Política de Privacidade

Informações de conta: Nome, e-mail, número de telefone e dados de perfil profissional.

Dados de uso: Informações sobre como você utiliza a plataforma, incluindo leads gerenciados, compromissos agendados e métricas de desempenho.

Informações de leads: Dados de contato e acompanhamento de prospects que você ou sua equipe inserem na plataforma.

Dados de integração: Informações sincronizadas a partir de serviços conectados, como o Google Agenda e o Google Ads (contas de anúncios acessíveis, estrutura de campanhas, grupos de anúncios e anúncios, e métricas de desempenho).

Dados de rastreamento e atribuição: Parâmetros UTM (utm_source, utm_medium, utm_campaign, utm_content, utm_term) e Click IDs (fbclid do Facebook/Meta, gclid do Google Ads) para atribuição de origem de leads e análise de conversões.

Dados de transações: Informações sobre vendas, pagamentos e comissões processadas na plataforma.

Dados de telefonia VoIP: Registros de chamadas (metadados como duração, número de origem e destino, data e hora), gravações de chamadas (quando habilitadas pelo usuário), números de telefone atribuídos e configuração de telefonia.

Dados de mensagens: Conteúdo e metadados de conversas de WhatsApp, Instagram Direct e Telegram gerenciadas na plataforma (mensagens, anexos, identificadores de conversa e status de entrega).

Dados de email marketing: Endereços de e-mail, campanhas enviadas, aberturas, cliques, cancelamentos, rejeições e reclamações de spam.

Formulários públicos: Respostas enviadas por meio de formulários incorporados, junto com parâmetros de campanha (UTM), página de origem e identificadores de clique publicitário.

Reuniões e chamadas: Gravações, transcrições e análises de qualidade de chamadas telefônicas e videochamadas quando o usuário ativa esses recursos.

Dados tratados por IA: Textos, transcrições e métricas enviados a provedores de inteligência artificial para gerar resumos, análises e respostas do assistente.

Utilizamos as informações coletadas para:

• Fornecer e manter os serviços da Clyzer
• Gerenciar sua conta e os membros da sua equipe
• Processar e exibir métricas de vendas e desempenho
• Sincronizar compromissos com calendários externos
• Enviar notificações sobre compromissos, leads e metas
• Melhorar e otimizar nossa plataforma
• Fornecer suporte técnico
• Realizar análises de atribuição de conversões para medir a eficácia de campanhas publicitárias

Base legal: Processamos seus dados com base na execução do contrato de serviço, no seu consentimento explícito (quando aplicável) e em nossos interesses legítimos de melhorar a plataforma.

Implementamos medidas de segurança robustas para proteger suas informações:

• Criptografia de dados em trânsito (TLS/SSL) e em repouso
• Autenticação segura e controle de acesso baseado em funções
• Isolamento de dados entre workspaces (arquitetura multi-tenant)
• Políticas de segurança granulares no banco de dados
• Monitoramento contínuo e auditorias regulares de segurança
• Limitação de taxa (rate limiting) para prevenir abusos

Não vendemos suas informações pessoais. Podemos compartilhar dados com:

• Membros do seu workspace: De acordo com as permissões de função configuradas
• Integrações autorizadas: Google Agenda ou outros serviços que você conectar
• Webhooks configurados: Dados enviados a sistemas externos que você configurar (Zapier, Make, etc.)
• Provedores de serviços: Para hospedagem, e-mail e funcionalidades essenciais

Utilizamos os seguintes serviços de terceiros (suboperadores do tratamento) para fornecer as funcionalidades da plataforma:

Cada serviço de terceiros tem sua própria política de privacidade que rege como processa as informações. A Clyzer mantém acordos de processamento de dados com cada suboperador.

A Clyzer atua em duas capacidades distintas em relação ao tratamento de dados pessoais:

Como Controlador dos Dados: Para os dados da sua conta de usuário, dados de uso da plataforma e dados de faturamento. A Clyzer determina as finalidades e os meios de tratamento desses dados.

Como Operador dos Dados: Para todos os dados que você ou sua equipe inserirem na plataforma referentes a seus leads, clientes, contatos, conversas, gravações de chamadas e quaisquer outros dados de terceiros. Você (ou seu workspace) é o Controlador desses dados.

Como Operador, a Clyzer processa os dados dos seus leads e clientes exclusivamente conforme suas instruções e para as finalidades de prestação do serviço contratado. A Clyzer não utiliza esses dados para fins próprios, não os vende e não os compartilha com terceiros, exceto os suboperadores necessários para a prestação do serviço.

Você é responsável por garantir a licitude do tratamento, a obtenção dos consentimentos necessários, o atendimento aos direitos dos titulares e o cumprimento da legislação de proteção de dados aplicável em relação aos dados que você insere na Clyzer.

Quando você utiliza os serviços de telefonia VoIP da Clyzer, processamos os seguintes tipos de dados:

• Metadados de chamadas: Número de origem, número de destino, duração, data/hora, status da chamada e direção (recebida/efetuada).
• Gravações de chamadas: Quando o usuário habilita a gravação, o áudio é armazenado de forma criptografada e sua retenção é controlada pelo usuário.
• Números de telefone atribuídos: Informações sobre os números de telefone fornecidos por meio do nosso provedor de telefonia, incluindo país, tipo de número e documentação regulatória associada.
• Dados de faturamento VoIP: Registros de consumo (minutos, créditos) e movimentações da carteira pré-paga.

As gravações de chamadas são armazenadas criptografadas em repouso. O usuário é o único responsável por obter o consentimento de todas as partes antes de ativar a gravação, conforme a legislação aplicável na jurisdição de cada participante da chamada.

Nosso provedor de telefonia atua como suboperador do tratamento para todos os dados de telefonia. Os dados de sinalização e conteúdo das chamadas trafegam pela infraestrutura do provedor, conforme sua política de privacidade e os acordos de processamento vigentes.

Quando você conecta canais de mensagens, a Clyzer armazena as mensagens, arquivos e metadados necessários para exibir as conversas dentro da plataforma e para automatizar respostas.

Os tokens de acesso do Meta e do Telegram são armazenados de forma criptografada e usados apenas para enviar e receber mensagens em nome do usuário. Nunca são compartilhados com outros clientes.

Os arquivos de mídia recebidos são validados e armazenados em repositórios privados, acessíveis apenas por meio de links assinados temporários.

O usuário, como Controlador dos Dados, decide quais contatos recebem mensagens e com qual base legal.

As campanhas de e-mail são enviadas por meio de um provedor externo de entrega. Eventos de entrega, abertura, clique, cancelamento, rejeição e reclamação de spam são registrados para medir resultados e proteger a reputação de envio.

Cancelamentos, rejeições permanentes e reclamações são adicionados automaticamente a uma lista de supressão por projeto para impedir envios futuros a esses endereços.

As métricas de abertura são estimativas: alguns clientes de e-mail bloqueiam ou pré-carregam os pixels de rastreamento.

Quando os recursos de IA são ativados, determinados conteúdos (transcrições, mensagens ou resumos de dados do CRM) são enviados a provedores de IA autorizados para gerar análises, respostas ou sugestões. Esses provedores atuam como suboperadores e não utilizam os dados para treinar seus modelos.

Chamadas telefônicas e videochamadas podem ser gravadas e transcritas caso o usuário ative o recurso. Os arquivos de áudio são excluídos automaticamente após 30 dias; as transcrições e análises são mantidas enquanto a conta estiver ativa ou até sua exclusão manual.

Os resultados da IA têm caráter orientativo e nenhuma decisão automatizada com efeitos jurídicos sobre pessoas é tomada.

Os formulários públicos incorporáveis coletam os dados inseridos pelo visitante, juntamente com parâmetros de campanha (UTM), identificadores de clique publicitário e a URL de origem, a fim de atribuir o lead à campanha correspondente.

No site da Clyzer, utilizamos identificadores de indicação e parâmetros de campanha com uma janela de atribuição de até 90 dias para reconhecer assinaturas geradas por afiliados. Compartilhamos com o afiliado apenas dados agregados da conversão, não dados pessoais do cliente final.

O envio de eventos de conversão para plataformas publicitárias (por exemplo, Meta ou Google) só é realizado se o usuário configurar isso em seu projeto e sob sua própria responsabilidade.

Acesso: Com a permissão explícita do usuário (autorização OAuth com o escopo adwords somente leitura), acessamos a lista de contas de anúncios acessíveis, a estrutura de campanhas, grupos de anúncios e anúncios, e as métricas diárias (impressões, cliques, custo e conversões).

Uso: Esses dados são usados exclusivamente para exibir o desempenho publicitário e atribuir leads e vendas a campanhas dentro do próprio workspace do usuário. Não são usados para nossa própria publicidade nem para qualquer outra finalidade.

Armazenamento: Os tokens OAuth são guardados criptografados e as métricas são armazenadas agregadas por dia em servidores seguros localizados na União Europeia. Não armazenamos dados pessoais dos usuários finais do Google.

Compartilhamento: Os dados obtidos do Google não são vendidos, alugados nem compartilhados com terceiros; são exibidos apenas aos membros autorizados do workspace que conectou a conta. Cumprimos a política de Uso Limitado das APIs do Google (Limited Use requirements).

Revogação: O usuário pode desconectar a conta a qualquer momento no aplicativo — o que exclui os tokens e os dados sincronizados dessa conta — ou revogar o acesso em myaccount.google.com/permissions.

Acesso: Com a autorização OAuth do usuário, acessamos o Google Agenda para sincronizar compromissos e verificar disponibilidade.

Uso: Os dados obtidos das APIs do Google são usados exclusivamente para fornecer as funcionalidades solicitadas pelo usuário dentro do seu próprio espaço de trabalho.

Uso Limitado: O uso e a transferência das informações recebidas das APIs do Google estão em conformidade com a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use). Esses dados não são utilizados para treinar, desenvolver ou melhorar modelos de inteligência artificial ou aprendizado de máquina, nem são transferidos para serviços de IA com essa finalidade.

Compartilhamento: Não são vendidos, alugados nem compartilhados com terceiros; são exibidos apenas aos membros autorizados do workspace que conectou a conta.

Revogação: O usuário pode desconectar a integração pelo aplicativo ou revogar o acesso em myaccount.google.com/permissions.

Seus dados podem ser transferidos e processados fora do Espaço Econômico Europeu (EEE), particularmente para os Estados Unidos, onde estão localizados alguns dos nossos provedores de serviços.

Quando transferimos dados para fora do EEE, implementamos salvaguardas apropriadas para proteger suas informações, incluindo:

• Cláusulas contratuais padrão aprovadas pela Comissão Europeia
• Certificações e marcos de adequação, quando disponíveis
• Avaliações de impacto de transferência quando necessário

Conservamos suas informações pelos seguintes períodos:

Após esses períodos, os dados são excluídos ou anonimizados de forma segura.

Nos termos do Regulamento Geral de Proteção de Dados e da Lei Geral de Proteção de Dados, você tem o direito de:

• Acesso: Solicitar uma cópia dos seus dados pessoais
• Retificação: Corrigir informações incorretas ou incompletas
• Eliminação: Solicitar a exclusão da sua conta e dados ("direito ao esquecimento")
• Portabilidade: Receber seus dados em formato estruturado e de leitura por máquina
• Oposição: Opor-se ao tratamento dos seus dados em determinados casos
• Limitação: Restringir o tratamento dos seus dados
• Revogação do consentimento: Revogar seu consentimento a qualquer momento

Direito de apresentar reclamação: Se você considerar que o tratamento dos seus dados viola seus direitos, poderá apresentar uma reclamação à autoridade de proteção de dados do seu país de residência.

Importante: Se você é lead ou contato de um usuário da Clyzer e deseja exercer seus direitos, deve entrar em contato diretamente com o usuário/empresa que inseriu seus dados na plataforma (Controlador dos Dados). A Clyzer colaborará com esse Controlador para atender à sua solicitação.

Se você tiver dúvidas sobre esta política de privacidade ou sobre como tratamos seus dados, entre em contato conosco em:

privacy@clyzer.com

Controlador dos dados: Para os dados dos usuários da plataforma Clyzer, o controlador dos dados é a Pepper Storm Unipessoal LDA, sociedade com sede em Portugal. Pode contactar-nos em privacy@clyzer.com.