Política de Privacidade
Como coletamos, usamos e protegemos os dados na plataforma Connect Tech AI.
Última atualização: 14 de novembro de 2026
Quem somos
Esta Política vale para o site, a plataforma e as integrações da CONNECT TECH LTDA (nome fantasia Connect Tech AI), inscrita no CNPJ 45.823.723/0001-29, com sede em Florianópolis/SC. Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD) e as regras da Meta e do Google para aplicativos.
Tratamos dados em dois papéis:
- Controladora: dados de cadastro, cobrança e navegação de quem contrata ou visita a Connect Tech AI.
- Operadora: dados que as empresas clientes colocam ou recebem na plataforma, como contatos, conversas, ligações e documentos. Nesse caso, a empresa cliente é a controladora e decide como esses dados são usados.
1. Dados que coletamos
- Cadastro: nome, e-mail, telefone, empresa, CNPJ e cargo.
- Login com Google ou Meta: nome, e-mail, foto de perfil e identificador da conta, quando você autoriza.
- Integrações Meta: identificadores da conta do WhatsApp Business, do número, da página do Facebook e do perfil do Instagram, além das permissões de acesso necessárias para enviar e receber mensagens e comentários.
- Atendimento: mensagens, áudios, imagens, documentos e comentários trocados com os clientes da empresa, além de nome, telefone e perfil desses contatos e anotações do CRM.
- Voz: gravações e transcrições das ligações feitas ou recebidas pelos agentes de voz.
- Documentos IA: extratos bancários, notas fiscais, relatórios e planos de contas enviados para conciliação. Podem conter dados financeiros da empresa e de terceiros.
- Google Agenda e Google Drive: eventos da agenda conectada e os arquivos ou pastas que você escolher compartilhar com a plataforma.
- Buscador de leads: dados públicos de empresas, como razão social, CNPJ, telefone e endereço comerciais e quadro de sócios divulgado pela Receita Federal.
- Pagamento: plano, histórico de cobranças e os quatro últimos dígitos do cartão. O número completo do cartão fica só com a Stripe.
- Navegação e uso: IP, navegador, dispositivo, páginas acessadas, cliques e gravações de sessão com os campos digitados mascarados, para encontrar erros e melhorar a plataforma.
2. Para que usamos e com qual base legal
- Prestar o serviço contratado (execução de contrato): criar e manter a conta, conectar canais, operar os agentes de IA, processar documentos, cobrar e dar suporte.
- Segurança e prevenção a fraude (legítimo interesse e obrigação legal): controle de acesso, registros de acesso e investigação de abuso.
- Melhorar o produto (legítimo interesse): métricas de uso e diagnóstico de erros.
- Comunicação e marketing (legítimo interesse ou consentimento): avisos sobre a conta, novidades e anúncios. Você pode pedir para sair a qualquer momento.
- Obrigações legais e fiscais: guarda de notas, cobranças e registros exigidos por lei.
3. Inteligência artificial
- Usamos modelos de IA de provedores como OpenAI e Google (Gemini) para responder mensagens, ler documentos e resumir conversas, e de provedores de voz como ElevenLabs e Vapi para as ligações.
- Enviamos a esses provedores só o necessário para executar cada tarefa, pelas suas APIs empresariais. Não usamos as conversas e os documentos das empresas clientes para treinar modelos de IA genéricos.
- Os agentes de IA se apresentam como assistentes virtuais, para que a pessoa saiba que fala com uma automação, até a transferência para um atendente humano.
- Mais detalhes na página de Transparência em IA.
4. Dados do Google
O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Usamos os dados da Agenda e do Drive só para as funções que você ativou, não os vendemos, não os usamos para publicidade e não os usamos para treinar modelos de IA.
5. Com quem compartilhamos
Não vendemos nem alugamos dados pessoais. Compartilhamos apenas com fornecedores necessários para o serviço funcionar, sob contrato e dever de sigilo:
- Supabase: banco de dados, autenticação e armazenamento de arquivos;
- Cloudflare e provedores de hospedagem: rede, segurança e servidores;
- Meta: envio e recebimento de mensagens no WhatsApp, Instagram e Messenger;
- OpenAI e Google: modelos de IA, login, Agenda e Drive;
- ElevenLabs e Vapi: síntese de voz e ligações;
- Stripe: pagamentos com cartão;
- Banco Inter: emissão e cobrança de boletos da implantação;
- Resend: envio de e-mails do sistema;
- PostHog e Meta (Pixel): análise de uso do site e medição de anúncios.
Também podemos compartilhar dados quando a lei ou uma ordem de autoridade competente exigir.
6. Transferência internacional
Alguns desses fornecedores guardam ou processam dados fora do Brasil, principalmente nos Estados Unidos. Nesses casos, adotamos as garantias previstas no art. 33 da LGPD, como cláusulas contratuais e fornecedores com padrões de proteção compatíveis.
7. Por quanto tempo guardamos
- Enquanto a conta estiver ativa.
- Depois do cancelamento, pelo prazo e da forma descritos na página de Exclusão de Dados.
- Registros de acesso: 6 meses, como exige o Marco Civil da Internet.
- Dados fiscais e de cobrança: pelo prazo exigido pela legislação tributária.
8. Segurança
Usamos criptografia na transmissão (HTTPS) e no armazenamento dos bancos de dados, isolamento dos dados de cada empresa, controle de acesso por usuário e registro de acessos. Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente que traga risco relevante, avisaremos as empresas e pessoas afetadas e a ANPD, como manda a LGPD.
9. Cookies
- Essenciais: mantêm o login e a segurança. Sem eles, a plataforma não funciona.
- Análise (PostHog): mostram como o site e a plataforma são usados.
- Marketing (Pixel da Meta): medem o resultado dos nossos anúncios.
- Você pode bloquear ou apagar cookies nas configurações do navegador.
10. Seus direitos
Pela LGPD, você pode pedir:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou exclusão de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos dados;
- informação sobre com quem compartilhamos;
- revogação do consentimento e oposição a tratamentos baseados em legítimo interesse.
Se você é cliente de uma empresa que usa a Connect Tech AI, essa empresa é a responsável pelos seus dados. Procure-a primeiro. Se nos procurar, encaminharemos o pedido a ela.
Respondemos em até 15 dias. Para excluir dados, veja também a página de Exclusão de Dados.
11. Menores de idade
A plataforma é destinada a empresas e a pessoas com 18 anos ou mais. Não coletamos dados de crianças de forma intencional.
12. Alterações
Podemos atualizar esta Política. A data no topo mostra a versão em vigor, e mudanças relevantes serão avisadas por e-mail ou no painel.
13. Encarregado de dados (DPO) e contato
Dúvidas, pedidos ou reclamações sobre dados pessoais: [email protected]. Você também pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).