Política de Privacidade
Última atualização: 5 de setembro de 2026
1. Introdução
A CLT 2.0 ("nós", "nosso" ou "plataforma"), acessível em clt20.ai, é uma plataforma de conversação com inteligência artificial voltada para empresas com equipes comerciais. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos suas informações pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
2. Dados que Coletamos
Coletamos os seguintes tipos de dados pessoais:
- Dados de cadastro: nome, e-mail, telefone, nome da empresa
- Dados de conversas: mensagens trocadas via WhatsApp entre o agente de IA e os contatos da empresa
- Dados de leads: nome, telefone, e-mail e outras informações coletadas durante as conversas
- Dados de agendamento: datas, horários e informações de reuniões agendadas via Google Calendar
- Dados de mensuração: identificadores de cliques em anúncios, eventos comerciais e informações das integrações de conversões configuradas pela empresa
- Dados de uso: informações sobre como você utiliza a plataforma, incluindo logs de acesso
3. Como Usamos seus Dados
Utilizamos seus dados para:
- Prestar e operar os serviços da plataforma, incluindo conversas automatizadas via WhatsApp
- Processar mensagens com inteligência artificial para gerar respostas contextualizadas
- Agendar e gerenciar reuniões via integração com Google Calendar
- Sincronizar dados com sistemas de CRM configurados pela empresa (ex.: RD Station)
- Gerar respostas em áudio quando configurado pela empresa
- Enviar comunicações relacionadas ao serviço (notificações, atualizações)
- Medir resultados de anúncios e apoiar a otimização de campanhas por meio das integrações de conversões configuradas e ativadas pela empresa
- Melhorar e desenvolver nossos serviços
4. Base Legal (LGPD)
O tratamento de dados pessoais pela CLT 2.0 é realizado com base nas seguintes hipóteses legais previstas na LGPD:
- Consentimento: quando você se cadastra na plataforma e aceita esta política
- Execução de contrato: para prestar os serviços contratados pela empresa
- Interesse legítimo: para melhorias na plataforma e comunicações relevantes sobre o serviço
5. Compartilhamento com Terceiros
Seus dados podem ser compartilhados com os seguintes prestadores de serviço, estritamente para a operação da plataforma:
- Google: processamento de IA (Gemini), agendamento (Google Calendar) e mensuração de conversões e otimização de campanhas (Google Ads), quando configuradas pela empresa
- Meta/WhatsApp: envio e recebimento de mensagens via WhatsApp Business API e mensuração de conversões, quando configurada pela empresa
- ElevenLabs: conversão de texto em áudio (TTS)
- OpenAI: transcrição de áudio em texto (STT)
- Supabase: hospedagem e armazenamento de dados
- CRMs de terceiros: quando configurados pela empresa (ex.: RD Station CRM)
Sobre o Google Calendar: Ao conectar sua conta Google nas configurações da plataforma, acessamos sua disponibilidade de agenda (informações de horários livres/ocupados) e criamos ou cancelamos eventos em seu calendário conforme os agendamentos realizados pelo agente de IA. Armazenamos tokens de acesso OAuth de forma segura em nosso banco de dados para manter a conexão ativa. Não acessamos, lemos ou compartilhamos o conteúdo dos seus eventos existentes. Você pode desconectar sua conta Google a qualquer momento nas configurações da plataforma.
Google Ads — conversões: Quando a empresa configura e ativa esta integração, a CLT 2.0 envia ao Google informações sobre eventos comerciais registrados no CRM para medir resultados dos anúncios e apoiar a otimização das campanhas. Conforme os dados disponíveis e a configuração, o envio inclui identificadores de cliques, identificador e horário da conversão, valor e moeda, além de e-mail e telefone dos leads transformados por hash. Esses identificadores permitem correspondência com dados do Google; o hash não torna os dados anônimos.
Usamos o e-mail da conta Google conectada para identificá-la no painel e armazenamos as credenciais OAuth necessárias para manter a conexão. Também armazenamos a configuração e os registros dos envios, incluindo seu resultado. Esta integração de conversões não envia conteúdo de conversas nem dados do Google Calendar.
Desconectar remove as credenciais armazenadas para esta integração, desativa novos envios e cancela os que ainda estão pendentes. Envios já iniciados podem concluir. A desconexão não apaga o histórico local nem os dados já enviados ao Google e não revoga automaticamente a autorização na Conta Google. Para solicitações relativas aos dados armazenados pela CLT 2.0, entre em contato pelo e-mail contato@clt20.ai.
Não vendemos nem alugamos dados pessoais. Compartilhamos dados com os prestadores descritos nesta política para operar os serviços e as integrações configuradas pela empresa.
6. Armazenamento e Segurança
Seus dados são armazenados em servidores seguros localizados na região da América do Sul (sa-east-1), utilizando infraestrutura da Supabase. Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:
- Criptografia em trânsito (HTTPS/TLS)
- Políticas de segurança em nível de linha no banco de dados (Row Level Security)
- Autenticação segura com tokens JWT
- Controle de acesso baseado em funções
7. Cookies
Utilizamos cookies estritamente necessários para o funcionamento da plataforma, incluindo cookies de sessão para autenticação. Não utilizamos cookies de rastreamento publicitário.
8. Direitos do Titular (LGPD Art. 18)
Você tem o direito de, a qualquer momento, solicitar:
- Confirmação da existência de tratamento de seus dados
- Acesso aos seus dados pessoais
- Correção de dados incompletos, inexatos ou desatualizados
- Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos
- Portabilidade dos dados a outro fornecedor de serviço
- Eliminação dos dados tratados com base no consentimento
- Revogação do consentimento
Para exercer seus direitos, entre em contato conosco pelo e-mail indicado na seção "Contato".
9. Retenção de Dados
Seus dados pessoais são mantidos pelo período necessário para a prestação dos serviços contratados ou enquanto houver base legal para o tratamento. Após o encerramento da conta ou término do contrato, os dados serão eliminados em até 90 dias, salvo obrigação legal de retenção.
10. Menores de Idade
A CLT 2.0 não é destinada a menores de 18 anos. Não coletamos intencionalmente dados de menores. Caso identifiquemos que dados de um menor foram coletados inadvertidamente, providenciaremos sua exclusão imediata.
11. Alterações nesta Política
Podemos atualizar esta Política de Privacidade periodicamente. As alterações serão publicadas nesta página com a data de atualização revisada. Recomendamos que você revise esta política regularmente.
12. Contato
Para dúvidas, solicitações ou exercício de seus direitos relacionados a esta Política de Privacidade, entre em contato conosco:
E-mail: contato@clt20.ai