Política de privacidade

O Mega Sales tem dois papéis diferentes:

• Controlador dos dados de cadastro e de uso das contas: nome, e-mail, empresa, dados de cobrança e registros de acesso.
• Operador dos dados que as empresas clientes tratam na plataforma: conversas com clientes, contatos, leads, agendas, gravações e avaliações de atendimento. Nesse caso, quem decide sobre os dados é a empresa cliente, e o Mega Sales segue as instruções dela.

Se você é cliente de uma empresa que usa o Mega Sales, fale primeiro com ela sobre os seus dados.

• Cadastro e conta: nome, e-mail, telefone, empresa, cargo e senha (guardada de forma irreversível).
• Uso e segurança: endereço IP, navegador, data e hora de acesso e ações feitas na plataforma.
• Conversas e contatos do CRM: mensagens, nomes e telefones de clientes e as etiquetas e etapas do funil, conforme as ferramentas ligadas pela empresa.
• Prospect: dados públicos de empresas e sócios do cadastro de CNPJ, e a validação de que um telefone tem WhatsApp.
• Gerente Virtual: avaliações, notas e comentários sobre os atendimentos de cada atendente.
• Agenda e reuniões: título, horário, link e participantes dos eventos da agenda conectada e, nas reuniões gravadas, áudio transcrito, falas por participante e o resumo gerado.

• prestar o serviço contratado e as funções de cada ferramenta;
• criar e proteger as contas, evitar fraudes e investigar incidentes;
• dar suporte e avisar sobre mudanças e problemas;
• melhorar a plataforma com estatísticas de uso;
• cumprir obrigações legais e regulatórias.

Tratamos dados para executar o contrato com a empresa cliente, cumprir obrigações legais, exercer direitos em processos e atender a interesses legítimos, como a segurança da plataforma. Quando o tratamento depende de consentimento, ele é pedido de forma clara e pode ser retirado a qualquer momento. Nos dados que tratamos como operador, a base legal é definida pela empresa cliente.

Algumas ferramentas enviam trechos de conversas ou de transcrições a provedores de IA para gerar respostas, avaliações e resumos. Esse envio acontece só para executar a função pedida.

Usamos as interfaces comerciais desses provedores, cujas condições não permitem usar os dados enviados para treinar modelos. Quando a empresa usa a própria chave de IA, o envio segue também o contrato dela com o provedor.

Quando alguém conecta uma conta Google ao Gerente Virtual, o Mega Sales pede acesso:

• somente de leitura aos eventos da agenda;
• somente de leitura à lista de agendas da conta, para a empresa escolher quais ler e de qual vendedor cada uma é;
• ao endereço de e-mail da conta.

Esses dados servem apenas para encontrar reuniões com clientes, identificar o vendedor participante e enviar o bot de gravação, quando a empresa ativou essa função.

O uso e a transferência de informações recebidas das APIs do Google seguem a Política de dados de usuário dos serviços de API do Google, incluindo os requisitos de Uso Limitado. Isso significa que:

• não vendemos esses dados;
• não os usamos para publicidade;
• não os usamos para treinar modelos de IA;
• nenhuma pessoa os lê, exceto com autorização, por segurança ou por exigência legal.

A conexão pode ser desfeita a qualquer momento:

• no próprio Mega Sales;
• nas permissões da Conta Google.

A avaliação de atendimentos e a gravação de reuniões só funcionam quando a empresa cliente as liga. O bot entra na reunião com um nome visível a todos os participantes e precisa ser aceito na sala. Cabe à empresa informar clientes e atendentes sobre a gravação e a avaliação, e definir quem vê os resultados. Pelo padrão da plataforma, cada atendente vê só as próprias avaliações, e o gestor vê as da equipe.

Não vendemos dados pessoais. Compartilhamos só o necessário com:

• provedores de infraestrutura e hospedagem;
• os provedores de IA e o serviço de transcrição de reuniões;
• os serviços que a empresa conecta, como o CRM Omnichannel, o WhatsApp e o Google;
• a revenda parceira que atende a empresa, quando houver, nos dados de conta e de cobrança;
• autoridades, quando a lei ou uma ordem judicial exigir.

Alguns desses fornecedores ficam fora do Brasil. Nesses casos, a transferência segue as regras da LGPD.

Guardamos os dados enquanto a conta estiver ativa ou enquanto forem necessários para as finalidades acima. Depois do encerramento, os dados da empresa são apagados ou anonimizados após o prazo para exportação. Fica guardado só o que a lei exige, como registros de acesso (pelo menos 6 meses, pelo Marco Civil da Internet) e documentos fiscais.

Usamos conexões criptografadas, chaves e tokens guardados criptografados, controle de acesso por perfil e separação dos dados de cada empresa. Nenhum sistema é totalmente imune a falhas. Se houver um incidente relevante, avisamos as empresas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.

Pela LGPD, você pode pedir:

• a confirmação de que tratamos seus dados e o acesso a eles;
• a correção de dados incompletos ou desatualizados;
• a anonimização, o bloqueio ou a exclusão do que for desnecessário;
• a portabilidade;
• informações sobre o compartilhamento;
• a revogação do consentimento;
• a revisão de decisões tomadas só por meio automatizado.

Para fazer um pedido, fale com o suporte, pelos canais informados dentro da plataforma. Quando os dados forem de uma empresa cliente, encaminhamos o pedido a ela. Você também pode reclamar à ANPD.

Usamos cookies para manter você conectado e proteger a conta. Veja a Política de cookies.

Esta política pode ser atualizada, e a data no topo mostra a última versão. Para dúvidas sobre privacidade ou para falar com o encarregado de dados, use o suporte, pelos canais informados dentro da plataforma.