Política de Privacidade

Esta política explica como o Salespad, plataforma de CRM desenvolvida pela GBSystem (CNPJ 55.299.463/0001-98, com sede em Palhoça), trata dados pessoais. Ela vale para o site institucional e para a aplicação em app.salespad.com.br.

1. Nossos dois papéis

O Salespad trata dados em duas situações diferentes, e isso muda quem responde pelo quê:

• Como controladores — dos dados de quem contrata o Salespad: nome, e-mail, telefone, dados de cobrança e registros de uso da plataforma.
• Como operadores — dos dados que a empresa contratante insere no sistema sobre os clientes e leads dela. Esses dados pertencem à empresa contratante, que decide o que coletar e por quê. Nós apenas armazenamos e processamos conforme instrução dela.

2. Dados que tratamos

2.1 Da empresa contratante

• Cadastro: razão social, CNPJ, nome, e-mail e telefone dos usuários
• Acesso: e-mail e senha (armazenada de forma criptografada, nunca em texto legível)
• Uso: data e hora de acesso, ações relevantes no sistema, endereço IP
• Cobrança: dados necessários à emissão de nota e ao pagamento

2.2 Inseridos pela empresa contratante sobre terceiros

• Empresas e contatos: razão social, nome, cargo, telefone, e-mail, redes sociais, anotações
• Negociações: funil, etapas, valores, produtos, histórico de movimentação
• Atividades: ligações registradas (resultado, duração, anotações), tarefas, reuniões, e-mails enviados
• Conversas de WhatsApp, quando o canal está integrado
• Histórico (timeline) de tudo que aconteceu com cada empresa

3. Para que usamos

Finalidade	Base legal (LGPD)
Prestar o serviço contratado	Execução de contrato
Autenticar e proteger o acesso	Execução de contrato / legítimo interesse
Cobrança e obrigações fiscais	Obrigação legal
Suporte técnico solicitado	Execução de contrato
Melhorar estabilidade e segurança	Legítimo interesse

Não vendemos dados. Não compartilhamos com anunciantes. Não usamos os dados dos nossos clientes para treinar modelos de inteligência artificial.

4. Integração com o Google (Gmail)

Quando o usuário conecta a conta Google dele ao Salespad:

• Solicitamos uma única permissão: gmail.send, que permite enviar mensagens em nome do usuário.
• Não lemos a caixa de entrada. Essa permissão não dá acesso a mensagens recebidas, rascunhos, contatos ou qualquer conteúdo existente na conta.
• Enviamos apenas as mensagens que o próprio usuário escreve e dispara dentro do Salespad. Nada é enviado sem ação dele.
• Guardamos, no nosso banco, o registro do envio (destinatário, assunto, conteúdo e data) para aparecer no histórico da empresa dentro do CRM.
• As credenciais de acesso ao Google ficam somente no servidor, criptografadas, e nunca são expostas ao navegador.
• Os dados obtidos do Google não são usados para publicidade, não são vendidos, não são transferidos a terceiros salvo para operar o serviço, e não são lidos por pessoas, exceto com autorização expressa do usuário para resolver um problema de suporte, por exigência legal, ou de forma agregada e anonimizada.
• A conexão pode ser desfeita a qualquer momento, dentro do Salespad ou em myaccount.google.com/permissions. Ao desconectar, apagamos as credenciais armazenadas.

5. Inteligência artificial (Giu)

A Giu é a assistente de pré-vendas do Salespad. Quando a empresa contratante a ativa:

• O conteúdo da conversa e a base de conhecimento configurada pela empresa são enviados à Anthropic para gerar a resposta.
• A Anthropic atua como suboperadora e não utiliza esse conteúdo para treinar modelos.
• A Giu é configurada pela própria empresa contratante — persona, limites e critérios são definidos por ela, e é ela quem responde pelo conteúdo dessas conversas.
• Registramos o consumo (quantidade de processamento) para fins de cobrança e controle.

6. Telefonia e WhatsApp

• Telefonia: quando integrada, registramos metadados da chamada (número, duração, resultado, data). Não gravamos áudio, salvo se a empresa contratante ativar esse recurso e informar os participantes, como exige a lei.
• WhatsApp: quando integrado, mensagens trocadas com leads são armazenadas para formar o histórico de atendimento. A empresa contratante é responsável por informar os titulares.

7. Com quem compartilhamos

Apenas com fornecedores necessários à operação, cada um com acesso limitado à sua função:

Fornecedor	Para quê
Supabase	Banco de dados, autenticação e funções de servidor
Hostinger	Hospedagem do site e da aplicação
Anthropic	Processamento de linguagem da Giu (quando ativa)
Google	Envio de e-mail pela conta do próprio usuário (quando conectada)
Provedor de telefonia	Chamadas e seus metadados (quando integrado)
Provedor de WhatsApp	Envio e recebimento de mensagens (quando integrado)

Também podemos compartilhar quando houver ordem judicial ou exigência legal, e informaremos a empresa contratante sempre que a lei permitir.

8. Onde os dados ficam

A infraestrutura pode estar localizada fora do Brasil. Nesses casos, a transferência internacional ocorre com as garantias previstas na LGPD, por meio de cláusulas contratuais com os fornecedores.

9. Por quanto tempo guardamos

• Durante o contrato: enquanto a conta estiver ativa.
• Após o encerramento: mantemos os dados por 30 dias para permitir exportação e recuperação; depois disso, são excluídos.
• Cópias de segurança: versões anteriores são mantidas por até 30 dias e então descartadas.
• Obrigações legais: registros fiscais e contábeis seguem os prazos exigidos por lei.

10. Segurança

• Tráfego criptografado (HTTPS) em todas as telas
• Senhas armazenadas com algoritmo de hash, nunca em texto legível
• Isolamento entre empresas no próprio banco de dados: uma conta não alcança dados de outra
• Chaves e credenciais de integração guardadas apenas no servidor
• Controle de acesso por papel dentro de cada empresa
• Histórico de versões dos dados, permitindo restauração

Nenhum sistema é imune a incidentes. Se ocorrer um que possa gerar risco relevante, comunicaremos a empresa contratante e a ANPD nos prazos da LGPD.

11. Direitos do titular

A LGPD garante a você: confirmação e acesso, correção, anonimização ou exclusão, portabilidade, informação sobre compartilhamentos e revogação de consentimento.

Se você é lead ou cliente de uma empresa que usa o Salespad, quem controla seus dados é essa empresa — procure-a diretamente. Se nos procurar, encaminharemos o pedido a ela e daremos o suporte necessário.

12. Cookies

Usamos apenas armazenamento local e cookies necessários para manter você conectado e guardar preferências de uso. Não usamos cookies de publicidade nem rastreamento entre sites.

13. Menores

O Salespad é uma ferramenta corporativa e não se destina a menores de 18 anos.

14. Mudanças nesta política

Se houver alteração relevante, avisaremos por e-mail ou dentro do sistema com antecedência razoável. A data no topo indica a última revisão.

15. Contato

Encarregado de dados (DPO): Guilherme — guilherme@floripanegocios.com.br
GBSystem — CNPJ 55.299.463/0001-98 — Palhoça