Política de Privacidade

1. Quem somos e a quem esta política se aplica

O DEAM é uma plataforma de gestão comercial (CRM) desenvolvida e operada pela Scale Company (“Scale”, “nós”), acessível em crm.scalecompany.com.br. Esta política explica quais dados pessoais tratamos, para quê, com quem os compartilhamos, por quanto tempo os guardamos e como você exerce os seus direitos, nos termos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, “LGPD”) e do Marco Civil da Internet (Lei nº 12.965/2014).

Ela se aplica a três públicos:

• Usuários da plataforma — as pessoas que têm login no DEAM: administradores, vendedores, atendentes e demais membros de uma organização cliente.
• Pessoas registradas na plataforma — leads, contatos e clientes cujos dados uma organização registra no DEAM, seja preenchendo um formulário, escrevendo no WhatsApp, respondendo a um anúncio ou sendo cadastrado pela equipe dela.
• Visitantes das páginas públicas: a página inicial, os formulários publicados (/f/…) e a página de descadastro de e-mail.

Contato para qualquer assunto desta política, inclusive com o nosso encarregado pelo tratamento de dados pessoais (DPO): contato@scalecompany.com.br.

2. Controladora e operadora: quem responde por cada dado

O DEAM é usado pela própria Scale e por outras empresas. Isso define dois papéis diferentes:

• Para a operação comercial da Scale — os leads, contatos e clientes da própria Scale Company —, a Scale é a controladora: decide as finalidades e responde diretamente ao titular.
• Para os dados que uma organização cliente registra na plataforma — os leads dela, as conversas de WhatsApp dela, a agenda dela —, a organização é a controladora e a Scale é a operadora: tratamos esses dados em nome da organização, seguindo as instruções dela e os termos contratados, e não os usamos para fins próprios.

Na prática: se você forneceu os seus dados a uma empresa que usa o DEAM, é ela quem decide o que faz com eles. Você pode falar com ela diretamente ou conosco — se o pedido chegar a nós, encaminhamos à organização responsável e a ajudamos a atendê-lo (ver a seção Seus direitos).

3. Quais dados tratamos e de onde eles vêm

Só tratamos o que cada função precisa. Por fonte:

Conta de usuário. Nome, e-mail, telefone, foto, função e organização; a senha, guardada de forma cifrada pelo serviço de autenticação; preferências de uso (tema, disposição das colunas); a inscrição para notificações do navegador, se você a ativar; e o registro de atividade — o que foi alterado, por quem e quando —, que existe para que a organização consiga auditar o próprio uso.

Formulários públicos e páginas do site. Nome, telefone/WhatsApp, e-mail e as respostas às perguntas que a organização configurou; e os dados de origem medidos no navegador no momento do envio: endereço da página, parâmetros de campanha (UTM), página de referência, identificadores de clique de anúncio (por exemplo gclid e fbclid), o progresso do preenchimento e o momento em que a página foi fechada. Esses dados de origem servem para a organização saber por qual canal você chegou.

Anúncios da Meta (Facebook e Instagram). Quando uma organização conecta a página dela ao DEAM, recebemos, pela API oficial da Meta, o que você preencheu no formulário de cadastro do anúncio — nome, telefone, e-mail e os demais campos daquele formulário —, junto com os identificadores da página, do anúncio, do conjunto de anúncios e da campanha. Ver a seção Dados das plataformas da Meta.

WhatsApp. As mensagens de texto, áudio, imagem e documento trocadas entre os números que a organização conectou e os contatos dela; o nome e o número do contato; e os metadados de cada mensagem (data, hora, direção, status de entrega). Áudios podem ser transcritos para texto.

Agenda. Os compromissos marcados pela plataforma — reuniões com a equipe da organização ou horários agendados pelo Agente de IA — são criados na agenda Google que a organização compartilhou com o DEAM, com nome, telefone e horário.

Contratos e pagamentos. Quando um negócio é fechado: nome ou razão social, CPF ou CNPJ, endereço, e-mail, o serviço contratado, valores e forma de pagamento — o necessário para emitir o contrato para assinatura eletrônica e a cobrança.

E-mail. O endereço, o status de entrega das mensagens que a organização envia pela plataforma e o seu pedido de descadastro, que vale para todos os envios.

Dados técnicos. Endereço IP, tipo de navegador e dispositivo, e registros de erro do sistema. Os registros de erro são configurados para não incluir dados pessoais por padrão.

4. Para que usamos os dados, e com que base legal

Não usamos os dados registrados por uma organização para nada além do serviço dela, e não vendemos dados pessoais a ninguém.

5. Inteligência artificial

A plataforma usa modelos de linguagem de terceiros em quatro funções:

• Agente de IA — quando a organização o ativa, ele responde mensagens de WhatsApp em nome dela, com as instruções que ela escreveu, consulta a agenda e pode registrar quem chegou no funil da própria organização.
• Transcrição de áudio — as mensagens de voz recebidas são convertidas em texto.
• Montagem de formulários e lembretes — texto de apoio para a equipe da organização.
• Leitura de contratos — extração dos dados de um contrato enviado pela organização.

O conteúdo necessário (a mensagem, o áudio, o texto do contrato) é enviado ao fornecedor do modelo — Google (Gemini) e, como reserva em caso de indisponibilidade, OpenAI — sob os termos de uso de API de cada um. Não treinamos modelos com os seus dados. Você tem o direito de pedir a revisão, por uma pessoa, de qualquer decisão tomada unicamente com base em tratamento automatizado (LGPD, art. 20).

6. Com quem compartilhamos

Usamos fornecedores para hospedar, autenticar, enviar mensagens e processar pagamentos. Cada um atua como operador, sob contrato, e só recebe o que a função dele exige:

Também compartilhamos dados quando a lei exige — por ordem judicial ou de autoridade competente — e, em caso de reorganização societária, com quem suceder a Scale nas obrigações desta política.

Transferência internacional. Parte desses fornecedores processa dados fora do Brasil, em especial nos Estados Unidos. Quando isso acontece, a transferência se apoia em cláusulas contratuais e nas demais hipóteses do art. 33 da LGPD.

7. Dados das plataformas da Meta

O DEAM se integra ao Facebook e ao Instagram para que uma organização receba, no funil dela, os cadastros feitos nos formulários dos anúncios dela (Meta Lead Ads). Sobre esses dados:

• Só os recebemos depois que um administrador da página autoriza a conexão e inscreve a página no aplicativo, pelas Configurações da organização.
• Usamos o que a Meta nos entrega para uma coisa só: registrar o lead na organização dona da página e permitir que ela responda à pessoa. Não usamos esses dados para outra finalidade, não os combinamos com dados de outras organizações e não os repassamos a terceiros além dos operadores listados acima.
• Os tokens de acesso da página ficam guardados cifrados e são usados apenas para essa integração.
• A organização pode desconectar a página a qualquer momento nas Configurações; a partir daí não recebemos mais nada dela.
• Você pode pedir a exclusão dos dados recebidos por essa via a qualquer momento — ver Exclusão de dados.

O uso que fazemos das APIs da Meta segue os Termos da Plataforma Meta.

8. Cookies e armazenamento no navegador

O DEAM usa o mínimo:

• Cookies de sessão, para manter você autenticado. São necessários ao funcionamento e não servem para rastrear você em outros sites.
• Preferências locais (tema da interface, avisos já lidos), guardadas no próprio navegador e nunca enviadas a terceiros.

Nos formulários publicados (/f/…), a organização pode ativar ferramentas de medição de terceiros — Google Tag Manager e Meta Pixel — nas páginas dela. Essas ferramentas instalam cookies próprios, sob as políticas do Google e da Meta, e a organização responde por essa escolha. Elas só são carregadas depois da sua primeira interação com a página; quem apenas abre e fecha não é medido por elas.

9. Por quanto tempo guardamos

• Dados de uma organização cliente: enquanto a conta dela estiver ativa. Ao encerrar o contrato, os dados são excluídos ou anonimizados em até 30 dias após a solicitação, salvo obrigação legal de guarda.
• Contratos, cobranças e documentos fiscais: pelos prazos exigidos pela legislação civil e fiscal.
• Registros de acesso à aplicação: por no mínimo 6 meses, como determina o Marco Civil da Internet (art. 15).
• Registros de auditoria (quem alterou o quê): pelo tempo da conta, porque são a prova de como os dados foram tratados.
• E-mail descadastrado: guardamos o endereço na lista de bloqueio para não voltar a escrever para ele.

10. Como protegemos

• Criptografia em trânsito (TLS) e em repouso, no banco de dados e nos arquivos.
• Isolamento por organização e por papel, aplicado no próprio banco de dados: um usuário só alcança as linhas da organização dele e do que a função dele permite.
• Credenciais de integração (tokens de páginas, chaves de API) guardadas cifradas.
• Registro de auditoria das alterações e backups periódicos.
• Acesso da equipe da Scale aos dados de clientes restrito ao suporte e à operação da plataforma.

Se ocorrer um incidente de segurança que possa causar risco ou dano relevante a você, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, como manda o art. 48 da LGPD.

11. Seus direitos

A LGPD (art. 18) garante a você, a qualquer momento e gratuitamente:

• confirmar se tratamos dados seus e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados sem base legal;
• pedir a portabilidade dos seus dados a outro fornecedor;
• saber com quem compartilhamos os seus dados;
• revogar um consentimento e ser informado das consequências de não o dar;
• opor-se a um tratamento feito com base em legítimo interesse;
• pedir a revisão de decisões tomadas unicamente com base em tratamento automatizado.

Para exercer qualquer um deles, escreva para contato@scalecompany.com.br. Respondemos em até 15 dias. Quando somos operadores dos dados em questão, encaminhamos o pedido à organização controladora, que decide, e executamos o que ela determinar; nesse caso você também pode procurá-la diretamente. Você pode ainda apresentar reclamação à ANPD.

12. Exclusão de dados

Para pedir a exclusão dos seus dados pessoais — inclusive dos que chegaram por um formulário do Facebook ou do Instagram —, envie um e-mail para contato@scalecompany.com.br com o assunto “Exclusão de dados”, informando o nome e o telefone ou e-mail que você usou. Confirmamos o recebimento, identificamos a organização responsável, executamos a exclusão e avisamos você quando ela estiver concluída.

Ficam de fora apenas os dados que a lei nos obriga a guardar (contratos, documentos fiscais, registros de acesso), pelo prazo dela.

13. Crianças e adolescentes

O DEAM é uma ferramenta de trabalho para empresas e não se destina a menores de 18 anos. Não criamos contas para menores, e a organização que registra dados de um menor responde por ter a base legal adequada para isso.

14. Alterações desta política

Quando esta política mudar, publicaremos a nova versão nesta página, com a data de atualização no topo. Mudanças que afetem os seus direitos de forma relevante serão avisadas aos administradores das organizações por e-mail antes de entrarem em vigor.

15. Contato

Scale Company
E-mail e encarregado (DPO): contato@scalecompany.com.br
Site: scalecompany.com.br

Os Termos de Serviço completam esta política.