Política de privacidade

1. Quem responde pelos dados

• A agência e cada cliente que usam o Asten escolhem quais contatos e informações cadastram. Pela Lei Geral de Proteção de Dados (LGPD), eles são os controladores desses dados.
• O Asten trata esses dados em nome deles, como operador, só para o sistema funcionar.
• Pelos dados da sua própria conta (nome, e-mail e foto), quem responde é o Asten.

2. Quais dados guardamos

• Conta: nome, e-mail, foto de perfil (se você enviar) e a senha, guardada de forma cifrada, nunca em texto.
• CRM: contatos, empresas, oportunidades, tarefas, reuniões, anotações, anexos e os campos que a equipe cadastra.
• Conversas: mensagens, fotos, áudios e arquivos do WhatsApp e do Instagram conectados ao CRM.
• Dados técnicos: registros de acesso e de erro, usados para segurança e para corrigir problemas.

3. Google Agenda

Quando alguém da equipe conecta a própria conta do Google a uma agenda do Asten, pedimos permissão para:

• ver a lista das suas agendas do Google, para você escolher qual usar;
• criar, mudar e apagar eventos nessa agenda, e ver os horários já ocupados nela;
• saber qual conta do Google foi conectada (o e-mail).

Usamos esses dados só para levar ao Google as reuniões marcadas no Asten, manter as duas agendas iguais e não marcar reunião em cima de um horário ocupado. Dos outros compromissos da sua agenda, o Asten usa só o horário, que aparece como “Ocupado”.

• Os dados do Google não são vendidos, não são usados para anúncios e não são usados para treinar modelos de inteligência artificial. Eles só passam por outros serviços quando isso é preciso para o recurso funcionar (item 4) ou quando a lei exigir.
• A chave de acesso que o Google entrega fica guardada de forma cifrada.
• Você pode desconectar a qualquer momento, na configuração da agenda no Asten ou em https://myaccount.google.com/permissions. Ao desconectar, o Asten para de acessar a sua agenda e apaga a chave.

O uso e a transferência, para qualquer outro aplicativo, das informações recebidas das APIs do Google pelo Asten seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

4. Com quem compartilhamos

Não vendemos dados. Eles passam só pelos serviços que fazem o Asten funcionar:

• Supabase: banco de dados, login e arquivos.
• Hospedagem: o servidor onde o site roda.
• WhatsApp e Instagram: pela UAZAPI (WhatsApp pelo QR code) ou pela Meta (WhatsApp oficial e Instagram), quando a agência conecta um número ou uma conta.
• OpenAI: quando o assistente de IA está ligado numa conexão, o texto da conversa vai para a OpenAI gerar a resposta.
• Meta Ads: quando o retorno dos leads de anúncio está ligado, o Asten avisa a Meta quem virou lead ou fechou negócio, com os dados de contato protegidos por código (hash).
• Google Agenda: as reuniões, quando a agenda está conectada (item 3).
• Outros sistemas que a própria agência ou o cliente ligam pela API ou pelos avisos (webhook).

5. Segurança

• Acesso só com login. Cada agência e cada cliente só veem os próprios dados: a separação é feita no próprio banco de dados.
• Conexões cifradas (HTTPS).
• Senhas e chaves de acesso guardadas de forma cifrada.

6. Por quanto tempo

• Enquanto a conta da agência ou do cliente existir. Quando um cliente é excluído, os dados e os arquivos dele são apagados.
• Cópias de segurança técnicas podem levar alguns dias para sumir.

7. Seus direitos

Pela LGPD, você pode pedir para confirmar se tratamos os seus dados, acessar, corrigir, apagar, levar para outro serviço ou revogar o consentimento. Se você é contato de uma agência ou de um cliente que usa o Asten, fale primeiro com eles; o Asten ajuda no que for preciso.

8. Contato

Dúvidas ou pedidos sobre privacidade: astendigitalmkt@gmail.com.

9. Mudanças nesta política

Quando esta política mudar, a data no topo muda junto. Mudanças importantes são avisadas às agências.