Política de Privacidade

1. Quem somos

O CRM do Jordão é uma plataforma de gestão de vendas operada pela EMPLO.IA LTDA, inscrita no CNPJ sob o nº 56.393.953/0001-11, com sede na Rua Cláudio Manoel, nº 1.125, Sala 02, Bairro Savassi, Belo Horizonte/MG, CEP 30.140-108 (“Emplo.ia”). Esta política explica quais dados tratamos e, em especial, como usamos os dados da sua conta Google no envio pelo Gmail e os dados comerciais nas conexões que você autoriza com aplicativos de inteligência artificial.

1.1. Controladora e operadora

Dados que a empresa cliente coloca no CRM. Quanto aos dados pessoais que a empresa cliente e sua equipe inserem, importam ou integram ao CRM, como contatos, leads, conversas, reuniões e negócios, a empresa cliente é a controladora e a Emplo.ia é a operadora, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”). Tratamos esses dados apenas para prestar o serviço, conforme as configurações e instruções da empresa cliente. Se você é contato, lead ou cliente de uma empresa que usa o CRM, dirija seus pedidos sobre os seus dados a essa empresa; se o pedido chegar a nós, vamos encaminhá-lo a ela.

Dados que a Emplo.ia controla. A Emplo.ia é controladora dos dados de cadastro, autenticação, cobrança, suporte e relacionamento com a empresa cliente e seus usuários, dos registros de uso e segurança da plataforma e dos dados de quem pede uma demonstração do CRM (seção 6.4).

2. Dados que tratamos

• Dados da conta no CRM: nome, e-mail e informações que você cadastra sobre seus contatos, empresas e negócios.
• Dados de cobrança: dados da empresa e do responsável pela assinatura, CPF ou CNPJ, endereço para a nota fiscal e informações de pagamento, processadas por instituições de pagamento. Não armazenamos o número completo do cartão nem o código de segurança.
• Registros de uso e segurança: registros de acesso, endereço IP, eventos de uso da plataforma e registros de auditoria, usados para operar, proteger e dar suporte ao serviço.
• Dados de navegação no nosso site: páginas visitadas, origem da visita (como o anúncio ou o link que trouxe você) e identificadores de cookies (seção 6.6).
• Parceiros: de quem participa do Programa de Parceiros, os dados de cadastro, as indicações, a versão do termo aceito e os dados para pagamento das comissões.
• Dados da sua conta Google (opcional · só se você conectar o Gmail): seu endereço de e-mail e uma autorização para enviar e-mails em seu nome.

2.1. Bases legais

Nos dados que a Emplo.ia controla, usamos as bases legais do art. 7º da LGPD:

• execução do contrato e procedimentos preliminares a pedido do titular: cadastro, acesso, cobrança, suporte e o contato com quem pede uma demonstração;
• cumprimento de obrigação legal: emissão de notas fiscais, guarda de registros de acesso exigida pelo Marco Civil da Internet e atendimento a autoridades;
• legítimo interesse: segurança da plataforma, prevenção a fraude, medição e melhoria do produto e comunicações sobre o serviço, sempre respeitando os seus direitos e expectativas;
• exercício regular de direitos em processos e procedimentos;
• consentimento, quando exigido, como em comunicações de marketing que dependam dele, podendo ser revogado a qualquer momento.

Nos dados que a empresa cliente coloca no CRM, a base legal é definida por ela, como controladora.

3. Como usamos sua conta Google (Gmail)

Ao conectar seu Gmail, você concede o escopo gmail.send, que permite apenas enviar e-mails 1-a-1 que você mesmo escreve, a partir da sua conta, para os seus contatos. Especificamente:

• NÃO lemos, importamos nem armazenamos sua caixa de entrada ou suas mensagens recebidas.
• As respostas dos seus contatos chegam normalmente no seu Gmail, fora da plataforma.
• Guardamos uma cópia dos e-mails que você envia pela plataforma (assunto, corpo e destinatário) para histórico da oportunidade.
• Reescrevemos os links dos e-mails enviados para registrar cliques (sinal de interesse). Não rastreamos "aberturas".

4. Uso Limitado (Google API Services)

O uso e a transferência, pelo CRM do Jordão, de informações recebidas das APIs do Google obedecem à Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use).

CRM do Jordão's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

5. Armazenamento e segurança

Os tokens de acesso à sua conta Google são cifrados em repouso. Nunca os exibimos nem os compartilhamos. O acesso aos dados é isolado por empresa (multi-tenant), de modo que uma empresa nunca enxerga os dados de outra.

Também adotamos, entre outras, as seguintes medidas:

• acesso à plataforma somente por conexão cifrada (HTTPS), com HSTS;
• cifragem das credenciais de integração (tokens e chaves de canais e contas conectadas) com AES-256-GCM, com a chave guardada fora do banco de dados;
• banco de dados em provedor que aplica criptografia em repouso;
• controle de acesso por perfil (proprietário, administrador, gestor e vendedor) e limite de tentativas de login, com bloqueio temporário;
• verificação de assinatura das notificações recebidas de serviços integrados (webhooks);
• registro em trilha de auditoria de todo acesso da nossa equipe à conta de um cliente;
• cópias de segurança diárias, incluindo uma cópia cifrada guardada fora do provedor de banco de dados, com teste periódico de restauração.

5.1. Onde os dados ficam e transferência internacional

Os dados do CRM são armazenados e processados em servidores localizados na União Europeia. Alguns fornecedores, como os de envio de e-mail, cópia de segurança e inteligência artificial, podem tratar dados em outros países, inclusive nos Estados Unidos. Essas transferências internacionais são feitas com base nos mecanismos do art. 33 da LGPD e da regulamentação da Autoridade Nacional de Proteção de Dados (ANPD), como cláusulas-padrão contratuais ou outras garantias adequadas.

5.2. Incidentes de segurança

Se ocorrer incidente de segurança que afete dados de uma empresa cliente, avisaremos o administrador do workspace em até 48 horas contadas da confirmação do incidente e cooperaremos com as comunicações que a empresa, como controladora, precise fazer à ANPD e aos titulares. Nos incidentes que envolvam dados que a Emplo.ia controla, faremos as comunicações exigidas pela LGPD e pela regulamentação da ANPD.

6. Compartilhamento

Não vendemos dados e não compartilhamos os dados do CRM nem os dados da sua conta Google com terceiros para fins de publicidade. Não usamos esses dados para treinar modelos de IA generalizados. A medição de anúncios no nosso site está descrita na seção 6.6. Nossa equipe só acessa esses dados quando você autorizar para suporte, por exigência legal ou quando necessário para operar o serviço. As transferências feitas por uma conexão de IA autorizada estão descritas abaixo.

6.1. Aplicativos de inteligência artificial

Ao conectar um aplicativo de IA, como ChatGPT ou Codex, você faz login no CRM, escolhe o workspace e autoriza as permissões da conexão. O aplicativo pode consultar dados e executar ações dentro dessas permissões, como criar ou atualizar negócios, contatos, empresas e atividades, além de adicionar notas. Permissões administrativas também podem permitir consultar ou configurar o perfil da empresa, funis e campos. O CRM aplica o papel e a carteira do usuário em cada operação. Sua senha não é compartilhada com o aplicativo.

Dados enviados ao CRM pelas ferramentas: termos de busca e filtros; identificadores dos registros escolhidos; dados que você pedir para criar, importar ou alterar, como nome, e-mail, telefone, cargo, aniversário e campos personalizados de contatos; nome, site, setor, tamanho, endereço e campos personalizados de empresas; título, valor, etapa, situação, responsável, datas e notas de negócios; título, descrição, responsável e prazos de atividades. Conforme a ação solicitada, também podem ser enviados metas, perfil e catálogo comercial da empresa, incluindo produtos, objeções e cases. Em ações em massa, cada item enviado contém os mesmos tipos de dados da ação individual correspondente.

Dados devolvidos ao aplicativo de IA: os resultados das buscas e consultas autorizadas podem conter esses dados cadastrais e comerciais, conteúdo de notas e descrições de atividades, nome e papel do usuário, fuso horário, nomes de membros da equipe, metas pessoais e da equipe, produtos, objeções e cases com nomes de clientes cadastrados. As respostas também podem incluir IDs de registros, vínculos entre eles, nomes de funis e etapas, campos personalizados, datas de criação e atualização, status, contagens, resumos de vendas e confirmações ou erros das ações. Os cartões visuais do CRM no chat usam esses mesmos dados autorizados. O aplicativo não recebe a senha do CRM nem tokens de integração guardados pelo CRM.

Nas mensagens agendadas, você pode autorizar separadamente o aplicativo a agendar um WhatsApp em uma conversa permitida. O CRM guarda o texto, destinatário e horário, além do canal, template e variáveis escolhidos, para realizar o envio pelo provedor de WhatsApp configurado. As ferramentas de preparação podem devolver nome e telefone do contato, nome do canal, conteúdo e opções de template e situação da janela de envio; não devolvem o histórico de mensagens da conversa. Se o cliente responder depois do agendamento e antes do envio, a mensagem pendente é cancelada.

Finalidade e destinatários: usamos as entradas para localizar, mostrar ou alterar os registros que você solicitar, executar as ações autorizadas, evitar ações duplicadas e manter a conexão segura. O CRM envia as saídas das ferramentas ao aplicativo que você conectou, como ChatGPT ou Codex da OpenAI, para responder à sua solicitação. Nossos fornecedores de hospedagem e banco de dados processam os registros para operar o CRM. No agendamento, o provedor do canal de WhatsApp recebe o necessário para entregar a mensagem; no envio pelo Gmail, o Google recebe o e-mail que você decidiu enviar. Integrações e webhooks configurados pelo administrador do workspace também podem receber eventos e dados dos registros afetados pelas ações. O tratamento e a retenção de dados recebidos pelo aplicativo de IA e pelas integrações configuradas seguem também as condições e os controles dos respectivos destinatários.

Se você pedir para atualizar o CRM com informações de um site, documento, proposta ou e-mail acessível ao aplicativo de IA, os dados incluídos na atualização passam a fazer parte dos registros do CRM. O acesso a essas fontes depende das ferramentas e permissões que você disponibiliza ao aplicativo. Essa operação é diferente da conexão de envio de Gmail oferecida diretamente pelo CRM e descrita acima. Não inclua senhas ou chaves de acesso nos registros comerciais.

A autorização de conexão tem validade de até 90 dias e pode ser revogada antes em Aplicativos conectados. Revogar bloqueia novas chamadas e renovações de acesso. Isso não desfaz registros já criados no CRM nem exclui automaticamente dados recebidos pelo aplicativo de IA. Para excluir dados do CRM, use os controles disponíveis ou solicite pelo contato desta política; para dados recebidos por outro aplicativo, use os controles e canais do respectivo fornecedor.

6.2. Mentor de Reunião

Quando você inicia o Mentor de Reunião, o áudio é enviado a um provedor de inteligência artificial para transcrição. Nos workspaces com Jev habilitado, trechos de texto da reunião também são processados por provedores de inteligência artificial para classificar sinais comerciais. A detecção de que uma reunião começou não inicia a captura de áudio. Você pode encerrá-la a qualquer momento. Veja os dados tratados, as finalidades e os controles na política do Mentor de Reunião.

6.3. CRM automático

O CRM automático vem ativado para interações novas no WhatsApp conectado e para transcrições de reuniões registradas no workspace. Ele pode usar provedores de inteligência artificial para organizar atividades e compromissos e para extrair informações dos cadastros, com a origem de cada atualização disponível no CRM. Campos interpretativos e informações sem evidência suficiente ficam para revisão. Interações anteriores à ativação não são processadas por esta função. O administrador pode desligá-la e ajustar seus controles em Configurações → CRM automático.

6.4. Contato com quem se cadastra para conhecer o CRM

Quando você deixa seus dados conosco para conhecer ou contratar o CRM (por exemplo, em um formulário do site, de uma página ou de um anúncio, no chat do site ou na agenda de demonstração), usamos dados como nome, e-mail, WhatsApp, tamanho do time de vendas, site ou perfil da empresa, a origem do cadastro e o que você nos contar nas conversas para falar com você sobre o CRM: entender o que a sua empresa precisa, tirar dúvidas, marcar, confirmar ou remarcar a demonstração e acompanhar a negociação.

Esse contato pode ser feito por WhatsApp, chat do site, e-mail ou ligação telefônica, por pessoas da nossa equipe ou por assistentes virtuais de inteligência artificial que atuam em nome da Emplo.ia. Os assistentes virtuais podem usar nome próprio, foto e voz sintética. As demonstrações são feitas por pessoas da nossa equipe.

As ligações podem ser gravadas e transcritas, e as conversas podem ser resumidas e classificadas com inteligência artificial, para registrar o que foi combinado, dar continuidade ao atendimento e melhorá-lo. Gravações, transcrições e resumos ficam no nosso CRM, nos nossos sistemas de pré-venda e nas contas que mantemos nos fornecedores desse contato: telefonia (Twilio), voz e transcrição (ElevenLabs) e modelos de linguagem (como Anthropic e OpenAI), inclusive nos Estados Unidos (seção 5.1). Esses fornecedores tratam os dados para prestar esses serviços, nos termos dos seus contratos.

Respostas de assistentes virtuais podem conter erros ou estar desatualizadas: preços, condições e funcionalidades valem como estão nas páginas oficiais do CRM do Jordão ou como confirmados por uma pessoa da nossa equipe.

Você pode pedir para não ser mais procurado: na própria ligação, para não receber mais ligações; no WhatsApp ou no chat, para não receber mais mensagens por esse canal; pelo link de descadastro de cada e-mail; ou pelo contato desta política, para todos os canais. Os dados ficam guardados pelo tempo necessário para essas finalidades e podem ser excluídos a seu pedido, ressalvada a guarda exigida por lei ou necessária ao exercício regular de direitos.

6.5. Fornecedores (suboperadores)

Para operar o CRM, contamos com fornecedores que tratam dados em nosso nome, apenas para as finalidades do serviço e sob obrigações de proteção de dados compatíveis com esta política:

• hospedagem da aplicação (OVH, na França);
• banco de dados e armazenamento de arquivos (Supabase, na Alemanha);
• cópia de segurança externa e cifrada do banco de dados (GitHub, nos Estados Unidos);
• envio de e-mail (Resend, nos Estados Unidos);
• canais de WhatsApp (Z-API, no Brasil, e a plataforma oficial do WhatsApp, da Meta), conforme o canal configurado pela empresa cliente;
• provedores de inteligência artificial, nas funcionalidades de IA usadas pela empresa cliente (transcrição, classificação, sugestões, extração de informações e voz);
• provedores de enriquecimento de dados empresariais e de leitura de páginas públicas, quando a funcionalidade é usada;
• proteção antirrobô em formulários e páginas públicas (Cloudflare Turnstile);
• instituições de pagamento, para a cobrança da assinatura.

Integrações e aplicativos que a empresa cliente conecta ao CRM, como contas Google ou Microsoft, contas de anúncios, plataformas de reunião, aplicativos de inteligência artificial e webhooks, não são nossos fornecedores: o tratamento feito por eles segue as condições contratadas diretamente com cada um.

6.6. Cookies e medição de anúncios

No nosso site e nas páginas de contratação usamos cookies e tecnologias semelhantes:

• necessários: mantêm a sessão, a segurança, a contratação e a atribuição de indicações do Programa de Parceiros;
• de medição: mostram como o site é usado, inclusive testes de versões de página, por meio de ferramentas próprias e do Google Analytics;
• de publicidade: o pixel da Meta mede o resultado dos nossos anúncios. Quando você pede uma demonstração ou contrata, podemos enviar à Meta o evento correspondente, com e-mail e telefone protegidos por criptografia irreversível (hash), para medir e melhorar os anúncios.

Você pode bloquear ou apagar cookies nas configurações do navegador e ajustar suas preferências de anúncios nas contas da Meta e do Google. Bloquear cookies necessários pode impedir partes do site de funcionar. Esses cookies não são usados dentro do CRM para rastrear os dados dos clientes.

7. Retenção e exclusão

Registros do CRM: contatos, empresas, negócios, notas, atividades, perfil comercial, histórico de e-mails enviados, mensagens agendadas e histórico das entregas de webhooks, que pode conter dados dos registros afetados, não têm expiração automática enquanto o workspace estiver ativo. A exclusão comum de contatos, empresas e negócios os oculta da interface, mas pode manter os registros recuperáveis no banco. Para solicitar eliminação definitiva dos dados, da conta ou do workspace, use o contato abaixo; o pedido será processado conforme a lei, ressalvadas obrigações legais de conservação. Cancelar uma mensagem agendada impede o envio, mas não apaga automaticamente o registro da programação.

Transcrições de reuniões: o texto integral da transcrição é apagado 30 dias depois de gerada a análise da reunião; o resumo e a análise ficam no CRM.

Fim da assinatura: encerrada a assinatura, os dados da empresa cliente ficam guardados por 30 dias, período em que ela pode reativar a assinatura ou pedir a exportação dos registros. Depois disso, são eliminados de forma definitiva em até 60 dias contados do encerramento, inclusive das cópias de segurança. Fica ressalvada a conservação exigida por lei ou necessária ao exercício regular de direitos.

Dados que a Emplo.ia controla: os dados de cadastro, contratação e cobrança são guardados durante a relação e por até 5 anos depois dela, prazo das obrigações fiscais e das ações judiciais aplicáveis; os registros de acesso, por no mínimo 6 meses, como exige o Marco Civil da Internet; os eventos de uso da plataforma, por até 400 dias; e os dados de quem pediu uma demonstração, por até 24 meses após o último contato ou até o pedido de exclusão.

Conexão de IA: a autorização vale por até 90 dias, ou até a revogação. Tokens de acesso duram 10 minutos. Solicitações de autorização, códigos e tokens expirados ou revogados entram na limpeza diária 30 dias após o vencimento ou a revogação; os metadados da autorização permanecem no CRM enquanto o workspace existir. Para impedir repetição de uma escrita, o CRM conserva IDs e resumos criptográficos da operação enquanto o workspace existir; o comprovante do resultado entra na limpeza diária após 30 dias. Esses resumos não guardam o texto integral da solicitação. Revogar a conexão não apaga registros já criados no CRM nem dados que o aplicativo recebeu antes.

Você pode desconectar o Gmail a qualquer momento em Minhas integrações dentro da plataforma · isso revoga e apaga os tokens guardados. Você também pode revogar o acesso diretamente em myaccount.google.com/permissions. Para excluir sua conta e os dados associados, fale com a gente. Para apagar dados de uma conversa no aplicativo de IA, use os controles e canais do fornecedor dele.

8. Seus direitos (LGPD)

Você pode solicitar confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento e revogação do consentimento, conforme o art. 18 da Lei Geral de Proteção de Dados (Lei 13.709/2018), pelos contatos abaixo. Se os seus dados foram colocados no CRM por uma empresa cliente, ela é a controladora e responde ao pedido; se ele chegar a nós, vamos encaminhá-lo. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

9. Contato e encarregado

Dúvidas sobre privacidade: contato@emploia.com.br.

Encarregado pelo tratamento de dados pessoais: Pedro Cesar Dias de Almeida · contato@emploia.com.br.

10. Alterações desta política

Podemos atualizar esta política. Mudanças relevantes serão avisadas ao administrador do workspace por e-mail ou dentro da plataforma, e a data da última atualização fica indicada no topo desta página. Para as empresas clientes, esta política e o capítulo 13 dos Termos de Uso formam o acordo de tratamento de dados pessoais.

O CRM é destinado a uso profissional e não é dirigido a menores de 18 anos.