Política de Privacidade

Esta Política de Privacidade descreve como a Agência Converty (“Converty”, “nós”) coleta, usa, armazena e protege informações no contexto da plataforma Converty Inbound SDR(“Plataforma”), um serviço de qualificação e atendimento de leads via WhatsApp. Ao utilizar a Plataforma, você concorda com as práticas aqui descritas.

Tratamos dados pessoais em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quem somos e papéis no tratamento

A Plataforma é fornecida pela Agência Converty às empresas clientes (“Workspaces”). Em relação aos dados dos leads e contatos inseridos por cada cliente, o cliente atua como controlador e a Converty como operadora, tratando esses dados conforme as instruções do cliente e esta Política. Em relação aos dados de cadastro dos usuários da Plataforma, a Converty atua como controladora.

2. Dados que coletamos

• Dados de conta: nome, e-mail e credenciais de acesso dos usuários do Workspace.
• Dados de leads e contatos: nome, telefone, e-mail, origem do lead, campos personalizados e demais informações fornecidas pelo lead ou cadastradas pelo cliente.
• Conteúdo de conversas: mensagens trocadas via WhatsApp (texto, áudio, imagens e documentos), incluindo transcrições de áudio e descrições de imagens geradas para processamento pelo agente de IA.
• Dados de agendamento: quando o cliente conecta o Google Calendar, informações de disponibilidade e dos eventos criados pela Plataforma (ver seção 4).
• Dados de uso e técnicos: registros de acesso, eventos do sistema, métricas de uso e dados necessários ao funcionamento e à segurança da Plataforma.

3. Como usamos os dados

• Operar a Plataforma: receber, qualificar e responder leads via WhatsApp.
• Agendar reuniões e verificar disponibilidade na agenda conectada.
• Gerar respostas, transcrições e classificações por meio de provedores de inteligência artificial.
• Enviar notificações e relatórios ao cliente.
• Garantir segurança, prevenir fraudes e cumprir obrigações legais.

4. Uso de dados do Google (Google Calendar)

Quando um cliente opta por conectar sua conta Google, a Plataforma solicita autorização (OAuth 2.0) para acessar a Agenda do Google, com o objetivo exclusivo de verificar disponibilidade e criar, atualizar e cancelar eventos de reunião agendados a partir das conversas com leads.

O uso e a transferência, pela Converty, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). Em especial:

• Usamos os dados do Google apenas para fornecer e melhorar as funcionalidades visíveis ao usuário (agendamento de reuniões).
• Não vendemos dados obtidos das APIs do Google.
• Não usamos esses dados para publicidade nem os transferimos para fins de anúncios.
• Não permitimos que humanos leiam esses dados, exceto: com consentimento do usuário, para segurança, para cumprir a lei, ou quando os dados forem agregados e anonimizados.

Os tokens de acesso do Google são armazenados de forma criptografada. O cliente pode revogar o acesso a qualquer momento, desconectando a integração na Plataforma ou pela página de permissões da Conta Google.

5. WhatsApp e Meta

A Plataforma integra-se ao WhatsApp por meio da Evolution API e/ou da WhatsApp Business Cloud API (Meta). As mensagens são processadas para viabilizar o atendimento automatizado e ficam disponíveis ao cliente no painel. O uso do WhatsApp também está sujeito às políticas da Meta.

6. Provedores de inteligência artificial

Para gerar respostas, transcrever áudios e classificar mensagens, o conteúdo necessário pode ser enviado a provedores de IA (como Anthropic, OpenAI e Google), que processam os dados apenas para retornar o resultado solicitado, conforme seus respectivos termos.

7. Compartilhamento e suboperadores

Não vendemos dados pessoais. Compartilhamos dados apenas com prestadores que viabilizam o serviço (“suboperadores”), tais como infraestrutura de hospedagem, provedores de mensageria (Meta/Evolution), provedores de IA, Google (agenda) e os CRMs que o próprio cliente conectar (ex.: RD Station, Pipedrive, ClickUp). Também podemos divulgar dados quando exigido por lei ou ordem de autoridade competente.

8. Armazenamento, segurança e retenção

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo criptografia de credenciais e tokens (AES-256-GCM), controle de acesso e isolamento por organização (multi-tenant). Retemos os dados pelo tempo necessário à prestação do serviço e ao cumprimento de obrigações legais; após esse período, os dados são eliminados ou anonimizados.

9. Seus direitos (LGPD)

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informações sobre compartilhamento, além de revogar consentimentos. Para exercer esses direitos, contate-nos pelo e-mail abaixo. Pedidos relativos a dados de leads de um cliente são encaminhados ao respectivo controlador.

10. Cookies e armazenamento local

A Plataforma utiliza armazenamento local do navegador (localStorage) para manter a sessão autenticada e preferências (como tema e visualizações). Não utilizamos cookies de publicidade ou rastreamento de terceiros.

11. Transferência internacional

Alguns suboperadores podem processar dados fora do Brasil. Nesses casos, adotamos salvaguardas adequadas conforme a LGPD.

12. Menores de idade

A Plataforma é destinada a uso empresarial e não se dirige a menores de 18 anos.

13. Alterações desta Política

Podemos atualizar esta Política periodicamente. A data de “Última atualização” no topo indica a versão vigente. Alterações relevantes serão comunicadas pelos canais usuais.

14. Contato

Dúvidas sobre privacidade ou para exercer seus direitos, fale com a Agência Converty pelo e-mail contato@agenciaconverty.com.