Política de Privacidade

1. Quem responde pelos seus dados

Para os dados da sua conta, de cobrança e de uso da plataforma, o controlador é SOCIOS A.I USA LLC, com sede em 7550 Futures Drive, Suite 204, Orlando, FL 32819, United States.

Canal de contato para qualquer assunto de privacidade: socio@sociosai.com.

Para os dados dos seus leads (nome, telefone, e-mail e o conteúdo das conversas), você, cliente, é o controlador: decide as finalidades e os meios do tratamento. A plataforma atua como operadora e trata esses dados exclusivamente conforme suas instruções.

É responsabilidade sua dispor de base legal válida para contatar seus leads e para nos instruir a tratar os dados deles, inclusive ao importar listas ou conectar campanhas.

2. Dados que tratamos

Tratamos apenas o necessário para operar o agente de vendas com IA, cobrar pelo serviço e cumprir obrigações legais.

• Dados cadastrais do cliente: nome, e-mail, credenciais de acesso, idioma, fuso horário e, para pessoas jurídicas, razão social e documento fiscal.
• Dados de cobrança: plano, histórico de faturas e identificadores da transação gerados pelo processador de pagamento. Não armazenamos o número completo do cartão.
• Dados de leads, tratados em nome do cliente: nome, telefone, e-mail, origem e campanha, pontuação (lead score), etiquetas e o conteúdo integral das conversas em WhatsApp, e-mail e SMS, incluindo mensagens de voz do WhatsApp (transcritas) e comprovantes de pagamento enviados pelo lead.
• Materiais da base de conhecimento: PDFs, planilhas, apresentações e imagens que o cliente envia para orientar o atendimento, processados com reconhecimento de texto (OCR).
• Dados de uso: registros de acesso, endereço IP, identificador de sessão, navegador e ações realizadas no painel.
• Dados de suporte: mensagens, anexos e histórico de atendimento.

3. Para que usamos os dados e com que base legal

Cada tratamento tem uma finalidade específica e uma base legal correspondente, entre as reconhecidas pelas leis de proteção de dados aplicáveis.

Para os dados de leads, as finalidades são definidas por você, cliente, dentro dos limites do serviço: atender, qualificar, acompanhar e agendar.

• Execução do contrato: criar e manter sua conta, operar o agente de IA que responde, qualifica e acompanha seus leads, agendar reuniões, transferir conversas para atendimento humano com um resumo, processar cobranças e prestar suporte.
• Cumprimento de obrigação legal ou regulatória: emissão fiscal, guarda de registros de acesso pelo prazo exigido pela lei aplicável e atendimento a autoridades competentes.
• Legítimo interesse: segurança da plataforma, prevenção a fraude e abuso, métricas agregadas de produto e melhorias de usabilidade.
• Consentimento: cookies não essenciais e comunicações de marketing. O consentimento pode ser revogado a qualquer momento.

4. Recursos de inteligência artificial

O agente de IA é o núcleo do serviço: ele responde leads em WhatsApp, e-mail e SMS em nome do cliente, qualifica, realiza até 10 acompanhamentos por funil, agenda reuniões e transfere a conversa para um humano com um resumo do que foi tratado.

Para gerar as respostas, o conteúdo da conversa e o contexto necessário são enviados aos provedores de modelo Anthropic e OpenAI apenas no momento em que um recurso de IA é executado. Esses provedores estão contratualmente proibidos de usar o conteúdo para treinar modelos.

Mensagens de voz recebidas no WhatsApp são transcritas para que o agente possa entendê-las e respondê-las.

Os materiais enviados à base de conhecimento alimentam somente a IA da sua conta: não são usados para treinar modelos próprios nem compartilhados com outros clientes.

5. Canais e integrações conectados

O agente atende pelos canais que você conecta, sempre com credenciais suas: WhatsApp por pareamento via QR code com o seu próprio número, SMS por meio das suas credenciais da Twilio e e-mail pelas credenciais que você configura.

As integrações com Google Calendar e Meta Lead Ads usam os fluxos oficiais de OAuth. Recebemos apenas os dados autorizados por você e os usamos exclusivamente para prestar as funcionalidades contratadas: criar eventos de agenda em seu nome e receber os leads gerados pelas suas campanhas.

Uso e transferência de informações recebidas das APIs do Google seguem a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use).

Dados obtidos por meio das APIs da Meta são tratados conforme as Platform Terms e as Developer Policies da Meta. Não usamos esses dados para publicidade, perfilamento externo ou revenda.

Você pode revogar o acesso a qualquer momento desconectando o canal ou a integração no painel ou nas configurações do próprio provedor.

6. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário e sempre com contrato de proteção de dados.

A lista completa e atualizada de subprocessadores, com a finalidade de cada um e o aviso prévio de mudanças, está publicada na página de Subprocessadores deste site.

• Operadores de infraestrutura, envio de mensagens, armazenamento e processamento de pagamento.
• Provedores de IA (Anthropic e OpenAI), somente quando um recurso de IA é executado, conforme a seção 4.
• Provedores dos canais e integrações que você conecta (WhatsApp, Twilio, Google e Meta), na medida necessária para enviar e receber mensagens, eventos de agenda e leads.
• Autoridades públicas, quando houver requisição legal fundamentada.
• Terceiros em operação societária, com aviso prévio e manutenção das mesmas garantias.

7. Transferência internacional

A infraestrutura e os provedores de IA podem operar em país diferente do seu. Nessas hipóteses, adotamos salvaguardas contratuais adequadas, incluindo as Cláusulas Contratuais Padrão da Comissão Europeia quando o GDPR for aplicável.

8. Por quanto tempo guardamos

Mantemos os dados pelo tempo necessário às finalidades descritas e aos prazos legais.

• Dados da conta: enquanto a conta estiver ativa e por até 30 dias após o encerramento, para permitir recuperação.
• Dados de leads e conversas: pelo tempo que você, cliente, determinar. Você pode exportar seus leads em CSV a qualquer momento e solicitar a exclusão de leads específicos ou de toda a base; no encerramento da conta, esses dados são eliminados junto com ela.
• Materiais da base de conhecimento: enquanto você os mantiver na plataforma; eliminados quando você os remove ou encerra a conta.
• Registros de acesso: 6 meses, ou o prazo maior exigido pela legislação aplicável.
• Documentos fiscais e de cobrança: pelo prazo exigido pela legislação fiscal aplicável.
• Credenciais e tokens de canais e integrações: revogados imediatamente na desconexão.

9. Seus direitos

Como titular dos dados, você tem os direitos abaixo, reconhecidos pelo GDPR e por leis equivalentes. Basta escrever para socio@sociosai.com; respondemos em até 15 dias.

Se você é um lead atendido por um cliente da plataforma, dirija sua solicitação primeiro a esse cliente, que é o controlador dos seus dados; apoiaremos o atendimento do pedido conforme as instruções dele e a lei aplicável.

• Confirmação da existência de tratamento e acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
• Portabilidade dos dados a outro fornecedor.
• Eliminação dos dados tratados com base no consentimento.
• Informação sobre compartilhamento e sobre a possibilidade de não consentir.
• Revogação do consentimento e oposição a tratamento com base em legítimo interesse.

Para excluir sua conta e seus dados, siga a Instrução de Exclusão de Dados. Você também pode apresentar reclamação à autoridade de proteção de dados competente no seu país.

10. Segurança

Adotamos medidas técnicas e administrativas compatíveis com o risco: criptografia em trânsito (TLS), criptografia de credenciais e tokens em repouso, controle de acesso por perfil, isolamento de dados entre contas, registro de auditoria e backups periódicos.

Em caso de incidente de segurança com risco relevante, comunicaremos você e a autoridade competente nos prazos exigidos pela lei aplicável.

11. Crianças e adolescentes

A plataforma não se destina a menores de 18 anos e não coletamos intencionalmente dados de crianças ou adolescentes. Identificado esse cenário, os dados serão eliminados.

12. Cookies

Usamos cookies estritamente necessários para autenticação e sessão, cookies de preferência (tema e idioma) e cookies primários de atribuição do programa de parceiros. Os detalhes e as formas de controle estão na Política de Cookies.

13. Atualizações desta política

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas por e-mail ou por aviso no painel antes de entrarem em vigor. A data da última atualização consta no topo desta página.