Política de Privacidade

1. Quem somos e os nossos papéis

Esta Política descreve como a F15 Digital (FABRICIO AZEVEDO SERAFIM, CNPJ 12.460.351/0001-64, Campinas/SP), responsável pela marca Gera Cliente ("nós"), coleta, usa, armazena, compartilha e protege dados pessoais. Ela segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, LGPD), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor (Lei nº 8.078/1990).

• Controladora: em relação aos dados de visitantes do site, de quem instala a extensão e de clientes que contratam diretamente conosco.
• Operadora: em relação aos dados de leads e clientes finais que os nossos clientes inserem na extensão com integração ativa ou no CRM. Nesse caso, o cliente (empresa usuária) é o Controlador perante os seus próprios contatos (art. 5º, VII, da LGPD).
• Encarregado (DPO): ola@geracliente.com.br.

2. Onde esta Política se aplica

• O site geracliente.com.br e seus subdomínios.
• A extensão Gera Cliente para o Google Chrome, usada no WhatsApp Web (web.whatsapp.com).
• A extensão Gera Cliente para WhatsApp Web para o Google Chrome, o painel do Gera Cliente CRM dentro do WhatsApp Web (web.whatsapp.com).
• A plataforma Gera Cliente CRM (app.geracliente.com.br e domínios próprios configurados pelos clientes).

3. Extensões para o WhatsApp Web

3.A. Extensão Gera Cliente (Chrome Web Store)

3.A.1. O que fica só no seu computador

• O funil Kanban, as etiquetas e as notas que você cria para cada contato.
• As respostas rápidas, os fluxos de chatbot e os agendamentos que você configura.
• Preferências de interface (aba escolhida, ordem dos blocos, conversas fixadas).

3.A.2. Quando dados vão para os nossos servidores

• Login e licença: o seu e-mail de acesso e um identificador da sessão são usados para validar o seu acesso (período de teste ou plano contratado). A senha nunca é guardada pela extensão.
• Integração com o CRM Gera Cliente: quando você a ativa, os contatos e as etapas do funil que você escolher são gravados no CRM da sua empresa.
• Webhook: quando você configura um endereço de webhook, os dados do lead são enviados para o sistema que você indicou. Esse sistema é de sua responsabilidade.
• Assistente de IA: quando você clica em uma ação de IA (redigir, revisar, resumir, traduzir ou transcrever), o texto selecionado ou as últimas mensagens da conversa aberta são enviados ao nosso servidor e ao provedor de modelo de IA para gerar a resposta. Nada é enviado sem o seu clique.
• Google Agenda: ao conectar a sua Conta Google, a extensão cria eventos que você pede. O acesso pode ser revogado em myaccount.google.com/permissions.

3.A.3. O que a extensão não faz

• Não lê conversas em segundo plano nem coleta o histórico completo do WhatsApp.
• Não funciona em outros sites: só em web.whatsapp.com.
• Não envia mensagens sem uma ação ou regra criada por você (resposta rápida, agendamento, chatbot ou envio em lote configurados por você).
• Não vende, aluga nem compartilha dados com terceiros para publicidade.
• Não executa código remoto: todo o código está no pacote instalado pela Chrome Web Store.

3.A.4. Permissões pedidas ao Chrome

• storage: guardar localmente o funil, as etiquetas, as notas e as configurações.
• web.whatsapp.com: exibir o painel dentro do WhatsApp Web e ler a conversa aberta para vincular o contato ao funil.
• alarms e notifications: enviar no horário as mensagens e os lembretes que você agendou e avisar sobre eles.
• identity: autenticar com a Conta Google quando você conecta o Google Agenda.
• downloads: salvar o arquivo CSV quando você exporta contatos.
• Domínios da nossa API: validar a licença e enviar dados ao CRM ou ao webhook quando a integração está ativa.

Sair da extensão apaga a sessão local. Desinstalar a extensão apaga todo o armazenamento local dela.

3.B. Gera Cliente para WhatsApp Web (painel do CRM)

Esta extensão é o painel lateral do Gera Cliente CRM. Ela exige login com uma conta do CRM e só funciona em web.whatsapp.com.

O que fica no navegador: a sessão de login e preferências de interface, como painel aberto ou fechado e a aba escolhida.

O que vai para o CRM: tudo o que você registra no painel fica salvo na conta da sua empresa, nos servidores do Gera Cliente (Supabase): leads, etapas do funil, notas, campos personalizados, lembretes, agendamentos, mensagens agendadas, conversas fixadas, pontos de fidelidade e convites de pesquisa.

Leitura da conversa: a extensão lê, no seu navegador, o nome e o número do contato da conversa aberta para localizar o lead no CRM. Ela também consulta, só para leitura, o banco local que o próprio WhatsApp Web mantém no navegador.

Inteligência artificial (só quando você clica)

• Resumo e sugestão de resposta: até as 30 mensagens mais recentes da conversa aberta (no máximo 6.000 caracteres) vão para o nosso servidor e para o provedor de IA.
• Transcrição: só o áudio que você escolheu (até 8 MB) é enviado. A transcrição fica salva no CRM da sua empresa.

O que esta extensão não faz

• Não envia mensagens sozinha: só escreve no campo de texto o que você escolher. Mensagens agendadas e respostas do atendente de IA são enviadas pelo CRM, conforme regras criadas pela sua empresa.
• Não lê outras conversas em segundo plano.
• Não funciona fora de web.whatsapp.com.
• Não executa código remoto: todo o código está no pacote instalado pela Chrome Web Store.
• Não usa ferramentas de rastreamento de terceiros.

Permissões pedidas ao Chrome

• storage: guardar a sessão e as preferências.
• alarms: verificar a cada 5 minutos os lembretes vencidos.
• notifications: avisar os lembretes, com opções de adiar e concluir.
• web.whatsapp.com: exibir o painel e ler a conversa aberta.
• unmixovbnmnbnrxiocsu.supabase.co: servidor do Gera Cliente CRM.

Sair da extensão encerra a sessão local. Os dados registrados continuam no CRM da sua empresa, que é a Controladora desses dados (ver seção 1).

4. Quais dados coletamos

4.1. Dados que você nos fornece

• Cadastro e licença: nome, e-mail, telefone, nome da empresa e CNPJ (quando aplicável).
• Suporte e contato comercial: mensagens, anexos e histórico de atendimento, inclusive pelo WhatsApp.
• Pagamento do plano Premium e do CRM: razão social, CNPJ ou CPF, endereço fiscal e e-mail financeiro. Dados de cartão não passam por nós: são tratados pelo provedor de pagamentos (Asaas).

4.2. Dados coletados automaticamente no site

• Endereço IP, tipo de navegador, sistema operacional e dispositivo, registrados nos logs do servidor.
• Páginas visitadas e origem do acesso, inclusive parâmetros de campanha (utm_*, gclid, fbclid) quando presentes na URL.

4.3. Dados tratados no CRM (papel de Operadora)

No CRM, processamos os dados que os nossos clientes inserem sobre os seus próprios leads e clientes: nome, telefone, e-mail, empresa, mensagens de WhatsApp capturadas pela extensão ou por integrações, etapa do funil, tarefas, anotações, responsável e origem (campanha, canal). Esses dados são tratados exclusivamente conforme as instruções do cliente e dentro das finalidades contratuais.

5. Finalidades e bases legais

6. Com quem compartilhamos

Compartilhamos dados pessoais apenas nas hipóteses abaixo. Não vendemos dados pessoais nem comercializamos bases de contatos.

6.1. Operadores e provedores de infraestrutura

• Supabase Inc.: banco de dados, autenticação e funções do CRM (servidores podem estar fora do Brasil).
• Hostinger: hospedagem do site e e-mail.
• Vercel Inc.: hospedagem da interface do CRM.
• Provedores de modelos de IA contratados por nós ou configurados pelo cliente (como Anthropic, OpenAI e Google): apenas para as consultas pedidas pelo usuário, sem uso dos dados para treinar modelos.
• Asaas: processamento de pagamentos e emissão de cobranças.
• Google LLC: quando você conecta o Google Agenda, o Google Tarefas, o Google Ads, o Perfil da Empresa no Google, o Google Search Console ou o Google Analytics (ver 6.4).
• Meta Platforms, Inc., LinkedIn e TikTok: quando o cliente conecta módulos de anúncios ou de publicação nas redes.
• Provedores de API do WhatsApp (como ChatLeader e Evolution API): quando o cliente conecta um número ao CRM ou recebe o resumo diário por WhatsApp.

6.2. Transferência internacional

Alguns operadores processam dados fora do Brasil, principalmente nos Estados Unidos e na União Europeia, com base em cláusulas-padrão contratuais (Resolução CD/ANPD nº 19/2024) e garantias equivalentes aos princípios da LGPD.

6.3. Autoridades e sucessão

Podemos compartilhar dados quando exigido por lei, ordem judicial ou requisição fundamentada de autoridade competente. Em caso de fusão, aquisição ou venda de ativos, os dados podem ser transferidos ao sucessor, mantido o nível de proteção desta Política.

6.4. Dados recebidos das contas Google

Quando um usuário do CRM conecta uma Conta Google, o Gera Cliente pede só as permissões de que cada recurso precisa:

• Perfil da Empresa no Google (business.manage): ler e atualizar o perfil, as avaliações, as publicações e as estatísticas dos locais que a empresa escolhe importar.
• Google Agenda (calendar.events e calendar.calendarlist.readonly): criar e atualizar os eventos dos agendamentos do CRM na agenda que o usuário escolhe e consultar horários ocupados.
• Google Tarefas (tasks): enviar as tarefas do CRM para a lista do usuário, quando ele liga essa opção.
• Google Search Console (webmasters.readonly, somente leitura): ler cliques, impressões, taxa de cliques e posição média das buscas e páginas do site que a empresa escolhe acompanhar no módulo SEO do Site.
• Google Analytics (analytics.readonly, somente leitura): ler visitas, páginas de entrada e conversões vindas da busca orgânica da propriedade escolhida para o site.

Esses dados ficam guardados no CRM da empresa que conectou a conta, só são exibidos aos usuários autorizados dessa empresa, não são vendidos, não são usados para publicidade e não são usados para treinar modelos de IA. A credencial de acesso fica guardada em cofre criptografado. O acesso pode ser desligado a qualquer momento no próprio CRM ou em myaccount.google.com/permissions; depois disso os dados já trazidos são apagados quando o site ou a conexão é removido do CRM.

Uso Limitado. O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Gera Cliente's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

7. Tratamento por inteligência artificial

• A IA só atua quando o usuário pede (um clique na extensão) ou quando o cliente liga um módulo do CRM, como o atendente de IA.
• No CRM, a IA que responde perguntas sobre dados tem acesso somente de leitura, isolado por empresa.
• Não treinamos modelos com dados de clientes e não há decisão automatizada que afete direitos do titular sem possibilidade de revisão humana.

8. Retenção e exclusão

Decorridos os prazos, os dados são excluídos ou anonimizados de forma irreversível.

9. Cookies

O site geracliente.com.br usa apenas cookies e armazenamento essenciais ao seu funcionamento. Se passarmos a usar cookies de análise ou de marketing, pediremos o seu consentimento antes, por meio de um aviso no próprio site. Você pode bloquear cookies no navegador; isso pode afetar algumas funcionalidades.

10. Segurança da informação

• Criptografia em trânsito (TLS 1.2 ou superior).
• Senhas armazenadas com algoritmos de hash modernos.
• Isolamento entre empresas no banco de dados do CRM (Row Level Security).
• Princípio do menor privilégio para acessos administrativos e registro de operações sensíveis.
• Backups regulares com retenção controlada.

Nenhum sistema é imune a incidentes. Em caso de violação com risco relevante aos titulares, notificaremos a ANPD e os titulares afetados nos prazos legais.

11. Seus direitos (LGPD, art. 18)

Você pode pedir, a qualquer momento: confirmação de que tratamos os seus dados; acesso; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; eliminação dos dados tratados com base em consentimento; informação sobre com quem compartilhamos; revogação do consentimento; e revisão de decisões automatizadas.

Para exercer esses direitos, escreva para ola@geracliente.com.br. Respondemos em até 15 dias.

12. Crianças e adolescentes

A Gera Cliente é destinada a uso profissional e não é direcionada a menores de 18 anos. Não coletamos intencionalmente dados de menores; se tomarmos ciência de coleta inadvertida, os dados serão excluídos.

13. Mudanças nesta Política

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas por e-mail ou por aviso no site e na extensão com antecedência mínima de 15 dias, salvo quando a lei exigir efeito imediato. A versão vigente fica sempre em geracliente.com.br/politica-de-privacidade.

14. Como falar com a gente

Ver também: Termos de Uso.