Política de Privacidade

A Accelera 360 leva a sério a proteção dos seus dados pessoais. Esta Política de Privacidade explica quais dados coletamos, com quais finalidades, em quais bases legais, com quem compartilhamos e quais são os seus direitos ao usar a plataforma Growth AI OS. O tratamento observa a Lei Geral de Proteção de Dados (Lei 13.709 de 2018, a LGPD).

1. Controlador dos dados

O controlador responsável pelo tratamento dos dados pessoais nesta plataforma é:

• Razão social: Accelera 360 Company LTDA
• CNPJ: 57.155.365/0001-02
• Endereço: Av. Andrômeda, 885, Alphaville Empresarial, Barueri, SP, CEP 06473-000
• Contato jurídico: juridico@accelera360.com.br

2. Encarregado (DPO)

O Encarregado pelo Tratamento de Dados Pessoais, também chamado de Data Protection Officer (DPO), é o canal para dúvidas, solicitações e reclamações sobre privacidade e proteção de dados.

• Encarregado (DPO): dpo@accelera360.com.br

Você pode usar esse endereço para exercer qualquer um dos direitos descritos na seção 9.

3. Dados pessoais que coletamos

Coletamos apenas os dados necessários para operar a plataforma e prestar o serviço contratado. As categorias abaixo refletem o funcionamento atual do produto.

• Dados de conta: nome, e-mail, avatar (URL pública), idioma e fuso horário, status de verificação em duas etapas e datas de criação e atualização da conta.
• Perfil profissional (pessoa física): título ou cargo, registro profissional quando aplicável (por exemplo CRN, OAB ou CRM), competências e biografia.
• Dados do negócio (pessoa jurídica): razão social, CNPJ, endereço comercial (CEP, logradouro, cidade e estado), telefones, dados bancários, inscrição municipal e documentos anexados, como cartão CNPJ, comprovante bancário e certificado digital.
• Dados de agenda: eventos criados pela plataforma para os agendamentos, o espelho dos eventos dos calendários que você conecta (para exibir a sua disponibilidade) e as janelas de horário livre e ocupado.
• Conteúdo de inteligência artificial e do mentor: mensagens da conversa, contexto e ações solicitadas ao assistente.
• Cérebro do onboarding: fatos do seu negócio, representações vetoriais (embeddings), seções estruturadas e eventos gerados durante a configuração inicial.
• Comunidade, cursos, certificados e lives: perguntas e respostas, progresso, certificados emitidos, participação e mensagens de chat de transmissões ao vivo e respectivas transcrições.
• Dados de sessão e segurança: token de sessão, endereço IP, agente do navegador (User-Agent) e segredo de verificação em duas etapas.
• Dados de entrada por código de uso único (OTP): nome, e-mail e telefone informados no primeiro acesso.

Dados tratados por conta e ordem da empresa cliente (papel de operadora)

Boa parte do que circula na plataforma são dados que a empresa cliente insere ou recebe ao usar os módulos: contatos, empresas e negócios do CRM, conversas de WhatsApp, Instagram e e-mail com os seus próprios clientes, campanhas de e-mail, agendamentos e métricas das contas de anúncios conectadas. Em relação a esses dados, a empresa cliente é a controladora (é ela quem decide finalidades e meios) e a Accelera 360 atua como operadora, tratando-os somente conforme as instruções do cliente, esta Política e a lei.

4. Finalidades e bases legais (art. 7 da LGPD)

Tratamos os dados acima para as finalidades a seguir, com as respectivas bases legais previstas no art. 7 da LGPD.

Quando o tratamento se apoiar no seu consentimento, você poderá revogá-lo a qualquer momento pelos canais desta Política, sem prejuízo do tratamento já realizado.

5. Compartilhamento com operadores e sub-processadores

Para operar a plataforma, contamos com fornecedores que tratam dados pessoais em nosso nome, na condição de operadores. Compartilhamos apenas o necessário para a prestação do serviço e exigimos padrões de segurança e confidencialidade adequados. Os sub-processadores atuais são:

Também podemos compartilhar dados com autoridades públicas quando exigido por lei, ordem judicial ou processo administrativo, e com assessores (por exemplo, advogados e contadores) no limite necessário.

6. Dados recebidos de APIs do Google

Ao conectar a sua conta Google, a plataforma solicita apenas os escopos mínimos necessários:

• userinfo.email: identifica a conta conectada e o e-mail do usuário.
• calendar.events.owned: cria, atualiza e cancela eventos nos seus calendários para refletir os agendamentos feitos na plataforma, e lê os eventos dos calendários que você escolhe conectar para exibir a sua disponibilidade.
• calendar.freebusy: consulta as janelas de horário livre e ocupado para evitar conflitos de agenda.

O uso e a transferência, pelo Growth AI OS, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de Uso Limitado (Limited Use). Em termos práticos:

• Não vendemos dados obtidos das APIs do Google e não os usamos para publicidade.
• Não usamos dados obtidos das APIs do Google para treinar modelos de inteligência artificial ou de aprendizado de máquina, sejam eles generalizados ou não.
• Esses dados só são transferidos a terceiros quando necessário para prestar as funcionalidades visíveis a você (por exemplo, armazenar o espelho da agenda), com o seu consentimento, por razões de segurança ou para cumprir obrigação legal.
• Pessoas da nossa equipe não leem esses dados, salvo com o seu consentimento, para fins de segurança (como investigação de abuso) ou por obrigação legal.

Você pode revogar o acesso a qualquer momento: desconectando a conta na tela de Conexões da plataforma ou diretamente nas permissões da sua conta Google. Ao desconectar, revogamos o token junto ao Google.

O mesmo padrão vale para contas Microsoft conectadas para sincronização do Outlook: escopos mínimos de calendário, uso restrito à funcionalidade de agenda e revogação a qualquer momento.

7. Transferência internacional de dados

Alguns dos fornecedores listados na seção 5 processam dados em servidores localizados fora do Brasil, inclusive nos Estados Unidos. Nesses casos, adotamos salvaguardas contratuais e técnicas para assegurar um nível de proteção adequado, conforme a LGPD. Ao usar a plataforma, você compreende que os seus dados podem ser tratados por esses fornecedores no exterior, sempre com as devidas garantias.

8. Prazos de retenção

Mantemos os dados pessoais apenas pelo tempo necessário às finalidades desta Política ou ao cumprimento de obrigações legais. Os prazos abaixo são propostas iniciais e serão validados pelo jurídico.

• Logs de sessão (IP e agente do navegador): 90 dias (a validar).
• Códigos de uso único (OTP): expiram em minutos, com limpeza rotineira (a validar).
• Tokens das contas conectadas (Google, Microsoft, Meta): enquanto a conexão existir; ao desconectar, o acesso é revogado junto ao provedor.
• Dados de conta e do negócio: enquanto a conta existir, mais o prazo legal aplicável após a exclusão (a validar).
• Conversas de inteligência artificial e cérebro do onboarding: enquanto a conta existir, por serem base da prestação do serviço (a validar).
• Certificados: mantidos de forma permanente, como registro público de validação (a validar).

Após os prazos aplicáveis, os dados são eliminados ou anonimizados, salvo hipótese legal de guarda.

9. Direitos do titular (art. 18 da LGPD)

Como titular de dados, você tem direito a:

• Confirmar a existência de tratamento dos seus dados.
• Acessar os seus dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Solicitar a portabilidade dos dados a outro fornecedor, observados os limites legais.
• Solicitar a eliminação dos dados tratados com base no seu consentimento.
• Obter informação sobre com quem compartilhamos os seus dados.
• Ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências disso.
• Revogar o consentimento a qualquer momento.

Para exercer qualquer um desses direitos, escreva para o nosso Encarregado (DPO) em dpo@accelera360.com.br. Podemos solicitar informações adicionais para confirmar a sua identidade antes de atender ao pedido.

10. Segurança da informação

Adotamos medidas técnicas e administrativas para proteger os dados pessoais contra acessos não autorizados e situações de destruição, perda, alteração ou divulgação indevida. Entre elas estão o isolamento por cliente garantido no banco de dados (Row-Level Security), criptografia de dados sensíveis em repouso, controle de acesso por papéis verificado no servidor, verificação em duas etapas e registro de eventos de segurança. Nenhum sistema é totalmente imune a incidentes, mas trabalhamos continuamente para reduzir riscos.

11. Cookies

A plataforma usa cookies essenciais e funcionais para funcionar corretamente. Os detalhes de cada cookie, sua finalidade e duração estão na Política de Cookies.

12. Dados de crianças e adolescentes

A plataforma é destinada a maiores de 18 anos que atuam em contexto profissional ou empresarial. Não coletamos intencionalmente dados de crianças e adolescentes. Caso identifiquemos esse tipo de dado sem a base legal adequada, tomaremos as providências para eliminá-lo.

13. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças na plataforma ou na legislação. Quando houver alteração relevante, publicaremos a nova versão nesta página e atualizaremos a data de vigência. Recomendamos a revisão periódica deste documento.

14. Foro

Fica eleito o foro da comarca de Barueri, estado de São Paulo, para dirimir controvérsias relativas a esta Política, salvo se a lei aplicável determinar foro diverso em favor do titular consumidor.