Política de Privacidade

Informações de Cadastro: Nome, email, senha (criptografada), nome da organização.

Dados de Uso: Páginas visitadas, funcionalidades utilizadas, tempo de sessão.

Dados de CRM: Contatos, negócios, pipelines e outras informações que você insere no sistema.

Informações de Pagamento: Processadas pela Stripe e pelo Mercado Pago. Não armazenamos dados de cartão de crédito.

Conversas do WhatsApp: Mensagens, mídias e dados dos contatos das conversas que você conecta ao Sirius. Tratamos esses dados por conta da sua empresa, que é a controladora deles.

Registro de aceite: Data, IP e navegador de quando você aceita os Termos de Uso ou esta Política, para provar o aceite.

• Fornecer o Serviço: Gerenciar sua conta, processar pagamentos, enviar notificações.
• Melhorar o Produto: Analisar uso agregado para identificar melhorias e bugs.
• Comunicação: Enviar emails transacionais (confirmação de conta, faturas) e marketing (com opt-out).
• Segurança: Detectar e prevenir fraudes, abusos e ataques.

Nunca vendemos seus dados para terceiros.

Cada organização tem seus dados completamente isolados. Usuários da Organização A nunca conseguem ver ou acessar dados da Organização B.

Todas as queries de banco de dados incluem filtro por organizationId para garantir isolamento absoluto.

• Criptografia: Senhas com bcrypt, dados em trânsito via HTTPS/TLS.
• Autenticação: JWT tokens com expiração, cookies HttpOnly e SameSite.
• Banco de Dados: PostgreSQL hospedado em servidores seguros com backups diários.
• Monitoramento: Logs de acesso e monitoramento de erros via Sentry.

Cookies Essenciais: Necessários para autenticação e funcionamento do sistema.

Google Analytics: Usamos GA4 para análise agregada de uso (anonimizada).

Você pode desabilitar cookies não essenciais nas configurações do seu navegador.

Compartilhamos dados apenas com:

• Stripe e Mercado Pago: Para processamento de pagamentos (PCI-DSS compliant).
• Resend: Para envio de emails transacionais e marketing.
• Hostinger: Hospedagem da aplicação e do banco de dados, em servidor VPS nos Estados Unidos.
• Sentry: Monitoramento de erros (dados anonimizados).
• Groq e OpenAI: Provedores de IA, usados só quando você usa um recurso de IA. A Groq gera as respostas dos agentes de IA e do assistente e recebe o texto da conversa ou da pergunta; a OpenAI gera as imagens de posts do Instagram e recebe a descrição pedida. Os servidores ficam nos Estados Unidos.
• Google (Google Agenda): Só quando você conecta a sua Google Agenda. O Sirius guarda o acesso criptografado e manda para a sua agenda o assunto, a data, a duração, o contato, o telefone e a anotação das atividades atribuídas a você. Os outros eventos da agenda são lidos só quando a Sofia propõe horários de reunião, para saber quando você está ocupado; o Sirius não guarda esses eventos nem os usa para outro fim. O uso dos dados recebidos das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Desconectar devolve o acesso ao Google.
• Meta (WhatsApp): Quando você conecta a API oficial, as mensagens passam pela Meta.

Transferência internacional: A hospedagem fica nos Estados Unidos, e parte dos parceiros acima processa dados em outros países. Isso é transferência internacional de dados, regulada pelo art. 33 da LGPD.

Os parceiros que a ROI Labs contrata assinam DPAs (Data Processing Agreements) em conformidade com a LGPD.

Conforme a Lei Geral de Proteção de Dados (LGPD), você tem direito a:

• Acesso: Solicitar cópia de todos os seus dados.
• Correção: Atualizar dados incorretos.
• Exclusão: Deletar sua conta e todos os dados associados.
• Portabilidade: Exportar seus dados em formato legível.
• Revogação: Retirar consentimento para marketing a qualquer momento.

Para exercer seus direitos, envie email para: privacidade@roilabs.com.br

Conta Ativa: Mantemos seus dados enquanto sua conta estiver ativa.

Após Cancelamento: Dados são retidos por 90 dias para recuperação, depois deletados permanentemente.

Logs de Acesso: Mantidos por 1 ano para fins de segurança.

Podemos atualizar esta política periodicamente. Mudanças significativas serão comunicadas por email com 30 dias de antecedência.

Recomendamos revisar esta página regularmente.

Para dúvidas sobre privacidade, entre em contato:

• Email: privacidade@roilabs.com.br
• Empresa: ROI Labs
• Encarregado de Dados (DPO): privacidade@roilabs.com.br