Política de Privacidade

Esta Política de Privacidade descreve como o Looper, plataforma de CRM e vendas operada por LOOPER EVENTOS LTDA - ME, inscrita no CNPJ 49.553.283/0001-98, com sede na Av. Cândido de Abreu, 469, Conj. 1101, Centro Cívico, Curitiba/PR, CEP 80530-000 (“Looper”, “nós”), coleta, utiliza, armazena, compartilha e protege dados pessoais. Ela se aplica ao site looper.services e à plataforma acessada após o login.

Tratamos dados pessoais em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD) e, no que se refere à integração com o Google, com a Google API Services User Data Policy, incluindo seus requisitos de Uso Limitado (Limited Use).

1. Papéis no tratamento de dados

Looper como operador. Quando uma empresa cliente usa o Looper para organizar seus leads, contatos, conversas e ligações, é o cliente quem decide quais dados inserir e com qual finalidade. Nesses casos, tratamos os dados em nome do cliente, seguindo suas instruções.

Looper como controlador. Para os dados de cadastro e uso da própria plataforma (conta do usuário, login, faturamento, logs de segurança), o Looper define as finalidades e é o controlador.

2. Dados que coletamos e tratamos

2.1. Dados de cadastro e conta

• Nome, e-mail, telefone e cargo do usuário da plataforma;
• Credenciais de acesso (senha armazenada de forma cifrada/hash) e dados de autenticação em duas etapas, quando aplicável;
• Dados de faturamento e assinatura (plano contratado, histórico de pagamentos).

2.2. Dados de leads e contatos (inseridos pelo cliente)

• Nome, telefone, e-mail e demais campos do contato/lead;
• Etapa no funil, anotações, tarefas, propostas e itens de catálogo associados;
• Mensagens de WhatsApp trocadas com o contato (conteúdo, anexos, áudios e metadados como data/hora);
• Gravações de chamadas telefônicas e suas transcrições, além de resumos, pontuações (score) e análises geradas automaticamente a partir delas.

2.3. Dados da agenda Google (via OAuth)

Se o usuário optar por conectar sua conta Google, solicitamos acesso ao escopo https://www.googleapis.com/auth/calendar.events (eventos da agenda). Usamos esse acesso exclusivamente para criar, ler, atualizar e cancelar eventos de reunião agendados pela IA de voz ou pelo usuário dentro do Looper (por exemplo, a reunião marcada com um lead). Tratamos: título, descrição, data/hora, participantes e link da reunião desses eventos.

Não lemos, copiamos ou indexamos o conteúdo geral da sua agenda além do necessário para gerenciar os eventos criados pelo Looper, e não usamos esses dados para publicidade.

2.4. Dados técnicos e de uso

• Endereço IP, tipo de navegador/dispositivo, páginas acessadas e logs de segurança e auditoria;
• Dados agregados/estatísticos de uso da plataforma (sem identificar pessoas).

3. Como usamos os dados

• Prestar e operar a plataforma e suas funcionalidades;
• Permitir prospecção, atendimento por WhatsApp, telefonia, propostas e a IA de voz que liga, qualifica e agenda reuniões;
• Criar e gerenciar eventos de reunião na agenda Google do usuário, quando conectada;
• Gerar transcrições, resumos e análises de chamadas para apoiar o atendimento;
• Processar pagamentos e gerenciar a assinatura;
• Garantir segurança, prevenir fraudes e cumprir obrigações legais;
• Comunicar avisos importantes sobre a conta, suporte e mudanças no serviço.

4. Base legal (LGPD)

Tratamos dados pessoais com fundamento, conforme o caso, em:

• Execução de contrato (art. 7º, V) — para prestar o serviço contratado pelo usuário/cliente;
• Consentimento (art. 7º, I) — por exemplo, para conectar a agenda Google ou gravar chamadas, quando exigido;
• Cumprimento de obrigação legal/regulatória (art. 7º, II);
• Legítimo interesse (art. 7º, IX) — para segurança, prevenção a fraudes e melhoria do serviço, sempre respeitando os direitos do titular.

Quando o Looper atua como operador, a base legal e as finalidades em relação aos dados dos leads/contatos são definidas pela empresa cliente (controladora).

5. Compartilhamento com subprocessadores

Para operar a plataforma, contamos com prestadores de serviço (subprocessadores) que tratam dados em nosso nome, sob obrigações contratuais de segurança e confidencialidade. Os principais são:

• Supabase — banco de dados, autenticação e armazenamento (hospedagem dos dados da plataforma);
• Google — integração com a Google Agenda (Calendar) via OAuth, conforme a seção 2.3;
• UazAPI — gateway de integração com o WhatsApp (envio e recebimento de mensagens);
• API4Com — telefonia (realização de chamadas e gravação de áudio);
• ElevenLabs e provedores de IA (como OpenAI e Anthropic) — síntese/voz da IA e processamento de transcrições, resumos e análises;
• Vercel — hospedagem da aplicação e métricas de desempenho;
• Mercado Pago e provedores de pagamento — processamento de cobranças (quando aplicável).

Alguns subprocessadores podem tratar dados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas na LGPD para transferência internacional de dados. Não vendemos dados pessoais.

6. Uso de dados do Google (Limited Use)

Em particular, os dados da agenda Google obtidos via OAuth:

• são usados somente para fornecer e melhorar as funcionalidades de agendamento de reuniões do Looper, conforme descrito nesta política;
• não são transferidos a terceiros, exceto quando necessário para prestar o serviço (subprocessadores acima), por exigência legal, ou com o consentimento do usuário;
• não são usados para publicidade, marketing ou para treinar modelos de IA generalizados/independentes do usuário;
• não são acessados por pessoas, salvo (a) com seu consentimento, (b) para fins de segurança/conformidade, (c) quando exigido por lei, ou (d) de forma agregada e anonimizada para operação interna.

Você pode revogar o acesso do Looper à sua conta Google a qualquer momento, desconectando a integração dentro do Looper ou em myaccount.google.com/permissions. Após a revogação, deixamos de acessar novos dados da sua agenda.

7. Retenção

Mantemos os dados pelo tempo necessário às finalidades descritas e ao cumprimento de obrigações legais. Em geral:

• Dados de leads/contatos, mensagens e gravações: mantidos enquanto a conta do cliente estiver ativa e por período adicional definido em contrato/lei, após o qual são excluídos ou anonimizados;
• Tokens e dados da integração Google: mantidos enquanto a integração estiver conectada; eliminados após a revogação ou o encerramento da conta;
• Logs de segurança e dados de faturamento: retidos pelos prazos legais aplicáveis.

8. Direitos do titular

Nos termos da LGPD, você pode solicitar, a qualquer momento:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade, quando aplicável;
• informação sobre compartilhamento e revogação do consentimento;
• oposição a tratamentos fundados em legítimo interesse.

Para exercer seus direitos, entre em contato pelo e-mail talkscorebusiness@gmail.com. Quando o Looper atuar como operador, encaminharemos a solicitação ao cliente controlador, quando necessário.

9. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, como criptografia em trânsito (HTTPS), controle de acesso por papel, autenticação reforçada para contas administrativas, registros de auditoria e isolamento entre os dados de diferentes clientes. Nenhum sistema é 100% imune; em caso de incidente relevante, atuaremos conforme a LGPD.

10. Dados de crianças e adolescentes

O Looper é uma ferramenta corporativa, não direcionada a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.

11. Alterações nesta política

Podemos atualizar esta Política periodicamente. A data de “última atualização” no topo indica a versão vigente. Mudanças relevantes serão comunicadas pelos canais usuais.

12. Contato e Encarregado (DPO)

Responsável pelo tratamento: LOOPER EVENTOS LTDA - ME — CNPJ 49.553.283/0001-98.

Encarregado pela Proteção de Dados (DPO): contato pelo e-mail talkscorebusiness@gmail.com.

Dúvidas sobre privacidade ou solicitações de titular: talkscorebusiness@gmail.com.