Política de privacidade

1. Quem é o controlador

InnerOs Technologies OÜ, código de registro 17412965, com sede em Tööstuse tn 75-71, 10416 Tallinn, Estonia. Para qualquer assunto de privacidade, escreva para info@innerostech.com.

2. Dois papéis diferentes

• Somos controladores dos dados da sua conta, do faturamento, do uso técnico do serviço e das visitas ao nosso site.
• Somos operadores das conversas, contatos e notas que sua empresa traz para o CRM ao conectar suas contas. O controlador desses dados é a sua empresa: tratamos esses dados apenas para prestar o serviço e seguindo as instruções dela.

Se você é contato de um dos nossos clientes (alguém que escreveu para ele pelo WhatsApp ou Telegram), procure primeiro essa empresa. Se escrever para info@innerostech.com, encaminharemos o seu pedido a ela.

3. Quais dados tratamos

• Conta: nome, e-mail, senha (guardada com hash, nunca em texto aberto), empresa e função, idioma, fuso horário e data do último acesso.
• Contas conectadas: o número ou usuário do WhatsApp e do Telegram e as credenciais de sessão necessárias para manter a conexão. Se você conectar o Google, as permissões de Calendar, Gmail e Tasks que autorizar; os tokens são guardados criptografados.
• Conteúdo: mensagens, anexos, contatos e grupos das contas conectadas, incluindo o histórico importado ao conectá-las; as notas, etiquetas, tarefas e lembretes que sua equipe cria; e os resumos e dados que a IA extrai de tudo isso.
• Faturamento: plano, status da assinatura, faturas e valores. Os dados do cartão são coletados e guardados pela Stripe; nós não os vemos.
• Uso técnico: registros de acesso e de erros (incluindo endereço IP e navegador) e o registro de consumo de IA de cada empresa (função, modelo e custo).
• Notificações push: se você as ativar, o endereço de assinatura fornecido pelo seu navegador.

4. Finalidades e bases legais

• Prestar o serviço contratado: execução do contrato (art. 6.º, n.º 1, alínea b, do RGPD).
• Cobrar, faturar e guardar as faturas: execução do contrato e obrigação legal (art. 6.º, n.º 1, alínea c).
• Segurança, prevenção de abusos e suporte: interesse legítimo (art. 6.º, n.º 1, alínea f).
• E-mails do serviço (verificação, convites, avisos sobre a conta): execução do contrato.

Não vendemos dados, não os usamos para publicidade e não os usamos para treinar modelos de inteligência artificial.

5. Inteligência artificial

O CRM usa IA para resumir conversas, traduzir, classificar e preparar rascunhos. As mensagens aos seus contatos são enviadas por uma pessoa da sua equipe, ou saem no horário que essa pessoa programou: a IA prepara, não responde por conta própria.

Para isso, enviamos ao nosso provedor de IA o texto necessário para cada tarefa, no momento em que ela é feita. A busca semântica (Voyage AI) vem desativada em cada empresa e só é ativada se a empresa aceitar.

A IA também lê as fotos e os documentos que seus contatos enviam em conversas privadas (comprovantes de pagamento, notas fiscais, orçamentos, PDF; os arquivos de Word, Excel ou PowerPoint não são lidos por enquanto). Para lê-los, o arquivo é enviado ao nosso provedor de IA e guardamos só o necessário para o resumo da conversa: que tipo de documento é, uma descrição curta e, se aparecerem, o valor, a data e a descrição do pagamento, com os números de documento, cartão e conta bancária ocultados. Documentos de identidade (RG, passaporte, carteira de motorista, documento de residência) não são lidos: só anotamos que um foi enviado. Das fotos pessoais guardamos só que são uma foto, sem descrevê-las.

6. Com quem compartilhamos dados

Apenas com os provedores de que precisamos para prestar o serviço, que tratam os dados em nosso nome:

• Hetzner Online GmbH: servidores, em Helsinque (Finlândia, UE).
• Supabase: banco de dados e arquivos, hospedados na Irlanda (UE).
• Anthropic PBC: modelos de IA (Estados Unidos).
• Voyage AI: busca semântica, só se sua empresa a ativar (Estados Unidos).
• Stripe: pagamentos e assinaturas.
• Google: só se você conectar sua conta do Google.
• O serviço de notificações do seu navegador, se você ativar as notificações push.

WhatsApp e Telegram são os serviços que você conecta: suas mensagens continuam passando por eles como sempre. Também comunicaremos dados às autoridades quando a lei exigir.

7. Transferências para fora do Espaço Econômico Europeu

Os servidores e o banco de dados ficam na UE. A Anthropic e a Voyage AI tratam dados nos Estados Unidos; essas transferências usam as garantias do RGPD: cláusulas contratuais-padrão da Comissão Europeia ou o Quadro de Privacidade de Dados UE-EUA, quando o provedor é aderente.

8. Por quanto tempo guardamos os dados

• Enquanto sua conta estiver ativa.
• Se você encerrar a conta ou pedir a exclusão dos dados, apagamos tudo em até 30 dias, exceto o que a lei nos obriga a guardar: as faturas, pelo prazo exigido pela lei contábil (na Estônia, 7 anos).
• As cópias de segurança são sobrescritas no seu ciclo normal.
• Os registros técnicos são guardados apenas pelo tempo necessário para segurança e diagnóstico de erros.

9. Seus direitos

Você pode pedir acesso aos seus dados, corrigi-los, apagá-los, opor-se ao tratamento, limitá-lo ou recebê-los em formato portável. Escreva para info@innerostech.com a partir do e-mail da sua conta; respondemos em até um mês.

Se achar que não tratamos bem seus dados, pode reclamar à autoridade de proteção de dados da Estônia (Andmekaitse Inspektsioon, www.aki.ee) ou à do seu país.

10. Segurança

Todas as conexões são criptografadas (HTTPS). As senhas são guardadas com hash. Cada empresa vê apenas os próprios dados, cada usuário só o que sua função permite, e as alterações sensíveis ficam registradas.

11. Cookies

Usamos apenas cookies técnicos, necessários para o serviço funcionar:

• crm_session_id: mantém sua sessão aberta (7 dias).
• crm_locale: lembra o seu idioma.
• g_oauth_state: protege a conexão com o Google enquanto você a faz; dura alguns minutos.

Não usamos cookies de publicidade nem de análise. O site público guarda no seu navegador o idioma que você escolher.

12. Menores

O serviço é para empresas e profissionais e não se destina a menores de 18 anos.

13. Alterações

Se mudarmos algo importante nesta política, avisaremos por e-mail ou dentro do CRM antes de a mudança valer.