Política de Privacidade

Esta Política de Privacidade descreve de forma detalhada como a extensão inSIDE by altasocials coleta, usa, armazena, processa e compartilha dados dos usuários, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e com as políticas do Chrome Web Store.

1. Quem somos

A extensão inSIDE é desenvolvida e operada pela altasocials, com sede no Brasil. Para dúvidas ou solicitações relacionadas à privacidade, entre em contato pelo e-mail alta@altasocials.com.

2. Dados coletados

A extensão coleta exclusivamente os dados necessários para o funcionamento do CRM de vendas:

Dados inseridos manualmente pelo usuário:

• Nome e número de telefone de contatos do WhatsApp Web
• Informações de leads: procedimento de interesse, status no funil, observações, data do lead
• Identificador da clínica e do vendedor para autenticação
• Configurações de campanha: nome, código REF, mensagem de abertura, URL do criativo
• Configurações de cadência de follow-up definidas pelo gestor

Dados coletados automaticamente pela extensão:

• Nome e número de telefone do contato ativo no WhatsApp Web (apenas quando o usuário abre a tela de cadastro de lead)
• Primeira mensagem recebida de um contato (usada para identificar automaticamente a campanha de origem via código REF)
• Data e hora do último contato com o lead (para cálculo de follow-up)
• Número de tentativas de contato realizadas

Dados NÃO coletados:

• Histórico completo de conversas do WhatsApp
• Dados de outros sites ou abas do navegador
• Informações financeiras ou de pagamento
• Localização geográfica

3. Finalidade do tratamento de dados

Os dados coletados são usados exclusivamente para:

• Gerenciar o funil de vendas da clínica dentro do WhatsApp Web
• Sincronizar leads com o banco de dados da clínica
• Gerar alertas de follow-up para o time comercial
• Exibir métricas e relatórios de desempenho por campanha
• Identificar automaticamente a campanha de origem de um lead pelo código REF na mensagem inicial
• Integrar dados do Meta Ads (tráfego pago) com os dados do CRM para análise de ROI
• Gerar sugestões de resposta via IA (Groq), usando apenas o texto da conversa ativa, sem armazenar esse conteúdo

4. Consentimento

O uso da extensão inSIDE pressupõe o aceite desta Política de Privacidade. O consentimento é obtido no momento da instalação e configuração inicial da extensão. O usuário pode retirar o consentimento a qualquer momento solicitando a exclusão de seus dados pelo e-mail alta@altasocials.com.

5. Armazenamento e processamento

Os dados são armazenados de forma segura no Supabase, plataforma de banco de dados em nuvem com sede nos EUA, que utiliza criptografia em trânsito (TLS/HTTPS) e em repouso (AES-256). Cada clínica tem acesso exclusivo aos seus próprios dados, isolados por identificador único e controlados por políticas de segurança em nível de linha (Row Level Security).

Preferências locais do usuário (como tema da interface) são armazenadas no chrome.storage.sync, que é sincronizado pela conta Google do usuário e não é acessado pela altasocials.

6. Compartilhamento de dados

A extensão não vende e não compartilha dados pessoais com terceiros para fins comerciais. Os dados são transmitidos apenas para os seguintes serviços, essenciais ao funcionamento da extensão:

• Supabase (supabase.co) — armazenamento seguro dos leads, campanhas e configurações da clínica
• Groq API (api.groq.com) — processamento de linguagem natural para sugestões de resposta. Apenas o texto da mensagem em análise é enviado; nenhum dado de identificação (nome, telefone) é incluído. A Groq não armazena os dados enviados após o processamento
• Meta Marketing API (graph.facebook.com) — exclusivamente quando o usuário conecta sua conta de anúncios do Meta. São acessados dados de campanhas e métricas de anúncios da conta autorizada. Nenhum dado de lead é enviado ao Meta

Todos os serviços acima operam sob seus próprios termos e políticas de privacidade. Nenhum dado é transferido para outros terceiros.

7. Permissões da extensão

A extensão solicita apenas as permissões estritamente necessárias:

• storage — para salvar preferências locais do usuário (tema, configurações de interface)
• host_permissions: web.whatsapp.com — para injetar o painel CRM no WhatsApp Web e ler o contato ativo e a primeira mensagem recebida
• host_permissions: *.supabase.co — para sincronizar dados com o banco de dados da clínica
• host_permissions: api.groq.com — para o coach de IA
• host_permissions: graph.facebook.com — para integração opcional com Meta Ads

8. Retenção de dados

Os dados são mantidos pelos seguintes períodos:

• Dados de leads e campanhas: mantidos enquanto a conta da clínica estiver ativa
• Dados de leads de clínicas inativas: excluídos após 90 dias da inativação da conta
• Logs de acesso: mantidos por até 30 dias pelo Supabase para fins de segurança
• Dados enviados ao Groq: não são armazenados após o processamento da requisição

A clínica pode solicitar a exclusão imediata de todos os seus dados a qualquer momento pelo e-mail de contato abaixo.

9. Segurança

Adotamos as seguintes medidas para proteger os dados:

• Todas as comunicações usam HTTPS com TLS
• Dados em repouso criptografados com AES-256 no Supabase
• Acesso à clínica controlado por código único
• Políticas de segurança em nível de linha (RLS) no banco de dados
• Nenhum dado sensível é armazenado localmente no navegador além de preferências de interface

10. Direitos do usuário (LGPD)

Nos termos da LGPD, os usuários têm direito a:

• Confirmar a existência de tratamento de seus dados
• Acessar os dados cadastrados
• Corrigir informações incompletas ou incorretas
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários
• Solicitar a portabilidade dos dados
• Revogar o consentimento a qualquer momento
• Solicitar a exclusão completa de todos os dados

Todas as solicitações serão atendidas em até 15 dias úteis pelo e-mail alta@altasocials.com.

11. Alterações nesta política

Esta política pode ser atualizada periodicamente para refletir mudanças na extensão ou na legislação. Alterações significativas serão comunicadas aos usuários por meio de banner de notificação na própria extensão. O uso continuado após as alterações implica na aceitação da versão atualizada.

---