Política de Privacidade

1. Quem somos e o papel de cada um

O CeosWork é um sistema de gestão de relacionamento com clientes (CRM) oferecido pela CeosThink (razão social a confirmar), CNPJ a confirmar, com sede em a confirmar ("CeosThink", "nós").

Para os dados de quem usa o sistema (cadastro, acesso, assinatura), a CeosThink é a controladora. Para os dados que cada empresa cliente registra no CRM (contas, contatos, oportunidades, conversas, arquivos), a empresa cliente é a controladora e a CeosThink atua como operadora, tratando esses dados só para prestar o serviço e conforme as instruções dela.

2. Dados que tratamos

• Cadastro e acesso: nome, e-mail, senha (guardada só como hash), verificação em duas etapas, sessões ativas, papéis na empresa.
• Empresa cliente: nome, dados de assinatura e de cobrança, preferências de uso.
• Uso e segurança: endereço IP, data e hora de acesso, navegador, registros de erro e a trilha de alterações dos registros.
• Conteúdo do CRM: o que a empresa cliente e sua equipe registram, inclusive dados pessoais de contatos dos clientes dela.
• Integrações que a pessoa escolhe conectar: agenda e envio de e-mail (Google ou Microsoft) e WhatsApp Business (Meta), conforme a seção 4.

3. Para que usamos e com qual base legal

• Prestar o serviço contratado: criar a conta, dar acesso, guardar e exibir os registros, enviar e-mails e notificações do sistema (execução de contrato, art. 7º, V, da LGPD).
• Segurança e prevenção a fraudes: limites de tentativas, verificação em duas etapas, registros de acesso e backups (legítimo interesse e cumprimento de obrigação legal, inclusive a guarda de registros de acesso do Marco Civil da Internet).
• Cobrança e obrigações fiscais (execução de contrato e obrigação legal).
• Melhorar o produto com métricas agregadas de uso, sem ler o conteúdo das empresas clientes (legítimo interesse).
• Comunicações sobre o serviço, como avisos de vencimento e mudanças nestes termos. Não vendemos dados nem os usamos para publicidade de terceiros.

4. Integrações com Google, Microsoft e WhatsApp

As integrações só são ativadas quando a própria pessoa conecta a conta dela e autoriza na tela do provedor. Ela pode desconectar a qualquer momento no CeosWork ou nas configurações de segurança da conta Google ou Microsoft.

Agenda (Google Calendar e Microsoft Outlook): lemos e gravamos eventos para mostrar a agenda no CeosWork e registrar reuniões marcadas pelo sistema.

E-mail (Gmail e Microsoft Outlook): usamos só a permissão de enviar, para que o e-mail escrito na ficha do cliente saia do endereço da própria pessoa. O CeosWork não lê, não baixa e não guarda a caixa de entrada; guarda apenas a cópia do e-mail enviado pelo sistema, na linha do tempo do registro.

WhatsApp Business (Meta): a empresa cliente conecta o próprio número; as mensagens enviadas e recebidas por ele ficam registradas no CRM dela. O custo das mensagens é cobrado pela Meta diretamente da empresa cliente.

As chaves de acesso fornecidas pelos provedores ficam guardadas de forma criptografada e só são usadas para as funções acima.

O uso e a transferência, pelo CeosWork, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Esses dados não são usados para publicidade, não são vendidos e não são usados para treinar modelos de inteligência artificial.

5. Com quem compartilhamos

Só com fornecedores necessários para operar o serviço, sob contrato e com o mínimo de dados:

• Hospedagem dos servidores e do banco de dados: Hostinger, com servidores em São Paulo, Brasil.
• Envio de e-mails do sistema: Resend (Estados Unidos). Recebe o endereço do destinatário e o conteúdo da mensagem.
• Google, Microsoft e Meta: somente quando a pessoa conecta a integração, e para a finalidade descrita na seção 4.
• Recursos de inteligência artificial: Anthropic (Estados Unidos). Só quando alguém da empresa pede um resumo ou um rascunho com IA, e só os dados daquele registro e do histórico dele. Pelos termos comerciais da Anthropic, esses dados não são usados para treinar modelos.
• Autoridades, quando houver ordem judicial ou obrigação legal.

6. Transferência internacional

Os dados ficam no Brasil. O envio de e-mails, os recursos de IA e as integrações que a pessoa conectar podem transferir dados para outros países (principalmente os Estados Unidos), com base nas hipóteses do art. 33 da LGPD, como a execução do contrato e cláusulas contratuais com os fornecedores.

7. Por quanto tempo guardamos

• Registros excluídos no CRM ficam 30 dias na lixeira, para que possam ser restaurados, e depois são apagados.
• Cópias de segurança são guardadas por 7 dias.
• Registros de acesso são guardados por 6 meses, como exige o Marco Civil da Internet.
• Com o fim da assinatura, a empresa cliente pode exportar tudo; depois do prazo combinado, os dados são apagados, salvo o que a lei obrigar a manter.

8. Como protegemos

• Isolamento entre empresas no próprio banco de dados: uma empresa não enxerga dados de outra.
• Conexões criptografadas (HTTPS), senhas guardadas só como hash e verificação em duas etapas disponível.
• Permissões por papel dentro de cada empresa, trilha de alterações e backup diário com teste de restauração.

9. Seus direitos

Pela LGPD, você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação do consentimento. Para dados da sua conta, escreva para privacidade@ceosthink.com; respondemos em até 15 dias.

Se os seus dados estão no CRM de uma empresa cliente (por exemplo, você é contato de um cliente dela), o pedido deve ser feito a essa empresa, que é a controladora; a CeosThink ajuda a atendê-lo.

10. Exclusão de dados

• Dados da integração: desconecte a conta Google, Microsoft ou WhatsApp no CeosWork; as chaves de acesso são apagadas na hora.
• Conta de usuário: o dono ou administrador da empresa desativa o acesso em Configuração > Usuários.
• Empresa inteira: o dono exporta os dados em Configuração > Empresa e pede o encerramento.
• Em qualquer caso, você pode pedir a exclusão por e-mail para privacidade@ceosthink.com, informando o e-mail da conta.

11. Cookies e armazenamento no navegador

Usamos apenas o cookie de sessão, necessário para manter você conectado, e o armazenamento local do navegador para preferências (como o tema escuro) e para guardar apontamentos feitos sem internet até a conexão voltar. Não usamos cookies de publicidade nem de rastreamento de terceiros.

12. Encarregado e mudanças nesta política

Encarregado pelo tratamento de dados pessoais (DPO): privacidade@ceosthink.com.

Se mudarmos esta política de forma relevante, avisaremos no sistema e por e-mail antes de a mudança valer.