Política de Privacidade

1. Abrangência

Esta Política aplica-se a todos os Produtos operados sob a marca Cartel ou por empresas do grupo, incluindo sites institucionais, plataformas SaaS, extensões de navegador publicadas na Chrome Web Store e demais serviços de tecnologia.

Se um aviso específico de um Produto conflitar com este documento, prevalece o aviso daquele serviço, salvo exigência legal em contrário. Serviços de terceiros (por exemplo, provedores de IA que você conecta em uma extensão) possuem políticas próprias.

As seções 2–5 descrevem coleta, tratamento, armazenamento e compartilhamento de dados de forma geral. A seção 6 traz divulgação adicional da extensão WhatsApp Sales Copilot (Item ID: ebfipnpgfocljphplkenfdnigoallbak).

2. Coleta de dados

Coletamos dados pessoais e sensíveis apenas na medida necessária para operar cada Produto. Conforme o que você utiliza, a coleta pode incluir:

• Identificação e contato: nome, e-mail, telefone, cargo, empresa, dados de faturamento e fiscais ao cadastrar-se, pedir entrada ou contratar um serviço.
• Conta e credenciais: identificadores de login, tokens de autenticação e preferências salvas na conta.
• Conteúdo fornecido por você: textos, arquivos ou configurações inseridos em formulários, painéis ou ajustes do produto (incluindo “contexto da empresa” opcional em extensões).
• Uso e dados técnicos: endereço IP, navegador, identificadores de dispositivo, registros de data/hora, erros e eventos de interação em sites e SaaS hospedados.
• Comunicações: mensagens de suporte e e-mails operacionais quando você entra em contato.
• Extensão de navegador — leitura local: extensões que interagem com páginas (como WhatsApp Web) leem dados da página somente quando você executa uma ação explícita (por exemplo, clicar em “Copilot”). Não coletamos seu histórico completo de mensagens em segundo plano.

Não coletamos intencionalmente dados de menores de 13 anos. Produtos empresariais destinam-se a maiores de 18 anos ou uso organizacional.

3. Tratamento de dados

“Tratamento” significa como usamos, processamos, transmitimos e protegemos os dados após a coleta:

• Limitação de finalidade: usamos dados para prestar e melhorar o Produto solicitado, autenticar, faturar serviços contratados, prevenir abusos, cumprir a lei e atender suporte.
• Processamento em servidores: para SaaS e sites hospedados pela Cartel, o tratamento ocorre em infraestrutura nossa ou de subprocessadores, com acesso restrito por função e contrato.
• Processamento no dispositivo: algumas extensões tratam conteúdo da página localmente no navegador e chamam APIs externas apenas quando você inicia a ação.
• Acesso humano: colaboradores da Cartel podem acessar dados somente para suporte, segurança ou conformidade legal, em base de necessidade.
• Segurança em trânsito: usamos HTTPS/TLS quando aplicável. Chaves de API configuradas na extensão não são registradas em logs pelo código da extensão.
• Sem envio automático: o WhatsApp Sales Copilot nunca envia mensagens no WhatsApp em seu nome; apenas sugere textos que você pode copiar ou inserir manualmente.

As bases legais incluem execução de contrato, obrigação legal, legítimo interesse (com salvaguardas) e consentimento quando exigido.

4. Armazenamento de dados

“Armazenamento” indica onde os dados ficam guardados e por quanto tempo:

• Produtos hospedados: dados de conta e operação ficam em servidores no Brasil e/ou em outros países onde operam nossos provedores, com backups para continuidade.
• Extensões (local): o WhatsApp Sales Copilot guarda ajustes (provedor, modelo, chave de API, contexto da empresa, modo simulado) em chrome.storage.local apenas no seu dispositivo — não em chrome.storage.sync. Análises salvas (resumo, sugestões, nome do contato, identificador do chat) também ficam locais, até 8 análises por conversa e 40 no total, removendo entradas antigas automaticamente.
• Retenção: mantemos dados em servidores pela vigência da conta ou contrato, mais prazos fiscais, contábeis, antifraude e legais. Depois, eliminamos ou anonimizamos, salvo conservação obrigatória.
• Seus controles: apague dados da extensão limpando o armazenamento no Chrome, desinstalando a extensão ou usando exclusão de análises no produto. Em serviços hospedados, use a conta ou contate-nos para solicitar eliminação, observadas exceções legais.

5. Compartilhamento de dados

“Compartilhamento” significa divulgação a terceiros. Compartilhamos dados pessoais somente conforme descrito:

• Prestadores de serviço: hospedagem, e-mail, pagamentos, CRM, analytics e suporte, com contratos e instruções adequadas.
• Empresas do grupo Cartel: quando permitido por lei, contrato ou consentimento, para operação integrada, suporte e antifraude — com minimização e preservação de direitos.
• Provedores de IA e API (extensões): ao usar o WhatsApp Sales Copilot no modo ao vivo (não simulado), mensagens visíveis do chat aberto no WhatsApp Web, seu contexto configurado e prompts são enviados diretamente do seu navegador ao provedor escolhido (OpenAI, Anthropic, Google Gemini ou URL compatível com OpenAI). A Cartel não opera backend que receba essas mensagens para esta extensão.
• Legal e segurança: autoridades ou terceiros quando exigido por processo válido ou para proteger direitos, segurança e integridade dos serviços.
• Reorganização societária: sucessores em fusão ou aquisição, com continuidade das proteções desta Política.

Não vendemos dados pessoais a data brokers. Não compartilhamos conteúdo de conversas do WhatsApp Sales Copilot com servidores da Cartel. Permissões de host opcionais para URLs personalizadas são solicitadas em tempo de execução ao salvar configurações, não para terceiros ocultos.

6. WhatsApp Sales Copilot (extensão Chrome)

Esta seção complementa as seções 2–5 para a extensão WhatsApp Sales Copilot (Chrome Web Store Item ID: ebfipnpgfocljphplkenfdnigoallbak). Controladora: Cartel Company. Contato de privacidade: privacidade@cartel.com.br.

O que a extensão faz: adiciona um painel de copiloto de vendas ao WhatsApp Web. Ao clicar no controle Copilot, lê as mensagens visíveis no chat aberto, pode enviá-las ao provedor de IA configurado e exibe sugestões de resposta. Você decide copiar ou inserir texto; o envio permanece sua ação no WhatsApp.

Coleta de dados: (a) Configurações: provedor de IA, modelo, chave de API, URL base opcional, contexto comercial opcional, flag de modo simulado. (b) Ao solicitar análise: texto visível do chat na página, identificador estável do chat e nome do contato exibido na interface. (c) Técnicos: nada enviado à Cartel; APIs dos provedores podem registrar requisições conforme suas políticas.

Tratamento: parsing e painel ocorrem no content script em web.whatsapp.com. Chamadas de API partem do service worker da extensão para os endpoints declarados (api.openai.com, api.anthropic.com, generativelanguage.googleapis.com) ou host personalizado aprovado. O modo simulado gera saída de exemplo sem chamar API externa.

Armazenamento: configurações e análises permanecem em chrome.storage.local no seu computador até você excluí-las ou desinstalar a extensão. Chaves de API não são expostas ao content script nem sincronizadas entre dispositivos via conta Google.

Compartilhamento: trechos de conversa e prompts são compartilhados apenas com o provedor de IA que você configurar, nos termos daquele provedor. Não recebemos, armazenamos nem vendemos esse conteúdo em servidores Cartel. WhatsApp/Meta é plataforma separada; esta extensão não é afiliada ao WhatsApp nem à Meta.

Permissões: storage (salvar ajustes e análises localmente); content script em https://web.whatsapp.com/* (interface e leitura do chat visível quando você age); host permissions para APIs de IA listadas e acesso opcional em runtime a URLs personalizadas que você informar.

7. Quem é responsável pelo tratamento

O controlador dos dados pessoais é a entidade Cartel ou a empresa do grupo indicada no Produto, no contrato ou na nota fiscal aplicável ao serviço que você contrata ou utiliza.

Para o site institucional Cartel e formulários de contato ou pedido de entrada, o controlador é a Cartel Company.

Quando atuamos como operador em nome de um cliente corporativo (por exemplo, processamento de dados dos usuários finais de um SaaS), o controlador é esse cliente; nestes casos, orientamos você a consultar a política de privacidade do cliente e, se necessário, exercer direitos diretamente com ele.

8. Categorias de dados (referência)

Dependendo do Produto e da sua interação, podemos tratar categorias como:

• Identificação e contato: nome, e-mail, telefone, cargo, empresa, endereço, documentos quando exigidos por lei ou contrato.
• Conta e autenticação: credenciais (armazenadas de forma segura), preferências, histórico de login, tokens de sessão.
• Dados comerciais e de uso: plano contratado, faturamento, tickets de suporte, logs de uso, configurações, conteúdo que você insere na plataforma.
• Dados técnicos: endereço IP, identificadores de dispositivo, navegador, sistema operacional, registros de erro, métricas de desempenho.
• Marketing e comunicação: preferências de comunicação, interações com campanhas, quando houver consentimento ou base legal aplicável.
• Dados sensíveis: somente quando estritamente necessários, com base legal adequada e medidas reforçadas — por exemplo, quando um Produto exige informações regulatórias ou você as fornece voluntariamente em contexto permitido.

Você não é obrigado a fornecer todos os dados, mas a recusa de dados essenciais pode impedir cadastro, contratação ou funcionalidades do Produto.

9. Como coletamos dados

• Diretamente de você (formulários, cadastro, suporte, contratos, eventos).
• Automaticamente durante o uso dos Produtos (cookies, pixels, SDKs, logs de servidor).
• De terceiros autorizados (parceiros de pagamento, verificação de identidade, enriquecimento B2B, indicações).
• De outras empresas do ecossistema Cartel, quando permitido por lei, contrato ou consentimento, para operar a rede de produtos de forma integrada.

10. Finalidades e bases legais (LGPD)

Tratamos dados pessoais para finalidades como:

• Prestar, operar, personalizar e melhorar os Produtos.
• Criar e administrar contas, autenticar usuários e garantir segurança.
• Processar pagamentos, emitir documentos fiscais e cumprir obrigações contratuais.
• Atender solicitações, pedidos de entrada, suporte e comunicações operacionais.
• Prevenir fraudes, abusos, incidentes e violações de termos de uso.
• Realizar analytics agregados, pesquisa de produto e métricas de desempenho.
• Enviar comunicações de marketing, quando aplicável, com opção de descadastro.
• Cumprir obrigações legais, regulatórias e ordens de autoridades competentes.
• Exercer direitos em processos judiciais, administrativos ou arbitrais.

As bases legais incluem, conforme o caso: execução de contrato ou procedimentos preliminares; cumprimento de obrigação legal ou regulatória; exercício regular de direitos; legítimo interesse (com balanceamento e salvaguardas); e consentimento, quando exigido — por exemplo, para cookies não essenciais ou certas comunicações de marketing.

11. Ecossistema Cartel e compartilhamento adicional

A Cartel opera uma rede de produtos de tecnologia. Com consentimento, contrato ou base legal aplicável, dados podem ser compartilhados entre empresas do grupo para: operação integrada, descoberta de produtos complementares, suporte unificado, prevenção a fraudes, analytics agregados e melhoria da experiência — sempre respeitando minimização, transparência e seus direitos.

Também podemos compartilhar dados com:

• Prestadores de serviço (hospedagem, e-mail, pagamentos, CRM, analytics, suporte), sob contratos e instruções adequadas.
• Parceiros comerciais, quando você optar por integrações ou ofertas conjuntas.
• Autoridades públicas, quando exigido por lei ou decisão válida.
• Successores em reorganização societária, fusão ou aquisição, com continuidade das proteções previstas nesta Política.

Não vendemos dados pessoais no sentido de comercialização a data brokers.

12. Cookies e tecnologias similares

Utilizamos cookies, armazenamento local e tecnologias equivalentes para funcionamento essencial (sessão, segurança, preferências), medição de audiência, melhoria de produto e, quando aplicável, publicidade.

Você pode gerenciar cookies pelo navegador ou pelas preferências exibidas no Produto. Desativar cookies essenciais pode afetar o funcionamento do serviço.

13. Transferência internacional

Infraestrutura e fornecedores podem estar no Brasil ou no exterior. Quando houver transferência internacional, adotamos cláusulas contratuais, avaliações de impacto ou outros mecanismos previstos na LGPD e regulamentação aplicável, conforme o risco e a natureza dos dados.

14. Retenção (resumo)

Mantemos dados pelo tempo necessário às finalidades descritas, ao cumprimento legal, à resolução de disputas e à proteção de direitos. Critérios incluem: duração do contrato, prazos fiscais e contábeis, prescrição de claims e políticas internas de backup e logs.

Após o período aplicável, eliminamos ou anonimizamos os dados, salvo quando a lei exigir conservação.

15. Segurança

Adotamos medidas técnicas e organizacionais proporcionais ao risco: controle de acesso, criptografia em trânsito quando aplicável, segregação de ambientes, monitoramento e procedimentos de resposta a incidentes.

Nenhum sistema é totalmente invulnerável. Em caso de incidente relevante que possa afetar você, comunicaremos conforme exigido pela LGPD e boas práticas.

16. Seus direitos

Nos termos da Lei nº 13.709/2018 (LGPD) e legislação correlata, você pode solicitar, quando aplicável:

• Confirmação da existência de tratamento e acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
• Portabilidade a outro fornecedor, observadas as normas da ANPD.
• Eliminação dos dados tratados com base no consentimento, salvo exceções legais.
• Informação sobre compartilhamentos e sobre a possibilidade de não consentir.
• Revogação do consentimento e oposição a tratamentos baseados em legítimo interesse, quando cabível.

Para exercer direitos, utilize o canal de privacidade indicado abaixo ou o contato do Produto que você utiliza. Podemos solicitar informações para confirmar sua identidade. Você também pode registrar reclamação perante a Autoridade Nacional de Proteção de Dados (ANPD).

17. Crianças e adolescentes

Nossos Produtos são, em regra, destinados a maiores de 18 anos ou a uso empresarial. Não coletamos intencionalmente dados de crianças sem consentimento parental ou base legal adequada. Se tomarmos conhecimento de coleta indevida, tomaremos medidas para eliminar os dados.

18. Decisões automatizadas

Alguns Produtos podem usar perfis ou regras automatizadas (por exemplo, detecção de fraude, scoring de risco ou recomendações). Quando a lei exigir, informaremos a lógica relevante e possibilitaremos revisão humana ou contestação.

19. Alterações desta Política

Podemos atualizar esta Política para refletir novos Produtos, requisitos legais ou práticas de tratamento. Publicaremos a versão revisada com nova data de “Última atualização”. Mudanças relevantes podem ser comunicadas por e-mail, aviso in-app ou destaque no site.