Política de Privacidade

1. Quem somos

Somos a SDRaaS - SDR as a Service, um serviço de automação comercial que oferece qualificação de leads via WhatsApp usando inteligência artificial.

• Site: sdrasaservice.com.br
• CNPJ: em processo de registro
• Responsável: Felipe Cobucci
• Email de contato: contato@sdrasaservice.com.br

Nosso serviço funciona como um processador de dados para nossos clientes, que são os controladores dos dados de seus leads. Esta política explica como tratamos tanto os dados dos nossos clientes quanto dos leads que eles nos enviam para qualificação.

2. Dados que coletamos

Dados dos nossos clientes

• Dados de cadastro: nome completo, email, telefone, empresa
• Dados de pagamento: informações de cobrança processadas pelo Stripe
• Dados de uso: configurações do bot, histórico de campanhas, métricas
• Dados de suporte: conversas por email e chat

Dados dos leads (processados em nome do cliente)

• Dados de contato: nome, email, WhatsApp
• Dados profissionais: empresa, cargo, setor
• Dados de conversa: mensagens trocadas via WhatsApp
• Dados de qualificação: respostas, score, classificação

3. Como usamos os dados

Dados dos clientes

• Fornecimento do serviço de qualificação automatizada
• Cobrança e gestão financeira
• Suporte técnico e atendimento
• Melhoria do produto e análise de uso
• Comunicações sobre o serviço

Dados dos leads

• Processamento por IA para qualificação automática
• Classificação em Quente, Morno ou Frio
• Geração de relatórios para o cliente
• Análise de performance das campanhas

Uso de Inteligência Artificial: Utilizamos modelos de linguagem para processar as conversas e qualificar leads. Os dados são processados de forma segura e não são usados para treinar modelos de terceiros.

4. Base legal (LGPD)

Processamos dados pessoais com base nas seguintes hipóteses legais da LGPD:

Para dados dos clientes

• Execução de contrato: necessário para fornecer nosso serviço
• Legítimo interesse: melhorias do produto e segurança
• Consentimento: comunicações de marketing (quando aplicável)

Para dados dos leads

• Execução de contrato: cumprimento do contrato com nosso cliente
• Legítimo interesse: qualificação comercial legítima

5. Compartilhamento com terceiros

Compartilhamos dados apenas quando necessário para operar nosso serviço:

• Stripe: processamento de pagamentos (dados de cobrança)
• Resend: envio de emails (endereços de email)
• Google Analytics: análise de tráfego do site (dados anonimizados)
• Provedores de IA: processamento de conversas para qualificação
• Provedores de infraestrutura: hospedagem e armazenamento seguro

Não vendemos dados pessoais para terceiros em nenhuma circunstância.

Transferência internacional

Alguns de nossos fornecedores podem estar localizados fora do Brasil. Garantimos que estes parceiros oferecem nível adequado de proteção de dados, seja por adequação regulatória ou contratos específicos de proteção.

6. Armazenamento e segurança

Medidas de segurança

• Containers isolados: cada cliente tem ambiente completamente separado
• Criptografia: dados em trânsito (HTTPS/TLS) e em repouso
• Controle de acesso: autenticação obrigatória e permissões mínimas
• Monitoramento: logs de segurança e detecção de anomalias
• Backups seguros: cópias regulares com criptografia

Localização dos dados

Os dados são armazenados em servidores seguros localizados preferencialmente no Brasil ou em países com adequação reconhecida pela ANPD.

7. Retenção de dados

Dados dos clientes

• Durante o contrato: enquanto a conta estiver ativa
• Após cancelamento: 30 dias para possível reativação
• Dados fiscais: 5 anos conforme legislação brasileira

Dados dos leads

• Dados de qualificação: conforme instruções do cliente (máximo 2 anos)
• Após exclusão: remoção completa em até 30 dias
• Backups: exclusão automática conforme ciclo de backup (máximo 90 dias)

Após os prazos de retenção, os dados são excluídos de forma segura e irreversível.

8. Seus direitos

De acordo com a LGPD, você possui os seguintes direitos:

• Acesso: saber quais dados temos sobre você
• Correção: atualizar dados incorretos
• Exclusão: solicitar remoção dos seus dados
• Portabilidade: receber seus dados em formato estruturado
• Oposição: se opor ao processamento em certas situações
• Revogação: retirar consentimento (quando aplicável)
• Informação: sobre compartilhamento e uso dos dados

Para leads processados

Se você é um lead que foi contactado por nosso sistema, seus dados foram fornecidos pelo nosso cliente. Para exercer seus direitos, entre em contato conosco, mas note que algumas ações podem depender de autorização do cliente controlador.

9. Cookies e tecnologias

Nosso site utiliza as seguintes tecnologias:

Cookies essenciais

• Autenticação: manter login dos clientes
• Preferências: configurações do usuário
• Segurança: proteção contra ataques

Cookies de análise

• Google Analytics (GA4): métricas de uso do site
• Dados coletados: páginas visitadas, tempo de permanência, origem do tráfego
• Anonimização: IPs são anonimizados

Você pode desabilitar cookies nas configurações do seu navegador, mas isso pode afetar o funcionamento de algumas funcionalidades.

10. Alterações nesta política

Esta política pode ser atualizada periodicamente para refletir mudanças em nosso serviço ou na legislação.

• Alterações menores: publicação direta no site
• Alterações importantes: notificação por email aos clientes
• Versão atual: sempre disponível em sdrasaservice.com.br/privacidade.html

Recomendamos que revise esta política periodicamente.