Abrangência e nosso papel
Esta Política de Privacidade se aplica ao site, aos aplicativos, aos canais de suporte e aos serviços relacionados do ScoreLead. “ScoreLead”, “nós” e “nosso” se referem ao fornecedor desses serviços.
Em relação a dados de conta, site, cobrança e relacionamento direto, o ScoreLead normalmente atua como controlador. Quando um cliente carrega, descobre, enriquece ou utiliza dados de leads e mensagens no serviço, esse cliente geralmente define as finalidades e os meios do tratamento e atua como controlador; o ScoreLead trata esses dados segundo as instruções do cliente, como operador ou prestador de serviço. O papel exato depende do contexto e da legislação aplicável.
Informações que coletamos
Coletamos informações fornecidas por você, criadas durante o uso do serviço, recebidas de serviços conectados e informações empresariais provenientes de fontes públicas ou licenciadas.
- Dados de conta e autenticação, como nome, e-mail, credenciais de senha em forma protegida, imagem de perfil, verificação de e-mail, identificadores do provedor de login, sessões, endereço IP e agente do navegador.
- Dados de perfil empresarial e espaço de trabalho, incluindo nome da empresa, site, localização, setor, área de atendimento, marca, redes sociais, personas, preferências de busca e conteúdo fornecido pelos usuários.
- Dados de leads e prospects, como nomes empresariais, sites, contatos comerciais, localização, avaliações, perfis sociais, serviços, equipe, decisores, fontes de enriquecimento, anotações, pontuações, estágio do pipeline e rascunhos de abordagem. Esses dados podem ser fornecidos pelo cliente ou encontrados em fontes empresariais públicas e licenciadas.
- Dados de IA e conteúdo gerado, incluindo instruções, materiais de origem, resumos, pontuações, mensagens, planos de conteúdo, imagens e feedback usados para entregar os recursos solicitados.
- Dados do WhatsApp Business, incluindo identificadores da conta e do número, tokens de acesso criptografados, metadados de modelos aprovados, configurações de envio, registros e evidências de consentimento de marketing, snapshots de sequências aprovadas, números destinatários, mensagens renderizadas, identificadores da Meta, status de entrega, erros e respostas recebidas necessárias para pausar a automação e transferir a conversa.
- Dados de assinatura e cobrança, incluindo plano, status, periodicidade, identificadores de cliente e assinatura e eventos de pagamento. Os dados completos do cartão são coletados e tratados pelo nosso provedor de pagamentos, não armazenados pelo ScoreLead.
- Comunicações, incluindo formulários de contato, lista de espera, solicitações de suporte e e-mails enviados a nós.
- Dados de uso, dispositivo e segurança, incluindo uso de recursos, contadores, logs, horários, localização aproximada inferida do IP, cookies e tecnologias semelhantes. Analytics opcional é carregado somente após o site registrar seu consentimento.
Origem das informações
- Você, sua organização e outros usuários autorizados do espaço de trabalho.
- Serviços conectados, incluindo autenticação do Google, provedores de pagamento, Meta e WhatsApp e integrações solicitadas por você.
- Sites empresariais, mapas, diretórios, perfis sociais, resultados de busca e registros públicos.
- Fornecedores licenciados de dados empresariais, busca, enriquecimento, hospedagem, analytics e infraestrutura.
- Seu navegador e dispositivo durante o uso do ScoreLead.
A publicação de um telefone ou outro contato não representa, por si só, consentimento para receber marketing. O cliente deve estabelecer sua própria base legal e, para automação de WhatsApp, registrar um opt-in válido antes do envio.
Como e por que usamos informações
Conforme o contexto e a lei aplicável, utilizamos execução de contrato, legítimo interesse, consentimento, cumprimento de obrigação legal ou outra base legal. Quando o tratamento depender de consentimento, ele poderá ser retirado, sem invalidar o tratamento lícito anterior.
- Fornecer, operar, personalizar e melhorar o ScoreLead, incluindo descoberta, enriquecimento, pontuação, geração por IA, exportações e fluxos de abordagem.
- Autenticar usuários, manter sessões, administrar contas e espaços de trabalho e prestar suporte.
- Processar assinaturas, prevenir fraudes, aplicar limites de plano e manter registros financeiros.
- Conectar contas do WhatsApp Business pertencentes ao cliente, sincronizar modelos aprovados, programar sequências aprovadas, entregar mensagens, tratar eventos de entrega e interromper a automação quando houver revogação de consentimento ou resposta.
- Proteger o serviço, investigar uso indevido, corrigir falhas, preservar registros de auditoria e cumprir obrigações legais.
- Enviar comunicações transacionais e, quando permitido, comunicações de produto ou marketing das quais seja possível sair.
- Produzir estatísticas agregadas ou desidentificadas que não identifiquem razoavelmente uma pessoa.
Conexões com Google Analytics e Search Console
Ao conectar os relatórios do Google, o ScoreLead recebe o identificador e o e-mail da sua conta Google, credenciais de acesso e renovação criptografadas, as propriedades do Analytics ou os sites do Search Console disponíveis e as informações dos relatórios que você solicita. Os relatórios do Analytics podem incluir tráfego do site, aquisição, engajamento e eventos principais configurados. Os relatórios do Search Console podem incluir cliques, impressões, consultas de pesquisa, páginas, países e dispositivos.
Usamos essas informações para fornecer a conexão e os relatórios que você solicita. As permissões de relatórios são somente de leitura. As credenciais do Google permanecem nos servidores do ScoreLead e não são enviadas ao seu assistente de IA.
Você pode autorizar separadamente um assistente compatível com MCP, como Codex ou Claude Code, a consultar propriedades selecionadas de uma empresa selecionada. Os relatórios retornados por essa conexão são enviados ao assistente que você escolher. O tratamento dessas informações é regido pelos termos, pela política de privacidade do fornecedor e pelas configurações da sua conta. Revise essas configurações antes de conceder acesso. Adicionar outra propriedade não a compartilha automaticamente com uma autorização de assistente existente.
O ScoreLead não usa dados dos relatórios conectados do Google para publicidade nem para treinar modelos de IA de uso geral. O uso e a transferência de informações recebidas das APIs do Google seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos aplicáveis de Uso Limitado.
Relatórios repetidos podem ser fornecidos de um cache durante cinco minutos. Entradas de cache e registros de autorização expirados são removidos por limpeza programada. As conexões do Google e os metadados das propriedades selecionadas permanecem até a desconexão. Desconectar remove a conexão, suas credenciais armazenadas, os recursos selecionados e o cache de relatórios associado do banco de dados ativo; backups protegidos expiram em seu ciclo normal. Desconectar o ScoreLead não exclui relatórios já recebidos por um assistente externo.
As autorizações de assistentes expiram após 30 dias e podem ser revogadas antes em Integrações. Você pode desconectar o Google nessa página e também revogar o ScoreLead pelos controles de acesso de terceiros da sua conta Google. Entre em contato com hello@scorelead.io para solicitações de privacidade e exclusão.
Dados de leads e mensagens controlados pelo cliente
Os clientes são responsáveis pelos dados inseridos no ScoreLead e pelas instruções dadas a nós. Isso inclui confirmar que coleta, enriquecimento, exportação e abordagem são permitidos; fornecer avisos obrigatórios; respeitar objeções e opt-outs; e manter consentimento ou outra base legal exigida para contato.
Para automação de marketing no WhatsApp, o ScoreLead foi projetado para exigir sequência aprovada, opt-in atual registrado, modelo aprovado pela Meta, conta empresarial conectada e proteções no momento do envio. Esses controles auxiliam a conformidade, mas não substituem as responsabilidades legais do cliente nem as regras da Meta.
IA e tratamento automatizado
O ScoreLead usa fornecedores de inteligência artificial para analisar informações empresariais e gerar resumos, pontuações de leads, rascunhos de abordagem, conteúdo e imagens. Prompts, instruções e dados de origem relevantes podem ser enviados a esses fornecedores para atender à solicitação. Selecionamos e configuramos fornecedores considerando a proteção de dados, mas o tratamento também é regido pelos contratos que mantemos com eles.
Resultados de IA podem estar incompletos, desatualizados ou incorretos. O usuário deve revisá-los antes de usar ou enviar. O ScoreLead não utiliza, por conta própria, uma pontuação de lead gerada por IA como único fundamento para decisões legais ou de efeito semelhante sobre uma pessoa.
Transferências internacionais
O ScoreLead e seus fornecedores podem tratar informações em países diferentes daquele onde foram coletadas. As leis de privacidade podem variar. Quando exigido, adotamos proteções contratuais, organizacionais ou outros mecanismos legais para transferências internacionais e fornecemos informações adicionais mediante solicitação.
Retenção
Mantemos informações apenas pelo período razoavelmente necessário para prestar o serviço, manter o relacionamento, cumprir obrigações legais e contábeis, solucionar disputas, executar contratos, proteger o serviço e preservar trilhas de auditoria necessárias. O prazo depende do tipo de dado e da finalidade.
Após exclusão de uma conta ou desconexão de uma integração, excluímos ou desidentificamos dados que deixaram de ser necessários, ressalvados bloqueios legais, registros antifraude e de segurança, dados de cobrança, evidências de consentimento e opt-out e cópias residuais limitadas em backups protegidos, eliminadas no ciclo normal de backup.
Segurança
Utilizamos medidas administrativas, técnicas e organizacionais para proteger informações, como controles de acesso, transporte criptografado, credenciais protegidas e criptografia em repouso dos tokens de acesso empresarial do WhatsApp. Nenhum sistema é totalmente seguro e não podemos garantir que acesso indevido ou perda jamais ocorrerão.
Você é responsável por usar senha forte, proteger dispositivos e credenciais, limitar o acesso ao espaço de trabalho e nos avisar prontamente sobre suspeita de uso não autorizado.
Seus direitos de privacidade
Conforme sua localização e a forma de tratamento, você pode ter direitos de obter informações; confirmar o tratamento; acessar, corrigir, atualizar, anonimizar, bloquear, excluir ou portar dados; se opor ou restringir certos tratamentos; retirar consentimento; sair de marketing; pedir revisão de determinadas decisões automatizadas; e reclamar a uma autoridade de proteção de dados.
Podemos precisar confirmar sua identidade e legitimidade antes de atender à solicitação. Alguns direitos têm exceções, inclusive quando a retenção for necessária por lei, segurança, proteção de terceiros ou exercício de direitos em processo. Se tratarmos seus dados exclusivamente para um cliente, poderemos direcionar a solicitação a ele ou auxiliá-lo na resposta.
Crianças e adolescentes
O ScoreLead é um serviço empresarial e não é destinado a menores de 18 anos. Não solicitamos conscientemente que menores criem contas. Se você acredita que um menor forneceu dados pessoais a nós, entre em contato para que possamos investigar e tomar as medidas apropriadas.
Alterações e contato
Podemos atualizar esta política quando o serviço, os fornecedores ou os requisitos legais mudarem. Publicaremos a nova versão aqui, alteraremos a data de vigência e daremos aviso adicional quando a mudança for relevante e a lei assim exigir.
Dúvidas, reclamações e solicitações relacionadas a direitos podem ser enviadas a hello@scorelead.io. Descreva claramente sua relação com o ScoreLead e o pedido. Você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD) ou a autoridade competente em sua jurisdição.
Dúvidas ou solicitações de privacidade?
Entre em contato usando o e-mail associado à sua conta para que possamos responder e, quando necessário, verificar a solicitação.
Dúvidas ou solicitações de privacidade?