar ou revogar |
Não vendemos dados pessoais. Não usamos os dados que as empresas cadastram no CRM, nem os dados vindos das integrações, para publicidade.
4Dados de usuário do Google
O Escalando OS se conecta ao Google somente quando um usuário, por iniciativa própria, conecta a sua conta em Minha Conta › Minhas caixas de e-mail e autoriza o acesso na tela de consentimento do Google. O Escalando OS não oferece login com o Google: a conexão serve apenas para levar a caixa do Gmail e a agenda para dentro do CRM.
4.1O que acessamos
| Permissão solicitada | O que o Escalando OS faz com ela |
|---|---|
gmail.readonlyLer mensagens do Gmail |
Lê as mensagens da caixa para exibi-las no CRM: remetente, destinatários (para, cópia e cópia oculta), assunto, identificadores da mensagem e da conversa, data de recebimento, trecho de prévia e o corpo em texto e HTML. Os marcadores servem apenas para saber se a mensagem foi lida, se foi enviada por você, se é rascunho, spam ou se está na lixeira. Dos anexos, lê apenas nome, tipo e tamanho; o conteúdo dos anexos recebidos não é baixado. Na conexão, importa as mensagens dos últimos 90 dias, de todas as pastas exceto spam, lixeira e rascunhos; depois, busca apenas as mensagens novas, a cada cerca de 2 minutos, com o mesmo filtro. |
gmail.sendEnviar e-mails em seu nome |
Envia, pela sua caixa, os e-mails que você escreve no Escalando OS e os e-mails das cadências de vendas que você ou sua empresa configuram, respeitando um limite diário por caixa (padrão de 40 e-mails de cadência por dia, ajustável). |
calendar.eventsEventos do Google Agenda |
Usada somente para escrever: cria, altera e exclui, na sua agenda principal, os eventos das reuniões internas (rituais) do Escalando OS que você conduz ou das quais participa, inclusive as agendadas por colegas. O evento leva o nome e o horário da reunião, o local ou o link da chamada e uma descrição com o link para a reunião no Escalando OS. O Escalando OS não lê os eventos da sua agenda e não adiciona convidados. |
| Endereço de e-mail da conta | Identifica qual caixa foi conectada. Não acessamos outros dados do seu perfil Google. |
4.2Como usamos
- Caixa de e-mail no CRM: as mensagens sincronizadas aparecem na Caixa de e-mail do Escalando OS e no histórico dos registros do CRM.
- Vínculo automático: depois de salvas, as conversas são vinculadas automaticamente aos contatos, clientes, organizações, negócios e projetos cadastrados pela sua empresa, comparando os endereços de e-mail.
- Envio: os e-mails saem pela sua caixa quando você envia pelo compositor ou quando um passo de cadência configurado é executado. Por padrão, os e-mails enviados pelo Escalando OS levam um pixel de abertura e links rastreados, para mostrar no CRM se a mensagem foi aberta e quais links foram clicados; quando o destinatário abre ou clica, registramos data, hora, endereço IP e navegador. No compositor, o rastreamento pode ser desligado em cada mensagem.
- Cadências: as respostas recebidas encerram automaticamente a cadência daquele contato e servem para identificar e-mails devolvidos.
- Agenda: os eventos das reuniões internas são mantidos em sincronia com o que é agendado no Escalando OS.
- Avisos: quando chega um e-mail vinculado a um registro do CRM, você recebe um aviso no sino do Escalando OS e, se autorizou, no navegador, com o remetente e o assunto (até 120 caracteres). Os avisos dos recursos de inteligência artificial podem trazer um resumo do resultado.
Os dados do Google são usados apenas para oferecer e melhorar essas funcionalidades visíveis ao usuário. Não são usados para publicidade, não são vendidos, não são usados para criar perfis de publicidade e não são repassados a corretores de dados.
Nenhuma pessoa da L'Intelligence lê o conteúdo dos seus e-mails, exceto: (a) com o seu consentimento expresso para mensagens específicas, por exemplo durante um atendimento de suporte; (b) quando necessário para segurança, como investigar abuso; (c) para cumprir a lei; ou (d) em dados agregados e anonimizados, para operações internas.
4.3Inteligência artificial
Alguns recursos opcionais usam a inteligência artificial da plataforma, fornecida pela Anthropic por meio da sua API comercial. Nenhum deles roda por padrão sobre a sua caixa. Eles só funcionam se a sua empresa ativar o uso de inteligência artificial nas configurações da conta (vem desligado) e, mesmo assim, só são executados quando alguém aciona o recurso em um e-mail ou quando a sua empresa configura uma automação que o use. As automações valem para todas as caixas conectadas da empresa.
- Atualizar contato pela assinatura: envia o nome e o endereço do remetente e os últimos 3.500 caracteres do texto novo da mensagem (sem o histórico citado), e só quando o remetente já é um contato cadastrado.
- Classificar a resposta de um negócio: envia o assunto, o remetente, os primeiros 4.000 caracteres do texto novo da mensagem e dados do negócio (título, etapa atual, próximas etapas e motivos de perda cadastrados), e só quando a conversa está vinculada a um negócio em aberto.
- Automação "Perguntar à IA" com o gatilho "E-mail recebido": envia a instrução escrita pela sua empresa com o remetente, os destinatários, o assunto, a prévia (até 500 caracteres) e a data do e-mail. O corpo completo da mensagem não é enviado.
O texto enviado à IA não fica guardado no Escalando OS; registramos apenas o consumo (funcionalidade, quantidade de uso e custo) para controle dos limites do plano. O resultado que for aplicado fica no CRM como qualquer outra informação, por exemplo o cargo atualizado do contato, a mudança de etapa do negócio ou um resumo da resposta no histórico e no aviso enviado ao responsável. Os termos comerciais da Anthropic não permitem que ela use os dados enviados pela API para treinar seus modelos.
Os dados de usuário do Google não são usados para desenvolver, melhorar ou treinar modelos generalizados de inteligência artificial ou de aprendizado de máquina, nem pelo Escalando OS nem por terceiros.
4.4Com quem compartilhamos
- Pessoas da sua empresa: na Caixa de e-mail, cada usuário vê apenas as próprias caixas conectadas, e o dono da conta da empresa vê as caixas de toda a equipe. As conversas vinculadas a um registro do CRM (contato, cliente, organização, negócio, projeto ou tarefa) aparecem na aba E-mails desse registro para as pessoas da empresa que podem abri-lo.
- Anthropic: somente os trechos descritos em 4.3, e somente quando um desses recursos é acionado.
- Destinos que a sua empresa configura: automações criadas pela sua empresa a partir de um e-mail recebido podem usar o remetente, os destinatários, o assunto e a prévia da mensagem em ações que enviam dados para webhooks, e-mails, avisos à equipe ou mensagens de WhatsApp definidos por ela. Os e-mails dessas automações são entregues pelo Brevo, nosso serviço de e-mail transacional. Esse envio acontece apenas por configuração da própria empresa.
- Serviços de notificação do navegador (Apple, Google, Mozilla), que entregam o aviso de e-mail novo ao seu dispositivo.
- Autoridades, quando houver obrigação legal ou ordem judicial.
Não há nenhum outro compartilhamento, venda ou transferência dos dados do Google.
4.5Como protegemos
- Toda comunicação usa HTTPS (TLS), com HSTS.
- Os tokens de acesso concedidos pelo Google são guardados criptografados e usados apenas pelos servidores do Escalando OS; nunca são expostos ao navegador.
- Os dados de cada empresa ficam isolados por um filtro aplicado a todas as consultas ao banco: uma empresa não acessa os dados de outra.
- O conteúdo das mensagens é sanitizado (remoção de scripts e código ativo) e guardado em armazenamento privado, acessível só pela aplicação autenticada.
- A conexão com o Google valida um código de estado (state) contra falsificação de requisição.
4.6Retenção e exclusão
- Enquanto a caixa estiver conectada e a conta da empresa ativa, as mensagens sincronizadas ficam guardadas para compor o histórico do CRM. Não há expiração automática.
- Você pode excluir conversas, uma a uma ou em lote, na Caixa de e-mail do Escalando OS. A exclusão remove a conversa do CRM (dados e conteúdo armazenado), sem apagar nada no seu Gmail. O caminho inverso também vale: excluir uma mensagem no Gmail não a remove do CRM.
- Ao desconectar a caixa em Minha Conta › Minhas caixas de e-mail, o Escalando OS pede ao Google a revogação do acesso, apaga os tokens, para a sincronização e exclui as conversas que não estão vinculadas a nenhum registro do CRM, inclusive o conteúdo guardado no armazenamento. As conversas vinculadas a contatos, clientes, organizações, negócios, projetos ou tarefas, inclusive as vinculadas automaticamente, permanecem como histórico da empresa e podem ser excluídas na Caixa de e-mail. Também permanecem os registros criados a partir dos e-mails, como tarefas, avisos e anotações no histórico, e o endereço da caixa desconectada, para facilitar uma nova conexão.
- Você também pode revogar o acesso a qualquer momento em myaccount.google.com/permissions. A sincronização para de funcionar na hora; para apagar o que já foi importado, desconecte a caixa no Escalando OS ou peça a exclusão ao suporte.
- Para excluir todos os dados do Google importados pela sua conta, ou a conta inteira, escreva para [email protected]. Confirmamos por e-mail quando a exclusão for concluída.
4.7Declaração de Uso Limitado
O uso e a transferência, pelo Escalando OS, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
Escalando OS's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.
5Extensão Escalando OS para WhatsApp Web
A extensão para o navegador ajuda a cadastrar contatos e negócios a partir do WhatsApp Web. Na conversa aberta, ela lê o nome do contato no cabeçalho e o telefone, obtido do identificador técnico da conversa, não do texto das mensagens. Quando você abre os dados do contato no WhatsApp, ela também lê o telefone, o e-mail e o site comerciais exibidos ali; e, quando você clica em "Usar texto selecionado", lê o texto que você selecionou. Ela não lê o conteúdo das mensagens. Pode inserir um modelo de texto na caixa de digitação, sem enviar. Os dados só são enviados ao Escalando OS quando você aciona uma ação na extensão.
6Com quem compartilhamos
Compartilhamos dados pessoais apenas com os fornecedores necessários para operar a plataforma:
- Hospedagem e armazenamento: servidores contratados pela L'Intelligence, onde ficam o banco de dados e os arquivos.
- Asaas: processamento das cobranças da assinatura.
- Brevo: envio dos e-mails do sistema, como convites, redefinição de senha e avisos.
- Anthropic: recursos de inteligência artificial, quando acionados.
- Google e Microsoft: quando o usuário conecta a caixa de e-mail ou a agenda.
- WhatsApp: quando a empresa conecta uma instância de WhatsApp para enviar e receber mensagens pelo CRM.
- Serviços de notificação do navegador: para entregar as notificações que você autorizou.
- Autoridades: quando houver obrigação legal ou ordem judicial.
Alguns desses fornecedores processam dados fora do Brasil, como nos Estados Unidos e na União Europeia. Nesses casos, a transferência ocorre para cumprir o contrato com você e com as garantias previstas na LGPD.
7Como protegemos os dados
Usamos HTTPS em toda a plataforma, senhas guardadas apenas como hash, credenciais de integração criptografadas, isolamento dos dados de cada empresa, controle de acesso por usuário e por módulo e armazenamento de arquivos privado. Se ocorrer um incidente de segurança que possa gerar risco ou dano relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a LGPD.
8Retenção e exclusão
Guardamos os dados enquanto a conta estiver ativa e pelo tempo necessário para prestar o serviço. Depois do encerramento, os dados podem ser excluídos a pedido. Mantemos apenas o que a lei exige, como os registros de acesso previstos no Marco Civil da Internet e os documentos fiscais.
Para pedir a exclusão da sua conta ou dos dados da sua empresa, escreva para [email protected]. As regras específicas dos dados do Google estão na seção 4.6.
9Seus direitos
Pela LGPD, você pode, a qualquer momento:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade;
- pedir a portabilidade dos dados;
- pedir a eliminação dos dados tratados com base no consentimento e revogar esse consentimento;
- saber com quem compartilhamos seus dados;
- se opor a um tratamento e pedir a revisão de decisões tomadas unicamente com base em tratamento automatizado.
Para exercer esses direitos, escreva para [email protected]. Se os dados foram cadastrados por uma empresa cliente no CRM dela, encaminharemos o pedido a essa empresa, que é a controladora. Você também pode reclamar à ANPD.
O Escalando OS é um serviço para empresas e não se destina a menores de 18 anos.
11Alterações desta política
Podemos atualizar esta política quando o produto ou a lei mudarem. A data no topo indica a última versão. Mudanças relevantes são avisadas aos usuários dentro da plataforma, em Novidades. Se uma mudança ampliar o uso dos dados do Google, pediremos uma nova autorização antes.
12Contato e encarregado
O Escalando OS (escalandonegocios.app.br) é operado pela L'Intelligence Soluções em Informática Ltda, CNPJ 13.798.724/0001-74.
Encarregado pelo tratamento de dados e canal de privacidade: [email protected]