COLETA DE DADOS: Dados pessoais são coletados para a adequada prestação de nossos serviços de tecnologia. Coletamos informações como comprovante de endereço, CNPJ ou CPF, contato telefônico e e-mail, para a elaboração de contratos, fornecimento dos serviços, execução de cobranças, criação de acessos à nossa ferramenta e para solicitações de portabilidade. Essas coletas são necessárias para garantir a correta prestação de nossos serviços, e em algumas situações, o consentimento explícito do cliente pode não ser solicitado, pois utilizamos outras bases legais, como a execução de contrato ou o legítimo interesse, conforme a LGPD.
Quando o usuário conecta uma conta Google ou Microsoft ao Bradial CRM, os dados acessados e o seu uso são apenas os descritos na seção Integração de e-mail do Bradial CRM.

COMPARTILHAMENTO DE DADOS PESSOAIS: Por padrão, não realizamos o compartilhamento de dados. No entanto, em casos excepcionais, como em solicitações de portabilidade de serviços de telefonia, os dados do cliente serão compartilhados com a empresa responsável pela transição. Além disso, os dados poderão ser compartilhados em conformidade com ordens judiciais, solicitações de autoridades governamentais ou regulatórias, ou quando exigido por leis aplicáveis. Sempre buscamos garantir que o tratamento desses dados seja realizado em conformidade com a LGPD e com total segurança.

TRANSFERÊNCIA DE DADOS: Nossa empresa respeita a privacidade de seus clientes e, por isso, não realiza a transferência de dados pessoais para terceiros. Em nenhuma circunstância comercializamos ou transferimos dados com finalidade de especulação financeira. Caso haja necessidade de transferência de dados para atender a alguma demanda legal ou contratual, garantimos que qualquer parceiro envolvido atende aos requisitos de conformidade com a privacidade e proteção de dados, conforme exigido pela LGPD.

CONSERVAÇÃO DE DADOS PESSOAIS: Os dados pessoais são mantidos apenas pelo período necessário para cumprir com os propósitos para os quais foram coletados, considerando também qualquer exigência legal aplicável. O tempo de armazenamento pode variar de acordo com a natureza dos dados e as obrigações legais envolvidas. Após o término desse prazo, as informações são devidamente eliminadas ou anonimizadas, garantindo o cumprimento das normas de proteção de dados e a segurança das informações dos clientes.

PROTEÇÃO DE DADOS SENSÍVEIS: Entendemos como dados sensíveis aqueles definidos pelo art. 5º, inciso II, da Lei Geral de Proteção de Dados (LGPD): origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico. A Bradial Digital Solutions não coleta dados sensíveis como parte regular da prestação de seus serviços. Caso, em situações excepcionais, dados dessa natureza venham a trafegar por nossa plataforma (por exemplo, em razão do conteúdo inserido pelo próprio usuário em uma conversa), adotamos as seguintes medidas técnicas e organizacionais de proteção:

• Criptografia de dados em trânsito (TLS) e em repouso;
• Controle de acesso baseado em função, restrito a colaboradores autorizados;
• Autenticação segura e registro de acessos aos sistemas que armazenam dados de clientes;
• Acordos de confidencialidade com colaboradores e fornecedores com acesso a esses dados;
• Avaliação de conformidade de todo fornecedor ou subprocessador (incluindo provedores de inteligência artificial) antes da integração com nossos sistemas;
• Procedimento de resposta a incidentes de segurança, com notificação aos titulares e à ANPD nos casos previstos em lei.

INTEGRAÇÃO COM INTELIGÊNCIA ARTIFICIAL: A ferramenta da Bradial Digital Solutions utiliza modelos de inteligência artificial de terceiros (atualmente, a API da OpenAI) para funcionalidades como sugestão de respostas, resumo de conversas, e um agente de IA (assistente) que pode, mediante autorização expressa do cliente, integrar-se a serviços como o Google Calendar para consulta de disponibilidade e criação de eventos.
Os dados enviados a esses provedores de IA são utilizados exclusivamente para a execução da funcionalidade solicitada pelo cliente, não sendo utilizados, cedidos, comercializados ou compartilhados para o treinamento, aprimoramento ou desenvolvimento de modelos de inteligência artificial de uso geral ou fundacional. Utilizamos a API paga (pay-as-you-go) da OpenAI, cuja política padrão determina que dados enviados via API não são usados para treinamento de modelos, salvo consentimento explícito em contrário — configuração que mantemos desativada em nossa conta.
Declaração de Conformidade com Uso Limitado: O uso de dados brutos ou derivados de usuários recebidos das APIs do Google Workspace estará em conformidade com a Política de Dados do Usuário do Google (Google API Services User Data Policy), incluindo os requisitos de Uso Limitado (Limited Use).

INTEGRAÇÃO DE E-MAIL DO BRADIAL CRM (GOOGLE E MICROSOFT): O Bradial CRM permite que cada usuário conecte sua conta Google (Gmail) ou Microsoft (Outlook, Hotmail, Microsoft 365) para enviar e-mails aos seus contatos diretamente de dentro de um negócio no CRM.

• Dados acessados: Ao conectar a conta, o usuário autoriza o Bradial CRM a: (1) ler o endereço de e-mail da conta conectada; e (2) enviar e-mails em seu nome. O Bradial CRM não lê, não lista e não armazena as mensagens da caixa de entrada, os contatos ou qualquer outro conteúdo da conta.
• Uso: Essas permissões são usadas exclusivamente para enviar os e-mails que o próprio usuário escreve e envia pelo CRM, a partir do seu endereço. Não usamos esses dados para nenhuma outra finalidade.
• Armazenamento: Guardamos apenas um código de autorização, criptografado, necessário para enviar os e-mails. Ele é apagado quando o usuário desconecta a conta. O conteúdo dos e-mails enviados fica registrado no negócio, dentro do CRM, e só pode ser consultado pelos membros da equipe da empresa que tenham permissão de acesso a esse negócio, conforme definido pelo administrador da conta do cliente no Bradial CRM.
• Compartilhamento: Os dados obtidos das contas Google e Microsoft não são vendidos, não são compartilhados com terceiros, não são usados para publicidade e não são usados para treinar modelos de inteligência artificial.
• Como revogar: O usuário pode desconectar a conta a qualquer momento em Perfil → E-mail, no Bradial CRM. Também pode remover o acesso diretamente nas configurações de segurança da sua conta Google ou Microsoft (conta pessoal ou conta corporativa ou de estudante).
• Uso Limitado (Google): O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google pelo Bradial CRM seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

DIREITO E EXERCÍCIO DE DIREITOS DE TITULARES DE DADOS PESSOAIS: Na Bradial Digital Solutions valorizamos a privacidade e a transparência. Abaixo, destacamos seus principais direitos:

• Confirmação e Acesso: Você pode saber se tratamos de seus dados e quais são eles.
• Correção: Você pode solicitar a correção de dados incompletos ou desatualizados.
• Eliminação: Você pode solicitar a eliminação dos seus dados, exceto quando a lei exigir sua manutenção.
• Revogação de Consentimento: A Bradial Digital Solutions trata seus dados pessoais com base no seu consentimento, você pode revogá-lo a qualquer momento.

Se você acredita que seus dados pessoais foram utilizados de forma inadequada, deseja esclarecer dúvidas sobre o tratamento de dados ou tem sugestões, entre em contato conosco.
E-mail: [email protected].