1. Quem somos
AgroSDR é uma plataforma SaaS de SDR/CRM para WhatsApp focada no agronegócio. Operamos sob o domínio agrosdr.leadcultura.com.br. Esta Política descreve como coletamos, usamos, armazenamos e protegemos dados pessoais e dados de contas Google conectadas pelos nossos clientes.
2. Dados que coletamos
- Cadastro: nome, e-mail e senha (hash) do usuário da plataforma.
- Dados de WhatsApp: mensagens, mídia e contatos recebidos/enviados via canais conectados pelo cliente (Evolution API/Z-API).
- Dados do Google Calendar (quando o usuário conecta): endereço de e-mail e perfil básico, eventos do calendário do próprio usuário e janelas de disponibilidade (free/busy).
3. Escopos do Google solicitados
O AgroSDR solicita apenas os seguintes escopos OAuth do Google:
openid— identificação do usuário.https://www.googleapis.com/auth/userinfo.email— endereço de e-mail da conta Google conectada.https://www.googleapis.com/auth/userinfo.profile— nome e foto de perfil básicos.https://www.googleapis.com/auth/calendar.events— criar, atualizar e cancelar eventos no calendário do próprio usuário, incluindo a geração do link de Google Meet associado ao evento.https://www.googleapis.com/auth/calendar.freebusy— consultar a disponibilidade (free/busy) do próprio calendário do usuário para sugerir horários sem conflito.
Não solicitamos o escopo de acesso completo (auth/calendar) nem leitura de configurações (calendar.settings.readonly).
4. Conformidade com a Google API Services User Data Policy
O uso e a transferência, pelo AgroSDR, de informações recebidas das Google APIs aderem à Google API Services User Data Policy, incluindo os requisitos de Limited Use.
Especificamente, declaramos que:
- Usamos os dados do Google Calendar exclusivamente para fornecer e melhorar a funcionalidade visível ao usuário de agendamento de reuniões pelo SDR/IA via WhatsApp.
- Não transferimos dados do Google a terceiros, exceto quando necessário para fornecer ou melhorar funcionalidades visíveis ao usuário, cumprir a lei aplicável ou como parte de uma fusão, aquisição ou venda de ativos com aviso prévio aos usuários.
- Não usamos dados do Google para servir anúncios, incluindo anúncios remarketing, personalizados ou baseados em interesses.
- Não permitimos que humanos leiam dados do Google, salvo: (a) com consentimento expresso do usuário; (b) por motivos de segurança (investigação de abuso); (c) para cumprir a lei; ou (d) quando os dados estiverem agregados e anonimizados para fins operacionais internos.
5. Como os dados são usados
- Consultar disponibilidade (free/busy) para sugerir horários ao lead.
- Criar eventos no Google Calendar com link do Google Meet quando o SDR/IA agenda uma reunião.
- Atualizar ou cancelar eventos quando o agendamento muda na plataforma.
6. Armazenamento e segurança
Tokens de acesso e refresh do Google são armazenados criptografados em repouso em nosso banco de dados gerenciado, com acesso restrito por Row Level Security. Comunicação sempre por HTTPS/TLS.
7. Retenção e exclusão
Os dados associados à conta Google permanecem disponíveis enquanto a integração estiver conectada. O usuário pode desconectar a qualquer momento em Configurações → Integrações, o que revoga o refresh token e remove o acesso. A exclusão da conta AgroSDR remove todos os dados associados.
8. Direitos do titular dos dados
Em conformidade com a LGPD, o titular pode solicitar acesso, correção, portabilidade ou exclusão dos seus dados pelo e-mail privacidade@leadcultura.com.br.
9. Contato
Dúvidas sobre esta Política: privacidade@leadcultura.com.br.