Política de Privacidade

Quem somos

Esta Política de Privacidade descreve como a [PREENCHER: Razão Social] (“Concolor”, “nós”), inscrita no CNPJ nº [PREENCHER: CNPJ], com sede em [PREENCHER: endereço], trata os dados pessoais de clientes e usuários do serviço Agente Panther, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).

Dados que coletamos

• Dados de cadastro: nome, e-mail, nome da agência e tamanho da equipe.
• Transcrições de reuniões: enviadas por você (texto gerado pelo Zoom, Google Meet ou Teams), processadas de forma temporária para extração de tarefas (ver Seção 5 — Zero-Retention).
• Credenciais de integração: tokens de acesso às plataformas de gestão que você conectar (atualmente Trello), armazenados de forma criptografada.
• Dados de pagamento: processados diretamente pela Stripe. A Concolor não armazena números de cartão.
• Dados de uso: registros técnicos (logs) necessários ao funcionamento e à segurança do serviço.

Para que usamos e base legal

Tratamos seus dados para: (a) executar o contrato e prestar o serviço de automação de tarefas; (b) processar pagamentos; (c) enviar notificações operacionais (inclusive via WhatsApp, quando autorizado); (d) garantir a segurança da plataforma; e (e) cumprir obrigações legais. As bases legais utilizadas são a execução de contrato, o consentimento e o legítimo interesse, conforme os arts. 7º e 11 da LGPD.

Compartilhamento com terceiros (suboperadores)

Para operar, a Concolor utiliza provedores especializados, que atuam como operadores de dados:

• Anthropic — análise das transcrições para extração de tarefas (modelo de IA Claude). Os dados enviados via API não são utilizados para treinar os modelos.
• Stripe — processamento de pagamentos (certificação PCI-DSS Level 1).
• Trello (Atlassian) — destino das tarefas criadas. Novas plataformas serão listadas aqui quando disponíveis.
• Meta (WhatsApp) — envio de avisos de delegação e cobrança, quando habilitado.
• Provedores de infraestrutura — hospedagem e banco de dados.

Não vendemos seus dados pessoais a terceiros.

Arquitetura Zero-Retention

A Concolor foi projetada sob o princípio de retenção mínima. Assim que a transcrição de uma reunião é processada e as tarefas são criadas no seu sistema, o conteúdo bruto e os dados temporários são descartados do nosso ambiente. Nenhum profissional da Concolor lê rotineiramente suas transcrições. Cada agência opera em isolamento lógico no banco de dados (Row Level Security).

Segurança

Adotamos medidas técnicas como criptografia AES-256-GCM para tokens e credenciais, autenticação por tokens assinados (JWT) com expiração, isolamento multi-tenant por Row Level Security, cabeçalhos de segurança HTTP (CSP, HSTS) e validação criptográfica de webhooks. Nenhuma medida é infalível, mas trabalhamos continuamente para proteger seus dados.

Transferência internacional

Alguns suboperadores (como Anthropic e Stripe) estão localizados fora do Brasil. Nesses casos, a transferência internacional ocorre com base nas hipóteses e garantias previstas na LGPD.

Seus direitos (LGPD)

Você pode, a qualquer momento, solicitar: confirmação e acesso aos seus dados, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamentos e revogação do consentimento. Para exercer seus direitos, entre em contato pelo e-mail abaixo.

Retenção de dados

Mantemos os dados de cadastro e integração enquanto sua conta estiver ativa. Transcrições seguem a política de Zero-Retention (Seção 5). Ao encerrar a conta, seus dados são eliminados, salvo obrigação legal de guarda.

Encarregado (DPO) e contato

Para dúvidas sobre esta Política ou sobre o tratamento dos seus dados, contate nosso Encarregado de Proteção de Dados: contato@concolor.com.br.

Alterações

Podemos atualizar esta Política periodicamente. A versão vigente estará sempre disponível nesta página, com a data de atualização no topo.