Política de Privacidade

1. Controlador dos dados

O Scraper (“nós”) é o controlador dos dados pessoais que você nos fornece ao usar o aplicativo. Em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD), tratamos seus dados com transparência e segurança.

2. Dados que coletamos

• Cadastro: nome, e-mail, telefone, senha (criptografada).
• Cobrança (apenas plano Pro): CPF/CNPJ, endereço completo, renda mensal, dados bancários — exigidos pela Asaas para criar subconta de recebimento.
• Conteúdo do app: leads salvos, propostas, mensagens, templates de WhatsApp, configurações.
• Uso técnico: logs de erro, IP, dispositivo, navegador — utilizados apenas para segurança e melhoria do produto.

3. Finalidade do tratamento

• Permitir o acesso à sua conta e aos recursos do app.
• Processar cobranças, repasses e estornos via Asaas (plano Pro).
• Enviar comunicações operacionais (boas-vindas, alertas, recibos).
• Cumprir obrigações legais e fiscais.
• Melhorar a segurança e a experiência do app.

4. Base legal (Art. 7º LGPD)

Tratamos seus dados com base em (i) execução de contrato — para entregar o serviço; (ii) cumprimento de obrigação legal — para emitir notas e relatórios fiscais; (iii) consentimento — para comunicações de marketing, quando você optar por recebê-las.

5. Compartilhamento

Compartilhamos dados estritamente com os operadores necessários ao serviço:

• Asaas — processamento de pagamentos, assinaturas do plano Pro, assinaturas das instâncias extras de WhatsApp (R$ 49,90/mês cada) e splits do programa de afiliados (política).
• Supabase / Cloudflare — hospedagem e infraestrutura.
• Google Maps / Mapbox — exibição de mapas e busca de endereços.
• Google (Gemini) via Lovable AI Gateway — classificação de conversas (lead quente/frio), geração de respostas automáticas no Inbox e priorização de leads. Apenas o conteúdo necessário ao processamento é enviado; o provedor não usa esses dados para treinar modelos próprios.

Não vendemos dados pessoais a terceiros. Não usamos seus dados para treinar modelos de IA externos.

6. Dados do WhatsApp (instância conectada)

Quando você conecta seu WhatsApp via QR Code, armazenamos:

• Nome e foto do perfil exibidos no WhatsApp.
• Número de telefone conectado.
• Conversas trocadas via Scraper — guardamos as últimas 6 mensagens por contato (necessário para classificação automática por IA: lead "quente", "frio" ou "negativo").
• Status técnico de envio (entregue, lido, falha).
• Fila interna de envio em massa (wa_outbox) com a mensagem renderizada, telefone destino e horário programado — apagada após o envio bem-sucedido ou expiração de tentativas.

Onde processamos: servidor Evolution self-hosted sob nosso controle (evo.scraper.com.br). Nenhuma mensagem é compartilhada com terceiros além do provedor de IA usado para classificação (item 5).

Por quanto tempo: enquanto sua conta estiver ativa. Ao desconectar o WhatsApp em Configurações, sua sessão e a chave da instância são destruídas no servidor Evolution imediatamente.

6.1. Programa de afiliados

Se você se cadastrar como parceiro, registramos o seu código de indicação, as comissões geradas pelos seus indicados e os pagamentos realizados via Asaas. Indicados sabem apenas que entraram pelo seu link — não compartilhamos dados pessoais dos indicados com você além das estatísticas agregadas (quantidade, valor de comissão).

6.2. Integração com Google Calendar

Se você conectar sua agenda Google em Configurações → Agenda, usamos o OAuth oficial do Google (escopo calendar.events) para:

• Criar, atualizar e cancelar eventos no calendário escolhido, incluindo links automáticos do Google Meet para reuniões agendadas pelo agente de IA.
• Consultar disponibilidade (freeBusy) para sugerir horários ao lead sem expor o título ou os participantes de outros eventos.

Armazenamos apenas o refresh token criptografado, o e-mail da conta conectada e o ID do calendário selecionado. Você pode desconectar a qualquer momento — ao desconectar, os tokens são destruídos e o agente para de agendar.

O uso dos dados do Google Calendar segue a Google API Services User Data Policy, inclusive os requisitos de uso limitado.

6.3. Bot de Teste e Agente de IA

O Bot de Teste e o Agente de IA (modos SDR, Atendente e Agendamento) processam o conteúdo das conversas simuladas e reais para classificar intenção, sugerir respostas e — quando o modo Reunião estiver ativo — agendar reuniões na sua agenda conectada. Sinais de compra detectados podem disparar handoff para o time humano e/ou criação de evento no Google Calendar com link do Meet.

6.4. Notificações push e automações

• OneSignal: usamos para enviar notificações push (lead novo, mensagem recebida, lembrete de reunião). O identificador do dispositivo é armazenado vinculado ao seu usuário e pode ser revogado desativando notificações.
• n8n e webhooks internos: orquestram automações de triagem do WhatsApp, lembretes financeiros e ticks de fila. Não há compartilhamento externo nesses fluxos.
• Resend: envio de e-mails transacionais (recibos, lembretes, exclusão de conta).

7. Retenção

Mantemos seus dados enquanto sua conta estiver ativa. Após exclusão, dados financeiros podem ser retidos por até 5 anos para cumprimento de obrigações fiscais (Código Tributário Nacional, art. 174). Os demais dados são apagados em até 30 dias.

8. Seus direitos (Art. 18 LGPD)

Você pode, a qualquer momento:

• Confirmar a existência de tratamento dos seus dados.
• Acessar e corrigir dados incompletos ou desatualizados.
• Solicitar a anonimização, bloqueio ou eliminação dos dados desnecessários.
• Solicitar a portabilidade dos dados.
• Excluir sua conta diretamente pelo app em /exclusao-de-conta ou em Configurações → Conta.
• Revogar consentimento.

9. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados: criptografia em trânsito (HTTPS/TLS) e em repouso, controle de acesso por função, isolamento por tenant via Row-Level Security e monitoramento contínuo.

10. Encarregado (DPO) e contato

Para qualquer solicitação relacionada à privacidade, entre em contato pelo e-mail privacidade@scraper.com.br. Respondemos em até 15 dias úteis.

11. Alterações

Esta política pode ser atualizada. Mudanças relevantes serão comunicadas por e-mail ou notificação no app com no mínimo 7 dias de antecedência.