Política de Privacidade

1Quem somos e a quem esta política se aplica

O Dashboard WS LTDA (“Dashboard”) é um sistema web de gestão comercial acessível em https://www.wsltda.com. Perante o Google, o aplicativo é identificado como VOXEN CRM.

O Dashboard é operado por YANQUES BRASILIA ACADEMY LTDA, inscrita no CNPJ sob o nº 33.264.779/0001-01, com sede em Brasília/DF, que atua sob o nome comercial WS LTDA (“WS”, “nós”). Para os fins da LGPD, a WS é a controladora dos dados pessoais tratados no Dashboard.

Esta política vale para:

• Usuários: pessoas que solicitam e recebem acesso ao Dashboard (vendedores, SDRs, closers, gestores e executivos). O acesso é restrito a pessoas aprovadas por um administrador.
• Leads e contatos: pessoas que preenchem formulários de anúncios ou cujos dados são registrados no CRM para atendimento comercial.
• Compradores e clientes: pessoas cujas vendas e assinaturas são registradas.
• Visitantes das páginas públicas, como esta.

Esta política não cobre sites e serviços de terceiros que possam ser acessados a partir do Dashboard (por exemplo, Google e Meta), que têm políticas próprias.

2Dados que tratamos

Não pedimos dados pessoais sensíveis (art. 5º, II, da LGPD), como saúde, origem racial ou étnica, convicção religiosa, opinião política ou biometria. Os campos livres do CRM (anotações) devem conter apenas o que for necessário ao atendimento comercial.

3De onde vêm os dados

• De você: no cadastro, no perfil e nas solicitações que faz no Dashboard.
• Da nossa equipe: vendas, leads, anotações e atividades registradas por usuários autorizados.
• Da Meta: respostas de formulários de anúncios e métricas de campanhas, por integrações autorizadas pela WS (seção 6).
• Do Google: lista de agendas e informações dos eventos criados pelo próprio Dashboard, quando um administrador ativa a integração (seção 5).
• Automaticamente: dados técnicos gerados quando você usa o Dashboard.

4Finalidades e bases legais

Quando a base é o legítimo interesse, avaliamos a necessidade e o impacto sobre você, e você pode se opor ao tratamento (seção 13). Não usamos dados pessoais para publicidade de terceiros nem para vender perfis.

5Dados de usuário do Google (Google Agenda)

Esta seção descreve como o Dashboard (VOXEN CRM) acessa, usa, armazena, compartilha e apaga dados recebidos das APIs do Google.

5.1 O que é a integração

A integração “Google Agenda · Closers” é opcional e só pode ser conectada por administradores (perfil Executive), em Configurações. O administrador autoriza o acesso na tela de consentimento do Google (OAuth 2.0) e escolhe, de forma explícita, a agenda de destino. A sincronização é de mão única: do Dashboard para o Google. Alterações feitas no Google não são importadas para o CRM.

5.2 Permissões (escopos) solicitadas e para quê

Não pedimos acesso a e-mails (Gmail), contatos, arquivos (Drive) nem a outros serviços do Google.

5.3 Dados do Google que acessamos

• A lista de agendas da conta conectada (identificador, nome, fuso horário e nível de permissão).
• O identificador da agenda principal da conta conectada, que normalmente é o endereço de e-mail dessa conta Google, usado para identificar qual conta está conectada.
• Informações dos eventos criados pelo Dashboard (identificador, ETag, status, título, descrição e horário), para conferir e manter cada evento atualizado.
• As credenciais OAuth (tokens de acesso e de renovação) emitidas pelo Google após a autorização.

5.4 Dados que enviamos ao Google

Para cada call de fechamento agendada para um closer, o Dashboard grava na agenda escolhida um evento de 30 minutos (fuso America/Sao_Paulo) com: título no formato “Call de fechamento — nome do lead | nome do closer”; descrição com o responsável, o status, o resultado da call (quando concluída) e um link para o lead no CRM; e identificadores técnicos internos em propriedades privadas do evento.

O Dashboard não envia ao Google o telefone, o e-mail nem outros dados de contato do lead. Também não convida participantes, não dispara notificações a terceiros e não cria reuniões do Google Meet.

5.5 Como usamos os dados do Google

Usamos os dados do Google exclusivamente para oferecer a função visível ao usuário: manter, na agenda compartilhada dos closers, os eventos das calls de fechamento registradas no CRM. Não usamos o conteúdo de outros eventos da agenda para nenhuma outra finalidade.

5.6 Armazenamento e proteção

• Os tokens OAuth ficam criptografados em cofre de segredos do banco de dados (Supabase Vault) e só são lidos por funções de servidor. Nunca chegam ao navegador nem a usuários comuns.
• O segredo do cliente OAuth fica somente em variáveis privadas do servidor, fora do código-fonte e do navegador.
• Todo o tráfego usa HTTPS. A autorização usa um estado de uso único e de curta duração para impedir reuso do retorno do Google.
• O acesso à conexão é limitado a administradores aprovados.

5.7 Compartilhamento

Não vendemos nem transferimos dados recebidos do Google a terceiros, exceto: (i) a provedores de infraestrutura que tratam os dados em nosso nome (Supabase e Vercel, seção 8); (ii) quando necessário para cumprir a lei, uma ordem de autoridade ou para proteger a segurança; ou (iii) em reorganização societária, com aviso prévio.

Também não usamos dados do Google para publicidade, nem para criar, melhorar ou treinar modelos de inteligência artificial ou de aprendizado de máquina de uso geral. Pessoas só têm acesso a esses dados se o usuário consentir expressamente, para fins de segurança ou investigação de abuso, para cumprir a lei, ou em formato agregado e anonimizado para operações internas.

5.8 Retenção, revogação e exclusão

• As credenciais são mantidas enquanto a conexão estiver ativa.
• Para revogar: o administrador clica em “Desconectar” em Configurações. O Dashboard interrompe a sincronização, apaga as credenciais armazenadas e pede ao Google a revogação do token. Também é possível revogar a qualquer momento em myaccount.google.com/permissions.
• Os eventos já criados continuam na agenda e podem ser excluídos pelo administrador no Google Agenda. Guardamos os vínculos técnicos (identificadores e status de sincronização) para evitar eventos duplicados caso a conexão seja refeita.
• Para apagar tudo: peça por e-mail (seção 14). Eliminamos também os vínculos técnicos e o histórico de sincronização, ressalvado o que a lei nos obrigar a manter.

5.9 Declaração de Uso Limitado (Limited Use)

6Meta (Facebook e Instagram)

• Formulários de anúncios (Lead Ads): quando alguém preenche um formulário em um anúncio da WS no Facebook ou Instagram, a Meta nos envia um aviso e as respostas, por uma integração autorizada. Guardamos esses dados no módulo de Leads para que SDRs e closers entrem em contato. O formulário exibe o aviso de privacidade e o de consentimento da própria Meta, e guardamos as respostas a esse aviso.
• Métricas de anúncios: consultamos o desempenho das campanhas das contas de anúncios da WS. São dados agregados que não identificam pessoas.
• As credenciais de acesso à Meta ficam apenas em ambiente de servidor. O Dashboard não usa “Entrar com Facebook” e não instala pixel nem SDK da Meta neste site.
• Usamos os dados vindos da plataforma da Meta somente para as finalidades descritas nesta política, sem vendê-los.
• A Meta trata seus dados conforme a própria Política de Privacidade da Meta. Para pedir a exclusão dos dados que temos, siga a seção 14.

7Inteligência artificial e decisões automatizadas

7.1 Leitura dos campos do formulário

Quando um formulário da Meta usa rótulos de pergunta que não reconhecemos, e o recurso está habilitado, enviamos ao serviço TypeSafe (api.typesafe.ai) os rótulos das perguntas e a primeira resposta de cada campo, para que ele indique quais respostas correspondem a nome, telefone e e-mail. O serviço apenas escolhe entre respostas que já existem; ele não cria nem altera dados. Se o serviço falhar, os campos ficam para revisão manual. Com o recurso desligado, usamos apenas correspondência exata de rótulos.

7.2 Pontuação e ranking

A pontuação e o ranking da Arena são calculados automaticamente, por regras objetivas definidas pela gestão, a partir de eventos registrados (calls, repasses e vendas aprovadas). O pagamento de comissões depende de aprovação de um administrador. Não tomamos decisões exclusivamente automatizadas que produzam efeitos jurídicos sobre leads ou compradores. Usuários podem pedir revisão de cálculos e dos critérios usados (art. 20 da LGPD) pelo contato da seção 17.

8Com quem compartilhamos

Dentro da WS, o acesso depende da função (vendedor, SDR, closer, gestor, executivo e super administrador) e segue o princípio do menor privilégio. Gestores e executivos veem dados da equipe para acompanhar desempenho e pagar comissões.

Prestadores de serviço (operadores) que tratam dados em nosso nome:

Podemos compartilhar dados também com autoridades, quando a lei ou uma ordem judicial exigir, e com assessores contábeis e jurídicos sujeitos a sigilo. Não vendemos nem alugamos dados pessoais.

9Transferência internacional de dados

Parte dos nossos prestadores armazena ou processa dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD e se apoiam em mecanismos como cláusulas contratuais e termos de tratamento de dados dos próprios prestadores. Você pode pedir informações sobre essas garantias pelo contato da seção 17.

10Cookies e armazenamento local

Usamos apenas itens essenciais ao funcionamento do Dashboard:

Não usamos cookies de publicidade, de remarketing nem ferramentas de análise comportamental (como Google Analytics ou pixels de redes sociais). Você pode apagar esses dados nas configurações do navegador, mas talvez precise entrar de novo.

11Por quanto tempo guardamos

Cópias de segurança podem conservar dados por um período limitado até serem sobrescritas.

12Segurança

• Conexão criptografada (HTTPS com HSTS) e cabeçalhos de segurança, como Content-Security-Policy.
• Senhas guardadas apenas em forma irreversível (hash) pelo provedor de autenticação.
• Cadastros só são liberados após aprovação manual de um administrador.
• Controle de acesso por função e regras de segurança em nível de linha no banco de dados (Row Level Security), para que cada pessoa veja só o que sua função permite.
• Credenciais de integrações (Google, Meta e outras) em ambiente de servidor, e as do Google em cofre criptografado.
• Verificação anti-robô no login e no cadastro.
• Trilhas de auditoria das ações administrativas.

Nenhum sistema é totalmente imune a falhas. Em caso de incidente que possa gerar risco ou dano relevante, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, conforme o art. 48 da LGPD.

13Seus direitos

Pelo art. 18 da LGPD, você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade dos dados;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos os dados;
• informação sobre a possibilidade de não consentir e suas consequências;
• revogação do consentimento;
• oposição a tratamento feito com base em legítimo interesse;
• revisão de decisões tomadas apenas com tratamento automatizado (art. 20).

Como exercer: escreva para admvoxenai@gmail.com. Podemos pedir informações para confirmar sua identidade e proteger seus dados. O atendimento é gratuito. Confirmamos a existência do tratamento e damos acesso em formato simplificado de imediato e, se você pedir, em declaração completa em até 15 dias (art. 19). Usuários também podem corrigir nome e foto na página Perfil do Dashboard.

Se achar que seus direitos não foram atendidos, você pode reclamar à ANPD: www.gov.br/anpd.

14Como pedir a exclusão dos dados

1. Envie um e-mail para admvoxenai@gmail.com com o assunto “Exclusão de dados”.
2. Informe seu nome e o e-mail ou telefone que usou (no formulário do anúncio, no cadastro ou na compra). Se for o caso, diga que quer apagar também a conexão com o Google.
3. Confirmaremos sua identidade e responderemos em até 15 dias.
4. Eliminamos ou anonimizamos os dados e dizemos o que, se algo, precisamos manter por obrigação legal e por quê (seção 11).

15Crianças e adolescentes

O Dashboard é uma ferramenta profissional destinada a maiores de 18 anos e não é dirigida a crianças ou adolescentes. Se um lead ou contato informar dados de menor de 18 anos, tratamos esses dados no melhor interesse do menor e, quando exigido, com o consentimento específico de ao menos um dos pais ou do responsável legal (art. 14 da LGPD). Pais e responsáveis podem pedir acesso ou exclusão pelo contato da seção 17.

16Alterações desta política

Podemos atualizar esta política para refletir mudanças no Dashboard, nas integrações ou na lei. A data no topo mostra a última versão. Mudanças relevantes serão avisadas no Dashboard ou por e-mail, e versões anteriores podem ser pedidas pelo contato da seção 17.

17Contato e Encarregado (DPO)

18Lei aplicável

Esta política é regida pelas leis da República Federativa do Brasil, em especial a Lei Geral de Proteção de Dados (Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014).