Política de privacidade

1. Quem somos

O Protea CRM é oferecido pela Rise Hub LTDA, inscrita no CNPJ sob o nº 35.237.446/0001-19.

Para qualquer assunto sobre dados pessoais, fale com o nosso encarregado pelo e-mail nerybernardo@hotmail.com.

2. Nosso papel em cada tipo de dado

• Somos controladores dos dados de quem usa o Protea (cadastro, login, cobrança) e de quem visita este site.
• Somos operadores dos dados que as empresas clientes colocam no CRM, como os contatos e os negócios delas. Nesse caso, quem decide o que é guardado e para quê é a empresa cliente, que é a controladora. Nós tratamos esses dados só para prestar o serviço, conforme as instruções dela.

Se os seus dados estão no CRM de uma empresa que usa o Protea, fale primeiro com essa empresa. Se precisar, nós a ajudamos a atender o seu pedido.

3. Quais dados tratamos e por quê

Conta e acesso

• O quê: nome, e-mail, senha e, se você ativar, o segredo da verificação em duas etapas.
• Para quê: criar a sua conta, permitir o login e enviar e-mails do serviço, como a confirmação de e-mail e a troca de senha.
• Base legal: execução do contrato (art. 7º, V, da LGPD).
• A senha nunca é guardada como foi digitada, só uma versão embaralhada (hash) que não dá para reverter. O segredo da verificação em duas etapas fica cifrado.
• Para evitar senhas que já vazaram na internet, consultamos o serviço Have I Been Pwned enviando só os 5 primeiros caracteres do hash da senha. A senha e o seu e-mail não são enviados.

Segurança e registros de uso

• O quê: endereço IP, navegador, data e hora de acessos e das ações importantes (como login, convites, exportações e exclusões).
• Para quê: proteger as contas, investigar abusos e incidentes e cumprir a guarda de registros de acesso do Marco Civil da Internet (Lei nº 12.965/2014).
• Base legal: cumprimento de obrigação legal (art. 7º, II) e legítimo interesse em manter o serviço seguro (art. 7º, IX).

Dados que a empresa cliente coloca no CRM

• O quê: contatos (nome, e-mail, telefone e, se a empresa usar, CPF), negócios, atividades, tarefas e campos personalizados.
• Para quê: prestar o serviço de CRM à empresa cliente. Aqui atuamos como operadores (veja a seção 2).
• Campos sensíveis, como o CPF, ficam cifrados com uma chave própria de cada workspace. Os dados de um workspace não ficam visíveis para outro.

Proteu, o assistente de IA

• O quê: as perguntas feitas ao Proteu, as respostas e os dados do workspace necessários para responder.
• Para quê: responder às perguntas e montar resumos e diagnósticos do funil.
• Quando o Proteu está ativo, esses dados são enviados à Anthropic, que fornece o modelo de IA, só para gerar a resposta. Mandamos o mínimo necessário e evitamos campos sensíveis como CPF e telefone.

Cobrança

• O quê: plano, situação da assinatura e o identificador do cliente na Stripe.
• Para quê: cobrar a mensalidade.
• Base legal: execução do contrato e cumprimento de obrigações fiscais.
• Os dados do cartão são digitados e guardados pela Stripe. O Protea nunca recebe nem guarda o número do cartão.

Chat "descreva seu negócio" do site

• O chat da página inicial entende a descrição no seu próprio navegador. Nada é enviado enquanto você conversa.
• Quando você confirma o modelo de uma descrição que o chat ainda não conhecia, guardamos só um resumo curto dela (por exemplo, "studio de sobrancelha") e o modelo escolhido, para melhorar o assistente.
• Esse resumo não tem números e é cortado antes de nomes e endereços. Não guardamos IP, nome, e-mail, telefone nem o texto original.
• Uma pessoa da nossa equipe revisa os resumos antes de qualquer um passar a valer no chat.
• Base legal: legítimo interesse em melhorar o produto (art. 7º, IX).
• Mesmo assim, pedimos que você não escreva dados pessoais no chat.

4. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos só com os fornecedores necessários para o serviço funcionar, que tratam os dados em nosso nome:

Alguns desses fornecedores ficam fora do Brasil. Nesses casos, a transferência internacional segue o art. 33 da LGPD, com garantias contratuais de proteção.

Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente.

5. Por quanto tempo guardamos

• Conta e dados do workspace: enquanto a conta estiver ativa. Se o workspace for cancelado, os dados ficam 30 dias para reativação ou exportação e depois são apagados.
• Cópias de segurança (backups): expiram em até 35 dias. Um dado apagado pode continuar numa cópia até ela expirar.
• Registros de acesso: pelo menos 6 meses, como exige o Marco Civil da Internet.
• Logs técnicos da aplicação: até 90 dias.
• Resumos do chat do site: os que não forem aprovados são apagados em até 90 dias. Os aprovados ficam enquanto fizerem parte do assistente.
• Dados de cobrança: pelo prazo exigido pela legislação fiscal.

6. Seus direitos

Pela LGPD (art. 18), você pode pedir:

• a confirmação de que tratamos dados seus e o acesso a eles;
• a correção de dados incompletos, inexatos ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• a portabilidade dos dados;
• a eliminação dos dados tratados com o seu consentimento;
• informações sobre com quem compartilhamos os seus dados;
• a revisão de decisões tomadas só com base em tratamento automatizado;
• e você pode se opor a um tratamento feito com base no legítimo interesse.

Para isso, escreva para nerybernardo@hotmail.com. Podemos pedir uma confirmação de identidade antes de atender. Respondemos em até 15 dias.

Dentro do app, a própria empresa cliente consegue exportar ou apagar os dados de um contato. Ao apagar, somem também o histórico e as conversas do Proteu que citam a pessoa.

Você também pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

7. Como protegemos os dados

• Conexões sempre cifradas (HTTPS).
• Isolamento entre workspaces no próprio banco de dados.
• Cifra dos campos sensíveis.
• Senhas guardadas só como hash, e verificação em duas etapas disponível para todas as contas.
• Limite de tentativas nas rotas de login e cadastro.
• Registro de auditoria das ações importantes.

Se acontecer um incidente de segurança com risco relevante, avisamos a ANPD e as pessoas afetadas nos prazos da regulamentação da ANPD.

8. Cookies

Usamos só cookies essenciais: o da sessão, que mantém você logado, e o de proteção contra falsificação de requisições. Eles são necessários para o serviço funcionar e não servem para publicidade.

Não usamos cookies de anúncios nem de rastreamento de terceiros.

9. Outros pontos

• Crianças e adolescentes: o Protea é um serviço para empresas e não é feito para menores de 18 anos.
• Teste fechado: o Protea está em teste fechado com empresas convidadas. Algumas funções e fornecedores podem mudar até o lançamento, e esta política acompanha essas mudanças.
• Mudanças nesta política: quando ela mudar, atualizamos a data no topo. Se a mudança for relevante, avisamos quem tem conta por e-mail ou dentro do app.

10. Contato

Rise Hub LTDA, CNPJ 35.237.446/0001-19.

Encarregado pelo tratamento de dados pessoais: nerybernardo@hotmail.com.