Política de Privacidade

1. Quem controla os dados

A Glossofy opera o Impulso AI Agent. Para dados da conta e da própria plataforma, atua como controladora. Quando uma empresa cliente conecta canais e utiliza o agente para atender seus contatos, essa empresa define as finalidades do tratamento e o Impulso AI Agent atua como operador, conforme as instruções contratadas.

Dúvidas sobre privacidade podem ser enviadas para [email protected].

2. Dados tratados

• Dados de cadastro, como nome, e-mail, empresa, função e credenciais de autenticação protegidas.
• Configurações de agentes, produtos, público, canais, agendas e preferências da organização.
• Dados de leads e contatos fornecidos pela empresa cliente ou recebidos por canais conectados, como nome, telefone, e-mail, identificadores das plataformas e histórico de conversa.
• Mensagens, consentimentos, pedidos de descadastro, agendamentos e eventos de entrega necessários para executar e auditar o serviço.
• Dados técnicos e de segurança, como endereço IP, identificadores de sessão, registros de acesso, falhas e ações administrativas.
• Dados de cobrança processados pelo Stripe. O Impulso AI Agent não armazena números completos de cartão.

3. Finalidades e bases de tratamento

• Fornecer autenticação, isolamento multiempresa, atendimento, CRM, campanhas autorizadas e agendamento.
• Executar contrato, cumprir obrigações legais, prevenir abuso e proteger a segurança da plataforma.
• Processar comunicações solicitadas, consentidas ou justificadas pela empresa cliente sob uma base legal válida.
• Produzir respostas e classificações com inteligência artificial, sempre sujeitas às configurações, limites e supervisão da organização usuária.
• Medir uso, diagnosticar falhas e aprimorar confiabilidade e experiência, com minimização de dados.

Não vendemos dados pessoais. O uso para prospecção sem base legal, spam ou automação proibida pelas plataformas não é autorizado.

4. Integrações e compartilhamento

Compartilhamos somente o necessário com fornecedores contratados para prestar o serviço, que podem incluir:

• Supabase, para banco de dados e autenticação.
• Meta, para WhatsApp, Instagram e Facebook Messenger conectados pela empresa.
• Google e, futuramente, Microsoft, para agenda e caixas de e-mail autorizadas por OAuth.
• Infraestrutura própria do Impulso AI Agent, para envio, recebimento e eventos de e-mail.
• DeepSeek e outros provedores expressamente configurados, para processamento de IA.
• Stripe, para assinaturas e pagamentos.
• Provedores de hospedagem, segurança, logs e monitoramento estritamente necessários.

Cada integração também está sujeita aos termos e políticas do respectivo fornecedor.

5. Inteligência artificial e decisões

A IA pode sugerir respostas, classificar interesse e sentimento, priorizar sinais e auxiliar em agendamentos. Resultados podem conter erros. A empresa cliente deve configurar limites, revisar ações sensíveis e manter atendimento humano disponível quando necessário. Não utilizamos conteúdo de clientes para treinar modelos próprios sem autorização específica.

6. Retenção e segurança

Mantemos dados pelo tempo necessário ao serviço, às finalidades informadas e às obrigações legais. Aplicamos controle de acesso por organização, RLS no banco, criptografia de segredos, assinatura de webhooks, registros de auditoria, limites de uso e mecanismos de opt-out. Nenhum sistema é infalível; incidentes relevantes serão tratados conforme a legislação aplicável.

7. Direitos dos titulares

O titular pode solicitar confirmação de tratamento, acesso, correção, portabilidade quando aplicável, informação sobre compartilhamento, oposição, revogação de consentimento, anonimização ou exclusão. Consulte as instruções de exclusão ou escreva para o contato de privacidade.

8. Transferências e alterações

Alguns fornecedores podem processar dados em outros países, com salvaguardas contratuais e técnicas aplicáveis. Esta política poderá ser atualizada para refletir mudanças legais, técnicas ou comerciais; a data no início identifica a versão vigente.