Política de privacidade

Quem somos e nossos papéis

O Team Manager é fornecido por ARLTECH TECNOLOGIA LTDA (ARLTech), CNPJ 36.023.244/0001-37, Rua Maria Rita Barradas, 127, Loja 203, Caixa Postal 03, Piedade, Jaboatão dos Guararapes/PE, CEP 54410-320.

Conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018), temos dois papéis diferentes. Nos dados que a empresa cliente insere no sistema (alunos, candidatos, responsáveis, colaboradores, conversas com eles), a empresa cliente é a controladora: ela decide a finalidade e a base legal do tratamento. A ARLTech é operadora: tratamos esses dados só para prestar o serviço, conforme o contrato e as instruções do cliente, sem uso para finalidade própria e sem venda.

Já os dados de conta de quem usa o sistema (nome, e-mail, telefone, cargo, unidade) e os registros de acesso são tratados pela ARLTech para operar, proteger e cobrar o serviço.

Quais dados tratamos

• Conta de usuário: nome, e-mail, telefone, cargo, unidade, foto opcional. A senha é guardada só de forma cifrada pelo provedor de autenticação. O código de verificação em duas etapas é enviado por e-mail.
• Registros de uso e segurança: data, hora, endereço IP e navegador de acessos e de operações sensíveis (registro de auditoria).
• Dados inseridos pelo cliente: cadastro de candidatos e alunos (nome, telefone, e-mail, curso de interesse, histórico de atendimento, notas), contratos e assinaturas eletrônicas (com IP e navegador no momento da assinatura), cobranças, tarefas e metas da equipe.
• Mensagens: quando o cliente conecta canais de mensagem (WhatsApp, SMS, e-mail), tratamos os dados necessários para enviar e registrar essas mensagens (telefone ou e-mail do destinatário, texto, status de entrega, respostas e pedidos de descadastro).
• Pagamento da assinatura: tratado pelos processadores de pagamento. O Team Manager não guarda número de cartão.

Integração com o WhatsApp (API oficial da Meta)

O cliente pode conectar o número de WhatsApp Business da empresa ao Team Manager pelo cadastro incorporado da Meta. A conexão é feita por uma pessoa autorizada da empresa, que aprova as permissões na tela da própria Meta.

A partir da conexão, recebemos da Meta, para aquele número: as mensagens recebidas e enviadas nas conversas individuais, o status de entrega e leitura das mensagens enviadas pelo sistema, e avisos sobre a conta (por exemplo, desconexão). Quando o cliente ativa o registro das conversas, recebemos também o histórico recente que o dono do número autorizar compartilhar no próprio aplicativo do WhatsApp Business.

Usamos esses dados apenas para prestar o serviço àquele cliente: mostrar a conversa na ficha do contato, medir o atendimento da equipe, enviar as mensagens e modelos que o cliente configurar, e respeitar pedidos de descadastro.

Não usamos dados do WhatsApp para publicidade, não vendemos, não compartilhamos com outros clientes e não os usamos para treinar modelos de inteligência artificial. Não recebemos nem guardamos mensagens de grupos.

O cliente pode desconectar a qualquer momento pelo aplicativo do WhatsApp Business ou pelas configurações do Team Manager; a partir daí deixamos de receber dados. Os dados já recebidos seguem o prazo de guarda (seção "Por quanto tempo guardamos") ou são apagados a pedido, ver /privacidade/exclusao.

Para que usamos

• Prestar o serviço contratado.
• Segurança: verificação em duas etapas, auditoria, prevenção de fraude.
• Cobrança da assinatura.
• Comunicação sobre o serviço: avisos, e-mails transacionais.
• Melhoria do produto somente com dados estatísticos e agregados, sem identificar pessoas nem o cliente.

Inteligência artificial

Alguns recursos usam IA para sugerir mensagens, resumir e classificar informações. Nesses casos, os dados necessários para aquela tarefa são enviados ao provedor de IA, por conexão segura, e o resultado é uma sugestão sujeita a conferência humana. Não usamos dados de clientes para treinar modelos.

A classificação automática de conversas de WhatsApp (quando o cliente ativa a análise da conversa) usa a TypeSafe. A análise em texto (resumo, sinais e sugestão de abordagem de um candidato) usa a OpenAI.

Com quem compartilhamos (suboperadores)

Não vendemos dados. Usamos fornecedores para operar, cada um só com o necessário para sua função:

• Supabase: banco de dados, autenticação e arquivos (servidores em São Paulo).
• Vercel: hospedagem da aplicação (região São Paulo).
• Meta (WhatsApp Business Platform): envio e recebimento de mensagens de WhatsApp, quando o cliente conecta um número.
• BotConversa: envio de mensagens de WhatsApp, quando o cliente usa essa integração.
• SMS Barato: envio de SMS, quando o cliente usa o módulo de SMS.
• Resend: envio de e-mails transacionais (avisos e códigos de acesso).
• Asaas, Stripe e PagBank: processamento de pagamentos (assinatura do sistema e, quando o cliente usa, cobrança dos alunos dele).
• OpenAI: recursos de inteligência artificial.
• TypeSafe: classificação automática de conversas do WhatsApp, quando o cliente ativa a análise da conversa.
• Serper e Apify: busca de informações públicas de empresas e locais, nos recursos de busca de leads e pesquisa de concorrência.
• BrasilAPI e OpenStreetMap/Nominatim: localização de endereços no mapa de atividades.

Também podemos compartilhar dados quando exigido por lei ou ordem de autoridade.

Transferência internacional

Alguns fornecedores (por exemplo, provedores de IA, e-mail e pagamento) podem processar dados fora do Brasil; nesses casos exigimos nível de proteção compatível com a LGPD.

Segurança

Controle de acesso por perfil, isolamento dos dados de cada cliente no banco, verificação em duas etapas, criptografia em trânsito (HTTPS), cifragem das credenciais de pagamento conectadas e registro de auditoria. Comunicamos incidentes relevantes ao cliente controlador conforme a LGPD.

Por quanto tempo guardamos

Enquanto o contrato estiver ativo. Encerrado o contrato, o cliente tem 25 dias para exportar os dados e depois eliminamos os dados pessoais, ressalvada a guarda exigida por lei ou necessária ao exercício regular de direitos. Registros de mensagens automáticas: 90 dias. Pedidos de descadastro de mensagens: guardados enquanto necessários para não enviar de novo.

Seus direitos

Acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento (art. 18 da LGPD).

Se você é aluno, candidato ou contato de uma escola ou empresa que usa o Team Manager, o pedido deve ir para ela (é a controladora); se nos procurar, encaminhamos a ela. Pedidos sobre a sua conta de usuário: lucas@arltech.emp.br. Ver também /privacidade/exclusao.

Cookies

Usamos cookies necessários para manter a sessão e a segurança do login. Não usamos cookies de publicidade no sistema.

Crianças e adolescentes

O sistema é para uso de empresas. Dados de menores (por exemplo, alunos de cursos infantis) são inseridos pelo cliente, que é responsável pela base legal e pelo consentimento dos responsáveis, conforme o art. 14 da LGPD.

Mudanças e contato

Podemos atualizar esta política; a data no topo mostra a última versão; mudanças relevantes são avisadas aos clientes. Contato: lucas@arltech.emp.br. Encarregado pelo tratamento de dados: Lucas Rodrigues Alves.