Política de Privacidade

SOCIALSELL LTDA — CNPJ 61.994.934/0001-80 Avenida Nações Unidas, nº 1647, Vila Antônio, Bauru/SP, CEP 17013-035 Versão 2.0 — em vigor desde 2 de outubro de 2026

Esta Política explica quais dados pessoais a SocialSell trata, por quê, com quem compartilha, por quanto tempo guarda e como o titular exerce seus direitos. Ela integra os Termos de Uso e segue a Lei nº 13.709/2018 (LGPD).

1. A quem esta Política se aplica

1.1. Esta Política alcança três grupos de pessoas:

• Clientes e Usuários — quem contrata a Plataforma e quem a utiliza no dia a dia;
• Contatos — as pessoas com quem os Clientes se comunicam pela Plataforma: clientes finais, leads, destinatários de mensagem, visitantes do site que abrem o chat;
• Visitantes do site socialsell.ai.

1.2. Onde este documento fala em "nós", refere-se à SOCIALSELL LTDA.

2. Papéis: quem decide o quê

2.1. A LGPD separa quem decide sobre o tratamento (controlador) de quem executa por conta de outro (operador). Essa distinção define a quem cada pessoa deve se dirigir.

2.2. Somos Controladores dos dados de quem contrata e usa a Plataforma: cadastro, dados de cobrança, registros de acesso, comunicação com nosso suporte e dados de navegação no nosso site.

2.3. Somos Operadores dos dados que o Cliente insere ou recebe dentro da Organização dele: contatos, conversas, mensagens, arquivos, negócios, propostas. Nesses casos o Cliente é o Controlador — ele decide o que coletar, com que finalidade e por quanto tempo, e nós tratamos conforme as instruções dele.

2.4. Isso significa, na prática, que um Contato que queira acessar, corrigir ou apagar seus dados deve procurar a empresa com quem conversou, não a SocialSell. Se nos procurar, encaminhamos o pedido ao Cliente responsável e o auxiliamos a atendê-lo.

2.5. Cada parte responde por suas obrigações: cabe ao Cliente ter base legal para tratar os dados dos Contatos dele, informá-los sobre o tratamento e atender aos direitos deles.

3. Dados que tratamos

3.1. Cadastro e conta

Nome, e-mail, telefone, senha cifrada, empresa, cargo, papel na Organização, preferências e foto de perfil, quando informada. Em cadastro por conta Google, recebemos nome, e-mail e foto associados à conta autorizada.

3.2. Cobrança

CPF ou CNPJ, endereço, dados de faturamento, histórico de pagamentos, plano e consumo de créditos. Não armazenamos número completo de cartão de crédito — o pagamento é processado por instituição especializada, que recebe esses dados diretamente.

3.3. Conversas e mensagens

Conteúdo das mensagens trocadas nos canais conectados, identificadores do Contato (telefone, perfil de rede social), fotos, vídeos, documentos e áudios enviados, horários, status de entrega e leitura, e o histórico de atendimento.

Este é o conjunto de maior volume e sensibilidade da Plataforma, e nele o Cliente é o Controlador.

3.4. CRM

Contatos, empresas, negócios, tarefas, anotações, propostas comerciais, etiquetas, campos personalizados criados pelo Cliente e arquivos importados.

3.5. Inteligência artificial

Trechos de conversa, instruções configuradas pelo Cliente, arquivos da base de conhecimento, representações matemáticas desses arquivos usadas na busca, transcrições de áudios e registros das execuções dos agentes.

3.6. Telefonia e chamadas por voz

Para as Organizações que utilizam os recursos de telefonia e ligações:

• Registros da chamada: números de origem e destino, data, hora, duração, identificador da linha utilizada, atendente ou agente responsável e desfecho da chamada;
• Gravação de chamadas: quando habilitada pela Organização do Cliente, o áudio das chamadas é gravado e mantido pelo período de até 90 (noventa) dias para fins de auditoria interna e controle de qualidade, com acesso restrito a usuários com permissão específica;
• Chamadas atendidas por agente de IA por voz: o áudio do interlocutor é transmitido e processado em tempo real por provedor especializado de inteligência artificial para permitir a interação falada com o agente, mantendo-se na Plataforma o resumo textual da chamada e, caso a gravação esteja ativa, o áudio correspondente.

3.7. Chat de site (widget)

Quando um visitante abre o chat instalado no site de um Cliente, tratamos: identificador anônimo guardado no navegador, nome, e-mail e telefone se informados, tipo de dispositivo, navegador, sistema operacional, idioma, resolução de tela, página de entrada, página atual, endereço que originou a visita e parâmetros de campanha presentes na URL.

A coleta acontece no site do Cliente, sob responsabilidade dele. Cabe ao Cliente informar seus visitantes.

3.8. Aplicativo móvel

Identificador para envio de notificações e, mediante autorização do Usuário no próprio aparelho, acesso a câmera, fotos e microfone — utilizados exclusivamente para anexar imagens, vídeos e gravar áudios nas conversas. A permissão pode ser revogada a qualquer momento nos ajustes do sistema, com perda apenas do recurso correspondente.

3.9. Prospecção

Informações de empresas obtidas de fontes públicas — razão social, endereço, telefone, site, categoria e avaliações públicas.

3.10. Uso e segurança

Endereço IP, data e hora de acesso, dispositivo e navegador, páginas acessadas, ações realizadas na Plataforma, chamadas à API pública e registros de erro. Guardamos os registros de acesso a aplicações pelo prazo do Marco Civil da Internet.

3.11. Dados sensíveis e de crianças

3.11.1. A SocialSell não solicita nem incentiva o tratamento de dados sensíveis — saúde, religião, opinião política, filiação sindical, orientação sexual, dado biométrico ou genético — nem de dados de crianças.

3.11.2. Contatos podem, por iniciativa própria, enviar esse tipo de informação em uma conversa. Quando isso ocorre, o conteúdo fica armazenado na Organização do Cliente, que é o Controlador e responde pela base legal do art. 11 da LGPD.

3.11.3. Recomendamos ao Cliente que não solicite dados sensíveis em suas abordagens, oriente sua equipe nesse sentido e apague o que receber sem necessidade. A Plataforma oferece exclusão de mensagens e de registros para essa finalidade.

3.11.4. Dado de criança, quando eventualmente tratado, exige consentimento específico de ao menos um dos pais ou responsável legal, na forma do art. 14 da LGPD — obrigação do Cliente.

4. Por que tratamos e com qual base legal

5. Inteligência artificial: o que sai da Plataforma

5.1. Para gerar respostas, conduzir conversações de voz em tempo real em ligações telefônicas, transcrever áudios e realizar buscas na base de conhecimento, enviamos a provedores externos de tecnologia de IA o conteúdo necessário à operação solicitada — trechos da conversa, áudio em tempo real de chamadas atendidas por IA, as instruções configuradas pelo Cliente, o áudio a transcrever e o material da base de conhecimento.

5.2. Esses provedores atuam como nossos operadores, sob contrato, e estão obrigados a:

• usar o conteúdo exclusivamente para produzir a resposta daquela solicitação;
• não reter o conteúdo após o processamento;
• não utilizá-lo para treinar modelos, próprios ou de terceiros.

5.3. Não treinamos modelos de inteligência artificial com dados de Clientes ou de Contatos, e não licenciamos esses dados para que terceiros o façam.

5.4. Os registros das execuções — data, agente, custo em créditos, referência da conversa e conteúdo processado — ficam em infraestrutura própria, no Brasil, para auditoria do Cliente, diagnóstico de falhas e apuração de consumo.

5.5. Respostas automáticas são geradas por sistema, sem revisão humana prévia. O titular que interagir com um agente e quiser falar com uma pessoa deve solicitá-lo ao Cliente, que é quem opera o atendimento.

6. Com quem compartilhamos

6.1. Não vendemos dados pessoais e não os cedemos a terceiros para uso próprio deles.

6.2. Compartilhamos o necessário com prestadores de serviço contratados, que tratam os dados por nossa conta e ordem, sob contrato, apenas para as finalidades desta Política. São eles, por categoria:

• plataformas de mensageria e redes sociais, para enviar e receber as mensagens dos canais conectados;
• operadoras de telecomunicações e provedores de infraestrutura de telefonia/VoIP, para completar e originar chamadas telefônicas e fornecer linhas virtuais;
• provedores de tecnologia de inteligência artificial, nos termos do Capítulo 5;
• instituição de pagamento e emissão de documentos fiscais;
• provedor de envio de e-mails transacionais;
• serviços de autenticação por conta social, quando o Usuário escolhe essa forma de entrar;
• serviços de busca de informações públicas de empresas, na prospecção;
• serviços que o próprio Cliente conecta às automações e integrações, por decisão dele.

6.3. Também compartilhamos dados com autoridades quando houver requisição legal, e em operações societárias como fusão ou aquisição, hipótese em que o adquirente fica vinculado a esta Política.

6.4. O titular pode solicitar, pelo canal do Capítulo 13, a relação das entidades com as quais seus dados foram compartilhados, conforme o art. 18, VII da LGPD.

7. Onde os dados ficam e transferência internacional

7.1. A infraestrutura principal da SocialSell fica no Brasil, em São Paulo: o banco de dados, os arquivos e mídias, a base de conhecimento e os registros operacionais.

7.2. Há transferência internacional nas situações em que a operação depende de serviço sediado no exterior, especialmente:

• envio e recebimento de mensagens pelas plataformas de mensageria e redes sociais;
• geração de respostas por inteligência artificial, processamento de conversação por voz em tempo real em chamadas e transcrição de áudios;
• envio de e-mails transacionais;
• autenticação por conta social;
• busca de informações públicas de empresas.

7.3. Essas transferências se apoiam nas hipóteses do art. 33 da LGPD — execução de contrato e cláusulas contratuais específicas de proteção — e os contratos com esses prestadores exigem padrão de proteção compatível com a legislação brasileira.

8. Por quanto tempo guardamos

8.1. Durante a vigência do contrato, os dados da Organização são conservados enquanto o Cliente não os excluir. A Plataforma não apaga automaticamente conversas, mensagens ou registros por decurso de prazo — a decisão é do Cliente, que pode excluí-los a qualquer momento.

8.2. Encerrado o contrato, o Cliente tem 90 (noventa) dias corridos para exportar seus dados. Findo o prazo, os dados da Organização são eliminados em definitivo, incluindo arquivos, mídias e a base de conhecimento.

8.3. Visitantes anônimos do chat de site que nunca se identificaram são eliminados após 1 (um) ano sem interação.

8.4. Registros de acesso a aplicações são guardados por 6 meses, na forma do Marco Civil da Internet, e podem ser conservados por mais tempo se houver requisição judicial.

8.5. Dados de cobrança e documentos fiscais são guardados pelos prazos da legislação tributária, ainda que o contrato tenha terminado.

8.6. Cópias de segurança têm retenção de 3 (três) dias e são sobrescritas na rotação. Um dado excluído pode permanecer nessas cópias até a rotação seguinte, sem uso para qualquer outra finalidade.

8.7. Podemos conservar o mínimo necessário para exercer direitos em processo judicial, administrativo ou arbitral.

9. Segurança

9.1. Adotamos medidas técnicas e administrativas compatíveis com a natureza dos dados que tratamos:

• cifragem em trânsito em todas as conexões com a Plataforma;
• cifragem em repouso de credenciais e tokens de acesso a serviços de terceiros;
• senhas armazenadas com algoritmo de derivação, nunca em texto legível;
• isolamento de dados entre Organizações, verificado em cada requisição;
• controle de acesso por papel e permissão, definido pelo próprio Cliente;
• registro de eventos e de ações administrativas, para auditoria;
• cópias de segurança em duas máquinas distintas, com envio restrito que impede a exclusão remota das cópias;
• banco de dados em rede privada, sem exposição à internet pública;
• assinatura criptográfica nos webhooks enviados a sistemas do Cliente.

9.2. Nenhum sistema é imune a incidentes. Cabe ao Cliente a parte que lhe toca: senhas fortes e não reutilizadas, revogação de acesso de quem sai da equipe, cuidado com chaves de API e conferência das integrações que conecta.

9.3. Incidentes. Diante de incidente de segurança com risco relevante aos titulares, comunicamos os Clientes afetados e a Autoridade Nacional de Proteção de Dados em prazo razoável, informando o que ocorreu, os dados envolvidos e as medidas adotadas.

10. Direitos do titular

10.1. A LGPD assegura ao titular o direito de solicitar:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dado incompleto, inexato ou desatualizado;
• anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado em desconformidade;
• portabilidade a outro fornecedor;
• eliminação dos dados tratados com base em consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e as consequências disso;
• revogação do consentimento;
• oposição a tratamento fundado em legítimo interesse;
• revisão de decisão tomada exclusivamente por tratamento automatizado.

10.2. Os pedidos devem ser feitos pelo canal do Capítulo 13 e são respondidos em até 15 (quinze) dias. Podemos pedir informações adicionais para confirmar a identidade do solicitante, exclusivamente para essa finalidade.

10.3. Contatos: se seus dados estão na Plataforma porque você conversou com uma empresa que a utiliza, essa empresa é a Controladora. Dirija o pedido a ela. Ao nos procurar, encaminhamos o pedido a quem tem competência para atendê-lo.

11. Cookies

11.1. Utilizamos cookies estritamente necessários ao funcionamento da Plataforma:

11.2. Esses cookies são indispensáveis para entrar e permanecer na Plataforma: bloqueá-los impede o uso. Não utilizamos cookies de publicidade nem compartilhamos cookies com redes de anúncios.

11.3. A medição de uso da Plataforma é feita a partir dos nossos próprios servidores, com dados agregados, e não por rastreadores instalados no navegador.

11.4. O widget de chat guarda no navegador do visitante um identificador local que permite reconhecer a conversa em andamento quando ele volta ao site. Ele pode ser removido limpando os dados do site no navegador.

12. Alterações desta Política

12.1. Esta Política pode ser atualizada. Mudanças relevantes são comunicadas por e-mail ou dentro da Plataforma com antecedência mínima de 30 (trinta) dias, e a versão vigente fica sempre publicada no site, com data de vigência e número de versão.

12.2. O histórico das versões anteriores fica disponível mediante solicitação pelo canal do Capítulo 13.

13. Encarregado pelo tratamento de dados (DPO)

Pedidos, dúvidas e reclamações sobre proteção de dados:

Encarregado: Guilherme Legramandi Milreu E-mail: [email protected] Endereço: Avenida Nações Unidas, nº 1647, Vila Antônio, Bauru/SP, CEP 17013-035

O titular pode também apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).