Política de Privacidade

1. Quem controla os dados

MAURICIO ALMEIDA MEIRA, CNPJ 66.096.958/0001-36, opera o Impulso AI Agent. Para dados da conta e da própria plataforma, atua como controladora. Quando uma empresa cliente conecta canais e utiliza o agente para atender seus contatos, essa empresa define as finalidades do tratamento e o Impulso AI Agent atua como operador, conforme as instruções contratadas.

Dúvidas sobre privacidade podem ser enviadas para [email protected].

2. Dados tratados

• Dados de cadastro, como nome, e-mail, empresa, função e credenciais de autenticação protegidas.
• Configurações de agentes, produtos, público, canais, agendas e preferências da organização.
• Dados de leads e contatos fornecidos pela empresa cliente ou recebidos por canais conectados, como nome, telefone, e-mail, identificadores das plataformas e histórico de conversa.
• Mensagens, pedidos de descadastro, agendamentos e eventos de entrega necessários para executar e auditar o serviço.
• Dados técnicos e de segurança, como endereço IP, identificadores de sessão, registros de acesso, falhas e ações administrativas.
• Dados de cobrança processados pelo Stripe. O Impulso AI Agent não armazena números completos de cartão.

3. Finalidades e bases de tratamento

• Fornecer autenticação, isolamento multiempresa, atendimento, CRM, campanhas e agendamento.
• Executar contrato, cumprir obrigações legais, prevenir abuso e proteger a segurança da plataforma.
• Processar comunicações comerciais configuradas pela empresa cliente.
• Produzir respostas e classificações com inteligência artificial, sempre sujeitas às configurações e supervisão da organização usuária.
• Medir uso, diagnosticar falhas e aprimorar confiabilidade e experiência, com minimização de dados.

Não vendemos dados pessoais. O uso para prospecção sem base legal, spam ou automação proibida pelas plataformas não é autorizado.

4. Integrações e compartilhamento

Compartilhamos somente o necessário com fornecedores contratados para prestar o serviço, que podem incluir:

• Oracle Cloud Infrastructure, para hospedar a aplicação, os workers e o banco PostgreSQL próprio.
• Cloudflare, para DNS, proteção, túnel seguro e encaminhamento de mensagens institucionais.
• Meta, para WhatsApp, Instagram e Facebook Messenger conectados pela empresa.
• Google e Microsoft, para agenda e caixas de e-mail autorizadas por OAuth.
• Infraestrutura própria do Impulso AI Agent, para envio, recebimento e eventos de e-mail.
• DeepSeek e outros provedores expressamente configurados, para processamento de IA.
• Stripe, quando ativado, para assinaturas e pagamentos.
• Provedores de hospedagem, segurança, logs e monitoramento estritamente necessários.

Cada integração também está sujeita aos termos e políticas do respectivo fornecedor.

5. Dados de caixas Google Workspace e Microsoft 365

Quando um administrador conecta uma caixa, o Impulso AI Agent recebe uma autorização OAuth revogável para identificar o endereço, enviar mensagens em nome da empresa e ler as mensagens necessárias para detectar respostas dos leads. Não recebemos nem armazenamos a senha da conta. Os tokens de autorização são cifrados e isolados por organização.

Remetente, destinatários, assunto, conteúdo e identificadores das mensagens relevantes podem ser armazenados no histórico da conversa e processados para responder ao lead, manter contexto, executar o desfecho configurado, impedir duplicidades e auditar entregas. Esses dados não são usados para publicidade, não são vendidos e não são usados para treinar modelos gerais de inteligência artificial.

O acesso pode ser revogado em Canais → E-mail → Google Workspace ou Microsoft 365. A desconexão remove a autorização armazenada; o histórico já incorporado à plataforma segue a política de retenção e pode ser excluído mediante solicitação válida.

O uso das informações recebidas das APIs do Google Workspace pelo Impulso AI Agent observa a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado.

6. Inteligência artificial e decisões

A IA pode sugerir respostas, classificar interesse e sentimento, priorizar sinais e auxiliar em agendamentos. Resultados podem conter erros. A empresa cliente deve configurar limites, revisar ações sensíveis e manter atendimento humano disponível quando necessário. Não utilizamos conteúdo de clientes para treinar modelos próprios sem autorização específica.

7. Retenção e segurança

Mantemos dados pelo tempo necessário ao serviço, às finalidades informadas e às obrigações legais. Aplicamos controle de acesso por organização, RLS no banco, criptografia de segredos, assinatura de webhooks, registros de auditoria, limites de uso e mecanismos de opt-out. Nenhum sistema é infalível; incidentes relevantes serão tratados conforme a legislação aplicável.

8. Direitos dos titulares

O titular pode solicitar confirmação de tratamento, acesso, correção, portabilidade quando aplicável, informação sobre compartilhamento, oposição, anonimização ou exclusão. Consulte as instruções de exclusão ou escreva para o contato de privacidade.

9. Transferências e alterações

Alguns fornecedores podem processar dados em outros países, com salvaguardas contratuais e técnicas aplicáveis. Esta política poderá ser atualizada para refletir mudanças legais, técnicas ou comerciais; a data no início identifica a versão vigente.

10. Solicitações de autoridades públicas

Solicitações de autoridades são submetidas a validação de identidade, competência, legitimidade, jurisdição, necessidade e proporcionalidade. Pedidos ilegais ou excessivos são contestados ou rejeitados; qualquer divulgação válida é limitada ao mínimo necessário e registrada com o fundamento, a resposta e os responsáveis pela decisão. Titulares ou empresas clientes são informados quando a lei permitir.