Política de Privacidade

1. Quem trata os dados

A SySeg é a desenvolvedora e operadora da plataforma. Para os dados de cadastro e uso da equipe da corretora (nome, e-mail, papel de acesso), a SySeg atua como controladora. Para os dados de leads e clientes que a corretora insere no sistema (nome, telefone, CPF, dados de apólice e sinistro), a corretora contratante é a controladora e a SySeg atua como operadora, tratando esses dados apenas para prestar o serviço contratado.

2. Quais dados coletamos

• Dados de cadastro: nome, e-mail e senha (armazenada com hash, nunca em texto simples) de cada usuário da corretora.
• Dados inseridos pela corretora: informações de leads, clientes, negócios, apólices, sinistros e conversas, conforme a operação comercial da corretora.
• Dados do WhatsApp, quando a corretora conecta um número: as mensagens trocadas entre a corretora e seus clientes (texto, foto, áudio, vídeo, documento e reações), o número de telefone e o nome do perfil de quem conversa, o estado de entrega das mensagens, o estado e a qualidade do número, os limites de envio e os modelos de mensagem da conta. Quando a corretora usa o mesmo número também no aplicativo WhatsApp Business do celular (modo de uso conjunto), podemos receber também as mensagens enviadas pelo celular e os contatos e o histórico de conversas que a corretora escolher compartilhar na janela da Meta.
• Credenciais de conexão com a Meta: o token de acesso que a Meta entrega ao SySeg para falar em nome da corretora. Ele é guardado criptografado, nunca aparece na tela e vale só para a conta que a corretora autorizou.
• Voz no assistente Sy: quando a pessoa usa o microfone do assistente, o áudio ditado é gravado no aparelho e enviado, no momento do pedido, apenas para ser transformado em texto. O SySeg não guarda esse áudio: ele existe só durante o pedido e depois é descartado. O que fica no sistema é o texto da conversa com o Sy, como qualquer outra pergunta feita a ele. Se o serviço de transcrição estiver indisponível, o aparelho pode usar o ditado do próprio navegador (no Chrome, o Google; no Safari, a Apple), sob a política desses fornecedores.
• Dados de uso: registros de acesso e ações realizadas no sistema (histórico de atividades), usados para segurança e suporte.
• Dados do site institucional: informações fornecidas voluntariamente em formulários de contato ou newsletter (nome, e-mail, telefone).

3. Para que usamos

Os dados são usados exclusivamente para disponibilizar as funcionalidades do CRM à corretora contratante (por exemplo, mostrar as conversas no Atendimento, enviar e receber mensagens, organizar leads e negócios), dar suporte técnico e comercial, garantir a segurança da plataforma e cumprir obrigações legais. Não usamos dados de leads e clientes da corretora para fins próprios, para revender a terceiros ou para qualquer finalidade fora do contrato com a corretora.

4. WhatsApp e Meta

O SySeg usa a API oficial do WhatsApp Business (WhatsApp Cloud API), oferecida pela Meta Platforms. A corretora conecta o número dela entrando com o Facebook de quem administra a empresa e autorizando o SySeg na janela da Meta (Cadastro Incorporado). A Meta também trata dados pessoais por conta própria, conforme as políticas dela, que valem em paralelo a esta: o WhatsApp e a Meta são controladores independentes dos dados que recebem.

• Só acessamos a conta do WhatsApp Business que a própria corretora compartilhou com o SySeg, e apenas com as permissões que ela aceitou na janela da Meta: gerenciar a conta (ler o número e o estado dela, receber os avisos, ligar o SySeg à conta e cuidar dos modelos de mensagem) e enviar e receber mensagens.
• A corretora é responsável pelo conteúdo que envia e por ter a autorização (opt-in) dos clientes para contatá-los pelo WhatsApp, e deve seguir as políticas da Meta e do WhatsApp para empresas.
• A corretora pode desligar a conexão a qualquer momento, excluindo-a em Configurações, Conexões, ou removendo o SySeg nas integrações da conta dela na Meta. Ao excluir a conexão no SySeg, o SySeg deixa de processar as mensagens desse número e apaga o token que guardava; para encerrar também a autorização do lado da Meta, a corretora remove o SySeg nas integrações da conta Meta Business.

5. Compartilhamento com terceiros

Compartilhamos dados apenas com prestadores de serviço estritamente necessários à operação: a Meta, para enviar e receber as mensagens do WhatsApp quando a corretora conecta um número; o provedor de hospedagem, onde o sistema roda; e, nos recursos de inteligência artificial do SySeg (como o assistente Sy), quando a corretora os usa, a Inovaccio, que opera o acesso aos modelos de linguagem, e o provedor desses modelos, que recebem apenas o trecho de texto necessário à função pedida. Na transcrição da voz ditada ao Sy, a Inovaccio recebe o áudio e o repassa à OpenAI, que o transforma em texto; esses dois prestadores recebem o áudio somente para essa finalidade e o tratam conforme os contratos de operação firmados com o SySeg. Esses prestadores só recebem o dado necessário para a função que exercem e estão obrigados a tratá-lo com a mesma diligência. Não vendemos dados pessoais.

6. Onde os dados ficam armazenados

Os dados do sistema são armazenados nos servidores do provedor de hospedagem contratado pelo SySeg. O tráfego entre o navegador e o SySeg é criptografado por HTTPS/TLS. Os dados que passam pela Meta ou pelos provedores de inteligência artificial seguem também a localização e as regras desses prestadores.

7. Por quanto tempo guardamos

• Dados da corretora (leads, clientes, conversas, negócios): enquanto durar o contrato e pelo prazo adicional necessário para cumprir obrigações legais ou resolver disputas. Ao encerrar o contrato, a corretora pode solicitar a exportação da sua base antes da exclusão.
• Arquivos de mídia do WhatsApp (fotos, áudios, vídeos e documentos): 12 meses. Depois disso o arquivo é removido do disco e a conversa passa a mostrar que o arquivo foi removido pela política de retenção; o texto da conversa permanece.
• Itens excluídos na Lixeira (leads e negócios): 7 dias para recuperar, depois são apagados de vez.
• Registros técnicos das chamadas recebidas da Meta: 30 dias.
• Exclusão da corretora: quando a conta da corretora é excluída, apagamos os dados dela, incluindo conversas, contatos importados, arquivos e os dados da conexão com a Meta, inclusive o token. Veja como pedir a exclusão dos dados.

8. Seus direitos como titular

Nos termos da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, portabilidade, eliminação dos dados tratados com o seu consentimento, informação sobre com quem compartilhamos e revogação do consentimento. Se você é cliente ou lead de uma corretora que usa o SySeg, esse pedido deve ser feito primeiro à própria corretora (controladora dos seus dados); se preferir, também pode nos contatar diretamente e encaminharemos à corretora responsável. Respondemos no prazo de até 15 dias. As instruções passo a passo estão em Exclusão de dados.

9. Cookies

Usamos apenas cookies essenciais ao funcionamento do sistema (como manter sua sessão logada) e preferências de exibição (como tema claro/escuro). Não usamos cookies de rastreamento publicitário de terceiros.

10. Alterações desta política

Podemos atualizar esta política para refletir mudanças no produto ou na legislação. A data no topo desta página sempre indica a versão mais recente.

11. Contato

Dúvidas ou solicitações sobre esta política podem ser enviadas para vemser@syseg.com.br.