Política de Privacidade

A Convertt.AI é uma plataforma B2B de marketing e CRM. Isso cria duas relações diferentes com dados pessoais, e é importante separá-las:

• Controladora — em relação aos dados das pessoas que usam a plataforma (nossos clientes e seus usuários): nome, e-mail, telefone, dados de acesso, registros de auditoria e informações de cobrança.
• Operadora — em relação aos dados que nossos clientes coletam e carregam na plataforma sobre os contatos deles. Nesse caso, o cliente é o controlador: define as finalidades, obtém as bases legais e responde pelos titulares. Nós tratamos esses dados apenas conforme as instruções do cliente e o contrato de prestação de serviço.

Dados de conta. Nome, endereço de e-mail, idioma, empresa/organização e o identificador da conta no provedor de autenticação. Se você entra com um login social (Google ou Facebook), recebemos do provedor apenas o seu nome, endereço de e-mail e identificador público. Não recebemos sua senha, sua lista de amigos, suas publicações nem qualquer outro conteúdo da sua conta nessas plataformas.

Dados de uso e segurança. Endereço IP, agente de usuário, data e hora de acesso, e registros das ações realizadas na plataforma. Usamos esses dados para autenticar sessões, prevenir abuso e investigar incidentes.

Dados de contatos dos clientes. Quando um cliente usa a plataforma, ele pode importar ou coletar dados dos contatos dele — por exemplo nome, e-mail, telefone, eventos de navegação capturados pelo nosso pixel, pedidos de e-commerce e interações de mensageria. Esses dados pertencem ao cliente e são tratados por nós na condição de operadora.

• Autenticar o acesso e manter a sua sessão em segurança.
• Fornecer as funcionalidades contratadas: CRM, campanhas, jornadas, relatórios e atribuição.
• Enviar comunicações operacionais (convites de equipe, recuperação de senha, alertas de orçamento e avisos de serviço).
• Faturar, dar suporte e cumprir obrigações legais e regulatórias.
• Detectar fraude, uso indevido e ameaças à segurança da plataforma.

Não vendemos dados pessoais e não usamos os dados dos contatos dos nossos clientes para finalidades próprias de publicidade.

Compartilhamos dados apenas com operadores necessários à prestação do serviço, sempre limitados ao mínimo necessário e sob obrigação contratual de confidencialidade:

• Infraestrutura em nuvem — hospedagem, banco de dados, filas e envio de e-mail transacional.
• Provedores de autenticação — Google e Meta (Facebook), quando você opta por entrar com login social.
• Plataformas de anúncios — Meta, Google e TikTok, quando o cliente conecta a própria conta de anúncios e instrui o envio de eventos de conversão ou públicos personalizados. Identificadores enviados nesses fluxos são transmitidos com hash (SHA-256), conforme exigido por cada plataforma.
• Provedores de mensageria — para a entrega de mensagens de WhatsApp, SMS, RCS e e-mail disparadas pelo cliente.

Podemos também divulgar dados quando exigido por lei, ordem judicial ou autoridade competente.

Na plataforma usamos cookies estritamente necessários para manter a sessão autenticada e proteger contra CSRF. Eles não servem para publicidade.

O pixel da Convertt.AI, quando instalado por um cliente no site dele, grava um identificador anônimo no navegador do visitante para atribuir eventos à jornada correta. O uso desse pixel e a obtenção do consentimento do visitante são responsabilidade do cliente que o instalou, na condição de controlador.

Mantemos os dados de conta enquanto a conta estiver ativa e pelo prazo necessário para cumprir obrigações legais, fiscais e de defesa em processos. Dados de contatos carregados por um cliente são mantidos enquanto durar o contrato dele e são excluídos ou devolvidos conforme instrução do cliente ao término.

Adotamos medidas técnicas e organizacionais compatíveis com o risco: criptografia em trânsito (TLS) e em repouso para credenciais e segredos de integração, controle de acesso por perfil e por tenant, tokens de sessão em cookies httpOnly, registro de auditoria das operações e monitoramento contínuo. Nenhum sistema é absolutamente seguro, mas tratamos a proteção desses dados como requisito de projeto.

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade e informações sobre compartilhamento, além de revogar consentimento. Para exercer qualquer um desses direitos, escreva para privacidade@convertt.ai.

Se a sua solicitação envolver dados que um cliente nosso carregou na plataforma, encaminharemos o pedido a esse cliente, que é o controlador desses dados, e daremos o suporte necessário para que ele atenda você.

Instruções detalhadas — incluindo o procedimento para quem entrou com login social — estão na página Exclusão de dados.

Nossa infraestrutura opera em datacenters nos Estados Unidos. Ao usar a plataforma, os dados podem ser transferidos e processados fora do Brasil, sempre com salvaguardas contratuais adequadas junto aos nossos operadores.

Podemos atualizar este documento. Alterações relevantes serão comunicadas pelos canais da plataforma, e a data de última atualização no topo desta página sempre refletirá a versão vigente.

Dúvidas, solicitações ou reclamações sobre privacidade: privacidade@convertt.ai. Para assuntos gerais de suporte: support@convertt.ai.