1. Introdução
A Kaptto ("nós", "nosso") opera a plataforma de prospecção B2B disponível em kaptto.com. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos suas informações pessoais quando você utiliza nossos serviços.
Ao utilizar o Kaptto, você concorda com as práticas descritas nesta política, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).
2. Dados que coletamos
Coletamos os seguintes tipos de dados:
- Dados de conta: nome, email e senha fornecidos no cadastro.
- Perfil da empresa: nome da empresa, descrição, serviços oferecidos, setor de atuação, cidade e estado.
- Dados de leads: informações publicamente disponíveis obtidas via Google Places API e dados públicos de CNPJ (Receita Federal), como razão social, endereço, telefone e atividade econômica.
- Mensagens WhatsApp: mensagens trocadas entre você e seus leads através da integração WhatsApp, para fins de histórico de conversas.
- Google Calendar: acesso limitado aos eventos do seu calendário para agendamento de reuniões com leads.
- Dados de uso: interações com a plataforma, logs de atividade dos agentes de IA e métricas de desempenho.
3. Como usamos seus dados
Utilizamos seus dados para:
- Buscar e identificar potenciais clientes (leads) para o seu negócio.
- Enriquecer dados de leads com informações públicas disponíveis.
- Qualificar leads usando inteligência artificial para priorizar as melhores oportunidades.
- Enviar mensagens automatizadas e gerenciar conversas via WhatsApp.
- Agendar reuniões e criar eventos no Google Calendar.
- Gerar relatórios, métricas e insights sobre sua prospecção.
- Melhorar nossos serviços e a experiência do usuário.
4. Compartilhamento de dados
Não vendemos, alugamos ou comercializamos seus dados pessoais. Podemos compartilhar dados apenas com os seguintes provedores de serviço, estritamente necessários para o funcionamento da plataforma:
- Supabase: infraestrutura de banco de dados e autenticação.
- Google: APIs do Google Places (busca de leads), Google Calendar (agendamentos) e Google Gemini 2.0 Flash (qualificação e análise por IA).
- Anthropic: Claude 3.5 Haiku para geração de mensagens conversacionais e interações via WhatsApp.
- Asaas: processamento de pagamentos e cobrança recorrente.
Todos os provedores são obrigados contratualmente a proteger seus dados e utilizá-los apenas para os fins especificados.
5. Uso do Google Calendar
Quando você conecta sua conta Google ao Kaptto, solicitamos acesso aos seguintes escopos:
- calendar.events: para criar e gerenciar eventos de reunião com seus leads.
- userinfo.email: para identificar qual conta Google está conectada.
O token de acesso é armazenado de forma criptografada. Você pode revogar o acesso a qualquer momento na página de Configurações da plataforma. Não acessamos, lemos ou modificamos eventos que não foram criados pelo Kaptto.
6. Transparência de IA (AI Transparency)
O Kaptto utiliza serviços de inteligência artificial de terceiros para automatizar e otimizar o processo de prospecção B2B. Os serviços de IA integrados são:
- Google Gemini (Gemini 2.0 Flash): utilizado para qualificação de leads, análise de presença digital, enriquecimento de dados e pré-processamento de mensagens de abordagem comercial.
- Anthropic Claude (Claude 3.5 Haiku): utilizado para geração de mensagens conversacionais, respostas automáticas via WhatsApp, follow-ups e interações de vendas com leads.
Nenhum dado pessoal do usuário é utilizado para treinamento desses modelos de IA. Os dados enviados a esses serviços são limitados ao estritamente necessário para a funcionalidade solicitada e são processados de acordo com as políticas de privacidade de cada provedor.
7. Segurança
Implementamos medidas técnicas e organizacionais para proteger seus dados, incluindo:
- Criptografia de dados em trânsito (HTTPS/TLS) e em repouso.
- Row Level Security (RLS) no banco de dados: cada usuário só acessa seus próprios dados.
- Tokens de integração armazenados com criptografia AES.
- Autenticação segura com hash de senhas (bcrypt).
- Proteção CSRF nas integrações OAuth.
8. Seus direitos (LGPD)
De acordo com a LGPD, você tem direito a:
- Acesso: solicitar uma cópia dos dados pessoais que mantemos sobre você.
- Correção: solicitar a correção de dados incompletos ou incorretos.
- Exclusão: solicitar a exclusão dos seus dados pessoais.
- Portabilidade: solicitar a transferência dos seus dados para outro serviço.
- Revogação do consentimento: revogar o consentimento para tratamento de dados a qualquer momento.
Para exercer qualquer desses direitos, entre em contato pelo email indicado na seção de Contato.
9. Retenção de dados
Mantemos seus dados enquanto sua conta estiver ativa. Leads descartados são automaticamente removidos do sistema. Ao encerrar sua conta, todos os dados pessoais associados serão excluídos em até 30 dias, exceto quando houver obrigação legal de retenção.
10. Contato
Para dúvidas, solicitações ou exercício de direitos relacionados a esta política, entre em contato conosco:
Email: contato@kaptto.com
11. Atualizações desta política
Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você por email sobre alterações significativas. O uso continuado da plataforma após as alterações constitui aceitação da política atualizada.