Política de Privacidade

1. Quem somos e como falar com a gente

A GenGrowth oferece o GenSales, um software de atendimento e gestão comercial (CRM) com inteligência artificial e automação de mensagens.

Para qualquer assunto sobre dados pessoais, incluindo o exercício dos seus direitos, fale com o nosso canal do titular pelo e-mail [email protected].

2. Dois papéis: quando somos controladores e quando somos operadores

A plataforma trata dados pessoais em dois contextos diferentes, e isso muda o nosso papel sob a LGPD:

Dados de cadastro e uso da plataforma (de você, cliente assinante, e da sua equipe): aqui a GenGrowth é a CONTROLADORA, decidimos como esses dados são tratados para criar e manter a sua conta.

Dados que você insere na plataforma sobre os seus próprios contatos, leads e clientes (por exemplo nome, telefone, e-mail e o conteúdo das conversas): aqui você (a organização assinante) é o CONTROLADOR desses dados e a GenGrowth atua como OPERADORA, tratando-os apenas para prestar o serviço, conforme as suas instruções e estes termos.

3. Quais dados tratamos

• Dados de conta: nome, e-mail, senha (armazenada de forma cifrada/hash), organização, cargo/função e preferências.
• Dados de uso e segurança: registros de acesso, endereço IP, navegador/dispositivo (user-agent), data e hora de ações e logs de auditoria.
• Dados inseridos por você sobre seus contatos/leads: nome, empresa, telefone, e-mail, anotações, etapa comercial e o conteúdo das mensagens trocadas (incluindo conversas de WhatsApp e anexos) processadas na plataforma.
• Dados de cobrança: tratados pelo nosso processador de pagamentos (Asaas). Não armazenamos o número completo do cartão em nossos servidores.
• Registro de uso do conector do Claude: quando o GenSales é ligado ao Claude, guardamos cada consulta feita pelo conector: quem fez, a ferramenta, o que foi pedido (por exemplo, a medida e o período), se deu certo e quando. Guardamos também as conclusões que você pedir ao Claude para enviar ao GenSales.

4. Para que usamos e com qual base legal

Tratamos dados pessoais para as seguintes finalidades, com as respectivas bases legais da LGPD:

• Criar e operar a sua conta, autenticar acessos e prestar o serviço: execução de contrato.
• Processar pagamentos e gerenciar assinaturas: execução de contrato e cumprimento de obrigação legal/regulatória.
• Garantir segurança, prevenir fraude e manter logs de auditoria: legítimo interesse e cumprimento de obrigação legal.
• Enviar comunicações operacionais (confirmação de e-mail, redefinição de senha, avisos de cobrança): execução de contrato.
• Operar os dados que você insere sobre seus contatos, em seu nome, na condição de operadora, seguindo as suas instruções; a base legal desse tratamento é definida por você, controlador.
• Registrar o uso do conector do Claude, para aplicar o limite diário, manter a segurança e melhorar o produto: execução de contrato e legítimo interesse.

5. Com quem compartilhamos (suboperadores)

Não vendemos dados pessoais. Para operar a plataforma, a GenGrowth se apoia em prestadores (suboperadores) que tratam dados apenas conforme as nossas instruções e na medida necessária:

• Supabase: banco de dados e armazenamento de arquivos.
• OpenRouter: processamento por inteligência artificial das mensagens, para gerar respostas e análises.
• Evolution API: integração de mensageria com o WhatsApp.
• Resend: envio de e-mails transacionais (confirmação, redefinição, avisos).
• Asaas: processamento de pagamentos e cobrança.
• Cloudflare: rede, segurança e disponibilidade do acesso à aplicação.
• Sentry: monitoramento técnico de erros para detectar e corrigir falhas da aplicação.

6. Transferência internacional de dados

Alguns suboperadores podem tratar dados em servidores fora do Brasil. Nesses casos, buscamos prestadores que adotem padrões adequados de segurança e proteção de dados, e exigimos que o tratamento ocorra apenas para as finalidades descritas nesta Política, conforme a LGPD.

7. Por quanto tempo guardamos

Mantemos os dados pessoais enquanto a conta estiver ativa e pelo tempo necessário para cumprir as finalidades acima ou obrigações legais.

Ao excluir a sua organização, os dados associados são eliminados de forma permanente (veja a seção de direitos e os Termos de Uso). Registros mínimos podem ser mantidos quando exigidos por lei (por exemplo, obrigações fiscais e de prevenção a fraude).

8. Como protegemos os dados

• Senhas armazenadas com hash; credenciais de integração cifradas.
• Arquivos guardados em armazenamento privado, acessíveis apenas por links assinados e temporários.
• Controle de acesso por organização e por permissão, com isolamento entre clientes (multi-tenant).
• Tráfego protegido por HTTPS e registros de auditoria das ações sensíveis.

9. Seus direitos como titular (art. 18 da LGPD)

Você pode, a qualquer momento, solicitar: confirmação de tratamento, acesso aos dados, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamento e revogação de consentimento.

• Pela própria plataforma (administradores): exportar os dados da organização em formato legível por máquina e excluir a organização com todos os dados, em Configurações.
• Por solicitação: escreva para [email protected]. Respondemos no menor prazo possível, observados os limites legais.

10. Dados de terceiros que você insere

Ao inserir na plataforma dados de seus contatos, leads e clientes, você declara possuir base legal para esse tratamento e atua como controlador desses dados. A GenGrowth, como operadora, os trata apenas para prestar o serviço. Pedidos de titulares desses dados devem ser direcionados primeiro a você; podemos auxiliar conforme as suas instruções.

11. Conector do Claude

Se o GenSales for ligado ao Claude, assistente de IA da Anthropic, as respostas das consultas vão para a conta do Claude em que o conector foi ligado (a da empresa ou a da própria pessoa), por escolha e sob a responsabilidade da sua empresa: números do comercial, listas de negócios com o nome e o CNPJ da empresa e o vendedor de cada negócio, resumos das interações e trechos curtos do que foi dito. Nesse caso a Anthropic não é suboperadora da GenGrowth: ela trata esses dados conforme os termos da conta do Claude em que o conector foi ligado.

Cada pessoa entra com o próprio acesso, e o Claude recebe só o que ela já vê no GenSales. O registro de uso fica guardado enquanto a conta estiver ativa (seção 7).

Para parar, remova o conector no Claude. Quem sai da conta do GenSales perde o acesso pelo Claude na hora.

12. Cookies e sessão

Usamos um cookie essencial de sessão para manter você autenticado. Sem ele, o login não funciona. Não usamos esse cookie para publicidade.

Se você chegou até nós pelo link de um parceiro do nosso Programa de Afiliados, gravamos também um cookie de indicação, válido por 90 dias, contendo apenas o identificador público desse parceiro. Ele serve só para creditar a indicação a quem indicou, e não é usado para publicidade, perfilamento ou rastreamento em outros sites. O parceiro não recebe os seus dados pessoais: ele vê apenas quantas indicações dele foram convertidas.

Se você chegou até nós por um link num e-mail da GenGrowth, gravamos também um cookie de origem, válido por 90 dias, com um código do seu clique nesse link. Ele serve só para sabermos que a sua conta veio daquele e-mail, e não é usado para publicidade nem para rastreamento em outros sites.

Se você já estava entre os contatos da nossa equipe comercial, ligamos a sua conta nova a esse contato: pelo cookie de origem ou, depois que você confirma o seu e-mail, pelo próprio e-mail do cadastro. Assim, a nossa equipe comercial fica sabendo que você criou a conta e quando você assina um plano.

13. Crianças e adolescentes

A plataforma é destinada a uso profissional por empresas e não se dirige a menores de 18 anos.

14. Alterações desta Política

Podemos atualizar esta Política. Quando isso acontecer, alteramos a versão e a data no topo da página e, quando a mudança for relevante, avisamos pelos canais da plataforma.

15. Contato e encarregado

Canal do titular e contato para assuntos de privacidade: [email protected].