Política de Privacidade

Introdução

A Feito SDR ("nós", "nosso" ou "nos") está comprometida em proteger sua privacidade. Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos suas informações quando você usa nossa plataforma de automação de vendas (o "Serviço").

Informações que Coletamos

1. Informações da Conta

• Endereço de e-mail
• Nome completo
• Senha (armazenada como hash criptografado)
• Função e permissões da conta

2. Integração com Google Calendar

Quando você conecta seu Google Calendar, acessamos e armazenamos:

• Endereço de e-mail da conta Google: Para identificar sua conta Google
• Eventos do calendário: Para ler eventos existentes e verificar disponibilidade
• Permissões de criação de eventos: Para agendar reuniões em seu nome
• Tokens OAuth: Tokens de acesso e atualização para manter a conexão

3. Dados de Uso

• Timestamps de login
• Informações de sessão
• Uso de API e atividade de webhooks
• Logs do sistema para rastreamento de erros e monitoramento de desempenho

4. Dados de Comunicação

• Mensagens enviadas através da plataforma
• Registros de chamadas (via integração Twilio)
• Informações de agendamento de reuniões

Como Usamos Suas Informações

Usamos as informações coletadas para:

1. Fornecer Serviços Principais

• Agendar reuniões automaticamente
• Criar eventos de calendário com links do Google Meet
• Enviar convites de reunião aos participantes
• Gerenciar sua disponibilidade no calendário

2. Manter a Qualidade do Serviço

• Autenticar e autorizar usuários
• Monitorar desempenho do sistema
• Depurar erros e melhorar funcionalidades
• Prevenir fraudes e abusos

3. Comunicação

• Enviar lembretes de reuniões
• Notificá-lo sobre atualizações do sistema
• Responder a solicitações de suporte

Armazenamento e Segurança de Dados

Armazenamento

• Todos os dados são armazenados em bancos de dados seguros e criptografados hospedados pelo Supabase
• Tokens OAuth são criptografados em repouso
• Senhas são hash usando bcrypt (criptografia padrão da indústria)
• Sessões expiram após 30 dias de inatividade

Medidas de Segurança

• Criptografia HTTPS para toda transmissão de dados
• Políticas de segurança em nível de linha nas tabelas do banco de dados
• Cookies HTTP-only para prevenir ataques XSS
• Auditorias de segurança e atualizações regulares
• Controles de acesso e permissões baseadas em funções

Compartilhamento de Dados e Terceiros

Compartilhamos dados com os seguintes serviços de terceiros para fornecer nosso Serviço:

Seus Direitos

Você tem o direito de:

• Acesso: Solicitar uma cópia de seus dados pessoais
• Correção: Atualizar ou corrigir informações imprecisas
• Exclusão: Solicitar a exclusão de sua conta e dados associados
• Exportação: Receber seus dados em formato portátil
• Revogar Acesso: Desconectar a integração do Google Calendar a qualquer momento
• Objeção: Objetar a certas atividades de processamento de dados

Como Exercer Seus Direitos

Para exercer qualquer um desses direitos:

• Entre em contato conosco através do WhatsApp: +1 (417) 892-2449
• Use as configurações de gerenciamento de conta no painel
• Revogue o acesso ao Google Calendar via Configurações da Conta Google

Retenção de Dados

• Contas ativas: Dados retidos enquanto sua conta estiver ativa
• Contas excluídas: Dados pessoais excluídos dentro de 30 dias após exclusão da conta
• Obrigações legais: Alguns dados podem ser retidos por mais tempo se exigido por lei
• Logs e análises: Dados anonimizados podem ser retidos por até 1 ano

Revogando Acesso ao Google Calendar

Você pode revogar nosso acesso ao seu Google Calendar a qualquer momento:

1. Visite Google Account Permissions
2. Encontre "Feito SDR" na lista
3. Clique em "Remover Acesso"

Nota: Isso desabilitará a funcionalidade de calendário em nosso Serviço.

Cookies e Rastreamento

Usamos os seguintes cookies:

• Cookies de sessão: Para manter sua sessão de login (HTTP-only, seguro)
• Cookies essenciais: Necessários para o funcionamento do Serviço

Nós NÃO usamos:

• Cookies de publicidade
• Cookies de rastreamento de terceiros
• Cookies de análise (sem consentimento)

Política de Dados do Usuário dos Serviços de API do Google

Nosso uso de informações recebidas das APIs do Google está em conformidade com a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Especificamente:

• Usamos dados do Google Calendar apenas para fornecer funcionalidade de calendário
• Não transferimos dados de usuário do Google para terceiros (exceto conforme necessário para fornecer o Serviço)
• Não usamos dados do Google para fins publicitários
• Não permitimos que humanos leiam seus dados do Google, a menos que:
  • Você consinta explicitamente
  • Seja necessário para fins de segurança
  • Seja exigido por lei

Conformidade com LGPD

Para usuários brasileiros, cumprimos a Lei Geral de Proteção de Dados (LGPD). Você tem os seguintes direitos adicionais:

• Confirmação da existência de tratamento de dados
• Acesso aos dados
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários
• Portabilidade dos dados
• Informação sobre o compartilhamento de dados
• Revogação do consentimento

Alterações nesta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você sobre quaisquer alterações:

• Atualizando a data de "Última atualização"
• Enviando uma notificação por e-mail para alterações significativas
• Publicando um aviso na aplicação

Entre em Contato

Se você tiver perguntas ou preocupações sobre esta Política de Privacidade ou nossas práticas de dados:

Consentimento

Ao usar nosso Serviço e conectar seu Google Calendar, você consente com:

• Esta Política de Privacidade
• Nossa coleta e uso de suas informações conforme descrito
• Processamento de dados por nossos provedores de serviços terceirizados

Você pode retirar o consentimento a qualquer momento desconectando integrações ou excluindo sua conta.