Política de Privacidade

01 Quem somos e nosso papel

A Hand Tech é a responsável pelo Hand One CRM, um sistema de atendimento e vendas por WhatsApp com agentes de inteligência artificial, funil de vendas e agenda.

• Controladora dos dados das pessoas que usam o sistema (nome, e-mail, papel de acesso, registros de uso) e dos dados de quem nos contata por este site;
• Operadora dos dados que cada empresa cliente coloca no CRM sobre os próprios clientes e contatos (conversas, leads, negócios). Para esses dados, a empresa cliente é a controladora e decide como são usados; nós os tratamos apenas para prestar o serviço contratado.

02 Que dados tratamos

• Conta de usuário: nome, e-mail, foto de perfil do Google (quando entra com Google), papel de acesso e registro das ações realizadas;
• Dados inseridos pelas empresas clientes: nome, telefone, e-mail, conteúdo de conversas do WhatsApp, arquivos enviados (imagens, áudios, documentos) e histórico de negócios dos contatos atendidos;
• Agenda do Google (somente se o usuário conectar): eventos da agenda do usuário — ver a seção 4;
• Dados técnicos: endereço IP, navegador e registros de erro, para segurança e funcionamento do sistema.

03 Para que usamos

• Prestar o serviço: atender, responder, registrar o andamento do atendimento e organizar a relação comercial, inclusive por agentes de IA que seguem as regras configuradas por cada empresa cliente;
• Autenticar usuários e proteger as contas;
• Dar suporte, corrigir erros e manter registros de auditoria e segurança;
• Cumprir obrigações legais.

Não vendemos dados pessoais e não os usamos para publicidade.

04 Dados do Google (Google Agenda e login com Google)

Quando o usuário escolhe Entrar com Google, recebemos apenas nome, e-mail e foto de perfil, para identificar a conta.

Quando o usuário escolhe Conectar Google na Agenda do CRM, pedimos as permissões calendar.events e calendar.readonly para:

• mostrar dentro do CRM os eventos que já estão na agenda Google do usuário, para evitar horários em conflito;
• criar e atualizar na agenda Google do usuário os agendamentos marcados no CRM (por ele, pela equipe ou pelo agente de IA da empresa).

Os dados da agenda são usados somente para essas funções visíveis ao usuário. Não são vendidos, não são usados para publicidade, não são usados para treinar modelos de inteligência artificial e não são compartilhados com terceiros, exceto quando necessário para prestar a função, para cumprir a lei ou com consentimento do usuário. Nenhuma pessoa da nossa equipe lê esses dados, salvo com autorização do usuário, para segurança ou por exigência legal.

O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

O usuário pode desconectar a agenda a qualquer momento na tela Agenda do CRM ou em myaccount.google.com/permissions. Ao desconectar, apagamos as credenciais de acesso guardadas.

In English: Hand One CRM uses Google Calendar data (calendar.events, calendar.readonly) only to show the user's existing events inside the CRM and to create or update the appointments booked in the CRM in the user's own calendar. Hand One CRM's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. Google user data is not sold, not used for advertising and not used to train AI models.

05 Com quem compartilhamos

Somente com fornecedores necessários para o serviço funcionar, que tratam os dados sob nossas instruções:

• Supabase — banco de dados e arquivos, hospedados em São Paulo (Brasil);
• Hostinger — servidor do sistema, em São Paulo (Brasil);
• OpenAI — processamento das respostas dos agentes de IA, quando a empresa cliente usa esse recurso (pode envolver transferência internacional, com as salvaguardas da LGPD);
• Google — login com Google e Google Agenda, quando o usuário conecta;
• WhatsApp/Meta — envio e recebimento das mensagens;
• Provedor de e-mail — envio de convites, avisos e recuperação de senha.

06 Por quanto tempo guardamos

Mantemos os dados enquanto a conta ou o contrato estiver ativo. Depois disso, os dados da empresa cliente são excluídos ou anonimizados, salvo o que a lei exigir guardar. Registros de auditoria e segurança são mantidos por até 5 anos.

07 Segurança

Usamos conexão criptografada (HTTPS), isolamento dos dados de cada empresa, controle de acesso por papel, verificação em duas etapas opcional, cópias de segurança diárias e registro de auditoria das ações.

08 Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão e informação sobre compartilhamento, além de revogar consentimentos. Se seus dados foram inseridos por uma empresa cliente (por exemplo, você foi atendido pelo WhatsApp de uma empresa que usa o CRM), o pedido deve ser feito a essa empresa; nós a apoiamos no atendimento.

09 Contato do encarregado

Encarregado de dados (DPO): suporte@handtechudi.com.br — telefone +55 34 99856-9966. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10 Alterações

Podemos atualizar esta Política. A data no topo indica a versão em vigor; mudanças relevantes serão avisadas no sistema.