Política de Privacidade

A CresceJá é uma plataforma de atendimento e relacionamento com clientes que reúne, num só lugar, as conversas de WhatsApp, Instagram, Facebook e e-mail de uma empresa.

Esta distinção define a quem você deve recorrer, então ela vem antes de tudo.

Na prática: se você mandou mensagem para uma loja e quer saber o que ela guarda sobre você, o pedido é para a loja. Nós fornecemos a ela as ferramentas para localizar, exportar, corrigir e apagar esses dados, e a auxiliamos quando ela nos aciona.

Não pedimos nem exigimos dados sensíveis (origem racial, convicção religiosa, opinião política, saúde, biometria). Se alguém os enviar espontaneamente numa conversa, eles seguem o mesmo destino do restante daquela conversa e os mesmos prazos de exclusão.

Quando a empresa cliente atua na área da saúde (clínicas, consultórios), as conversas podem conter dados de saúde dos pacientes dela. Nesse caso a empresa cliente é a controladora e define a base legal (LGPD, art. 11); nós tratamos esses dados apenas para prestar o serviço, conforme as instruções dela, sem usá-los para publicidade.

Quando uma empresa conecta o WhatsApp à plataforma, ela autoriza a CresceJá a enviar e receber mensagens em nome dela. As mensagens trafegam pela infraestrutura da Meta Platforms e ficam sujeitas também aos termos e à política de privacidade da Meta.

A conta oficial do WhatsApp Business pertence à empresa cliente, não a nós: somos provedores de tecnologia. Guardamos apenas as credenciais necessárias para operá-la, de forma cifrada, e a empresa pode revogar esse acesso quando quiser, desconectando o canal na plataforma ou no painel da Meta.

O mesmo vale para Instagram e Facebook: tratamos apenas as mensagens diretas das contas que a empresa cliente conectou, e somente enquanto a conexão existir.

Google Agenda

Quando uma pessoa da empresa cliente conecta a própria conta do Google Agenda à plataforma (em Configurações › Profissionais), ela autoriza a CresceJá a acessar os eventos da agenda dessa conta (permissão calendar.events) e o endereço de e-mail da conta, que mostramos para identificar qual agenda está conectada.

Para que usamos: somente para o agendamento feito pela plataforma:

• ver os horários já ocupados, para não oferecer ao cliente um horário em que o profissional não está livre;
• criar, alterar e cancelar na agenda os atendimentos marcados pela plataforma (data, horário, título e, quando houver, a descrição e o contato do cliente);
• acompanhar as mudanças feitas direto no Google Agenda, para que a plataforma mostre a agenda atualizada.

O que guardamos: as chaves de acesso concedidas pelo Google, cifradas, e o mínimo para manter a agenda sincronizada (identificação, data e horário dos eventos). Não lemos nem guardamos outras agendas, contatos, e-mails ou arquivos da conta Google.

O que nunca fazemos com os dados do Google: não os vendemos, não os usamos para publicidade, não os usamos para treinar modelos de inteligência artificial e não os compartilhamos com terceiros, a não ser quando necessário para prestar o serviço, por obrigação legal ou para segurança. Pessoas da nossa equipe só os acessam com a autorização de quem conectou a agenda, para segurança ou por obrigação legal.

Como revogar: a qualquer momento, em myaccount.google.com/permissions (remova o acesso da CresceJá), ou excluindo o profissional na plataforma, o que apaga a conexão e as chaves guardadas.

Inteligência artificial: o conteúdo dos eventos do Google Agenda (título, descrição, participantes) nunca é enviado a modelos de inteligência artificial. Quando a empresa cliente usa o atendimento por IA, a IA recebe apenas os horários livres do profissional, calculados a partir do início e do fim dos compromissos, para oferecer horários ao cliente. Esses horários só vão a provedores de IA que, pelos seus termos, não usam os dados recebidos pela API para treinar modelos.

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google pela CresceJá obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

A plataforma oferece recursos de inteligência artificial — sugestão e envio de respostas, resumo de conversa, busca em base de conhecimento e transcrição de mensagens de voz em texto. Quando a empresa cliente ativa esses recursos, o conteúdo necessário da conversa (inclusive o áudio, no caso da transcrição) é enviado ao provedor de IA indicado no item 7 para gerar o resultado.

Quem conversa com uma empresa atendida por IA pode pedir, a qualquer momento, para falar com uma pessoa e solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses (LGPD, art. 20).

Esses recursos são desligáveis e vêm desligados por padrão em cada número de atendimento. Não usamos o conteúdo das conversas dos nossos clientes para treinar modelos próprios.

Compartilhamos dados apenas com quem é necessário para o serviço funcionar:

Não vendemos dados pessoais e não os cedemos para publicidade de terceiros.

• Tráfego cifrado em trânsito (HTTPS) entre você, a plataforma e os canais.
• Credenciais de canais e segredos guardados cifrados; senhas nunca em texto legível.
• Isolamento entre organizações imposto pelo próprio banco de dados: o dado de uma empresa não é alcançável a partir da sessão de outra, mesmo em caso de falha na aplicação.
• Controle de acesso por papel: cada pessoa da equipe vê apenas o que seu papel permite.
• Registro de auditoria das ações relevantes.
• Backups diários, com teste periódico de restauração.

Nenhuma medida elimina o risco por completo. Se ocorrer incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados, conforme a LGPD.

Encerrado o contrato, a empresa cliente pode solicitar a exportação dos dados antes da exclusão definitiva.

A LGPD garante a você, entre outros, o direito de:

• confirmar se tratamos dados seus e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• pedir a portabilidade a outro fornecedor;
• revogar consentimento e saber as consequências disso;
• opor-se a tratamento feito com base em legítimo interesse;
• ser informado com quem compartilhamos seus dados.

Para onde enviar o pedido. Se você conversou com uma empresa que usa a CresceJá, o pedido vai para ela — é a controladora daqueles dados (item 2). Se você é cliente nosso, ou não souber a quem recorrer, escreva para rodrigooidr.oliveira@gmail.com e nós encaminhamos ou respondemos, conforme o caso.

Respondemos em até 15 dias. Podemos pedir informações adicionais para confirmar sua identidade — atender um pedido sem essa confirmação seria entregar dados a quem não é o titular.

Os essenciais mantêm você autenticado, lembram preferências da interface e protegem contra abuso; ficam sempre ligados, e bloqueá-los impede o login. Os de medição (Google Analytics, Meta Pixel e, nas páginas do site, Microsoft Clarity) mostram quais páginas e anúncios funcionam e só são usados se você aceitar no aviso de cookies; recusar não muda nada no uso do site. Para mudar a escolha, limpe os dados do site no navegador e o aviso aparece de novo.

Os dados ficam guardados no Brasil. Alguns fornecedores do item 7 — os de mensageria, inteligência artificial, agenda e e-mail — processam dados fora do país (Estados Unidos e União Europeia).

Essa transferência é necessária para executar o serviço (LGPD, art. 33, IX, combinado com o art. 7º, V) e ocorre com as garantias de proteção de dados oferecidas por esses fornecedores em seus termos, observada a regulamentação da Autoridade Nacional de Proteção de Dados (Resolução CD/ANPD nº 19/2024). A política de privacidade que cada empresa cliente publica pela plataforma lista os fornecedores e países que ela de fato usa.

Podemos alterar esta política. A data de atualização no topo indica a última versão. Mudanças relevantes são avisadas na plataforma ou por e-mail antes de entrar em vigor.

Encarregado pelo tratamento de dados pessoais (DPO): Rodrigo Oliveira

E-mail: rodrigooidr.oliveira@gmail.com

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).