Política de privacidade

Introdução

Esta Política de Privacidade aplica-se a todos os visitantes e usuários dos sites, aplicativos e serviços oferecidos pela Perpetuus Growth Ventures (razão social Luis Felipe Santos Crespi LTDA, CNPJ 52.199.729/0001-32), com sede em Rua Projetada 4, 247 Buritis, Sinop, MT, CEP 78559379 ("Perpetuus", "nós" ou "nosso").

Ao acessar ou utilizar qualquer parte dos nossos sites ou serviços, você declara ter sido informado e concorda com as práticas descritas neste documento quanto às suas informações pessoais.

Proteção de dados

A supervisão de segurança da informação e privacidade é tratada internamente com responsabilidade definida. Para solicitar acesso, correção, exclusão ou esclarecimentos sobre dados pessoais que acreditamos tratar, ou para relatar preocupações de segurança, entre em contato pelo e-mail contato@perpetuus.com.br com o assunto "Privacidade".

Informações que coletamos e por quê

Informações de visitantes do site: como a maioria dos operadores de sites, coletamos informações potencialmente identificáveis disponibilizadas por navegadores e servidores — tipo de navegador, idioma, site de referência e data/hora da requisição — para entender o uso do site, melhorar a experiência e monitorar segurança. Também podemos coletar endereços IP para desempenho, conteúdo e segurança, sem utilizá-los para rastrear individualmente visitantes anônimos do site institucional.

Informações fornecidas voluntariamente: ao criar conta, solicitar demonstração, usar formulários, widget de contato ou suporte, coletamos os dados que você escolhe compartilhar (por exemplo, nome, e-mail, empresa e mensagem). A quantidade e o tipo dependem da sua interação conosco.

Dados de uso do Serviço: quando você utiliza a plataforma Perpetuus, tratamos dados de cadastro, autenticação, logs de uso, configurações e conteúdos inseridos na conta, conforme necessário para prestar o contrato. Dados de titulares finais dos nossos clientes (por exemplo, contatos de CRM ou conversas de atendimento) são tratados em nome do cliente, na qualidade de operador, conforme instruções contratuais e a LGPD.

Estatísticas agregadas: podemos publicar estatísticas agregadas e anonimizadas sobre uso do site ou do produto, sem identificar indivíduos.

Informações que não coletamos intencionalmente

Não solicitamos intencionalmente dados pessoais sensíveis, como origem racial ou étnica, convicção religiosa, dados genéticos, biométricos ou de saúde, salvo quando estritamente necessário e com base legal adequada.

Reconhecemos que clientes podem armazenar informações sensíveis na plataforma ao operar seus processos de negócio. Nesses casos, o cliente é responsável pela licitude da coleta e pelo aviso aos titulares; nós tratamos os dados apenas para prestar o Serviço contratado.

O Serviço não se destina a menores de 18 anos. Se tomarmos conhecimento de cadastro por menor sem autorização legal adequada, poderemos encerrar a conta.

Bases legais do tratamento

As bases abaixo aplicam-se a dados pessoais em geral. Dados de usuário obtidos por meio do Google (OAuth e APIs Google) não são tratados com base nestas finalidades genéricas, exceto quando expressamente permitido na seção "Dados acessados via Google".

Execução de contrato: utilizamos dados quando necessário para celebrar, executar ou administrar contratos com você ou com a organização que representa — por exemplo, provisionar conta, cobrança, suporte e funcionalidades contratadas.

Legítimo interesse: utilizamos dados para melhorar o Serviço, garantir segurança, prevenir fraudes, comunicar atualizações relevantes do produto e defender direitos em processos, sempre com balanceamento adequado em relação aos seus direitos. Esta base não autoriza o uso de dados de usuário Google para marketing, analytics do site ou melhorias de produto desvinculadas das funcionalidades Google que você habilitou.

Consentimento: quando exigido para finalidades específicas — como determinadas comunicações de marketing — solicitaremos consentimento claro, que pode ser revogado a qualquer momento pelos canais indicados na mensagem ou por e-mail. Comunicações de marketing não utilizam dados obtidos via Google.

Obrigação legal: podemos tratar e conservar dados para cumprir leis, regulamentos, ordens judiciais ou requisições de autoridades competentes.

Inteligência artificial: recursos que utilizam IA ou aprendizado de máquina, quando disponíveis, processam dados inseridos ou gerados no Perpetuus CRM apenas para as funcionalidades habilitadas pelo cliente. Não utilizamos dados de clientes para treinar modelos generalizados de terceiros sem base contratual e configuração explícita. Dados de usuário Google (incluindo conteúdo de Calendar, Meet ou anexos de reunião) não são usados para treinar modelos de IA, analytics ou marketing; quando uma funcionalidade do CRM exibe ou resume artefatos de reunião Google, isso ocorre somente para a funcionalidade solicitada pelo usuário, conforme a seção "Dados acessados via Google".

Dados acessados via Google

Esta seção descreve como o Perpetuus CRM acessa, usa, armazena, compartilha e exclui dados de usuário obtidos por meio das APIs e da autenticação Google, conforme os escopos que você autoriza na tela de consentimento do Google e em conformidade com a Política de Dados de Usuário dos Serviços de API do Google (Limited Use).

Dados que coletamos ou acessamos: • Nome, e-mail e foto de perfil, para autenticação e identificação do usuário conectado. • Eventos e disponibilidade do Google Calendar, quando autorizado, para consultar horários livres e criar, editar, listar ou exibir compromissos e reuniões vinculados ao CRM. • Dados de reuniões Google Meet criadas ou vinculadas pelo Perpetuus CRM, incluindo links de videoconferência associados a cards, leads, empresas ou oportunidades. • Anexos de reunião disponibilizados pelo Google Calendar ou Google Meet (gravações, transcrições e documentos de reunião), somente quando autorizado e exclusivamente no contexto das reuniões conectadas ao CRM. O aplicativo não solicita escopo de acesso amplo ao Google Drive e não acessa, lista, modifica nem exclui arquivos fora desse contexto de reunião.

Limitação de uso (Limited Use): Utilizamos dados de usuário Google somente para fornecer ou melhorar funcionalidades voltadas ao usuário do Perpetuus CRM que você solicita ou habilita explicitamente (por exemplo, conectar conta Google, agendar reunião, consultar disponibilidade, vincular evento a um card ou exibir artefatos de reunião). Não utilizamos dados de usuário Google para nenhuma outra finalidade descrita em outras seções desta política — incluindo marketing, comunicações promocionais, analytics do site, perfilamento, publicidade, retargeting, venda ou aluguel de dados, brokers de dados, determinação de crédito, empréstimos, bancos de dados comerciais independentes do Serviço ou treinamento de modelos de IA generalizados.

Como armazenamos: Tokens de acesso OAuth, identificadores da conta Google vinculada, metadados de calendário/reuniões e referências necessárias à integração são armazenados em servidores operados ou contratados pela Perpetuus, associados à sua conta e organização. Aplicamos criptografia em trânsito, controles de acesso, monitoramento e demais medidas descritas na seção "Uso, compartilhamento e proteção" desta política.

Com quem compartilhamos ou transferimos: Não vendemos dados obtidos do Google. Compartilhamos ou transferimos esses dados apenas com colaboradores e subprocessadores que precisam tratá-los para operar o Perpetuus CRM em nosso nome (por exemplo, infraestrutura, hospedagem, segurança e suporte), sob obrigações contratuais de confidencialidade e proteção, e somente na medida necessária para prestar as funcionalidades do aplicativo descritas acima. Não transferimos dados do Google a terceiros para publicidade, perfilamento entre sites, revenda de dados ou finalidades fora da operação do aplicativo.

Retenção e exclusão: Conservamos tokens e dados vinculados à integração Google enquanto a conexão estiver ativa e forem necessários às funcionalidades autorizadas, ou pelo tempo exigido por lei. Quando você desconecta a integração no Perpetuus CRM ou revoga o acesso na conta Google, interrompemos novas coletas via Google, invalidamos tokens de acesso e eliminamos ou anonimizamos dados associados à integração em prazo razoável, ressalvadas cópias em backups técnicos com expiração rotineira. Você pode solicitar informações ou exclusão adicional pelos canais indicados em "Contato sobre privacidade".

Revogação e alterações: Você pode revogar o acesso em https://myaccount.google.com/permissions ou desconectando a integração nas configurações do Perpetuus CRM. Se alterarmos materialmente o uso de dados do Google, publicaremos a versão atualizada nesta página e indicaremos a data da última atualização no topo desta política; alterações relevantes podem ser comunicadas por e-mail ou aviso no Serviço.

Uso, compartilhamento e proteção

Compartilhamento: divulgamos dados pessoais apenas a colaboradores, prestadores e subprocessadores que precisam conhecê-los para operar o Serviço em nosso nome e que estão sujeitos a obrigações de confidencialidade e proteção. Utilizamos provedores de infraestrutura, comunicação, pagamento e ferramentas essenciais, sempre com contratos que exigem nível adequado de segurança.

Não alugamos nem vendemos dados pessoais. Podemos divulgar informações quando exigido por lei ou quando acreditarmos de boa-fé que a divulgação é necessária para proteger direitos, segurança e integridade da Perpetuus, de usuários ou do público.

Dados inseridos na plataforma por um cliente podem ser acessíveis a usuários autorizados daquele cliente, conforme permissões configuradas.

Medidas de segurança: adotamos medidas razoáveis de proteção, incluindo criptografia em trânsito, controles de acesso, revisões de segurança e monitoramento, conforme a natureza dos dados e o risco envolvido.

Transferência internacional: quando utilizarmos provedores localizados fora do Brasil, adotaremos salvaguardas previstas na LGPD, como cláusulas contratuais padrão ou mecanismos equivalentes, e informaremos quando a transferência depender de consentimento específico.

Cookies e tecnologias de rastreamento

Cookies são pequenos arquivos armazenados no seu dispositivo que o navegador envia de volta ao site em visitas subsequentes. Utilizamos cookies e tecnologias similares para lembrar preferências (como idioma), medir audiência, aprimorar desempenho e segurança. Você pode recusar cookies não essenciais nas configurações do navegador; isso pode limitar algumas funcionalidades.

Podemos utilizar serviços de analytics de terceiros que coletam informações técnicas agregadas (navegador, páginas visitadas, timestamps), sem vinculá-las ao seu nome de usuário na plataforma, salvo quando você estiver autenticado e a ferramenta estiver configurada para isso. Dados de usuário obtidos via Google OAuth ou APIs Google não são usados para analytics, cookies de marketing ou medição de audiência.

Não rastreamos sua navegação em sites de terceiros ao longo do tempo. Como não compartilhamos dados de navegação entre serviços de terceiros para perfilamento entre sites, não alteramos o tratamento com base na configuração "Do Not Track" do navegador.

Práticas globais e seus direitos (LGPD)

Independentemente do país, buscamos: obter consentimento informado quando necessário; coletar apenas o mínimo de dados adequado à finalidade; oferecer meios de acesso, correção e exclusão, salvo retenção exigida por lei ou integridade de registros contratuais; e manter transparência sobre finalidades e compartilhamentos.

Nos termos da LGPD, você pode solicitar: confirmação da existência de tratamento; acesso; correção de dados incompletos ou inexatos; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamentos; revogação do consentimento; e oposição a tratamentos baseados em legítimo interesse, quando aplicável.

Responderemos solicitações em prazo razoável, em geral até 15 dias, prorrogáveis conforme a complexidade e a lei. Pedidos manifestamente infundados ou repetitivos podem ser recusados ou sujeitos a custo administrativo proporcional, conforme permitido pela ANPD.

Você também pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD).

Retenção e exclusão

Conservamos dados pessoais enquanto sua conta estiver ativa, enquanto necessário para prestar o Serviço, cumprir obrigações legais, resolver disputas ou fazer valer acordos. Para dados obtidos via Google, aplicam-se também os prazos e procedimentos da seção "Dados acessados via Google".

Após o encerramento da conta, eliminaremos ou anonimizaremos dados quando não houver obrigação legal ou legítimo interesse de retenção. Backups podem persistir por prazo técnico limitado antes da expiração rotineira.

Informações publicadas voluntariamente em canais comunitários ou materiais de marketing podem permanecer visíveis mesmo após exclusão da conta, quando a remoção comprometer integridade de registros públicos já divulgados.

Contato sobre privacidade

Dúvidas, solicitações de titulares ou preocupações com privacidade: contato@perpetuus.com.br (assunto "Privacidade") ou perpetuuscrm@gmail.com.

Perpetuus Growth Ventures (Luis Felipe Santos Crespi LTDA) CNPJ 52.199.729/0001-32 Rua Projetada 4, 247 Buritis, Sinop, MT, CEP 78559379

Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. Publicaremos a versão revisada nesta página e indicaremos a data da última atualização no topo. Alterações materiais podem ser comunicadas por e-mail a usuários cadastrados ou por aviso destacado no Serviço. O uso continuado após a publicação das alterações constitui aceitação, na medida permitida pela lei aplicável.