Política de Privacidade

O lebree é uma plataforma de gestão de equipes de vendas oferecida pela DESTRAVA PLATAFORMA DE EDUCACAO COMPORTAMENTAL LTDA, CNPJ 65.737.391/0001-77, com sede em Caldas Novas, 50, Conj. 85, Cond. Beta Trade, Bethaville I, Barueri/SP, CEP 06404-301 (“lebree”, “nós”). Esta política explica quais dados pessoais tratamos, para quê, com quem os compartilhamos e como você pode exercer seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”). Ela vale para o site e para o aplicativo lebree, inclusive para os dados recebidos pela plataforma oficial do WhatsApp Business, da Meta.

1. Nosso papel no tratamento

O lebree é contratado por empresas (“empresas clientes”) para analisar as conversas de WhatsApp entre os vendedores delas e os clientes delas.

• Dados das empresas clientes: para as conversas, os contatos e os clientes de cada empresa, e para os dados dos vendedores e gestores que ela cadastra, a empresa cliente é a controladora e o lebree é operador. Tratamos esses dados só para prestar o serviço contratado, conforme as instruções da empresa e o contrato com ela.
• Dados da própria plataforma: somos controladores dos dados que usamos para operar e proteger o lebree, como registros de acesso e de segurança e as conversas que você tem diretamente com a gente.

Se você é cliente de uma empresa que usa o lebree, a política de privacidade dessa empresa também se aplica a você, e é ela quem responde primeiro aos seus pedidos. Nós apoiamos a empresa no atendimento.

2. Dados que tratamos

• Conta de acesso: nome, e-mail, empresa, papéis (administrador, gestor, vendedor) e equipes. A senha é guardada apenas na forma de hash pelo provedor de autenticação. Se você entrar com o Google, recebemos seu nome e e-mail da conta Google.
• Conversas de WhatsApp: quando a empresa cliente conecta um número pela plataforma oficial do WhatsApp Business, recebemos as mensagens trocadas com os clientes dela (texto, áudios, imagens e documentos), o nome de perfil e o número de telefone dos participantes, a data e a hora das mensagens e o status de entrega. Se um vendedor conecta o próprio número comercial, recebemos também as conversas que ele faz pelo celular e, só se ele aceitar durante a conexão, o histórico anterior.
• Conversas importadas: arquivos que os usuários enviam, como exportações de conversas do WhatsApp e transcrições ou gravações de reuniões.
• Cadastros: contas (empresas atendidas pela empresa cliente) e contatos, com nome, telefone e e-mail.
• Resultados das análises: avaliações por critério, as mensagens que servem de evidência, alertas, relatórios e planos de mentoria.
• Dados técnicos: endereço IP, navegador, data e hora de acesso e o histórico de atividades (quem criou, alterou ou excluiu cada registro).

Não pedimos dados pessoais sensíveis. Se o conteúdo de uma conversa trouxer algum, ele recebe as mesmas proteções e só é tratado para a finalidade contratada.

3. Para que usamos os dados

• Prestar o serviço: receber e exibir as conversas, analisá-las por IA com os critérios definidos pela empresa cliente e gerar avaliações, alertas, sugestões de resposta, relatórios e planos de mentoria. Base legal: execução do contrato com a empresa cliente. Para os dados de terceiros (clientes e funcionários da empresa), a base legal é definida pela empresa cliente, como controladora.
• Contas e comunicações do serviço: criar contas por convite, autenticar o acesso e enviar e-mails do serviço (convites, recuperação de senha e avisos). Base legal: execução de contrato.
• Segurança e obrigações legais: prevenir fraudes e acessos indevidos, manter o histórico de atividades e guardar os registros de acesso exigidos pelo Marco Civil da Internet. Base legal: legítimo interesse e cumprimento de obrigação legal.
• Suporte: quando necessário para atender a empresa cliente, nossa equipe pode acessar a conta dela. Todo acesso de suporte tem justificativa registrada e fica visível aos administradores da empresa.

Não vendemos dados pessoais, não usamos as conversas para publicidade e não usamos os dados das empresas clientes para treinar modelos de inteligência artificial.

4. Inteligência artificial

• As conversas são analisadas por modelos de IA de terceiros (hoje, Anthropic para a análise e OpenAI para a transcrição de áudios). Esses provedores não usam os dados recebidos pela API para treinar seus modelos.
• Antes de ir para a IA, o texto passa por mascaramento: CPF, CNPJ, telefone, e-mail e CEP são removidos, e os nomes dos participantes são trocados por rótulos como “Cliente” e “Vendedor”. O mascaramento é automático e pode não detectar todo dado pessoal digitado livremente no texto.
• A única exceção é o áudio enviado para transcrição, porque não há como mascarar uma voz. Ele vai sem nome nem telefone, não fica guardado no servidor do lebree, e a transcrição é mascarada como o texto antes da análise.
• A IA sugere; pessoas decidem. As avaliações mostram as mensagens que as justificam, e os planos de mentoria são revisados e aprovados por um gestor antes de chegar ao vendedor. Você pode pedir a revisão de uma avaliação feita com apoio da IA (art. 20 da LGPD).

5. Dados recebidos do WhatsApp (Meta)

• Usamos apenas a plataforma oficial do WhatsApp Business (Cloud API). A conexão de um número é feita pela empresa cliente ou pelo vendedor, no fluxo oficial da Meta, com as permissões que eles autorizarem.
• Os dados recebidos da Meta são usados só para prestar o serviço à empresa que conectou o número. Não os vendemos, não os usamos para publicidade e não os compartilhamos além dos provedores listados na seção 6.
• A empresa ou o vendedor pode desconectar o número a qualquer momento, no lebree ou nas configurações da Meta. Depois da desconexão não recebemos novas mensagens; o que já foi recebido segue as regras de retenção da seção 8.
• O uso do WhatsApp também segue os termos e a política de privacidade da Meta.

6. Com quem compartilhamos

Compartilhamos dados apenas com os provedores (suboperadores) necessários para o serviço funcionar, sob contrato e com obrigações de segurança e confidencialidade:

• Supabase: banco de dados, autenticação e armazenamento de arquivos (São Paulo, Brasil).
• Vercel: hospedagem do aplicativo (processamento em São Paulo, Brasil).
• Meta: plataforma do WhatsApp Business, para receber e enviar mensagens.
• Anthropic: análise das conversas por IA, com texto mascarado (Estados Unidos).
• OpenAI: transcrição de áudios (Estados Unidos).
• Inngest: processamento de tarefas em segundo plano.
• Resend: envio dos e-mails do serviço (recebe nome e e-mail do destinatário).
• Upstash: controle de limite de requisições, com identificadores técnicos que expiram em minutos.

Também podemos compartilhar dados com autoridades quando a lei ou uma ordem judicial exigir. Esta lista é mantida atualizada nesta página.

7. Transferência internacional

Alguns provedores tratam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD e a regulamentação da ANPD, com garantias contratuais de proteção. Sempre que possível, os dados ficam hospedados no Brasil.

8. Por quanto tempo guardamos

• Dados das empresas clientes: enquanto o contrato estiver ativo. Quando o contrato termina, a empresa é desativada, recebe a exportação dos seus dados, e eles são excluídos em até 90 dias após a desativação, salvo obrigação legal de guarda.
• Registros de acesso: no mínimo 6 meses, como exige o Marco Civil da Internet. Histórico de atividades e eventos de segurança: 1 ano.
• Provedores de IA: podem manter o conteúdo enviado por até 30 dias para segurança e prevenção de abuso, e depois o excluem.
• Cópias de segurança (backups) são sobrescritas no ciclo normal de backup.

9. Segurança

Usamos criptografia em trânsito e em repouso, isolamento dos dados de cada empresa no banco de dados, controle de acesso por papéis, histórico de atividades, mascaramento de dados pessoais nos registros técnicos (logs) e guarda de segredos em cofre. Nenhum sistema é totalmente imune a incidentes; se acontecer um incidente que possa trazer risco relevante aos titulares, avisaremos as empresas afetadas e a ANPD, como exige a LGPD.

10. Seus direitos

Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados; acesso a eles; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei; portabilidade; informação sobre com quem compartilhamos; eliminação dos dados tratados com consentimento e revogação do consentimento; oposição a um tratamento; e revisão de decisões tomadas com base em tratamento automatizado.

• Se seus dados foram inseridos por uma empresa que usa o lebree (você é cliente, contato ou funcionário dela), faça o pedido à empresa. Você também pode escrever para nós: repassamos o pedido e ajudamos a empresa a atendê-lo.
• Nos demais casos, escreva para contato@lebree.com.

Respondemos em até 15 dias e podemos pedir informações para confirmar sua identidade. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

11. Exclusão de dados

As instruções para pedir a exclusão dos seus dados, inclusive dos dados recebidos pelo WhatsApp, estão em Exclusão de dados.

12. Cookies

Usamos apenas cookies essenciais, para manter sua sessão e proteger o acesso. Não usamos cookies de publicidade nem de rastreamento de terceiros.

13. Crianças e adolescentes

O lebree é um serviço para empresas e seus profissionais. Não é direcionado a menores de 18 anos.

14. Contato e encarregado

Para falar com o encarregado pelo tratamento de dados pessoais ou tirar dúvidas sobre esta política, escreva para contato@lebree.com ou envie correspondência para DESTRAVA PLATAFORMA DE EDUCACAO COMPORTAMENTAL LTDA, Caldas Novas, 50, Conj. 85, Cond. Beta Trade, Bethaville I, Barueri/SP, CEP 06404-301.

15. Alterações

Podemos atualizar esta política. A versão em vigor fica sempre nesta página, com a data da última atualização no topo. Mudanças relevantes são avisadas aos administradores das empresas clientes por e-mail.