Politica de Privacidade

1. Introducao

A Cliente 360 Tecnologia, desenvolvedora e operadora da plataforma Cliente 360, tem o compromisso de proteger a privacidade e os dados pessoais de todos os individuos cujas informacoes sao processadas por meio de seus servicos. Esta politica descreve como coletamos, utilizamos, armazenamos e protegemos dados pessoais, em conformidade com a Lei Geral de Protecao de Dados Pessoais (LGPD — Lei n. 13.709/2018).

2. Quem somos

O Cliente 360 e uma plataforma SaaS de Customer Success que opera em modelo multi-tenant, processando dados de empresas parceiras e de seus respectivos clientes.

Controladora (dados dos parceiros): Fora da Caixa, com sede em Goiania-GO.
Operadora (dados dos clientes dos parceiros): processamos dados conforme instrucoes do parceiro, que e o controlador desses dados.

3. Dados que coletamos

Dados dos parceiros

Nome, e-mail, CNPJ, dados de pagamento e informacoes de uso da plataforma.

Dados dos contatos dos parceiros

Nome, e-mail, telefone, scores de satisfacao (NPS/CSAT), comentarios, health score, historico de interacoes e posicao na jornada de sucesso.

Dados automaticos

Endereco IP, tipo de navegador, paginas acessadas, cookies de sessao e autenticacao.

4. Para que usamos os dados

Operacao da plataforma (autenticacao, gestao de carteira, dashboards);
Envio de pesquisas de satisfacao (NPS/CSAT) via WhatsApp;
Calculo de health score e analise de relacionamento;
Funcionalidades de IA (briefings, sugestoes) — dados processados em tempo real, nao armazenados e nao usados para treinar modelos;
Melhoria e evolucao da plataforma.

5. Base legal (LGPD Art. 7)

Execucao de contrato: operacao da plataforma, autenticacao, cobranca;
Consentimento: envio de pesquisas via WhatsApp, cookies analiticos;
Legitimo interesse: analytics de uso, melhoria do produto, seguranca.

6. Com quem compartilhamos dados

Compartilhamos dados exclusivamente com sub-processadores necessarios para operar a plataforma:

Supabase — banco de dados (AWS, EUA, com criptografia em repouso);
Anthropic — IA (dados processados em tempo real, nao armazenados);
Meta/WhatsApp — envio de pesquisas de satisfacao;
Hostinger — infraestrutura (VPS em Sao Paulo, Brasil).

Nao vendemos dados pessoais a terceiros, sob nenhuma circunstancia.

7. Seguranca

Criptografia em transito (HTTPS/TLS) e em repouso (AES-256);
Isolamento multi-tenant com Row Level Security (RLS) — cada empresa acessa apenas seus dados;
Senhas armazenadas com hash PBKDF2-HMAC-SHA256;
Cookies de sessao httpOnly e secure;
Backups diarios automaticos;
Infraestrutura em datacenter no Brasil.

8. Retencao de dados

Dados do parceiro: enquanto o contrato estiver ativo + 30 dias apos cancelamento;
Dados dos contatos: conforme politica do parceiro (controlador);
Logs de acesso: 12 meses;
Apos a retencao: exclusao definitiva ou anonimizacao.

9. Seus direitos (LGPD Art. 18)

Voce tem direito a:

Confirmar a existencia de tratamento;
Acessar seus dados pessoais;
Corrigir dados incompletos ou desatualizados;
Solicitar exclusao de dados tratados com base em consentimento;
Solicitar portabilidade dos dados;
Revogar consentimento a qualquer momento.

Para exercer seus direitos, envie solicitacao para privacidade@cliente360.com.br. Responderemos em ate 15 dias uteis.

10. Cookies

Essenciais (sessao, autenticacao) — necessarios para o funcionamento, nao requerem consentimento;
Analiticos (PostHog, quando ativado) — somente com consentimento.

11. Transferencia internacional

Alguns dados sao processados fora do Brasil (Supabase nos EUA, Anthropic nos EUA). Essas transferencias sao amparadas por clausulas contratuais padrao, conforme Art. 33 da LGPD.

12. Alteracoes nesta politica

Podemos atualizar esta politica periodicamente. Alteracoes relevantes serao comunicadas com antecedencia minima de 15 dias por e-mail ou notificacao na plataforma.

13. Contato

Para questoes sobre privacidade e protecao de dados:

Encarregado (DPO): privacidade@cliente360.com.br
Geral: contato@cliente360.com.br