Política de Privacidade

1. Extensão para Google Chrome

A extensão Callface para Google Chrome detecta números de telefone em páginas de CRMs compatíveis e permite iniciar chamadas com um clique. Abaixo detalhamos como os dados são tratados pela extensão.

1.1 Dados Coletados pela Extensão

• Números de telefone: detectados automaticamente no conteúdo das páginas de CRMs suportados (Ploomes, Zoho, HubSpot, Pipedrive, RD Station, Bitrix24, Agendor, NectarCRM, Kommo, Monday, Salesforce, GoHighLevel, Pipe.Run, SunHub e Trello).
• Dados de contexto do CRM: identificador do negócio (deal_id), módulo e usuário atribuído, quando disponíveis na página.
• Preferências do usuário: estado de ativação/desativação do Click-to-Call e URL da plataforma configurada pelo usuário.

1.2 Processamento dos Dados

• Os números de telefone são utilizados exclusivamente para compor a URL de redirecionamento que inicia a chamada na plataforma Callface (ou na plataforma do parceiro configurada).
• Nenhum dado é enviado a servidores externos pela extensão. O processamento ocorre inteiramente no navegador do usuário.
• Os dados de contexto do CRM são passados como parâmetros na URL apenas para associar a chamada ao registro correto.

1.3 Armazenamento Local

• A extensão utiliza a API chrome.storage para armazenar preferências localmente no navegador: estado do Click-to-Call (chrome.storage.sync) e URL da plataforma (chrome.storage.local).
• Nenhum dado pessoal, número de telefone ou informação do CRM é armazenado de forma persistente pela extensão.
• Os dados armazenados podem ser removidos a qualquer momento desinstalando a extensão ou limpando os dados do navegador.

1.4 Compartilhamento de Dados pela Extensão

• A extensão não transmite, vende ou compartilha dados com terceiros.
• Os dados de telefone e contexto do CRM são repassados exclusivamente à plataforma Callface (ou plataforma do parceiro) por meio de parâmetros na URL, sob ação explícita do usuário ao clicar no botão de chamada.

1.5 Permissões da Extensão

• storage: para salvar preferências do usuário (ativação do Click-to-Call e URL da plataforma).
• host_permissions: acesso ao conteúdo das páginas dos CRMs listados acima para detectar números de telefone e dados de contexto. A extensão não acessa o conteúdo de outros sites além dos CRMs suportados e do WhatsApp Web.

2. Dados que Coletamos (Plataforma Web)

1.1 Dados de Cadastro

• Nome, e-mail e telefone do responsável;
• Razão social e CNPJ da empresa (quando aplicável);
• Dados de pagamento processados via provedor seguro.

1.2 Dados de Uso

• Histórico de chamadas (data, hora, duração e números envolvidos);
• Gravações e transcrições de chamadas;
• Palavras-chave e insights extraídos via IA;
• Logs de acesso, IP, tipo de dispositivo e navegador.

1.3 Dados de Comunicação

• E-mails, tickets e registros de suporte.

3. Dados Acessados de Serviços Google

Para fornecer integrações adicionais, nossa aplicação pode solicitar acesso a dados de serviços Google por meio do OAuth:

• Google Calendar: leitura e criação de eventos relacionados a chamadas.
• Google Gmail: envio de e-mails de follow-up e notificações (mediante autorização).

Todos os escopos são exibidos claramente na tela de consentimento do Google antes da autorização.

4. Finalidade do Uso dos Dados

Utilizamos os dados coletados para:

• Fornecer e operar nossos serviços;
• Transcrever chamadas, gerar relatórios e integrar com sistemas CRM;
• Criar e atualizar eventos no Google Calendar;
• Exportar informações para Google Drive;
• Associar contatos do Google às chamadas registradas.

5. Compartilhamento de Dados

• Não vendemos nem compartilhamos dados de usuários com terceiros para fins comerciais.
• O compartilhamento pode ocorrer somente com provedores de infraestrutura (ex.: nuvem, pagamentos) ou por obrigação legal/judicial.

6. Armazenamento e Segurança

• Dados armazenados em servidores seguros com criptografia em trânsito (TLS/HTTPS) e em repouso.
• Tokens de acesso do Google são criptografados e usados somente para comunicação com APIs autorizadas.
• Controles internos de acesso restringem uso apenas a pessoal autorizado.

7. Retenção e Exclusão

• Dados permanecem ativos enquanto a assinatura estiver vigente.
• Após cancelamento, registros são mantidos por até 3 meses, sendo então removidos.
• Usuários podem solicitar exclusão antecipada dos dados Google ou revogar o acesso a qualquer momento via configurações da conta Google.
• Pedidos de exclusão podem ser feitos pelo e-mail ticket@callface.ai, sendo processados em até 30 dias.

8. Direitos dos Usuários

Nos termos da LGPD, o usuário pode:

• Solicitar acesso, correção ou exclusão de dados;
• Revogar consentimento para uso de dados;
• Solicitar informações sobre o tratamento de seus dados.

9. Uso de Cookies

Utilizamos cookies para manter sessões ativas, lembrar preferências e analisar métricas de uso. O usuário pode gerenciar cookies no navegador.

10. Conformidade com a Google API Services User Data Policy

A Callface cumpre integralmente a Google API Services User Data Policy e aplica o princípio de Limited Use, garantindo que dados obtidos por meio das APIs Google sejam utilizados somente para fornecer funcionalidades essenciais da plataforma.

11. Alterações nesta Política

Podemos atualizar esta Política a qualquer momento. Alterações relevantes serão comunicadas por e-mail e alertas na plataforma.

12. Contato

ticket@callface.ai