Política de Privacidade da SATTA
A SATTA Analytics ([CNPJ]), responsável pelo SATTA CRM e pela assistente de inteligência artificial Kango, leva a sua privacidade a sério. Esta Política explica, em linguagem clara, quais dados coletamos, por que coletamos, como usamos, com quem compartilhamos e quais são os seus direitos como titular dos dados — em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
1. Quem somos
A SATTA Analytics é a empresa responsável pelo tratamento dos seus dados pessoais quando você usa o SATTA CRM. Nossos dados de contato:
- Razão social: SATTA Analytics
- CNPJ: [PLACEHOLDER — PREENCHER ANTES DE PUBLICAR]
- Endereço: [PLACEHOLDER — PREENCHER ANTES DE PUBLICAR]
- E-mail de privacidade: privacidade@sattaanalytics.com.br
2. Quais dados coletamos
2.1 Dados que você nos fornece diretamente
Ao criar sua conta, coletamos: nome completo, e-mail, telefone ou WhatsApp, CPF ou CNPJ, nome do seu negócio e o tipo de segmento (barbearia, petshop, clínica, etc.). Se você informar seu endereço, coletamos também CEP, rua, cidade e estado.
2.2 Dados dos clientes do seu negócio
Quando você cadastra os clientes do seu próprio negócio no SATTA, você armazena dados como nome, telefone, e-mail, CPF e histórico de atendimentos. Esses dados pertencem a você — a SATTA apenas os processa seguindo suas instruções, atuando como operadora. Você é o controlador desses dados e é responsável por ter base legal para armazená-los e por informar seus próprios clientes sobre isso.
2.3 Dados coletados automaticamente
Quando você usa o SATTA, registramos automaticamente: endereço IP, tipo de dispositivo e navegador, páginas acessadas, horários de acesso e ações realizadas dentro do sistema. Esses dados são usados para segurança e melhoria do produto.
2.4 Dados de pagamento
As cobranças são processadas pelo Asaas. Não armazenamos dados do seu cartão de crédito em nossos servidores — eles vão direto para o Asaas, que é certificado pelo padrão PCI-DSS.
3. Por que coletamos e qual a base legal
Dados de cadastro: para prestar o serviço contratado e manter sua conta ativa. Base legal: execução de contrato (LGPD, Art. 7º, V).
Dados de pagamento: para processar sua assinatura. Base legal: execução de contrato (LGPD, Art. 7º, V).
Dados automáticos de uso: para garantir a segurança do sistema e melhorar a experiência. Base legal: legítimo interesse (LGPD, Art. 7º, IX).
Comunicações de marketing: para enviar novidades e dicas sobre o SATTA, somente se você autorizar. Base legal: consentimento (LGPD, Art. 7º, I). Você pode revogar a qualquer momento.
Dados dos clientes do seu negócio: para exibir e processar as informações conforme você instrui dentro do sistema. Base legal: execução de contrato com você, o usuário (LGPD, Art. 7º, V).
4. Com quem compartilhamos seus dados
Compartilhamos seus dados apenas com:
Firebase/Google Cloud: armazenamento e banco de dados. Os dados podem ser processados no Brasil e nos Estados Unidos. O Google possui certificações ISO 27001, SOC 2 e SOC 3.
Asaas: processamento dos pagamentos da sua assinatura.
Z-API ou provedor de WhatsApp: exclusivamente para enviar as mensagens automáticas que você configurou para os clientes do seu negócio.
Não vendemos seus dados. Não compartilhamos para publicidade. Não usamos seus dados para fins além dos descritos nesta Política.
Podemos compartilhar dados quando exigido por lei ou ordem judicial.
5. Por quanto tempo guardamos seus dados
Conta ativa: seus dados ficam armazenados durante todo o período de assinatura.
Após o cancelamento do plano pago: seus dados ficam disponíveis por 90 dias, permitindo reativação. Após esse prazo, são excluídos ou anonimizados.
Após o fim do trial sem conversão: seus dados ficam disponíveis por 30 dias. Após esse prazo, são excluídos.
Dados de pagamento e notas fiscais: retidos pelo prazo legal exigido pela legislação tributária brasileira (5 anos).
Logs de segurança: retidos por até 6 meses.
6. Como protegemos seus dados
Criptografia em trânsito: todas as comunicações entre você e o SATTA usam HTTPS com TLS.
Senhas: nunca armazenamos sua senha em texto claro — usamos bcrypt, um algoritmo de hash seguro.
Autenticação: tokens JWT com prazo de expiração curto, renovados automaticamente.
Isolamento de dados: cada negócio acessa apenas os próprios dados. Um cliente da SATTA nunca acessa os dados de outro.
Controle de acesso: sistema de papéis (dono, gerente, funcionário) garante que cada pessoa acessa apenas o que precisa.
Backups automáticos: realizados pelo Firebase/Google Cloud.
Monitoramento: logs de acesso e atividade para detecção de uso indevido.
7. Seus direitos como titular (LGPD, Art. 18)
Você tem direito a:
- Confirmação: saber se tratamos seus dados.
- Acesso: receber uma cópia dos seus dados.
- Correção: corrigir dados incompletos ou desatualizados.
- Eliminação: solicitar a exclusão de dados tratados com base no consentimento.
- Portabilidade: receber seus dados em formato estruturado.
- Revogação do consentimento: cancelar qualquer autorização dada.
- Oposição: opor-se a tratamentos que violem seus direitos.
- Informação: saber com quem compartilhamos seus dados.
Para exercer qualquer um desses direitos, envie um e-mail para privacidade@sattaanalytics.com.br com o assunto "Direitos LGPD". Responderemos em até 15 dias.
Se você acreditar que seus direitos foram violados, pode também registrar uma reclamação na ANPD (Autoridade Nacional de Proteção de Dados) pelo site www.gov.br/anpd.
8. Cookies
Usamos cookies essenciais para manter você autenticado e garantir o funcionamento correto do sistema. Não usamos cookies para publicidade personalizada.
Você pode configurar seu navegador para bloquear cookies, mas isso pode impedir o funcionamento correto do sistema.
9. Menores de idade
O SATTA é destinado a maiores de 18 anos. Não coletamos dados de menores intencionalmente. Se você identificar que coletamos dados de um menor, entre em contato pelo e-mail privacidade@sattaanalytics.com.br para que possamos excluí-los imediatamente.
10. Uso de Inteligência Artificial (Kango)
O SATTA CRM oferece a Kango, uma assistente de inteligência artificial integrada ao sistema. Quando você utiliza a Kango, dados do seu negócio podem ser processados pela API da Anthropic PBC para gerar respostas.
O que é enviado à Anthropic
Apenas os dados estritamente necessários para responder sua pergunta. Por exemplo: se você perguntar sobre faturamento do mês, enviamos os totais de vendas — não enviamos dados completos de clientes, documentos ou informações sensíveis. Dados como CPF e telefone são sempre mascarados antes de serem processados pela IA.
O que a Anthropic faz com esses dados
A Anthropic processa os dados exclusivamente para gerar a resposta solicitada. De acordo com os termos contratuais firmados entre a SATTA Analytics e a Anthropic (Data Processing Agreement), a Anthropic não utiliza os dados processados via API para treinar seus modelos de inteligência artificial, não os compartilha com terceiros e não os retém após o processamento da solicitação.
Base legal (LGPD)
O processamento de dados pela Kango tem como base legal a execução do contrato de prestação de serviços (LGPD, Art. 7º, V) — é uma funcionalidade do serviço que você contratou. O uso da Kango é opcional: todas as demais funcionalidades do SATTA CRM estão disponíveis sem interação com a IA.
Decisões automatizadas
A Kango pode sugerir ações (como enviar uma mensagem para um cliente inativo), mas não executa ações que modifiquem dados do seu negócio sem sua confirmação explícita. Você sempre tem a palavra final.
Seus direitos
Você pode deixar de usar a Kango a qualquer momento sem perder acesso às outras funcionalidades. Para dúvidas sobre o tratamento de dados pela IA, entre em contato pelo e-mail contato@sattaanalytics.com.br.
11. Alterações nesta Política
Se fizermos alterações relevantes, avisaremos por e-mail com pelo menos 15 dias de antecedência. A data de última atualização sempre aparece no topo desta página.
12. Contato
Dúvidas sobre esta Política? Fale conosco: