1. Sobre esta política
A Central Intraliza é o sistema interno da Intraliza para gestão comercial e de relacionamento com clientes. Esta política explica quais dados pessoais o sistema trata, para quê, com quem são compartilhados e como exercer seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).
O acesso é restrito: não há cadastro público, e apenas pessoas autorizadas pela Intraliza recebem um usuário criado pelo administrador. A Intraliza é a controladora dos dados tratados na Central.
2. Dados que tratamos
- Usuários do sistema: nome, e-mail, senha (guardada apenas em formato criptográfico irreversível), permissões e registros de acesso (data, endereço IP e navegador das sessões).
- Clientes e potenciais clientes (leads): dados das empresas e das pessoas de contato, como nome, cargo, e-mail, telefone e, para responsáveis legais, CPF (necessário para propostas e contratos). Também guardamos a origem do contato (por exemplo, campanha de anúncio e parâmetros UTM), anotações, atividades e o histórico do relacionamento.
- Conversas do WhatsApp: quando um usuário conecta o próprio WhatsApp e aciona o botão "Trazer conversa", as mensagens trocadas com as pessoas daquele negócio são copiadas como anotação. Nada é importado sem essa ação do usuário.
- Google Agenda: quando um usuário conecta a própria conta Google, tratamos os dados descritos na seção 3.
3. Dados do Google (Google Agenda)
A conexão com o Google é opcional e feita por cada usuário em "Minhas integrações". Com a autorização do usuário, a Central acessa:
- E-mail da conta Google (escopos
openideemail): apenas para mostrar ao usuário qual agenda está conectada. - Eventos da agenda (escopo
calendar.events): para criar na agenda do usuário os eventos das atividades agendadas na Central (com link do Google Meet e convidados escolhidos por ele), consultar esses mesmos eventos para trazer remarcações e cancelamentos, e apagá-los quando a atividade é apagada na Central.
A Central não lê, copia nem altera outros eventos da agenda que não tenham sido criados por ela, e não usa dados do Google para publicidade, para treinar modelos de inteligência artificial ou para qualquer finalidade além das descritas acima. Os dados do Google não são vendidos nem repassados a terceiros. Os tokens de acesso ficam guardados criptografados (AES-256) e só são usados pelo servidor da Central.
O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
O usuário pode desconectar a qualquer momento em "Minhas integrações" → Desconectar (o acesso é revogado no Google e os tokens são apagados da Central) ou pela página Apps com acesso à sua conta do Google. Eventos já criados continuam na agenda do usuário, que pode apagá-los normalmente.
4. Para que usamos os dados
- Gerir negociações, propostas, contratos, implantação e o atendimento aos clientes;
- Registrar o histórico do relacionamento e organizar a agenda da equipe;
- Controlar o acesso ao sistema e manter a segurança das informações;
- Cumprir obrigações legais e contratuais.
As bases legais são a execução de contrato e de procedimentos preliminares a pedido do titular, o legítimo interesse da Intraliza em gerir sua relação comercial, e o cumprimento de obrigação legal ou regulatória (art. 7º da LGPD).
5. Compartilhamento
Não vendemos dados pessoais. Eles são acessados apenas pela equipe autorizada da Intraliza, conforme as permissões de cada usuário (dados financeiros e de contato podem ficar ocultos para quem não precisa deles). Usamos fornecedores que operam a infraestrutura em nosso nome, como o provedor de hospedagem do servidor e, quando o usuário conecta as integrações, o Google (Agenda) e o WhatsApp. Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.
6. Segurança
O acesso é feito por conexão criptografada (HTTPS), com senha individual e permissões definidas por módulo. Senhas e tokens de integração são guardados criptografados, e o banco de dados não fica exposto na internet. Nenhum sistema é totalmente imune a falhas; se ocorrer um incidente que possa causar risco relevante, avisaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD).
7. Por quanto tempo guardamos
Guardamos os dados enquanto durar a relação comercial e pelo tempo necessário para cumprir obrigações legais, contratuais e o exercício de direitos em processos. Depois disso, os dados são apagados ou anonimizados. Os dados de integrações (Google e WhatsApp) são apagados quando o usuário as desconecta.
8. Seus direitos
Como titular, você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informações sobre compartilhamento e revisão do consentimento, quando ele for a base do tratamento (art. 18 da LGPD). Para isso, escreva para privacidade@intraliza.com. Você também pode reclamar à ANPD.
9. Alterações e contato
Esta política pode ser atualizada. A data no topo indica a última versão. Dúvidas sobre privacidade e proteção de dados: privacidade@intraliza.com.