Esta política explica como o Salespad, plataforma de CRM desenvolvida pela
GBSystem (CNPJ 55.299.463/0001-98), trata dados pessoais.
Ela vale para o site institucional e para a aplicação em app.salespad.com.br.
1. Nossos dois papéis
O Salespad trata dados em duas situações diferentes, e isso muda quem responde pelo quê:
Como controladores — dos dados de quem contrata o Salespad: nome, e-mail, telefone,
dados de cobrança e registros de uso da plataforma.
Como operadores — dos dados que a empresa contratante insere no sistema sobre os clientes e
leads dela. Esses dados pertencem à empresa contratante, que decide o que coletar e por quê.
Nós apenas armazenamos e processamos conforme instrução dela.
2. Dados que tratamos
2.1 Da empresa contratante
Cadastro: razão social, CNPJ, nome, e-mail e telefone dos usuários
Acesso: e-mail e senha (armazenada de forma criptografada, nunca em texto legível)
Uso: data e hora de acesso, ações relevantes no sistema, endereço IP
Cobrança: dados necessários à emissão de nota e ao pagamento
2.2 Inseridos pela empresa contratante sobre terceiros
Quando o usuário conecta a conta Google dele ao Salespad:
Solicitamos uma única permissão: gmail.send, que permite enviar mensagens
em nome do usuário.
Não lemos a caixa de entrada. Essa permissão não dá acesso a mensagens recebidas, rascunhos,
contatos ou qualquer conteúdo existente na conta.
Enviamos apenas as mensagens que o próprio usuário escreve e dispara dentro do Salespad.
Nada é enviado sem ação dele.
Guardamos, no nosso banco, o registro do envio (destinatário, assunto, conteúdo e data) para
aparecer no histórico da empresa dentro do CRM.
As credenciais de acesso ao Google ficam somente no servidor, criptografadas, e nunca são
expostas ao navegador.
Os dados obtidos do Google não são usados para publicidade, não são vendidos,
não são transferidos a terceiros salvo para operar o serviço, e não são lidos por
pessoas, exceto com autorização expressa do usuário para resolver um problema de suporte, por
exigência legal, ou de forma agregada e anonimizada.
A conexão pode ser desfeita a qualquer momento, dentro do Salespad ou em
myaccount.google.com/permissions.
Ao desconectar, apagamos as credenciais armazenadas.
5. Inteligência artificial (Giu)
A Giu é a assistente de pré-vendas do Salespad. Quando a empresa contratante a ativa:
O conteúdo da conversa e a base de conhecimento configurada pela empresa são enviados à
Anthropic para gerar a resposta.
A Anthropic atua como suboperadora e não utiliza esse conteúdo para treinar modelos.
A Giu é configurada pela própria empresa contratante — persona, limites e critérios são definidos
por ela, e é ela quem responde pelo conteúdo dessas conversas.
Registramos o consumo (quantidade de processamento) para fins de cobrança e controle.
6. Telefonia e WhatsApp
Telefonia: quando integrada, registramos metadados da chamada (número, duração, resultado,
data). Não gravamos áudio, salvo se a empresa contratante ativar esse recurso e informar os
participantes, como exige a lei.
WhatsApp: quando integrado, mensagens trocadas com leads são armazenadas para formar o
histórico de atendimento. A empresa contratante é responsável por informar os titulares.
7. Com quem compartilhamos
Apenas com fornecedores necessários à operação, cada um com acesso limitado à sua função:
Fornecedor
Para quê
Supabase
Banco de dados, autenticação e funções de servidor
Hostinger
Hospedagem do site e da aplicação
Anthropic
Processamento de linguagem da Giu (quando ativa)
Google
Envio de e-mail pela conta do próprio usuário (quando conectada)
Provedor de telefonia
Chamadas e seus metadados (quando integrado)
Provedor de WhatsApp
Envio e recebimento de mensagens (quando integrado)
Também podemos compartilhar quando houver ordem judicial ou exigência legal, e informaremos a
empresa contratante sempre que a lei permitir.
8. Onde os dados ficam
A infraestrutura pode estar localizada fora do Brasil. Nesses casos, a transferência internacional
ocorre com as garantias previstas na LGPD, por meio de cláusulas contratuais com os fornecedores.
9. Por quanto tempo guardamos
Durante o contrato: enquanto a conta estiver ativa.
Após o encerramento: mantemos os dados por 30 dias para permitir exportação e
recuperação; depois disso, são excluídos.
Cópias de segurança: versões anteriores são mantidas por até 30 dias e então descartadas.
Obrigações legais: registros fiscais e contábeis seguem os prazos exigidos por lei.
10. Segurança
Tráfego criptografado (HTTPS) em todas as telas
Senhas armazenadas com algoritmo de hash, nunca em texto legível
Isolamento entre empresas no próprio banco de dados: uma conta não alcança dados de outra
Chaves e credenciais de integração guardadas apenas no servidor
Controle de acesso por papel dentro de cada empresa
Histórico de versões dos dados, permitindo restauração
Nenhum sistema é imune a incidentes. Se ocorrer um que possa gerar risco relevante, comunicaremos
a empresa contratante e a ANPD nos prazos da LGPD.
11. Direitos do titular
A LGPD garante a você: confirmação e acesso, correção, anonimização ou exclusão, portabilidade,
informação sobre compartilhamentos e revogação de consentimento.
Se você é lead ou cliente de uma empresa que usa o Salespad, quem controla seus dados é essa
empresa — procure-a diretamente. Se nos procurar, encaminharemos o pedido a ela e daremos o suporte
necessário.
12. Cookies
Usamos apenas armazenamento local e cookies necessários para manter você conectado e guardar
preferências de uso. Não usamos cookies de publicidade nem rastreamento entre sites.
13. Menores
O Salespad é uma ferramenta corporativa e não se destina a menores de 18 anos.
14. Mudanças nesta política
Se houver alteração relevante, avisaremos por e-mail ou dentro do sistema com antecedência razoável.
A data no topo indica a última revisão.