Política de Privacidade

Dois papéis diferentes

Para os dados de quem USA a plataforma (as pessoas da equipe de uma empresa cliente: nome, e-mail, telefone, senha cifrada, registros de acesso), o Prospeek é o CONTROLADOR.

Para os dados dos CONTATOS de cada empresa cliente (os leads e clientes dela, e as conversas com eles), quem decide é a empresa cliente — ela é a controladora, e o Prospeek é OPERADOR: trata esses dados em nome dela e só para prestar o serviço contratado.

Dados que tratamos

• Conta: nome, e-mail, telefone e senha (guardada só como hash), empresa e papel na equipe.
• Contatos das empresas clientes: nome, telefone, e-mail, @ do Instagram, cidade, interesse, histórico da negociação e o que a própria empresa anotar.
• Conversas: mensagens, áudios, imagens e documentos trocados pelos canais que a empresa conectou.
• Dados das plataformas da Meta, quando a empresa conecta o WhatsApp oficial ou o Instagram oficial: o identificador da conta comercial, o nome de usuário e a foto da conta da empresa, e, de quem escreve para ela, o identificador do remetente, o nome, o @ e a foto de perfil públicos, e o conteúdo das mensagens.
• Credenciais de integração: os tokens de acesso que a Meta e outros serviços entregam quando a empresa autoriza a conexão. Ficam cifrados (AES-256-GCM) e nunca são mostrados de volta na tela.
• Dados técnicos: endereço IP, navegador e registros de acesso, para segurança e diagnóstico.

Para que usamos

• Entregar e receber as mensagens nos canais conectados e mostrá-las à equipe da empresa.
• Organizar leads, negociações, agendamentos e vendas da empresa cliente.
• Responder automaticamente, quando a empresa liga um bot ou um agente de inteligência artificial, sempre dentro das regras de cada canal.
• Manter a conta segura, cobrar o serviço, dar suporte e cumprir obrigações legais.

Não vendemos dados pessoais, não os usamos para publicidade de terceiros e não usamos os dados de uma empresa cliente para servir outra. Os dados recebidos das plataformas da Meta são usados só para operar a conexão que a empresa autorizou.

Bases legais (LGPD)

Execução do contrato com a empresa cliente; legítimo interesse para segurança e prevenção a fraude; cumprimento de obrigação legal; e, quando aplicável, o consentimento. Nos dados dos contatos, a base legal é definida pela empresa cliente, que é a controladora.

Com quem compartilhamos

Só com fornecedores necessários para o serviço funcionar, sob contrato e na medida do necessário:

• Meta (WhatsApp e Instagram), para entregar e receber mensagens nos canais oficiais.
• Provedores de inteligência artificial, para gerar respostas e transcrever áudios, quando a empresa usa o agente.
• Infraestrutura: servidores em nuvem, armazenamento de arquivos e rede de distribuição (Cloudflare), e serviço de envio de e-mail.
• Autoridades, quando houver ordem ou obrigação legal.

Alguns desses fornecedores ficam fora do Brasil; a transferência internacional segue o que a LGPD exige.

Por quanto tempo guardamos

Enquanto a conta da empresa cliente estiver ativa, ou pelo tempo que a lei exigir. Ao desconectar um canal, o token de acesso daquele canal é descartado. Pedidos de exclusão são atendidos em até 30 dias; cópias de segurança são apagadas no ciclo de retenção delas, que é de 30 dias.

Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade e exclusão dos seus dados, e revogar consentimento, escrevendo para [email protected]. Se você é contato de uma empresa que usa o Prospeek, o pedido também pode ser feito diretamente a ela — e, se chegar a nós, nós o encaminhamos e a ajudamos a cumprir.

Quem pede numa conversa para não receber mais mensagens ("parar", "não quero mais receber") é marcado e sai das campanhas e da abordagem automática da empresa, sem precisar de nenhum outro passo.

Segurança

Conexões cifradas (HTTPS), senhas guardadas só como hash, credenciais de integração cifradas, separação dos dados por empresa e registro de acesso. Nenhum sistema é infalível; se houver incidente que traga risco relevante, avisamos os afetados e a ANPD conforme a lei.

Cookies e armazenamento local

O aplicativo usa armazenamento local do navegador para manter você conectado e lembrar preferências de tela. Não usamos cookies de publicidade.

Mudanças

Quando esta política mudar, a data no topo muda junto. Mudanças relevantes são avisadas às empresas clientes antes de valer.