Política de Privacidade

A PowLead é um serviço de KEYCHAIN SOLUCOES EMPRESARIAIS, CNPJ 19.392.261/0001-22. Nosso canal de suporte e privacidade é contato@powlead.com.

1. A quem esta política se aplica

Esta política explica o tratamento de dados no site, na conta e nos serviços da PowLead. Para administrar contas, segurança, suporte e cobrança, a PowLead atua como controladora. Nos cadastros, campanhas e atendimentos administrados por cada cliente, o cliente define as finalidades e atua como controlador; a PowLead trata os dados em seu nome para executar o serviço.

2. Quais dados são utilizados

Podemos tratar nome, e-mail, telefone, dados da empresa, credenciais protegidas, plano, registros de pagamento, preferências, endereço IP, registros de acesso e uso. Os clientes podem cadastrar contatos, campos personalizados, negócios, compromissos, vendas, mensagens e arquivos conforme os recursos utilizados. Os dados de cartão são informados ao processador de pagamentos, e não armazenamos número completo de cartão ou código de segurança.

3. Instagram e WhatsApp Business Platform

Quando um administrador autoriza uma integração oficial, recebemos os identificadores do perfil profissional, nome de usuário, informações do número ou conta empresarial, permissões e tokens de acesso. Conforme a autorização, tratamos conversas, mensagens recebidas e enviadas, anexos, horários, confirmações de entrega e leitura e referências disponibilizadas pela Meta.

Esses dados são usados para exibir e responder atendimentos, associar contatos ao CRM, distribuir conversas entre atendentes e executar os fluxos configurados pelo cliente. Comentários e respostas privadas só são utilizados quando essa funcionalidade e a permissão correspondente estiverem habilitadas. Não vendemos os dados recebidos da Meta nem os usamos para treinar modelos próprios de inteligência artificial.

3.1. Google Calendar e Google Meet

A conexão com o Google Calendar é opcional e depende da sua autorização na tela de consentimento do Google. A permissão calendar.calendarlist.readonly permite listar os identificadores, nomes e permissões dos calendários para que um proprietário ou administrador escolha uma agenda com acesso de escrita. A permissão calendar.events permite consultar e administrar eventos na agenda escolhida. A sincronização fica limitada a essa agenda.

Consultamos datas, horários, disponibilidade e respostas a convites para evitar conflitos e mostrar a situação dos compromissos. Criamos, alteramos e cancelamos no Google os eventos vinculados a compromissos da PowLead. Quando você habilita essas opções, enviamos ao Google o e-mail cadastrado do lead para convidá-lo e solicitamos a criação de uma reunião do Google Meet. O título, descrição e horários do compromisso são enviados ao Google e podem ser vistos pelos participantes conforme as permissões do evento. Eventos externos são usados para consultar disponibilidade e não criam contatos no CRM.

Armazenamos credenciais de acesso criptografadas, identificadores das agendas e eventos vinculados, informações de sincronização, e-mail e resposta do convidado e link do Meet. A disponibilidade pode ser mantida temporariamente em cache. O acesso na PowLead depende da organização e das permissões do usuário. Dados de compromissos também podem ser usados nos Fluxos e nas integrações de API que o cliente autorizar, para executar as funcionalidades configuradas por ele.

Não vendemos dados obtidos do Google Calendar, nem os usamos para publicidade ou treinamento de modelos de inteligência artificial. O uso e a transferência para outros aplicativos de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado (Limited Use).

Você pode desconectar a integração na PowLead ou revogar o acesso nas configurações da sua Conta Google. Desconectar na PowLead remove as credenciais armazenadas e interrompe novas consultas e sincronizações; os compromissos registrados e os eventos já exportados permanecem. Para solicitar a exclusão dos dados armazenados pela PowLead, siga as instruções de exclusão ou escreva para contato@powlead.com. Os dados restantes seguem os critérios de conservação descritos nesta política.

3.2. Google Sheets, Drive, Docs, Forms e Maps

A conexão desses arquivos é opcional. A permissão drive.file limita o acesso aos arquivos que você escolher no seletor do Google ou criar pela PowLead. Conforme as ações configuradas, consultamos e atualizamos células, criamos pastas, enviamos arquivos e geramos documentos a partir de modelos. Os arquivos permanecem privados até que você configure explicitamente o compartilhamento por link.

Você pode mapear colunas de planilhas e respostas de formulários para importar nome, e-mail, telefone e WhatsApp dos contatos. Consultamos essas fontes periodicamente e registramos os itens processados para evitar duplicação. As credenciais e os registros brutos de importação são criptografados no armazenamento, e o acesso é limitado à organização autorizada. Os dados podem ser usados nos fluxos que você configurar, inclusive para enviar mensagens aos contatos pelos canais conectados. Aplicam-se a Política de Dados do Usuário do Google e seus requisitos de Uso Limitado descritos acima.

Desconectar interrompe as importações e remove as credenciais armazenadas, preservando os contatos importados e os arquivos existentes. Para revogar a autorização no Google, use as configurações da sua Conta Google. Os mapas nas páginas se conectam ao Google somente quando o visitante escolhe abrir a localização; essa interação pode compartilhar dados de navegação com o Google conforme sua política de privacidade.

4. Finalidades e bases do tratamento

Tratamos os dados necessários para executar o contrato, atender solicitações e cumprir obrigações legais. Atividades de segurança e prevenção de abuso podem se apoiar em interesses legítimos, observados os direitos do titular. Quando uma atividade depende de consentimento, ele deve ser obtido de forma específica e pode ser revogado. Cada cliente deve ter uma base legal adequada para seus contatos, campanhas e automações.

5. Compartilhamento e acesso

O acesso aos painéis depende das permissões concedidas pelo cliente. Utilizamos fornecedores de hospedagem, armazenamento, envio de e-mails e pagamentos, e as plataformas conectadas pelo cliente, na medida necessária à operação. O cliente também pode autorizar integrações ou agentes por tokens de API com permissões selecionadas. Esses destinatários recebem apenas os dados alcançados pelas operações autorizadas e possuem suas próprias responsabilidades de proteção.

Alguns fornecedores podem processar dados fora do Brasil. Essas operações devem observar as regras aplicáveis de transferência internacional e as garantias contratuais pertinentes. Dados também podem ser fornecidos em cumprimento de obrigação legal ou ordem válida de autoridade competente.

6. Cookies e tecnologias de conexão

A PowLead utiliza cookies necessários para autenticação, sessão e proteção contra requisições indevidas. No site, o aviso de cookies detalha os prazos configurados. A escolha de cookies fica salva no navegador por 180 dias. Com sua autorização, usamos o Google Analytics para medir visitas e navegação no site, no painel e nas páginas e formulários publicados pela plataforma. O código do Google só é carregado depois da aceitação dos cookies de análise. Você pode recusar ou retirar essa autorização em Cookies e privacidade. Não enviamos campos de cadastro, e-mails ou tokens nos eventos de visualização de página. Recursos de publicidade ficam desativados.

No site, com autorização específica, também usamos o Microsoft Clarity para mapas de calor e gravações de navegação, como cliques e rolagens. O conteúdo das páginas, campos, cadastros e conversas é mascarado. Essa escolha é independente do Google Analytics e pode ser retirada em Cookies e privacidade. O Clarity só é carregado após o aceite e o consentimento para publicidade permanece desativado.

Ao escolher conectar uma conta da Meta, o fluxo de autenticação é carregado e operado pela Meta, que poderá usar suas próprias tecnologias conforme as políticas dela. Essa conexão é iniciada por uma ação do usuário.

No site, com autorização separada para anúncios e conversões, usamos o Pixel da Meta e a API de Conversões para medir visitas, cadastros concluídos, início de testes, checkouts e pagamentos confirmados da PowLead. Compartilhamos dados técnicos do navegador, endereço IP, identificadores de atribuição e informações dessas ações, como o plano e o valor pago, para medir e otimizar campanhas publicitárias. Campos de leads, mensagens e dados de cartão não são enviados. Os identificadores de atribuição têm validade de até 90 dias; a autorização tem validade de até 180 dias e pode ser retirada em Cookies e privacidade, inclusive para os envios pendentes pela API. As URLs enviadas pela API não contêm parâmetros de consulta nem identificadores dos cadastros.

Nos aplicativos Android e iOS, não exibimos o banner de cookies. O Google Analytics e o Clarity analisam o uso do aplicativo, com conteúdo mascarado e sem recursos de publicidade desses serviços. Escolhas anteriores de privacidade são respeitadas. No iOS, o rastreamento de anúncios e conversões da Meta só é ativado após a permissão de rastreamento da Apple. Recusar essa permissão não limita os recursos da PowLead; ela pode ser alterada nos Ajustes do dispositivo. Ao voltar ao aplicativo, atualizamos essa escolha e interrompemos os envios da Meta quando a permissão é retirada.

7. Segurança e conservação

Aplicamos controles de acesso por organização, conexão e usuário, proteção de credenciais, validação de notificações e comunicação por HTTPS. Conservamos dados durante a prestação do serviço e pelo período necessário às finalidades informadas, à segurança e às obrigações legais. Solicitações de exclusão são avaliadas também quanto a registros financeiros, defesa de direitos e cópias de segurança com acesso restrito.

Desconectar uma integração interrompe seu uso futuro e invalida o acesso armazenado pela PowLead, mas não apaga automaticamente os históricos já registrados. Para excluir esses dados, siga as instruções de exclusão.

8. Seus direitos e contato

Você pode solicitar confirmação do tratamento, acesso, correção, informações sobre compartilhamento, revogação do consentimento e, quando cabível, portabilidade, oposição, anonimização ou exclusão. Entre em contato pelo e-mail indicado nesta página. Podemos pedir informações proporcionais para confirmar sua identidade e localizar os dados, sem solicitar senhas ou tokens. Quando o cadastro é administrado por um cliente, encaminhamos ou orientamos a solicitação ao responsável pelo painel.

Pedidos serão tratados nos prazos legais aplicáveis. Eventuais retenções ou limitações ao atendimento serão explicadas. Você também pode recorrer à Autoridade Nacional de Proteção de Dados e aos órgãos competentes. Alterações nesta política serão identificadas pela data de atualização; novas finalidades que exijam consentimento dependerão de nova autorização.