Política de Privacidade

Esta política se aplica a dois grupos. Primeiro, as empresas e os integrantes de suas equipes que criam uma conta na Staffra para contratar e gerenciar funcionários de IA ("Clientes"). Segundo, os consumidores finais dessas empresas que trocam mensagens com um funcionário de IA por canais como Instagram ou o chat de um site ("Usuários Finais").

Em relação aos dados de conta e do negócio que o Cliente fornece diretamente a nós, a Pulsar é a controladora. Em relação aos dados de Usuários Finais tratados por meio de um funcionário de IA, a empresa que opera o funcionário de IA é a controladora e a Pulsar atua como operadora; a política de privacidade dessa empresa rege como ela usa os dados de conversa que coleta por meio da Staffra.

Dados de conta: nome, e-mail, senha (armazenada apenas como hash seguro pelo nosso provedor de autenticação), nome da empresa e função, fornecidos quando um Cliente se cadastra ou é convidado para uma equipe.

Informações do negócio: descrições, políticas, catálogo de produtos, preços, horários de atendimento, serviços agendáveis e outros conteúdos que o Cliente adiciona para que seus funcionários de IA respondam com precisão.

Conteúdo das conversas: as mensagens, anexos e identificadores de contato (como e-mail, telefone ou usuário de rede social) trocados entre um Usuário Final e um funcionário de IA, além de agendamentos, pedidos ou links de pagamento gerados durante a conversa.

Dados de conexão: tokens de acesso e identificadores de conta que armazenamos quando um Cliente conecta um canal ou ferramenta de terceiros, como uma plataforma de mensagens (WhatsApp, Instagram, Telegram) ou uma agenda (Google Calendar).

Dados de cobrança: para assinaturas pagas, o plano escolhido pelo Cliente e os identificadores de cliente e de assinatura retornados pelo nosso processador de pagamentos. Não recebemos nem armazenamos o número completo do cartão.

Dados de uso e dispositivo: registros de acesso, endereço IP, tipo de navegador, páginas visualizadas e ações realizadas no painel, coletados automaticamente para operar e proteger o Serviço.

Cookies: usamos cookies estritamente necessários para manter você conectado e lembrar sua preferência de idioma. Não usamos cookies de publicidade.

Para fornecer, manter e melhorar o Serviço, incluindo permitir que funcionários de IA respondam dúvidas, façam agendamentos e criem links de pagamento em nome do Cliente.

Para enviar mensagens transacionais a Usuários Finais em nome do Cliente quando eles fornecem dados de contato para essa finalidade, como a confirmação ou o lembrete de um agendamento por e-mail.

Para autenticar usuários, proteger contas, prevenir fraudes e abusos, cobrar assinaturas pagas e fazer cumprir nossos Termos de Serviço.

Para prestar suporte, responder solicitações e enviar avisos relacionados ao Serviço, como alertas de segurança e mudanças em nossos termos ou políticas.

Para analisar o uso de forma agregada e entender quais recursos são úteis, melhorando desempenho e confiabilidade.

Para cumprir obrigações legais e para exercer ou defender direitos em processos.

Os funcionários de IA geram respostas usando modelos de linguagem de grande escala operados por provedores terceiros de confiança. Para produzir uma resposta, o conteúdo da conversa e as informações do negócio necessárias como contexto são enviados a esse provedor para processamento e retornados à Staffra.

Conforme nossos contratos com esses provedores, eles podem tratar esses dados apenas para gerar a resposta e não podem usá-los para treinar seus modelos de uso geral. Não vendemos dados pessoais e não usamos o conteúdo das conversas para publicidade.

Quando um Cliente conecta um Google Calendar, nosso acesso e uso das informações recebidas por meio das APIs do Google segue a Google API Services User Data Policy, incluindo seus requisitos de Limited Use. Usamos os dados do Google Calendar apenas para checar disponibilidade e para criar, atualizar ou cancelar compromissos em nome do Cliente, e os excluímos quando o Cliente desconecta a agenda ou encerra sua conta. Não usamos dados de usuário do Google para publicidade, não os transferimos a corretores de dados, não os usamos para determinar crédito ou para fins de empréstimo, e não os usamos para treinar modelos de IA ou aprendizado de máquina generalizados (não personalizados).

O conteúdo dos eventos do Google Calendar (títulos, descrições, participantes) nunca é lido pela Staffra nem enviado a um provedor de IA. A única informação derivada de um Google Calendar conectado usada quando um funcionário de IA responde é a disponibilidade, ou seja, quais horários estão livres ou ocupados. Nosso provedor de IA a processa apenas para nos prestar o Serviço, sob termos que proíbem seu uso para treinar os modelos dele.

Prestadores de serviço: hospedagem em nuvem, banco de dados, envio de e-mails, monitoramento de erros e os provedores de IA descritos acima, cada um atuando conforme nossas instruções sob um contrato de tratamento de dados.

Plataformas de mensagens e agenda: quando um Cliente conecta um canal como o Instagram, ou uma agenda, trocamos os dados necessários para enviar e receber mensagens ou gerenciar eventos por essa plataforma, sujeitos aos termos dela.

Processadores de pagamento: os pagamentos de assinatura e quaisquer pagamentos feitos por meio de um link de pagamento são tratados por um processador terceiro (como a Stripe). A Pulsar não coleta nem armazena o número completo do cartão e não é parte de uma transação de link de pagamento entre um Cliente e seu Usuário Final.

Dentro da equipe do Cliente: os dados de conta e de conversas ficam visíveis para outros integrantes autorizados da mesma conta empresarial, conforme a função de cada um.

Questões legais e de segurança: podemos divulgar dados se exigido por lei, regulamento ou processo legal, ou para proteger os direitos, a propriedade ou a segurança da Pulsar, de nossos Clientes ou do público.

Transações societárias: se a Pulsar participar de uma fusão, aquisição ou venda de ativos, os dados poderão ser transferidos como parte da operação, sujeitos a esta política.

A Pulsar tem sede no Brasil e opera o Serviço a partir de lá, utilizando infraestrutura e provedores que podem estar localizados em outros países, incluindo Estados Unidos e União Europeia. Quando dados pessoais são transferidos entre países, adotamos salvaguardas adequadas, como cláusulas contratuais padrão e as proteções oferecidas por nossos provedores.

Mantemos os dados de conta e do negócio enquanto a conta do Cliente estiver ativa. Os dados de conversas são mantidos enquanto forem necessários para operar o Serviço e por um período razoável depois, para fins de segurança, resolução de disputas e cumprimento legal.

O Cliente pode excluir conteúdos do negócio e desconectar canais a qualquer momento pelo painel. Quando uma conta é encerrada, excluímos ou anonimizamos os dados pessoais associados em um prazo razoável, exceto quando precisarmos mantê-los para cumprir uma obrigação legal.

Protegemos os dados com criptografia em trânsito, controles de acesso e políticas de banco de dados em nível de linha que isolam os dados de cada conta empresarial. Credenciais sensíveis de plataformas conectadas são armazenadas com acesso restrito apenas ao servidor.

Nenhum método de transmissão ou armazenamento é totalmente seguro. Se tomarmos conhecimento de um incidente de segurança que afete seus dados pessoais, notificaremos você e as autoridades competentes conforme exigido por lei.

Dependendo de onde você mora, você pode ter o direito de confirmar se tratamos seus dados pessoais e de acessar, corrigir, excluir, anonimizar ou receber uma cópia portável deles, de se opor a determinados tratamentos ou restringi-los, de obter informação sobre com quem os compartilhamos e de revogar consentimento. Usuários no Brasil têm esses direitos sob a LGPD; usuários no Espaço Econômico Europeu e no Reino Unido têm direitos equivalentes sob o GDPR.

Os Clientes podem exercer a maioria desses direitos diretamente no painel. Para os demais casos, ou se você for um Usuário Final, entre em contato pelos dados da seção "Fale conosco" e responderemos no prazo exigido pela legislação aplicável. Você também tem o direito de apresentar reclamação à autoridade de proteção de dados competente — no Brasil, a Autoridade Nacional de Proteção de Dados (ANPD).

O Serviço é destinado a empresas e não é direcionado a crianças ou adolescentes. Não coletamos intencionalmente dados pessoais de menores de 18 anos. Se você acredita que um menor de 18 anos nos forneceu dados, entre em contato e nós os excluiremos.

Podemos atualizar esta política periodicamente. Se fizermos uma mudança relevante, avisaremos os Clientes por e-mail ou pelo painel antes de ela entrar em vigor. A data de "última atualização" no topo indica quando esta versão foi publicada.

A Pulsar LTDA é responsável pela plataforma Staffra. Para dúvidas de privacidade ou para exercer seus direitos, escreva para contato@staffra.io.

Esse endereço também fala com o nosso Encarregado pelo Tratamento de Dados Pessoais (DPO), conforme a LGPD.