Política de Privacidade

Esta Política explica como a CPCT COMÉRCIO DE VARIEDADES LTDA, CNPJ 37.782.484/0001-88, com sede em Rua Mateo Forte, 216 B, Box 17, Água Branca, São Paulo – SP, CEP 05038-901 ("nós"), trata dados pessoais no site e na plataforma Sales Booster ("Plataforma"), conforme a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados – "LGPD"). Ela integra os Termos de Uso.

1. Canal de comunicação sobre dados pessoais

Somos agente de tratamento de pequeno porte e, conforme o art. 11 da Resolução CD/ANPD nº 2/2022, estamos dispensados de indicar encarregado. Para qualquer assunto sobre esta Política ou sobre seus dados pessoais, inclusive o exercício dos seus direitos, use nosso canal de comunicação:

2. Nossos papéis

2.1. Quando somos controladores. Decidimos como e por que tratamos os dados de:

• nossos clientes e das pessoas de suas equipes que usam a Plataforma (nome, CPF, e-mail, telefone, login, cobrança, aceites);
• pessoas que pedem demonstração ou entram em contato com nossa equipe comercial;
• pessoas convidadas para usar a Plataforma;
• visitantes do site e usuários das calculadoras públicas.

2.2. Quando somos operadores. Tratamos em nome dos nossos clientes os dados pessoais dos clientes deles: compradores, contatos e registros de CRM, e fornecedores que constam nos PDFs de pedidos. Nesses casos, o controlador é o nosso cliente, que define as finalidades. Se você é comprador, contato ou fornecedor de uma loja que usa o Sales Booster, dirija seus pedidos sobre seus dados a essa loja; se nos contatar, encaminharemos sua solicitação a ela. Nossas obrigações como operadores estão no Acordo de Tratamento de Dados (Anexo I dos Termos de Uso).

3. Dados que tratamos como controladores

3.1. Cadastro e contratação

3.2. Cobrança

3.3. Registros de aceite

3.4. Segurança e registros de acesso

3.5. Login e proteção do login

3.6. Contatos comerciais (leads)

3.7. Convites

3.8. Análise de uso no site público

3.8-A. Medição de uso da Plataforma (área logada)

3.9. Calculadoras públicas

Os valores digitados nas calculadoras do site são usados apenas para gerar o resultado na tela. O e-mail informado para usar as calculadoras é tratado conforme o item 3.6.

3.10. Relatório diário por e-mail

Enviamos aos membros da conta um relatório diário de vendas com números e imagens de produtos da loja. Cada usuário pode desligar o envio nas preferências da Plataforma.

4. Dados que tratamos como operadores

4.1. Com a autorização do nosso cliente, importamos dos Parceiros conectados (Mercado Livre, Shopee, Bling, Loja Integrada, Google Planilhas) dados de anúncios, vendas, pedidos, perguntas, notas fiscais, contatos e reputação, que podem incluir nome, documento, endereço e mensagens de compradores e contatos. Também armazenamos os PDFs de pedidos de fornecedores enviados pelo cliente.

4.2. Usamos esses dados apenas para prestar o serviço ao cliente: relatórios, análises, Ações Automatizadas, respostas a compradores e integração com o ERP. Ao convidar um membro da equipe, o dono da conta autoriza o acesso dele aos dados de compradores.

4.3. Leitura de PDFs por inteligência artificial. Os PDFs de pedidos de fornecedores são lidos pelo Google Vertex AI (modelos Gemini), processados no Brasil (região de São Paulo). Pelos termos contratuais do Google Cloud, esses dados não são usados para treinar os modelos de IA do Google. O arquivo fica armazenado na Plataforma até que o cliente o exclua ou exclua a Organização.

4.4. Exportação para planilhas. Os dados que o cliente exporta para o Google Planilhas são gravados no Google Drive do próprio cliente. A partir daí, passam a ser controlados pelo cliente e pelo Google, conforme as configurações e o contrato do cliente com o Google, e saem do nosso controle.

4.5. Acesso pelo suporte. Para investigar problemas, integrantes autorizados da nossa equipe podem visualizar a conta do cliente em modo somente leitura, por até 1 hora por acesso, com registro interno de quem acessou, quando e por quê.

5. Compartilhamento e suboperadores

Não vendemos dados pessoais. Compartilhamos dados apenas com os fornecedores abaixo, na medida necessária para prestar o serviço:

Também podemos compartilhar dados para cumprir ordem judicial, requisição de autoridade competente ou obrigação legal, e em caso de reorganização societária, com as mesmas proteções desta Política.

6. Transferência internacional

Nossa nuvem principal e a leitura de PDFs por IA ficam no Brasil. Alguns fornecedores listados acima tratam dados fora do Brasil, especialmente nos Estados Unidos. Essas transferências são realizadas com base em cláusulas-padrão contratuais aprovadas pela ANPD (art. 33, II, "b", da LGPD e Resolução CD/ANPD nº 19/2024) ou, quando o destino for país reconhecido pela ANPD como adequado, com base na decisão de adequação (art. 33, I). Você pode solicitar pelo canal privacidade@salesbooster.com.br informações sobre o mecanismo aplicado a cada fornecedor.

7. Retenção e exclusão

7.1. Mantemos os dados enquanto a conta estiver ativa e pelos prazos abaixo após a exclusão.

7.2. Exclusão da Organização. Ao excluir a Organização, apagamos imediatamente os dados da empresa na Plataforma: vendas, contatos, produtos, conexões, pedidos, metas, notas fiscais e PDFs. Mantemos apenas:

7.3. Exclusão da conta de acesso. Ao excluir sua conta de acesso, você perde o acesso a todas as Organizações. Mantemos seu login, nome, e-mail, CPF e registros de aceite, para que você possa reativar a conta sozinho e para impedir cadastros duplicados. Você pode pedir a exclusão definitiva pelo canal privacidade@salesbooster.com.br; nesse caso, mantemos apenas nome, e-mail, CPF e registros de aceite por 5 anos, e registros de acesso por 6 meses, pelos motivos acima. Ações que você realizou em uma Organização continuam no histórico dessa Organização, pelo prazo aplicável a ela. Se você for dono de uma Organização ativa, precisa excluí-la antes.

7.4. Encerrados os prazos, os dados são eliminados ou anonimizados. Cópias de segurança são sobrescritas em até 35 dias, inclusive cópias anteriores de arquivos excluídos.

7.5. A exclusão de dados nos Parceiros e no Google Drive do cliente depende de ação do cliente nesses serviços.

8. Segurança e incidentes

8.1. Adotamos medidas como criptografia em trânsito e em repouso, verificação em duas etapas, controle de acesso por função, registros de auditoria e proteção contra excesso de acessos.

8.2. Comunicação de incidentes. Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante:

• quando formos controladores, comunicaremos a ANPD e os titulares afetados no prazo da Resolução CD/ANPD nº 15/2024 (3 dias úteis do conhecimento de que o incidente afetou dados pessoais, contado em dobro para agentes de tratamento de pequeno porte), por e-mail ou aviso individual aos titulares, com a natureza dos dados afetados, os riscos e as medidas adotadas;
• quando formos operadores, comunicaremos o cliente controlador em até 48 horas da confirmação do incidente, com as informações disponíveis, para que ele faça as comunicações que lhe cabem.

9. Seus direitos

Você pode, pelo e-mail privacidade@salesbooster.com.br, solicitar: confirmação da existência de tratamento; acesso aos dados; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade; eliminação de dados tratados com consentimento; informação sobre compartilhamentos; informação sobre a possibilidade de não consentir; revogação do consentimento; e oposição a tratamento baseado em legítimo interesse. Responderemos em até 15 dias. Você também pode peticionar à ANPD.

10. Alterações

Podemos atualizar esta Política. Alterações relevantes serão comunicadas por e-mail e/ou na Plataforma, com registro do novo aceite quando exigido.

11. Legislação

Esta Política é regida pelas leis brasileiras, em especial a LGPD e o Marco Civil da Internet.