Política de Privacidade

1. Informações que Coletamos

Coletamos as seguintes informações:

1.1 Dados da conta

• Número de telefone: para identificação e autenticação da conta
• Nome e e-mail: fornecidos durante o cadastro ou via login com Google

1.2 Dados de uso pessoal (B2C)

• Conteúdo enviado: textos, áudios, imagens, vídeos, documentos, links e localizações que você envia ao Clipo via WhatsApp

1.3 Dados de grupos (B2B)

• Mensagens de grupo: quando o Clipo é adicionado a um grupo de WhatsApp pelo administrador da conta, ele processa as mensagens enviadas no grupo para fins de organização, busca e resumo
• Metadados: nomes dos participantes, timestamps e tipos de mídia enviados no grupo
• Arquivos compartilhados: documentos, imagens e outros arquivos enviados no grupo

1.4 Dados do Google (quando autorizado)

• Login com Google: ao fazer login com Google, coletamos seu nome e endereço de e-mail para criar ou acessar sua conta. Não acessamos outros dados da sua conta Google além desses
• Google Calendar: quando você conecta o Google Calendar, acessamos seus eventos para criar lembretes e compromissos solicitados via WhatsApp. Utilizamos o escopo calendar.events.owned que permite ver, criar, editar e excluir apenas eventos que pertencem a você. Não acessamos calendários de outras pessoas compartilhados com você

1.5 Dados de uso

• Logs de acesso: informações sobre como você utiliza o serviço para melhorar a experiência

2. Como Utilizamos suas Informações

Suas informações são utilizadas exclusivamente para:

• Fornecer e manter o serviço do Clipo
• Processar e organizar seu conteúdo usando inteligência artificial
• Gerar resumos, buscas semânticas e análises de conteúdo dos seus grupos
• Criar eventos e lembretes no Google Calendar quando solicitado por você
• Enviar lembretes e notificações configurados por você
• Processar pagamentos de assinaturas
• Comunicar atualizações importantes sobre o serviço

3. Uso de Dados do Google

O uso de informações recebidas das APIs do Google está em conformidade com a Política de Dados de Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Especificamente:

• Acessamos dados do Google Calendar apenas para criar e gerenciar eventos solicitados por você
• Não transferimos dados do Google para terceiros, exceto conforme necessário para fornecer o serviço
• Não utilizamos dados do Google para publicidade
• Não permitimos que humanos leiam seus dados do Google, exceto com seu consentimento explícito, para fins de segurança, ou para cumprimento de obrigações legais
• Os tokens de acesso ao Google são armazenados de forma criptografada e podem ser revogados a qualquer momento nas configurações da sua conta

4. Armazenamento e Segurança

Seus dados são armazenados de forma segura no Supabase com criptografia em repouso e em trânsito. Utilizamos Row Level Security (RLS) para garantir que cada usuário só acesse seus próprios dados. Arquivos de mídia são armazenados em buckets privados com URLs assinadas temporárias. Tokens de autenticação do Google são armazenados criptografados no banco de dados.

5. Processamento por IA

Utilizamos serviços de inteligência artificial (OpenAI) para processar seu conteúdo: transcrição de áudios, extração de texto de imagens e PDFs, classificação de intenções, busca semântica e geração de resumos. Seu conteúdo é enviado a esses serviços apenas para processamento e não é utilizado para treinar modelos de IA.

Importante sobre exclusão de dados: ao excluir sua conta no Clipo, todos os dados armazenados em nossos servidores são removidos permanentemente. No entanto, dados processados pela OpenAI (como embeddings vetoriais gerados a partir do conteúdo das mensagens) não podem ser individualmente excluídos dos servidores da OpenAI, pois são armazenados de forma anônima e não vinculada à sua identidade. A OpenAI retém dados de API por até 30 dias para fins de monitoramento de abuso, conforme sua política de uso de dados. Nenhum conteúdo enviado via API é utilizado para treinamento de modelos.

6. Dados de Grupo e Responsabilidade B2B

No contexto B2B, o administrador da conta é o controlador dos dados conforme a LGPD. A Ferrara LTDA atua como operadora de dados, processando as informações exclusivamente conforme as instruções do controlador e para a finalidade contratada.

6.1 Base legal

O tratamento de dados de conversas do WhatsApp no contexto B2B é fundamentado no legítimo interesse do controlador (Art. 7º, IX da LGPD), para fins de gestão operacional, controle de qualidade de atendimento e supervisão de equipe. O administrador da conta é responsável por garantir que o uso do Clipo está em conformidade com as leis trabalhistas e de proteção de dados aplicáveis, incluindo a transparência com os participantes das conversas.

6.2 Direitos dos participantes de conversas

Participantes de conversas monitoradas via Clipo (vendedores, colaboradores, clientes) possuem direitos conforme a LGPD. Solicitações de acesso, correção ou exclusão de dados devem ser direcionadas ao administrador da conta (controlador dos dados) ou diretamente à Ferrara LTDA pelo e-mail lgpd@clipo.app. Nos comprometemos a responder solicitações de titulares em até 15 dias úteis.

6.3 Responsabilidade do administrador

• Informar os participantes das conversas sobre o monitoramento
• Garantir que o uso do Clipo está em conformidade com a legislação trabalhista
• Atender solicitações de titulares de dados que sejam direcionadas a ele
• Utilizar os dados coletados exclusivamente para fins operacionais legítimos

7. Compartilhamento de Dados

Não vendemos, alugamos ou compartilhamos suas informações pessoais com terceiros, exceto:

• Provedores de serviço: Supabase (banco de dados), OpenAI (processamento de IA), Stripe (pagamentos), Meta/WhatsApp (mensagens), Google (autenticação e calendário)
• Requisições legais: quando exigido por lei ou ordem judicial

8. Seus Direitos (LGPD)

De acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018), você tem direito a:

• Acesso: solicitar uma cópia de todos os seus dados armazenados
• Correção: atualizar informações incorretas ou incompletas
• Exclusão: solicitar a remoção de todos os seus dados
• Portabilidade: exportar todos os seus dados em formato JSON estruturado, incluindo dados de conta, conversas, métricas e logs
• Revogação: retirar seu consentimento a qualquer momento, incluindo revogar acesso ao Google Calendar
• Informação: saber com quais entidades seus dados são compartilhados
• Oposição: opor-se a tratamentos realizados com base em legítimo interesse

Como exercer seus direitos: acesse Configurações na plataforma web para exportar ou excluir seus dados diretamente. Todas as operações de acesso, exportação e exclusão são registradas em log de auditoria. Para solicitações formais ou dúvidas, entre em contato pelo e-mail lgpd@clipo.app. Respondemos em até 15 dias úteis.

9. Retenção de Dados

Seus dados são mantidos enquanto sua conta estiver ativa. Ao excluir sua conta, todos os seus dados pessoais, conteúdo armazenado, tokens de acesso ao Google e arquivos de mídia serão permanentemente removidos de forma imediata. Dados de conversas B2B são mantidos enquanto a conta do administrador estiver ativa. Logs de auditoria são mantidos por 12 meses para fins de conformidade legal.

10. Cookies e Rastreamento

A plataforma web utiliza cookies essenciais para autenticação (sessão do usuário) e para o fluxo de login com Google (cookies temporários de estado OAuth). Não utilizamos cookies de rastreamento, publicidade ou analytics de terceiros.

11. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Alterações significativas serão comunicadas com antecedência via e-mail ou WhatsApp. Recomendamos revisar esta página regularmente.

12. Contato e Encarregado de Dados

Para dúvidas sobre privacidade, exercer seus direitos ou solicitar informações sobre o tratamento de dados:

• Solicitações LGPD: lgpd@clipo.app
• Contato geral: contato@clipo.app

Ferrara LTDA — CNPJ: consulte em clipo.app