Política de Privacidade

O ACELERAI360 é uma plataforma de inteligência comercial usada por empresas para organizar prospecção, qualificação, negociação, propostas, fechamento e pós-venda. Cada empresa usuária possui um espaço isolado, com dados, equipe e histórico próprios.

A empresa usuária é a controladora dos dados comerciais que insere ou trata na plataforma. O ACELERAI360 atua como operador desses dados e como controlador dos dados de cadastro e de uso da própria conta.

• Dados de cadastro e acesso: nome, e-mail, senha em formato protegido, empresa, papel na equipe e registros de login.
• Dados da empresa usuária: razão social ou nome, CNPJ ou CPF quando informado, descrição de produtos e serviços, política comercial e definição de cliente ideal.
• Dados comerciais inseridos pela equipe: prospects, leads, oportunidades, clientes, propostas, negociações, tarefas e anotações.
• Dados de contato de terceiros informados pela empresa usuária, como nome, e-mail, telefone e empresa, quando cadastrados manualmente ou aprovados por uma pessoa da equipe.
• Resultados de buscas públicas na web e no YouTube: títulos, descrições, links e a origem de cada resultado.
• Registros técnicos e de auditoria: data, hora, autor e tipo de cada ação relevante, além de erros e métricas de uso.

A plataforma não faz captura indiscriminada de pessoas. As buscas usam apenas APIs oficiais de resultados públicos, os achados são tratados como sinais de conteúdo e nenhum resultado vira contato ou lead sem decisão explícita de uma pessoa da equipe.

• Permitir o acesso, a identificação e a gestão da conta e da equipe.
• Organizar o processo comercial da empresa usuária, do primeiro contato ao pós-venda.
• Gerar sugestões, análises e rascunhos assistidos por inteligência artificial, sempre sujeitos a revisão humana.
• Registrar decisões e aprovações para fins de auditoria e segurança.
• Manter a plataforma disponível, estável e protegida contra uso indevido.

• Execução de contrato, para fornecer a plataforma à empresa usuária.
• Cumprimento de obrigação legal ou regulatória, para registros fiscais, contábeis e de auditoria.
• Legítimo interesse, para segurança, prevenção a fraude, suporte e melhoria do serviço, sempre com avaliação de impacto e possibilidade de oposição.
• Consentimento, quando exigido para comunicação comercial com um contato específico. O consentimento e a revogação ficam registrados na plataforma.

Os dados ficam armazenados em infraestrutura gerenciada de banco de dados e aplicação em nuvem, com separação lógica por empresa aplicada diretamente no banco. Senhas nunca são armazenadas em texto legível e credenciais de integração ficam em área restrita, inacessível pelo navegador.

Hoje o ACELERAI360 utiliza os seguintes tipos de provedores, apenas no que é necessário para operar:

• Infraestrutura de banco de dados, autenticação e hospedagem da aplicação.
• APIs oficiais de busca pública na web e no YouTube, que recebem apenas os termos de busca, nunca a base de dados da empresa usuária.
• Provedor de envio de e-mail, quando o canal de e-mail estiver ativado pela empresa usuária.
• Serviço de inteligência artificial, quando a empresa usuária habilita a IA assistiva, recebendo apenas o contexto mínimo necessário para gerar a sugestão.

Não vendemos dados pessoais e não os compartilhamos para publicidade de terceiros.

As integrações ficam reunidas na Central de Conectores. Cada conector mostra a situação real, o que permite, o que exige e o histórico das decisões. Nenhuma integração passa a tratar dados sem que uma pessoa com permissão adequada a autorize expressamente dentro da plataforma.

Estão operacionais a busca pública na web, a busca no YouTube e a conexão com uma conta profissional do Instagram autorizada pela própria empresa usuária. Os demais conectores de redes sociais constam como planejados e não trocam dados.

A conexão com o Instagram é feita somente por autorização explícita da empresa usuária, pelo fluxo oficial de autenticação da Meta, limitada às permissões solicitadas e sem raspagem de páginas ou coleta fora das APIs oficiais. A autorização pode ser revogada a qualquer momento na Central de Conectores ou nas configurações da conta Meta.

Como funciona hoje: os avisos da Meta só são aceitos com assinatura digital válida. O recebimento de mensagens diretas funciona apenas em teste controlado, ativado pela plataforma e autorizado separadamente pela empresa usuária para cada conta conectada. Nesse teste:

• Somente mensagens de texto de remetentes cadastrados como testadores pela empresa são guardadas; ecos, anexos, reações e demais eventos são descartados.
• O texto é limitado a 1.000 caracteres e a identificação do remetente é guardada apenas de forma embaralhada (hash), nunca em texto legível.
• Para cadastrar um testador, o Dono da empresa pode abrir uma janela curta (até 30 minutos) em que só o número de identificação enviado pela Meta é registrado, e ele confirma manualmente qual número é do testador. O texto não é guardado nessa etapa.
• Apenas pessoas da própria empresa com os papéis de Dono, Administrador, Gerente ou Vendedor podem ver as mensagens e os rascunhos.
• Um rascunho de resposta pode ser escrito por uma pessoa ou, somente quando ela clica para pedir, sugerido pelo serviço de inteligência artificial da plataforma, se a empresa tiver liberado esse recurso para a conta. A IA recebe apenas o texto da mensagem, com e-mails, telefones e documentos removidos, e nada de outras empresas.
• Todo rascunho passa por revisão humana. Aprovar um rascunho não envia nada: o envio é uma ação separada, descrita abaixo.

Envio manual em teste controlado: uma resposta aprovada pode ser enviada manualmente. O recurso está ativado pela plataforma apenas para o teste controlado e precisa ser liberado separadamente para cada conta conectada. Nesse teste:

• Somente o Dono da empresa pode enviar, por clique, e apenas a testadores cadastrados que tenham escrito para a conta nas últimas 24 horas, conforme as regras da Meta.
• É enviado exatamente o texto aprovado, pela API oficial da Meta. Não há envio automático, em massa ou reenvio automático.
• Registramos apenas dados técnicos do envio: quem enviou, quando, o resultado (enviado, recusado ou sem confirmação), o código técnico do erro, o identificador da mensagem devolvido pela Meta e uma impressão digital (hash) do texto, não o texto em si.

• Isolamento por empresa aplicado no banco de dados, além do controle na aplicação.
• Papéis e permissões por pessoa, com restrição de carteira comercial.
• Registro de auditoria das ações sensíveis, com autor, data e conteúdo verificável.
• Ações de risco exigem preparação, revisão e aprovação humana antes de qualquer execução.
• Credenciais e segredos ficam apenas no servidor, nunca no navegador.

Os dados são mantidos enquanto a conta estiver ativa. Resultados de busca externa são mantidos apenas pelo prazo permitido pela política do provedor de origem. Registros de auditoria, aprovações e documentos com efeito contratual ou fiscal são preservados pelo prazo exigido em lei, mesmo após a exclusão dos demais dados.

Mensagens do Instagram recebidas no teste controlado têm prazo de guarda padrão de 30 dias, configurável pela empresa entre 1 e 90 dias. Vencido o prazo, a mensagem deixa de aparecer imediatamente. A exclusão definitiva, junto com os rascunhos e registros de envio ligados a ela, é feita por uma rotina de limpeza diária automática, em lotes. Entre o vencimento e a execução seguinte da rotina, a mensagem vencida fica oculta, mas ainda guardada. Em caso de grande volume, a exclusão pode ser concluída nas execuções seguintes. Conversas, contatos e oportunidades comerciais não são apagados por essa rotina. Quando uma mensagem que já teve resposta registrada é excluída, guardamos uma marca técnica para impedir que a mesma mensagem receba resposta de novo. A marca contém apenas uma impressão digital (hash) da identificação técnica da mensagem, a conta conectada, a empresa, o resultado e a data do envio; não contém o texto da mensagem, o texto da resposta nem o destinatário. Hoje não há prazo de exclusão automática definido para essas marcas. Números capturados na janela de identificação do testador são descartados ao confirmar, encerrar ou vencer a janela.

O titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e exclusão, nos termos da Lei Geral de Proteção de Dados. Pedidos relativos a contatos comerciais podem ser encaminhados à empresa usuária responsável, que é a controladora desses dados.

Instruções detalhadas estão em Exclusão de dados.

O consentimento para comunicação comercial pode ser revogado a qualquer momento. A revogação é registrada de forma permanente e bloqueia novas comunicações ao contato. Autorizações de integração podem ser revogadas na Central de Conectores, com desconexão e descarte das credenciais associadas.

Dúvidas, solicitações e exercício de direitos: zaappebr@gmail.com.