Política de Privacidade

Assistente de Gestão · Natália · Última atualização: 20 de agosto de 2026

Esta Política explica como a CORP CLOUD SERVIÇOS DE TI LTDA (nome fantasia ITOWL Tecnologia), inscrita no CNPJ 58.208.882/0001-65, responsável pela marca Assistente de Gestão · Natália (“nós”), trata os dados pessoais no uso da plataforma Assistente de Gestão · Natália, em conformidade com a Lei nº 13.709/2018 (LGPD).

1. Quem somos e nossos papéis

O Assistente de Gestão · Natália é uma ferramenta de gestão para lideranças de venda direta. Atuamos em dois papéis:

• Controladores dos dados de cadastro da liderança (a pessoa que cria e usa a conta) e dos dados de uso da plataforma.
• Operadores dos dados das consultoras e leads que a liderança insere/importa: nesses casos, a liderança é a controladora e nós tratamos os dados sob as instruções dela, para operar o serviço.

2. Quais dados tratamos

• Conta da liderança: nome, e-mail (via login Google), telefone e redes sociais, endereço, foto, região e os dados de recebimento de comissão (PIX/conta), visíveis apenas à dona da conta.
• Consultoras (importadas pela liderança a partir do arquivo da Natura): nome, código, endereço, telefone, e-mail, nível, situação, limite de crédito, pontos e histórico de produção.
• Leads: nome, telefone, e-mail, cidade, segmento e origem.
• Relacionamento: resumos de conversas, agendamentos e áudios enviados (que são transcritos por IA).
• Dados técnicos: endereço IP, registros de acesso (logs) e dados de sessão (cookies essenciais).

3. Para que usamos e com qual base legal

Tratamos os dados para:

• Operar o Assistente (gestão de equipe, agenda, relacionamento, leads) — base: execução de contrato e legítimo interesse.
• Autenticar o acesso e manter a segurança — execução de contrato.
• Processar a assinatura e a comissão de afiliados — execução de contrato.
• Enviar avisos e dar suporte — legítimo interesse / consentimento.
• Cumprir obrigações legais e regulatórias — obrigação legal.

4. Com quem compartilhamos (operadores e parceiros)

Não vendemos dados pessoais. Compartilhamos apenas com prestadores necessários para o funcionamento do serviço:

• Supabase — banco de dados, autenticação e armazenamento de arquivos.
• Vercel — hospedagem da aplicação.
• Google — login (OAuth) e, quando a liderança conecta a conta dela, envio de e-mail pela API do Gmail(ver seção 6).
• Groq — inteligência artificial (transcrição de áudio e extração de dados).
• Asaas — processamento de pagamentos e assinatura (ambiente certificado PCI-DSS).
• Telegram — quando a liderança conecta o bot, as mensagens trafegam pelos servidores do Telegram.

5. Telegram e WhatsApp

A conexão com o Telegram é opcional e iniciada pela liderança. As mensagens trocadas com o nosso robô passam pelos servidores do Telegram e não são criptografadas de ponta a ponta. Por isso, adotamos a minimização de dados: enviamos o mínimo necessário (por exemplo, “nome · situação”), evitando documentos e dados sensíveis. A liderança pode desconectar a qualquer momento.

O WhatsApp é utilizado apenas por meio de links que abrem a conversa no aplicativo do próprio usuário; não enviamos dados a terceiros por esse canal. Caso isso mude no futuro, esta Política será atualizada.

6. Conexão com o Google (Gmail)

A conexão da conta do Google é opcional e iniciada pela própria liderança, dentro da plataforma. Ao conectar, solicitamos um único escopo de acesso ao Gmail — https://www.googleapis.com/auth/gmail.send — com a finalidade exclusiva de enviar, em nome dela e a pedido dela, os e-mails que ela mesma redige na plataforma (mensagens avulsas para um contato e campanhas para a lista de contatos dela). Recebemos também os dados básicos de perfil (identificador e endereço de e-mail) apenas para identificar qual conta foi conectada e exibi-la como remetente na interface.

O que fazemos com essa permissão:

• Enviar os e-mails compostos pela liderança, no momento em que ela clica em enviar.
• Guardar, de forma cifrada, o token de acesso necessário para realizar esse envio.

O que não fazemos:

• Não lemos, importamos, sincronizamos, alteramos nem apagamos mensagens da caixa de entrada. A permissão concedida é somente de envio e não permite leitura.
• Não usamos dados obtidos das APIs do Google para publicidade.
• Não vendemos nem compartilhamos esses dados com terceiros.
• Não usamos esses dados para desenvolver, aprimorar ou treinar modelos de inteligência artificial.

Uso Limitado (Limited Use). O uso e a transferência, pelo Assistente de Gestão · Natália, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Assistente de Gestão · Natália’s use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Revogação e exclusão. A liderança pode desconectar o Gmail a qualquer momento na própria plataforma; ao desconectar, o token de acesso é revogado e excluído dos nossos registros. Também é possível revogar o acesso diretamente em myaccount.google.com/permissions.

7. Inteligência Artificial (áudio e texto)

Quando a liderança envia um áudio ou texto para registrar um contato ou cadastrar um lead, o conteúdo é processado por um provedor de IA (Groq) para transcrever e estruturar as informações. Utilizamos a transcrição apenas para essa finalidade; não armazenamos a voz para identificação biométrica nem usamos esse conteúdo para vender dados.

8. Transferência internacional de dados

Alguns dos nossos provedores (como Supabase, Vercel e Groq) processam dados em servidores fora do Brasil (por exemplo, nos Estados Unidos). Ao usar o Assistente de Gestão · Natália, você está ciente dessa transferência internacional, que é realizada com salvaguardas contratuais e técnicas adequadas, nos termos da LGPD.

9. Segurança da informação

• Tráfego criptografado (HTTPS) em toda a plataforma.
• Isolamento dos dados por liderança (cada conta só acessa os seus).
• Controle de acesso por papéis e autenticação.
• Dados de recebimento de comissão restritos à dona da conta.
• Cópias de segurança periódicas mantidas pelo provedor de banco.

Nenhum sistema é 100% imune. Em caso de incidente que possa gerar risco relevante, comunicaremos os titulares e a ANPD conforme a lei.

10. Retenção e exclusão

Mantemos os dados enquanto a conta estiver ativa e pelo prazo necessário às finalidades acima ou a obrigações legais. A liderança pode solicitar a exclusão da conta; ao confirmar, todos os dados da conta (consultoras, contatos, agenda, leads, arquivos e o login) são apagados. Registros mínimos podem ser mantidos quando exigidos por lei (ex.: dados fiscais/financeiros).

11. Seus direitos (LGPD)

Você pode, a qualquer tempo, solicitar:

• confirmação e acesso aos seus dados;
• correção de dados incompletos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários;
• portabilidade dos dados;
• informação sobre compartilhamentos;
• revogação do consentimento.

Para os dados das consultoras, como atuamos como operadores, encaminharemos a solicitação à liderança responsável (controladora) ou agiremos conforme as instruções dela.

12. Cookies

Utilizamos cookies essenciais para manter a sua sessão e a segurança do acesso. Não usamos cookies de publicidade de terceiros.

13. Crianças e adolescentes

A plataforma é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de menores.

14. Alterações nesta Política

Podemos atualizar esta Política. A data de “última atualização” no topo indica a versão vigente; mudanças relevantes serão comunicadas.

15. Contato e Encarregado (DPO)

Para exercer os seus direitos ou tirar dúvidas sobre privacidade, fale com a gente pelo WhatsApp (11) 99418-1702. Responderemos no prazo legal.

O Encarregado pelo tratamento de dados (DPO) está em nomeação e o canal de e-mail dedicado será publicado aqui assim que estiver ativo. Até lá, o WhatsApp acima é o canal oficial para assuntos de privacidade.

Painel de retenção e relacionamento · por Direta.AI