Política de Privacidade do crmcomIA

1. Quem é quem

Esta política vale para o crmcomIA, o sistema de atendimento e vendas com inteligência artificial da Infinity Pro Code, acessado em app.infinityprocode.com.br, e para esta página do produto. Para o restante do site da Infinity vale a Política de Privacidade geral do site.

Usamos três nomes ao longo do texto:

• Empresa cliente: a empresa ou profissional que contrata o crmcomIA, como uma clínica, um escritório ou um salão.
• Usuários: as pessoas da empresa cliente que entram no sistema (dono, administrador, atendente e financeiro).
• Contatos: os clientes da empresa cliente, ou seja, as pessoas que conversam com ela pelo WhatsApp e cujos dados ficam guardados no crmcomIA.

Para os dados dos contatos, a empresa cliente é a controladora e a Infinity é a operadora, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD). Isso quer dizer que tratamos esses dados só para prestar o serviço contratado e seguindo as instruções da empresa cliente. É ela quem decide para que os dados servem e quem responde aos contatos sobre isso.

Para os dados da própria empresa cliente e dos usuários (cadastro, acesso, cobrança da assinatura e suporte), a Infinity é a controladora.

2. Quais dados tratamos

Da empresa cliente e dos usuários:

• nome, e-mail, telefone, perfil de acesso e, para a cobrança da assinatura, CPF ou CNPJ;
• registros de acesso, como data, hora e endereço IP, e a configuração da verificação em 2 etapas;
• as informações do negócio que vocês passam ao assistente de configuração, por texto ou áudio, e o conteúdo do site que vocês pedem para ele ler;
• as conversas com o suporte da Infinity.

Dos contatos da empresa cliente:

• nome e telefone;
• mensagens de texto e áudio trocadas pelo WhatsApp, e a transcrição desses áudios;
• notas da equipe, etapa do funil, resumo e classificação feitos pela inteligência artificial;
• agendamentos, cobranças e chamados de suporte ligados a ele;
• comprovantes de pagamento enviados para a inteligência artificial ler. A imagem do comprovante é lida e não fica guardada.

De quem visita esta página: registramos de forma própria quais páginas foram vistas e de onde veio a visita, para entender o interesse no produto. Não usamos cookies de publicidade nem de terceiros.

3. Para que usamos

• Prestar o serviço: o atendente de inteligência artificial responde em nome da empresa cliente, organiza o funil, marca horários, gera avisos, cobranças e relatórios.
• Manter o sistema seguro: separar os dados de cada empresa, controlar acessos, registrar entradas e evitar fraude.
• Cobrar a assinatura e cumprir obrigações legais e fiscais.
• Dar suporte quando a empresa cliente pede.

Não vendemos dados. Não usamos os dados dos contatos para campanhas da Infinity. Não usamos as conversas para treinar modelos de inteligência artificial.

As bases legais são a execução do contrato com a empresa cliente (art. 7º, V, da LGPD), o cumprimento de obrigação legal (art. 7º, II) e o legítimo interesse na segurança do serviço (art. 7º, IX). Para os dados dos contatos, a base legal é definida pela empresa cliente, que é a controladora.

4. Com quem compartilhamos

Para o crmcomIA funcionar, usamos estes fornecedores (suboperadores). Cada um recebe só o necessário para a sua parte do serviço:

• Supabase: banco de dados e login, com os dados guardados em servidores em São Paulo, no Brasil.
• OpenRouter e Anthropic: os modelos de inteligência artificial que escrevem as respostas, os resumos e a classificação dos contatos e que leem os comprovantes. Recebem o trecho da conversa e as informações do negócio necessárias para cada resposta.
• ElevenLabs: a voz do assistente de configuração. Recebe só o texto que o assistente vai falar.
• Hostinger: os servidores onde o sistema roda e o envio de e-mails.
• Asaas: só quando a empresa cliente liga a própria conta Asaas ao financeiro. Nesse caso, os dados da cobrança (nome do pagador, documento, valor e vencimento) vão para a conta Asaas da empresa cliente, que segue o contrato entre ela e o Asaas. O dinheiro cai na conta dela, e a Infinity não toca nele.

A transcrição de áudio e a conexão com o WhatsApp rodam em servidores próprios da Infinity. As mensagens em si trafegam pelo WhatsApp, que é o canal escolhido pela empresa cliente para falar com os seus contatos.

Também podemos entregar dados quando uma lei ou ordem de autoridade competente exigir.

5. Dados fora do Brasil

O banco de dados fica no Brasil. Os modelos de inteligência artificial (OpenRouter e Anthropic) e a voz (ElevenLabs) rodam em servidores fora do país, principalmente nos Estados Unidos. Essa transferência é necessária para executar o contrato com a empresa cliente (art. 33, IX, da LGPD) e envolve só o trecho de dados que cada pedido precisa.

6. Por quanto tempo guardamos

• Enquanto a assinatura estiver ativa, os dados ficam no sistema para o serviço funcionar.
• Depois do cancelamento, guardamos os dados por 30 dias para a empresa cliente pedir a exportação. Passado esse prazo, excluímos.
• Ficam guardados por mais tempo só os dados que a lei obriga: registros de acesso por 6 meses (Marco Civil da Internet, art. 15) e documentos fiscais e de cobrança da assinatura por 5 anos.

7. Seus direitos

Quem é titular de dados pode pedir, a qualquer momento, a confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre com quem compartilhamos e a revogação do consentimento, quando for essa a base (art. 18 da LGPD).

• Empresa cliente e usuários: escrevam para contato@infinityprocode.com.br. Respondemos em até 15 dias.
• Contatos da empresa cliente: o pedido deve ser feito à empresa com quem você conversou, que é a responsável pelos seus dados. Se você escrever para nós, encaminhamos o pedido a ela e ajudamos no que depender do sistema.

A empresa cliente exporta os contatos pelo próprio sistema. Para receber os demais dados, como conversas, agenda e cobranças, ela pede ao suporte da Infinity pelo e-mail ou pelo WhatsApp.

Também é possível reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

Os dados de cada empresa cliente ficam isolados dos das outras, e um teste automático confere essa separação antes de qualquer atualização ir ao ar. O acesso tem verificação em 2 etapas e perfis com permissões diferentes, e todo o tráfego é criptografado (HTTPS).

Se acontecer um incidente de segurança que afete dados da empresa cliente, avisamos a empresa em até 3 dias úteis depois de tomar conhecimento, com o que aconteceu e o que estamos fazendo, e comunicamos a ANPD quando a lei exigir.

9. Cookies

O crmcomIA usa só os cookies necessários para manter o usuário conectado com segurança. Não há cookies de publicidade.

10. Mudanças nesta política

Quando houver uma mudança relevante, avisamos as empresas clientes por e-mail ou dentro do sistema antes de ela valer, e a data no topo desta página é atualizada.

11. Fale com o encarregado

Dúvidas, pedidos e reclamações sobre dados pessoais no crmcomIA: contato@infinityprocode.com.br ou pelo WhatsApp +55 12 99766-7818, em dias úteis, das 9h às 18h.