1. Introdução e Compromisso com a Privacidade
A OUTMIND CRM + IA valoriza a privacidade e a segurança das informações dos seus usuários, clientes, parceiros e visitantes. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos, tratamos e protegemos os dados pessoais fornecidos ou capturados através da nossa plataforma, site e serviços integrados, em estrita conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018) do Brasil.
2. Dados Pessoais Coletados
Podemos coletar e processar diferentes categorias de dados pessoais, dependendo da sua interação conosco:
- Informações de Cadastro e Contato: Nome completo, endereço de e-mail corporativo, número de telefone/WhatsApp, nome da empresa e cargo.
- Dados de Navegação e Dispositivo: Endereço IP, tipo de navegador, sistema operacional, identificadores de dispositivo, parâmetros de UTM (origem de tráfego, campanha, conjunto de anúncios, anúncio), tempo de permanência e páginas visitadas.
- Dados de Integração de Mídia e Conversão: Tokens e identificadores de disparo para APIs de conversão (Meta Conversions API - CAPI) necessários para atribuição de tráfego e mensuração de ROI.
- Dados de Interação no CRM: Registros de conversas mantidas com o assistente de Inteligência Artificial, históricos de atendimento via WhatsApp (API Oficial ou Não Oficial) e movimentação de oportunidades nos pipelines de vendas.
3. Finalidades do Tratamento de Dados
Os dados coletados pelo OUTMIND CRM + IA possuem as seguintes finalidades legítimas:
- Desenvolver e apresentar propostas de projetos personalizados e planos sob consulta para a operação comercial do cliente;
- Prestar os serviços de gestão comercial, qualificação de leads por IA, atribuição de mídias pagas, disparos e automação de vendas;
- Transmitir eventos de conversão e qualificação via servidor para a Meta Ads (CAPI), sob instrução direta do cliente titular;
- Garantir a segurança da informação, prevenção a fraudes e conformidade regulatória;
- Cumprir obrigações legais, fiscais e regulatórias.
4. Compartilhamento e Transferência de Dados
O OUTMIND CRM + IA não vende, aluga ou comercializa dados pessoais sob nenhuma hipótese. O compartilhamento ocorre estritamente necessário para o funcionamento da plataforma com os seguintes operadores:
- Provedores de Infraestrutura de Nuvem e Hospedagem: Empresas contratadas para hospedar e operar a plataforma, com acesso limitado ao necessário para a prestação dos serviços e sujeito às obrigações aplicáveis de proteção de dados;
- APIs de Plataformas de Anúncios e Mensagens: Sincronização server-side de eventos de conversão e mensagens solicitados pelo cliente (Meta Ads CAPI, WhatsApp Cloud API Oficial/Não Oficial);
- Autoridades Governamentais: Quando exigido por ordem judicial ou disposição legal aplicável.
5. Segurança dos Dados
Adotamos medidas técnicas, organizacionais e administrativas para proteger os dados pessoais contra acessos não autorizados, vazamentos, perda, alteração ou qualquer forma de tratamento inadequado. Entre as práticas implementadas estão:
- Criptografia SSL/TLS em todas as comunicações de dados em trânsito;
- Controle rigoroso de acesso baseado no princípio do menor privilégio;
- Monitoramento contínuo de vulnerabilidades e backups criptografados.
6. Seus Direitos como Titular de Dados (LGPD)
De acordo com o Artigo 18 da LGPD, você possui os seguintes direitos em relação aos seus dados pessoais:
- Confirmação da existência de tratamento de dados;
- Acesso facilitado aos dados mantidos pela plataforma;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- Revogação do consentimento concedido a qualquer momento.
7. Integração com Google Agenda e Agentes de IA
A conexão com o Google Agenda é opcional. Quando essa funcionalidade estiver habilitada no OUTMIND, no AttlasCRM ou no AIAHUB, o acesso dependerá da autorização do titular da conta Google e das permissões concedidas. Esta seção se aplica especificamente aos dados recebidos das APIs do Google e prevalece sobre disposições gerais desta Política que admitam usos mais amplos.
7.1. Dados acessados e armazenados
Conforme a função utilizada e as permissões autorizadas, a integração poderá tratar:
- Identificação da conta Google conectada, quando fornecida no fluxo de autorização, e identificadores, nomes, fusos horários e permissões dos calendários acessíveis;
- Informações de disponibilidade, incluindo períodos livres ou ocupados;
- Dados dos eventos necessários ao agendamento: identificador, título, descrição, início, término, fuso horário, recorrência, situação, local, link de reunião e nomes ou endereços de e-mail dos participantes;
- Credenciais de autorização OAuth, como tokens de acesso e de renovação, necessárias para manter a conexão e executar as funções autorizadas, inclusive quando o usuário não estiver com o sistema aberto.
A autenticação ocorre no ambiente do Google. Não solicitamos nem armazenamos a senha da conta Google. Os tokens são tratados no servidor e não são fornecidos ao modelo de inteligência artificial, exibidos como conteúdo de conversas ou disponibilizados a outros clientes.
7.2. Finalidades da integração
Os dados do Google Agenda são utilizados para exibir os calendários selecionados, consultar disponibilidade, evitar conflitos, criar, consultar, alterar ou cancelar eventos, registrar bloqueios de horário e, quando solicitado, relacionar agendamentos a contatos ou atendimentos do CRM. Convites e notificações aos participantes poderão ser enviados pelo Google conforme a ação solicitada e as configurações aplicáveis.
Quando o cliente também habilitar a IA e autorizar seu acesso, o agente poderá consultar disponibilidade e executar ações de agendamento nos calendários permitidos. O CRM e a IA poderão utilizar o mesmo calendário do Google, de modo que as alterações se refiram aos mesmos eventos. O vínculo entre os produtos não concede acesso automático a agendas de outros usuários ou empresas.
7.3. Autorizações e controle do usuário
Solicitamos somente as permissões necessárias às funcionalidades disponibilizadas e explicamos seu uso antes da conexão. O usuário escolhe quais calendários utilizar e quais funções disponibilizar ao agente de IA. A contratação da IA, por si só, não autoriza o acesso aos dados do Google: sua ativação depende de autorização específica e poderá exigir uma nova etapa de consentimento no Google.
O processamento considera as permissões da conta Google e os controles de acesso da empresa no produto. Pedidos gerados pela IA estão sujeitos às validações do sistema e não constituem autorização independente para acessar outra empresa, outro usuário ou outro calendário.
7.4. Compartilhamento e uso por inteligência artificial
Os dados poderão ser transmitidos ao Google para executar as operações solicitadas e a fornecedores de infraestrutura ou processamento de IA estritamente necessários à funcionalidade autorizada. Quando houver uso de IA, somente as informações necessárias ao pedido serão encaminhadas ao fornecedor responsável; credenciais OAuth não são enviadas ao modelo.
Não vendemos dados obtidos das APIs do Google, não os utilizamos para publicidade ou criação de perfis publicitários e não os utilizamos nem permitimos seu uso para treinar ou melhorar modelos de IA de uso geral. O processamento de um pedido de agendamento não autoriza o uso dos dados para essas finalidades.
O acesso humano ao conteúdo desses dados fica restrito às hipóteses permitidas pelas políticas do Google, como consentimento específico do usuário, investigação de abuso ou segurança e cumprimento de obrigação legal. Transferências para outras finalidades não são autorizadas por esta seção.
7.5. Retenção, desconexão e exclusão
Dados de conexão e cópias operacionais de eventos são mantidos pelo tempo necessário para prestar a funcionalidade autorizada, atender solicitações do titular e cumprir obrigações aplicáveis. A retenção de registros técnicos deve se limitar ao necessário para segurança, auditoria e funcionamento do serviço.
O usuário pode revogar o acesso nas configurações de conexões com terceiros da sua Conta Google e solicitar a desconexão ou a exclusão de dados pelo canal de privacidade indicado nesta Política. Com a desconexão efetivada no produto, os tokens da conexão são removidos ou inutilizados e as novas operações com aquela autorização são interrompidas. A revogação no Google impede novas operações assim que produzir efeito sobre a autorização; ela não apaga automaticamente cópias previamente armazenadas no produto.
Desconectar a conta não exclui automaticamente os eventos existentes no Google Agenda. A exclusão de um evento no Google depende de uma ação específica autorizada. Pedidos de exclusão dos dados mantidos pelo produto serão tratados observadas as obrigações legais aplicáveis e os ciclos de eliminação das cópias de segurança, sem reutilização dos dados retidos para outras finalidades.
7.6. Políticas de dados do Google
O uso e a transferência de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado, e à Política de Dados do Usuário e do Desenvolvedor do Google Workspace, conforme aplicável.
8. Encarregado de Dados (DPO) & Contato
Para exercer qualquer um dos seus direitos ou esclarecer dúvidas sobre esta Política de Privacidade, entre em contato direto com o nosso Encarregado de Proteção de Dados (DPO) pelo e-mail oficial:
E-mail de Contato para Privacidade: contato@outminds.com.br
9. Alterações nesta Política
Reservamo-nos o direito de atualizar esta Política de Privacidade periodicamente para refletir melhorias em nossos serviços ou mudanças na legislação. Recomendamos a consulta frequente desta página.