Política de Privacidade

Esta Política explica como a plataforma Sofia trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

1. Papéis (controlador e operador)

Dados dos gestores (nossos clientes): atuamos como controladores dos dados de cadastro (nome, e-mail, empresa, CPF/CNPJ para cobrança, telefone).
Dados dos clientes finais (pessoas que conversam com a Sofia no atendimento de uma empresa): atuamos como operadores, ou seja, tratamos esses dados em nome do gestor, que é o controlador. O gestor é responsável por informar seus clientes e ter base legal para a coleta.

2. Dados que coletamos

Do gestor: nome, e-mail, nome da empresa, CPF/CNPJ, telefone, e as configurações que ele cadastra (serviços, preços, modelo de contrato).
Dos clientes finais: as informações que a pessoa compartilha no atendimento (nome, contato, detalhes do serviço/evento), o desfecho do atendimento e, quando a pessoa informa, o motivo de não ter avançado, além de metadados técnicos como data/hora e IP do aceite.

3. Para que usamos

Prestar o serviço de atendimento, CRM e geração de contratos.
Processar pagamentos e gerenciar assinaturas.
Enviar avisos operacionais (ex.: novos atendimentos).
Entender os motivos de não fechamento para melhorar o atendimento e o serviço.
Garantir segurança, prevenir fraudes e cumprir obrigações legais.

4. Bases legais

Tratamos dados com base na execução de contrato, no consentimento (coletado no início do atendimento), no cumprimento de obrigação legal e no legítimo interesse, conforme o caso.

5. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos com prestadores (suboperadores) estritamente para operar o serviço:

Hospedagem e banco de dados (infraestrutura em nuvem), com isolamento por empresa.
Processamento de linguagem (IA) para gerar as respostas do atendimento.
Envio de e-mails (provedor de e-mail transacional) para mensagens de cadastro, confirmação e avisos da conta.
Provedor de pagamento (Asaas) para cobrança das assinaturas.
Mensageria (Telegram) para enviar os avisos ao gestor, quando ativado.
Google Agenda, quando o gestor conecta a agenda — para consultar disponibilidade e criar/editar eventos dos atendimentos.

6. Serviços que você conecta (ex.: Google Agenda)

Quando o gestor conecta um serviço de terceiro (por exemplo, o Google Agenda), a conexão é autorizada por ele na tela de consentimento do próprio provedor. A partir daí, a plataforma acessa apenas os dados necessários para a função contratada — por exemplo, ler a disponibilidade e criar, alterar ou remover eventos na agenda conectada. Esse acesso serve unicamente para operar o agendamento dos atendimentos, não é usado para outros fins e pode ser revogado a qualquer momento desconectando na plataforma ou nas configurações do provedor. O gestor é o responsável (controlador) pela conta que conecta.

7. Transferência internacional

Alguns provedores podem processar dados fora do Brasil. Nesses casos, adotamos salvaguardas compatíveis com a LGPD.

8. Segurança

Adotamos medidas técnicas e organizacionais, como isolamento dos dados por empresa (cada conta só acessa os próprios dados) e criptografia em trânsito. Nenhum sistema é 100% infalível, mas trabalhamos para proteger suas informações.

9. Retenção

Mantemos os dados pelo tempo necessário para prestar o serviço e cumprir obrigações legais. Encerrada a relação, os dados podem ser eliminados ou anonimizados, salvo quando a lei exigir a guarda.

10. Seus direitos (LGPD)

Você pode solicitar acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, além de revogar o consentimento. Clientes finais devem, preferencialmente, contatar a empresa com quem conversaram (o controlador); também podemos encaminhar a solicitação.

11. Cookies

Usamos apenas cookies essenciais para autenticação e funcionamento da plataforma. Não usamos cookies para publicidade de terceiros.

12. Alterações

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas nesta página, com a data de atualização.

13. Contato

Para exercer seus direitos ou tirar dúvidas sobre privacidade: coreventurebuilder@gmail.com.