Politica de Privacidade

1. Dados que coletamos

Coletamos somente dados necessarios para criar contas, operar o CRM e manter a seguranca do acesso.

• Dados de conta: nome, e-mail, senha protegida, empresa e identificador da empresa.
• Dados comerciais cadastrados por usuarios: clientes, leads, produtos, negocios, funis, atividades, agenda, campos personalizados e historico relacionado.
• Arquivos enviados para clientes e dados importados por planilhas CSV/XLSX ou pacote JSON.
• Dados tecnicos de seguranca, como IP, sessoes, tentativas de login, tokens CSRF e eventos de uso suspeito.
• Dados de integracoes quando ativadas pelo usuario, como conexao com Google OAuth, contatos sincronizados e eventos de agenda.
• Dados de uso da integracao ChatGPT/MCP quando conectada, incluindo tokens protegidos por hash, usuario autorizador, permissoes, chamadas de ferramentas, clientes, atividades e campos necessarios para responder as solicitacoes do usuario.

2. Como usamos os dados

• Para autenticar usuarios e direcionar cada empresa ao seu ambiente.
• Para permitir o uso das funcionalidades reais do app: clientes, funis, leads, atividades, agenda, produtos, importacoes, exportacoes, usuarios, planos e integracoes.
• Para permitir que conectores autorizados, como ChatGPT via MCP, consultem ou alterem dados conforme as permissoes do usuario conectado.
• Para proteger o sistema contra acesso nao autorizado, abuso, rotas suspeitas e tentativas repetidas de login.
• Para enviar alertas operacionais configurados no sistema, como notificacoes de novo cadastro quando habilitadas.

3. Separacao entre empresas

O aplicativo usa ambientes separados por empresa. Usuarios autenticados acessam dados conforme o tenant e as permissoes configuradas. Nao exibimos dados de uma empresa para outra por meio das telas normais do sistema ou integracoes MCP.

4. Compartilhamento de dados

Dados podem ser compartilhados somente quando necessario para operar recursos escolhidos pelo usuario, cumprir obrigacoes legais, investigar abuso ou manter a infraestrutura do aplicativo. Integracoes externas dependem de ativacao e autorizacao do usuario administrador.

5. Uso de dados do Google

Quando o usuario administrador conecta uma conta Google, o Full Vendas usa as permissoes concedidas apenas para os recursos visiveis da integracao: sincronizar contatos autorizados com o CRM e criar, atualizar ou remover eventos no Google Calendar conforme as acoes feitas na agenda do sistema.

• Dados acessados: perfil basico da conta conectada, e-mail, contatos autorizados e eventos de calendario necessarios para sincronizacao.
• Finalidade: importar/exportar contatos do CRM e manter compromissos sincronizados entre o Full Vendas e o Google Calendar.
• Armazenamento: tokens OAuth sao armazenados cifrados e usados somente para manter a integracao ativa.
• Compartilhamento: dados recebidos das APIs do Google nao sao vendidos e nao sao compartilhados para publicidade.
• Revogacao: o administrador pode desconectar a integracao no sistema e tambem revogar o acesso nas configuracoes da Conta Google.

O uso de informacoes recebidas das APIs do Google seguira a Politica de Dados do Usuario dos Servicos de API do Google, incluindo os requisitos de Uso Limitado.

6. Cookies e seguranca de sessao

Usamos cookies de sessao, cookies de CSRF e controles de seguranca para manter o usuario autenticado e reduzir riscos de fraude. Em producao, cookies sensiveis devem ser enviados de forma segura conforme a configuracao do ambiente.

7. Retencao e exclusao

Os dados permanecem no sistema enquanto a conta ou empresa estiver ativa ou enquanto forem necessarios para suporte, seguranca, auditoria e cumprimento de obrigacoes aplicaveis. Solicite exclusao ou correcao pelo contato abaixo.

8. Cuidados do usuario

• Nao compartilhe senhas, links administrativos ou tokens de acesso.
• Revise permissoes de usuarios antes de liberar acesso a dados de clientes.
• Confira arquivos importados antes de envia-los ao sistema.
• Use apenas dados que sua empresa tem autorizacao para tratar.