Política de Privacidade

Esta Política de Privacidade descreve como o Looper, plataforma de CRM e vendas operada por LOOPER EVENTOS LTDA - ME, inscrita no CNPJ 49.553.283/0001-98, com sede na Av. Cândido de Abreu, 469, Conj. 1101, Centro Cívico, Curitiba/PR, CEP 80530-000 (“Looper”, “nós”), coleta, utiliza, armazena, compartilha e protege dados pessoais. Ela se aplica ao site looper.services e à plataforma acessada após o login.

Tratamos dados pessoais em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD) e, no que se refere à integração com o Google, com a Google API Services User Data Policy, incluindo seus requisitos de Uso Limitado (Limited Use).

1. Papéis no tratamento de dados

Looper como operador. Quando uma empresa cliente usa o Looper para organizar seus leads, contatos, conversas e ligações, é o cliente quem decide quais dados inserir e com qual finalidade. Nesses casos, tratamos os dados em nome do cliente, seguindo suas instruções.

Looper como controlador. Para os dados de cadastro e uso da própria plataforma (conta do usuário, login, faturamento, logs de segurança), o Looper define as finalidades e é o controlador.

2. Dados que coletamos e tratamos

2.1. Dados de cadastro e conta

• Nome, e-mail, telefone e cargo do usuário da plataforma;
• Credenciais de acesso (senha armazenada de forma cifrada/hash) e dados de autenticação em duas etapas, quando aplicável;
• Dados de faturamento e assinatura (plano contratado, histórico de pagamentos).

2.2. Dados de leads e contatos (inseridos pelo cliente)

• Nome, telefone, e-mail e demais campos do contato/lead;
• Etapa no funil, anotações, tarefas, propostas e itens de catálogo associados;
• Mensagens de WhatsApp trocadas com o contato (conteúdo, anexos, áudios e metadados como data/hora);
• Gravações de chamadas telefônicas e suas transcrições, além de resumos, pontuações (score) e análises geradas automaticamente a partir delas.

2.3. Dados do Google (Agenda e Tarefas) via OAuth

Se o usuário optar por conectar sua conta Google para agendamento, solicitamos os seguintes escopos, usados exclusivamente para as finalidades descritas:

• https://www.googleapis.com/auth/calendar.events — para criar, ler, atualizar e cancelar eventos de reunião agendados pela IA de voz ou pelo usuário dentro do Looper (por exemplo, a reunião marcada com um lead). Tratamos apenas título, descrição, data/hora, participantes e link da reunião desses eventos;
• https://www.googleapis.com/auth/tasks — para criar e gerenciar tarefas/lembretes do acompanhamento (follow-up) do lead na conta Google do usuário, quando ele usa essa funcionalidade;
• openid e email — apenas para identificar qual conta Google foi conectada (endereço de e-mail), sem acessar outros dados do perfil.

Não lemos, copiamos ou indexamos o conteúdo geral da sua agenda ou das suas tarefas além do necessário para gerenciar os itens criados pelo Looper, e não usamos esses dados para publicidade.

2.4. Dados do Google Ads e do Google Analytics (Marketing, via OAuth)

Se o usuário conectar o Looper às suas contas de marketing, solicitamos os seguintes escopos:

• https://www.googleapis.com/auth/adwords (Google Ads) — para ler as contas, as campanhas, os grupos de anúncios, os anúncios, os orçamentos, as estratégias e os lances, a configuração de faturamento e as métricas de desempenho (exibidos na tela Marketing › Google › Desempenho); para, só quando o usuário pede e confirma na tela Marketing › Google › Campanhas, criar campanhas de Pesquisa (que nascem pausadas), ativá-las, pausá-las e alterar o orçamento diário delas (o Looper nunca ativa uma campanha nem muda um orçamento por conta própria); e para ler os leads enviados nos formulários de lead das campanhas do próprio cliente (nome, e-mail, telefone e empresa que a pessoa informou no formulário), que entram no CRM do cliente no funil e no responsável escolhidos por ele. Para que esses leads cheguem na hora, o Looper também configura automaticamente, nos formulários de lead das campanhas do próprio cliente, o envio dos leads para o Looper (webhook). O Looper não apaga campanhas, não cria, não altera e não apaga anúncios nem as perguntas dos formulários, e não mexe em formulário que já envia os leads para outro sistema. Cada criação, ativação, pausa e mudança de orçamento fica registrada no log de auditoria do Looper (quem fez, quando, em qual conta e os valores antes e depois);
• https://www.googleapis.com/auth/analytics.readonly (Google Analytics 4) — para ler as propriedades, os fluxos de dados e os relatórios (somente leitura).

Usamos esses acessos somente para a atribuição, os relatórios de marketing, a gestão das campanhas pedida pelo próprio cliente na tela Campanhas e a entrada dos leads no CRM do próprio cliente.

2.5. Dados técnicos e de uso

• Endereço IP, tipo de navegador/dispositivo, páginas acessadas e logs de segurança e auditoria;
• Dados agregados/estatísticos de uso da plataforma (sem identificar pessoas).

3. Como usamos os dados

• Prestar e operar a plataforma e suas funcionalidades;
• Permitir prospecção, atendimento por WhatsApp, telefonia, propostas e a IA de voz que liga, qualifica e agenda reuniões;
• Criar e gerenciar eventos de reunião na agenda Google do usuário, quando conectada;
• Gerar transcrições, resumos e análises de chamadas para apoiar o atendimento;
• Processar pagamentos e gerenciar a assinatura;
• Garantir segurança, prevenir fraudes e cumprir obrigações legais;
• Comunicar avisos importantes sobre a conta, suporte e mudanças no serviço.

4. Base legal (LGPD)

Tratamos dados pessoais com fundamento, conforme o caso, em:

• Execução de contrato (art. 7º, V) — para prestar o serviço contratado pelo usuário/cliente;
• Consentimento (art. 7º, I) — por exemplo, para conectar a agenda Google ou gravar chamadas, quando exigido;
• Cumprimento de obrigação legal/regulatória (art. 7º, II);
• Legítimo interesse (art. 7º, IX) — para segurança, prevenção a fraudes e melhoria do serviço, sempre respeitando os direitos do titular.

Quando o Looper atua como operador, a base legal e as finalidades em relação aos dados dos leads/contatos são definidas pela empresa cliente (controladora).

5. Compartilhamento com subprocessadores

Para operar a plataforma, contamos com prestadores de serviço (subprocessadores) que tratam dados em nosso nome, sob obrigações contratuais de segurança e confidencialidade. Os principais são:

• Supabase — banco de dados, autenticação e armazenamento (hospedagem dos dados da plataforma);
• Google — integrações via OAuth com Google Agenda (Calendar), Meet, Tarefas (Tasks), Google Ads e Google Analytics, conforme as seções 2.3 e 2.4;
• UazAPI — gateway de integração com o WhatsApp (envio e recebimento de mensagens);
• API4Com — telefonia (realização de chamadas e gravação de áudio);
• ElevenLabs e provedores de IA (como OpenAI e Anthropic) — síntese/voz da IA e processamento de transcrições, resumos e análises;
• Vercel — hospedagem da aplicação e métricas de desempenho;
• Hetzner — hospedagem da aplicação e do serviço de render de vídeo;
• Google (Gemini API) — geração de imagens e vídeos de marketing a pedido do cliente;
• OpenRouter (EUA) — geração de vídeos de marketing a pedido do cliente. A OpenRouter repassa o pedido ao provedor do modelo escolhido (Google/Veo, Kuaishou/Kling, Runway ou MiniMax). Vídeo não é elegível à retenção zero de dados na OpenRouter; o Looper baixa o arquivo gerado para o próprio armazenamento e não guarda o endereço do arquivo no provedor;
• Google Places API — enriquecimento de empresas prospectadas (guardamos apenas o identificador do local);
• Resend — envio de e-mails de marketing, sempre com opção de descadastro (opt-out);
• Provedores de IA do painel de visibilidade em IA (OpenAI, Google, Anthropic e Perplexity) — consultas sobre a marca do cliente, sem dados pessoais de leads;
• Microsoft Advertising — campanhas no Copilot e na rede Microsoft, quando o cliente ativar a integração;
• Google LLC — Google Ads, Data Manager API e YouTube Data API: recebe e-mail e telefone só em hash e o identificador do clique (Google Ads), e os vídeos, textos e metadados que o cliente publica no próprio canal do YouTube; lê os comentários públicos desses vídeos para responder em nome do cliente.
• TikTok Pte. Ltd. — TikTok Content Posting API, Display API e Marketing API: recebe os vídeos, fotos e legendas que o cliente publica na própria conta do TikTok, cria e liga as campanhas de anúncio que o cliente aprova na conta de anúncios dele e devolve os números públicos dos posts, o total de seguidores e o gasto das campanhas. Nos dados de campanha, a TikTok atua como controladora (Online Data Terms).
• Mercado Pago e provedores de pagamento — processamento de cobranças (quando aplicável).

Alguns subprocessadores podem tratar dados fora do Brasil (por exemplo, a OpenRouter e os provedores de modelos de vídeo, nos EUA). Nesses casos, adotamos as salvaguardas previstas na LGPD para transferência internacional de dados. Não vendemos dados pessoais.

6. Uso de dados do Google (Limited Use)

Em particular, os dados obtidos das APIs do Google (Agenda, Meet, Tarefas, Ads e Analytics) via OAuth:

• são usados somente para fornecer e melhorar as funcionalidades descritas nesta política (agendamento de reuniões via Agenda/Meet/Tarefas e atribuição/relatórios de marketing via Ads/Analytics);
• não são transferidos a terceiros, exceto quando necessário para prestar o serviço (subprocessadores acima), por exigência legal, ou com o consentimento do usuário;
• não são usados para publicidade, marketing ou para treinar modelos de IA generalizados/independentes do usuário;
• não são acessados por pessoas, salvo (a) com seu consentimento, (b) para fins de segurança/conformidade, (c) quando exigido por lei, ou (d) de forma agregada e anonimizada para operação interna.

Você pode revogar o acesso do Looper à sua conta Google a qualquer momento, desconectando a integração dentro do Looper ou em myaccount.google.com/permissions. Após a revogação, deixamos de acessar novos dados da sua agenda.

7. Retenção

Mantemos os dados pelo tempo necessário às finalidades descritas e ao cumprimento de obrigações legais. Em geral:

• Dados de leads/contatos, mensagens e gravações: mantidos enquanto a conta do cliente estiver ativa e por período adicional definido em contrato/lei, após o qual são excluídos ou anonimizados;
• Tokens e dados da integração Google: mantidos enquanto a integração estiver conectada; eliminados após a revogação ou o encerramento da conta;
• Logs de segurança e dados de faturamento: retidos pelos prazos legais aplicáveis.

8. Direitos do titular

Nos termos da LGPD, você pode solicitar, a qualquer momento:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade, quando aplicável;
• informação sobre compartilhamento e revogação do consentimento;
• oposição a tratamentos fundados em legítimo interesse.

Para exercer seus direitos, entre em contato pelo e-mail talkscorebusiness@gmail.com. Quando o Looper atuar como operador, encaminharemos a solicitação ao cliente controlador, quando necessário.

9. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, como criptografia em trânsito (HTTPS), controle de acesso por papel, autenticação reforçada para contas administrativas, registros de auditoria e isolamento entre os dados de diferentes clientes. Nenhum sistema é 100% imune; em caso de incidente relevante, atuaremos conforme a LGPD.

10. Dados de crianças e adolescentes

O Looper é uma ferramenta corporativa, não direcionada a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.

11. Alterações nesta política

Podemos atualizar esta Política periodicamente. A data de “última atualização” no topo indica a versão vigente. Mudanças relevantes serão comunicadas pelos canais usuais.

12. Contato e Encarregado (DPO)

Responsável pelo tratamento: LOOPER EVENTOS LTDA - ME — CNPJ 49.553.283/0001-98.

Encarregado pela Proteção de Dados (DPO): contato pelo e-mail talkscorebusiness@gmail.com.

Dúvidas sobre privacidade ou solicitações de titular: talkscorebusiness@gmail.com.