Política de Privacidade

1. Quem somos e o que esta Política cobre

Esta Política explica como o SmartSales trata dados pessoais. O SmartSales é oferecido pela ARLTECH TECNOLOGIA LTDA (ARLTech), CNPJ 36.023.244/0001-37, sediada em Jaboatão dos Guararapes, PE.

Ela vale para o site smartsalespro.tech (páginas públicas), para o sistema em app.smartsalespro.tech, para o portal das unidades em portal.smartsalespro.tech e para os produtos SmartSales Pro e SmartSales Disparo. Foi escrita conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

2. Nosso papel: controladora ou operadora

O papel da ARLTech muda conforme o dado:

• Dados dos leads e dos contatos da sua empresa (quem fala com o agente no WhatsApp e quem está nas listas do Disparo): o cliente é o controlador, ou seja, decide para que e como usar esses dados. A ARLTech é a operadora e os trata somente para prestar o serviço contratado, seguindo as instruções do cliente.
• Dados de cadastro e de cobrança do cliente e dos usuários do painel, e dados de quem fala com o nosso time de vendas: a ARLTech é a controladora.

Se você é uma pessoa que conversou com o agente de uma empresa que usa o SmartSales e quer exercer seus direitos sobre esses dados, o primeiro contato deve ser essa empresa. Podemos ajudar a encaminhar o pedido (veja a seção 10).

3. Quais dados tratamos

Só tratamos dados necessários para o serviço. Pelo que o sistema guarda hoje, as categorias são:

• Cadastro e acesso (controladora): nome, e-mail, telefone, perfil de acesso e plano da conta e dos usuários do painel. O login e a sessão são gerenciados pelo serviço de autenticação.
• Cobrança (controladora): nome ou razão social, e-mail e CPF ou CNPJ do contratante, usados para criar o cliente e a assinatura no processador de pagamentos. Dados de cartão ficam com o processador de pagamentos.
• Leads do SmartSales Pro (operadora): nome, telefone, e-mail quando informado, origem, localização e unidade para a qual o lead foi encaminhado, momento do lead (curioso, interessado, quer fechar), observações da análise do agente, histórico de acompanhamento e mensagens de follow-up.
• Conteúdo das conversas (operadora): as mensagens trocadas entre o lead e o agente no WhatsApp, em texto ou em áudio (o áudio é transcrito para texto), inclusive o que a pessoa disser livremente. O histórico da conversa é guardado para o agente manter o contexto.
• Disparo (operadora): lista de contatos que o cliente envia (telefone e, quando houver, nome e campos usados no template), as campanhas, o resultado do envio, as respostas que os destinatários mandam (inclusive os arquivos que vierem nelas: áudio, imagem, vídeo e documento) e a lista de quem pediu para parar de receber.
• Unidades e equipe do cliente (operadora): nome e contato dos responsáveis pelas unidades, usados para encaminhar leads e enviar avisos.
• Registros técnicos (controladora): registros de acesso e de funcionamento do sistema, como data, hora, endereço IP e erros, para segurança, suporte e cumprimento de obrigação legal.

Não pedimos dados sensíveis (como saúde, religião ou origem racial). Mas o texto de uma conversa é livre, e o lead pode escrever o que quiser. Recomendamos que o cliente configure o agente para não pedir esse tipo de informação.

4. Para que usamos os dados

• Prestar o serviço contratado: atender e qualificar leads, mostrar o painel, encaminhar para a unidade, avisar gestores e realizar os envios do Disparo.
• Criar e manter a conta, autenticar usuários e dar suporte.
• Cobrar, emitir e conciliar pagamentos.
• Enviar e-mails do sistema, como recuperação de senha e comunicados sobre o serviço. Os avisos de cobrança são enviados pelo processador de pagamentos.
• Entender como o painel é usado para corrigir falhas e melhorar o serviço.
• Manter a segurança, prevenir fraude e abuso e investigar falhas.
• Cumprir obrigações legais e defender direitos em processos.
• Responder a quem fala com o nosso time de vendas.

Os dados dos leads e dos contatos do cliente não são usados por nós para fins próprios de marketing nem vendidos.

5. Bases legais

Quando somos controladora, tratamos dados com base na execução do contrato (ou de procedimentos preliminares a ele, como a conversa de vendas), no cumprimento de obrigação legal ou regulatória, no legítimo interesse (segurança, prevenção a fraude e melhoria do serviço com dados de uso do painel, nunca com o conteúdo das conversas dos leads, sempre respeitando seus direitos) e no exercício regular de direitos.

Quando somos operadora, tratamos os dados conforme as instruções do cliente. A base legal para falar com o lead e para enviar mensagens do Disparo é de responsabilidade do cliente, que deve ter consentimento ou outra base válida.

6. Com quem compartilhamos: fornecedores

Para prestar o serviço, usamos fornecedores que podem tratar dados pessoais em nosso nome. Hoje, os principais são:

• Supabase: banco de dados, autenticação e armazenamento de arquivos (cadastro, leads, histórico de conversas, listas, campanhas, mídias e login).
• Vercel: hospedagem do site e do painel.
• Meta (WhatsApp Business Platform): envio e recebimento das mensagens pelo WhatsApp oficial, inclusive o conteúdo das conversas e os telefones.
• OpenAI: modelos de linguagem usados pelo agente para gerar respostas e classificar leads, e também para mensagens automáticas de follow-up e análises do painel. O conteúdo das conversas, em texto e em áudio, é enviado a esse provedor para esse fim.
• TypeSafe (Jev): avaliação dos sinais de interesse do lead, usada em teste ao lado da OpenAI. Recebe a última fala do agente e as mensagens novas do contato; o resultado fica só no registro interno e não muda a resposta nem a classificação.
• Hostinger (servidor no Brasil): hospeda o orquestrador do agente (n8n), a fila temporária de mensagens (Redis) e o serviço de avisos (WAHA).
• Google (Google Docs): documentos de base de conhecimento que o agente consulta, quando o cliente usa esse recurso.
• ViaCEP: consulta de endereço a partir do CEP.
• Asaas: processamento de pagamentos e assinaturas (nome, e-mail e CPF ou CNPJ do contratante).
• Resend: envio de e-mails do sistema.
• WAHA: serviço usado para enviar avisos a gestores e a grupos da equipe do cliente. Esses avisos podem conter o nome e o telefone do lead e saem por uma conexão de WhatsApp separada da API oficial.
• Sentry: monitoramento de erros do site e do sistema, quando ativado. Pode receber dados técnicos do erro, o endereço IP e, para usuário logado, o identificador e o e-mail.

Também podemos compartilhar dados quando a lei, uma ordem judicial ou uma autoridade exigir, e com assessores jurídicos e contábeis sob dever de sigilo. Se a ARLTech passar por fusão ou venda, os dados poderão ser transferidos ao sucessor, que deverá seguir esta Política.

Escolhemos fornecedores conhecidos e exigimos que tratem os dados só para o serviço contratado. Isso não nos livra de responder perante a LGPD por nosso papel.

7. WhatsApp: dados que recebemos da Meta

Quando uma empresa conecta o número de WhatsApp dela ao SmartSales, a Meta passa a nos enviar o que acontece nesse número. Esta seção explica o que chega, para que usamos e o que não fazemos.

O que recebemos:

• as mensagens individuais trocadas com o número da empresa, em texto, áudio, imagem, vídeo ou documento. Os arquivos que chegam nas respostas a um disparo são copiados da Meta para um armazenamento privado e só a conta da própria empresa consegue abri-los;
• o nome de perfil e o telefone de quem escreve;
• o status de envio, entrega e leitura das mensagens que a empresa mandou;
• as respostas aos botões dos templates;
• o status de aprovação dos templates, que consultamos na Meta;
• os identificadores da conta WhatsApp Business e do número, o nome verificado e a qualidade do número, e a credencial de acesso que permite ao SmartSales enviar e receber mensagens por esse número.

Para que usamos: responder e qualificar o lead, mostrar o andamento de um disparo, respeitar o pedido de quem não quer mais receber mensagens (a lista de bloqueio) e mostrar a conversa à empresa no painel.

O que a ARLTech não faz com esses dados: não usa para publicidade, não vende e não usa para treinar modelos de inteligência artificial. Cada empresa vê no painel apenas os dados da própria conta. O conteúdo da conversa é enviado ao provedor de inteligência artificial apenas para as funções do serviço descritas na seção 6 (gerar respostas, classificar o lead, escrever mensagens de follow-up e análises do painel).

De quem é o dado: a empresa cliente é a controladora dos dados dos seus contatos, e a ARLTech é a operadora, como explica a seção 2.

Como desconectar: a empresa pede a desconexão pelo e-mail lucas@arltech.emp.br. Quando o botão "Desconectar" estiver disponível em Configurações > WhatsApp, ele faz o mesmo. Na desconexão, as campanhas em envio ou agendadas são pausadas, a credencial de acesso guardada é apagada e pedimos à Meta que pare de nos enviar os eventos desse número. Eventos de um número sem conta ativa no SmartSales são descartados, sem ser guardados. A empresa também pode retirar o acesso do SmartSales nas configurações da própria conta na Meta. Desconectar não apaga sozinho o que já foi guardado.

Como pedir a exclusão dos dados: veja a página de exclusão de dados (/privacidade/exclusao) ou escreva para lucas@arltech.emp.br.

8. Transferência internacional de dados

Alguns fornecedores tratam dados fora do Brasil, principalmente nos Estados Unidos (por exemplo OpenAI, TypeSafe, Vercel, Meta, Resend e, quando ativado, Sentry).

A transferência ocorre para prestar o serviço descrito nesta Política e se apoia nos termos de tratamento de dados que esses fornecedores oferecem.

9. Por quanto tempo guardamos os dados

Guardamos os dados enquanto a conta estiver ativa e pelo tempo necessário para cumprir obrigações legais, regulatórias e fiscais, e para exercer direitos em eventuais disputas.

Guardamos os registros de acesso à aplicação pelo prazo que o Marco Civil da Internet exige.

Depois do encerramento da conta, o cliente pode pedir a exclusão ou a devolução dos dados dos seus leads e contatos pelo e-mail abaixo, e nós atendemos o pedido, salvo o que a lei nos obrigar a guardar. Sem pedido, os dados são eliminados depois do fim dos prazos legais de guarda.

As mensagens da caixa de respostas do Disparo, inclusive os arquivos recebidos (áudio, imagem, vídeo e documento) e os que a empresa envia por ela (imagem e documento), são apagadas automaticamente 180 dias depois. Arquivo que a empresa começou a enviar e não chegou a sair é apagado em até 2 dias.

Quem pediu para parar de receber mensagens do Disparo entra numa lista de bloqueio do cliente (só o necessário para respeitar o pedido). O cliente só deve retirar alguém dessa lista se a própria pessoa pedir para voltar a receber.

10. Seus direitos como titular

A LGPD (arts. 18 e 20) garante ao titular dos dados, mediante pedido, o direito de:

• confirmar que existe tratamento dos seus dados;
• acessar os dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• pedir a portabilidade dos dados a outro fornecedor, nos termos da regulamentação;
• pedir a eliminação dos dados tratados com base no consentimento;
• saber com quem os dados foram compartilhados;
• ser informado sobre a possibilidade de não dar consentimento e sobre as consequências da recusa;
• revogar o consentimento;
• pedir a revisão de decisões tomadas apenas por tratamento automatizado que afetem seus interesses (art. 20), como a classificação feita pelo agente.

Para exercer qualquer desses direitos, escreva para lucas@arltech.emp.br, dizendo quem você é e o que pede. Podemos pedir informações para confirmar a sua identidade, para proteger você contra pedidos de terceiros.

Se o dado estiver sob a responsabilidade de um cliente nosso (por exemplo, você conversou com o agente da empresa dele), encaminharemos o pedido a ele ou orientaremos você a falar diretamente com essa empresa, que é a controladora.

Se você achar que seus dados foram tratados de forma incorreta, também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

11. Segurança

Adotamos medidas técnicas e administrativas razoáveis para proteger os dados contra acesso indevido, perda e alteração, como controle de acesso por conta e por perfil e o uso de fornecedores de infraestrutura reconhecidos. Nenhum sistema é totalmente imune a falhas, e não podemos prometer segurança absoluta.

Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante aos titulares: quando formos controladora, comunicaremos a ANPD e os titulares nos termos da LGPD; quando formos operadora, avisaremos o cliente, que é o controlador, para que ele faça as comunicações que a lei exige. Você também deve proteger a sua senha e o acesso da sua equipe.

12. Cookies e armazenamento no navegador

As páginas públicas (apresentação e preços) não usam ferramentas de análise de audiência, pixels de publicidade nem cookies de rastreamento. Elas usam apenas o armazenamento local do navegador para idioma e para saber se você já está logado.

No sistema (app.smartsalespro.tech), usamos o armazenamento local do navegador, que é essencial para o funcionamento: ele guarda a sessão de login, uma cópia dos dados do seu perfil (para a tela abrir mais rápido), o idioma e preferências de tela. Sem ele, o login não funciona. Você pode limpar esses dados nas configurações do navegador, mas será desconectado.

Na tela de conexão do WhatsApp, o sistema carrega o recurso de cadastro da Meta, que pode ter seus próprios cookies e regras. Isso só acontece quando você usa essa tela.

13. Alterações desta Política

Podemos atualizar esta Política quando o serviço, a lei ou os nossos fornecedores mudarem. A data da última atualização está no topo da página. Mudanças relevantes serão avisadas por e-mail ou pelo sistema.

14. Contato e canal de privacidade

Para dúvidas sobre esta Política ou para exercer seus direitos, escreva para lucas@arltech.emp.br. Este é o nosso canal de privacidade (LGPD).

ARLTECH TECNOLOGIA LTDA (ARLTech), CNPJ 36.023.244/0001-37, Jaboatão dos Guararapes, PE.