Política de Privacidade

O cliente do SalesLabs normalmente atua como controlador dos dados de seus leads, clientes, contatos e colaboradores: é ele quem decide quais dados inserir, com que finalidade, por quais canais se comunicar e por quanto tempo manter as informações no ambiente contratado.

A Midmaker, por meio do SalesLabs, normalmente atua como operadora ao tratar esses dados para prestar o serviço, seguindo as instruções, configurações e autorizações do cliente.

Em atividades próprias, a Midmaker atua como controladora independente. Enquadram-se nessa categoria o cadastro e a autenticação de usuários, a segurança da plataforma, o faturamento e a gestão de assinaturas, a prevenção a fraude e abuso, o atendimento de suporte, a auditoria interna e o cumprimento de obrigações legais e regulatórias.

O conteúdo do CRM é definido pelo cliente. Cabe a ele decidir quais informações de leads, clientes, oportunidades, imóveis e proprietários serão registradas, quais campos personalizados serão criados e quais equipes terão acesso a cada conjunto de dados.

A plataforma aplica isolamento por empresa: os dados de um cliente não são acessíveis por outro. Dentro de cada ambiente, o acesso é limitado pelas permissões atribuídas a cada usuário pelo administrador da conta.

A Midmaker não utiliza a base comercial de um cliente para prospecção própria, não a comercializa e não a compartilha com outros clientes.

Quando canais de comunicação são conectados, as conversas passam a ser centralizadas na caixa de atendimento do CRM. Isso envolve o tratamento das mensagens recebidas e enviadas, de identificadores do contato no canal, de status de entrega e leitura, de arquivos e mídias anexados e do histórico necessário para manter o contexto do atendimento.

O conteúdo das conversas pode ser associado ao lead, ao cliente ou à oportunidade correspondente, alimentar automações configuradas pelo cliente e ser processado por recursos de inteligência artificial quando a funcionalidade estiver habilitada.

A conexão com plataformas da Meta ocorre por autorização explícita do cliente, mediante fluxo oficial de OAuth. Somente as permissões necessárias às funcionalidades contratadas são solicitadas, e o cliente escolhe, após a autorização, quais páginas, contas e formulários o SalesLabs poderá utilizar.

Dependendo das permissões concedidas e dos produtos aprovados pela Meta para a aplicação, o SalesLabs poderá tratar dados relacionados a páginas do Facebook, Messenger, contas profissionais e mensagens do Instagram, formulários e leads de Lead Ads, contas de anúncios, campanhas, conjuntos de anúncios, anúncios, criativos, métricas de desempenho e identificadores externos usados para atribuição.

Esses dados são utilizados para centralizar o atendimento, registrar e distribuir leads, preservar o contexto de origem da oportunidade, apresentar relatórios e apoiar a gestão de campanhas quando a funcionalidade estiver habilitada.

A integração com o WhatsApp é realizada pela WhatsApp Business Platform (Cloud API), com autorização do cliente sobre a conta e o número utilizados. Podem ser tratados o conteúdo das mensagens, números e identificadores de contato, identificadores de conta e de número, status de envio, entrega e leitura, arquivos e mídias trocados e o contexto necessário para continuidade da conversa.

Essas informações são associadas ao registro correspondente no CRM e podem alimentar automações e recursos de inteligência artificial configurados pelo cliente.

O cliente é responsável por obter o opt-in quando exigido, respeitar pedidos de opt-out, não enviar mensagens não solicitadas e observar a WhatsApp Business Messaging Policy, incluindo as regras de modelos de mensagem, janelas de atendimento e demais limites aplicáveis.

A conexão com o TikTok depende de autorização do cliente e dos escopos aprovados para a aplicação. Quando habilitada, a integração pode envolver o TikTok Business Messaging, a geração de leads e a Marketing API.

Nessas condições, podem ser tratados dados de contas de anúncios autorizadas, campanhas, formulários e leads capturados, mensagens de contas comerciais, métricas de desempenho e identificadores externos utilizados para atribuição.

Os escopos solicitados limitam-se às funcionalidades necessárias. Recursos que dependam de permissões ainda não concedidas pelo TikTok permanecem indisponíveis até a aprovação correspondente.

O SalesLabs oferece integrações distintas com serviços do Google. Cada uma exige autorização própria, por meio de fluxo OAuth, e concede acesso apenas aos escopos aceitos pelo usuário naquele momento.

Autorizar uma integração não estende o acesso às demais. O Login com Google não concede acesso ao Gmail, ao Google Drive, ao Google Calendar, ao Google Ads ou a qualquer outro serviço: cada produto depende de autorização e de escopos específicos.

A autorização pode ser revogada a qualquer momento no SalesLabs e também diretamente na Conta Google, nas configurações de acesso de aplicativos de terceiros.

Ao escolher entrar com o Google, o SalesLabs utiliza o fluxo oficial de autenticação para confirmar a identidade do usuário. São recebidos os dados básicos autorizados e necessários ao login, como identificador da conta, nome, endereço de e-mail, foto de perfil e metadados de autenticação.

Esses dados são utilizados para autenticar o usuário, vincular o acesso ao ambiente correto, proteger a conta e prevenir fraude e abuso. Não são utilizados para publicidade direcionada nem comercializados.

A conexão com o Google Ads ocorre somente após autorização OAuth concedida pelo usuário. O SalesLabs identifica as contas Google Ads acessíveis por essa autorização e opera somente os ativos selecionados no ambiente para a integração.

Dependendo das funcionalidades autorizadas, o SalesLabs poderá tratar dados relacionados a contas Google Ads e seus customer IDs, campanhas, grupos de anúncios, anúncios, palavras-chave, termos de pesquisa, públicos e critérios de segmentação quando necessários à operação, orçamentos, status, conversões, impressões, cliques, custos e demais métricas e indicadores de desempenho.

Esses dados podem ser utilizados para sincronização com o CRM, painéis, relatórios e análises de desempenho e recomendações. Quando o escopo de escrita estiver autorizado, o Assistente Ads também poderá criar ou alterar campanhas e anúncios, ajustar orçamento e status e enviar dados de conversão necessários às funcionalidades escolhidas pelo cliente.

A mera conexão da conta não autoriza ações comerciais por si só. Operações de escrita dependem de comando do usuário ou de automação por ele configurada, dentro das permissões concedidas, e as operações relevantes ficam registradas para auditoria.

O uso e a transferência pelo SalesLabs de informações recebidas das APIs do Google observarão a Google API Services User Data Policy, inclusive os requisitos de Limited Use.

Os dados obtidos das APIs do Google são utilizados exclusivamente para disponibilizar ou aprimorar funcionalidades visíveis ao usuário dentro da plataforma.

Quando a integração de agenda for autorizada, o SalesLabs poderá tratar dados de disponibilidade, compromissos, horários, participantes e identificadores de eventos, com a finalidade de organizar visitas, reuniões e follow-ups no fluxo comercial.

A criação, alteração ou cancelamento de eventos ocorre conforme os escopos concedidos e as configurações definidas pelo cliente. Essa integração depende de autorização específica e dos processos de verificação aplicáveis do Google.

O SalesLabs pode se conectar a CRMs externos por OAuth, API oficial, chave de API, webhook, feed estruturado ou arquivo autorizado, conforme o que o fornecedor disponibilizar ao cliente.

Essas conexões podem trazer para o CRM leads, clientes, imóveis, oportunidades, responsáveis, status, etapas de funil e dados de atribuição, sempre no escopo do que o cliente autorizar e do que o contrato com o fornecedor permitir.

O SalesLabs somente escreve ou altera dados em sistemas externos quando a API ou o contrato do fornecedor permitir a operação, o cliente estiver autorizado a realizá-la e a configuração do ambiente permitir esse tipo de escrita.

Integrações com portais imobiliários e com fontes de dados de imóveis podem trazer anúncios, características do imóvel, mídias, disponibilidade, dados de proprietários quando fornecidos e leads gerados no portal.

A entrada de dados segue a ordem de preferência técnica adotada pela plataforma: API oficial do fornecedor, webhook, feed estruturado em JSON ou XML e, por último, arquivo autorizado.

A extração de dados diretamente de um site ocorre apenas quando tecnicamente aplicável, legalmente permitido e autorizado pelo cliente e pela fonte correspondente.

Formulários de sites, landing pages e outras origens digitais podem enviar dados ao SalesLabs por integração autorizada, webhook ou API. Os campos recebidos dependem do que o cliente configurar no formulário de origem.

Cabe ao cliente informar os titulares, na origem da coleta, sobre as finalidades do tratamento e manter base legal adequada para o envio dos dados à plataforma.

Leads originados de campanhas de mídia paga podem chegar acompanhados de dados de atribuição, como identificadores de campanha, de conjunto de anúncios, de anúncio, de formulário e de criativo, além de parâmetros de origem.

Essas informações são utilizadas para registrar a origem da oportunidade, distribuir o lead conforme as regras do cliente, medir desempenho por campanha e alimentar relatórios e recomendações.

A Bia AI e os demais recursos de inteligência artificial da plataforma processam dados para apoiar a operação comercial. Dependendo da funcionalidade habilitada, podem ser processados mensagens e histórico de conversas, dados de leads, clientes e oportunidades, informações de imóveis, dados de campanhas, instruções configuradas pelo cliente e demais dados comerciais do ambiente.

As finalidades incluem atendimento e resposta a contatos, qualificação de leads, resumo de conversas, classificação e pontuação de oportunidades, sugestão de imóveis compatíveis com o interesse do contato, organização de follow-ups, recomendações comerciais, análise de campanhas e apoio geral à operação.

O processamento ocorre dentro do ambiente do cliente e respeita o isolamento entre empresas. Dados de um cliente não são utilizados para atender outro.

Recursos como pontuação de leads, priorização de oportunidades, classificação de conversas e recomendações comerciais são ferramentas de apoio à decisão. Não substituem a avaliação do profissional responsável e não produzem, por si, decisões jurídicas ou financeiras.

Quando um tratamento automatizado puder afetar de forma relevante os interesses do titular, são aplicados mecanismos compatíveis com a LGPD, incluindo informação sobre os critérios gerais utilizados e a possibilidade de solicitar revisão, nos termos do artigo 20 da lei.

Pedidos de revisão relacionados a dados inseridos por um cliente são encaminhados a esse cliente, que é quem define as regras comerciais aplicadas ao seu ambiente.

Quando funcionalidades de voz ou de transcrição estiverem habilitadas, poderão ser tratados arquivos de áudio recebidos nos canais conectados e o texto resultante da transcrição, com a finalidade de registrar o atendimento, permitir a busca no histórico e apoiar a operação comercial.

Gravações e transcrições seguem as mesmas regras de isolamento, acesso e retenção aplicáveis aos demais dados do ambiente. Cabe ao cliente informar os participantes e observar a legislação aplicável à gravação de comunicações.

Para administrar contratos e assinaturas, são tratados dados de identificação do contratante, documento fiscal, endereço, plano contratado, status da assinatura, histórico de faturas e registros de transações.

Os pagamentos são processados por provedor especializado. Quando o cartão é informado, os dados necessários à autorização — inclusive número completo e código de segurança — são transmitidos de forma segura pelo backend do SalesLabs ao provedor durante a solicitação de pagamento. O SalesLabs não armazena nem persiste o número completo do cartão ou o CVV em sua base de dados, snapshots ou registros de Billing. Podem ser mantidos identificadores do provedor, status, valores, vencimentos e outros dados operacionais necessários à assinatura.

O tratamento se apoia na base legal adequada a cada situação. Não há dependência geral de consentimento: ele é utilizado apenas quando é a hipótese aplicável.

Não há venda de dados pessoais. O compartilhamento ocorre com fornecedores que sustentam a operação da plataforma, limitado ao necessário e vinculado contratualmente às finalidades autorizadas.

Parte da infraestrutura e alguns fornecedores estão localizados fora do Brasil. Nessas hipóteses, a transferência internacional observa os requisitos da LGPD, com adoção de cláusulas contratuais e de garantias adequadas de proteção, além de medidas técnicas de segurança aplicadas ao trânsito e ao armazenamento das informações.

A plataforma adota controles técnicos e administrativos proporcionais aos riscos do tratamento.

Os dados são mantidos pelo tempo necessário às finalidades que justificaram o tratamento e, depois disso, pelos prazos exigidos para cumprimento de obrigações legais, prestação de contas e exercício regular de direitos.

Dados operacionais do ambiente de um cliente permanecem disponíveis enquanto durar a relação contratual, conforme as configurações definidas por esse cliente. Registros de segurança, auditoria, cobrança e faturamento seguem prazos próprios.

A desconexão de uma integração interrompe novos acessos e sincronizações entre o SalesLabs e o provedor correspondente, e as credenciais associadas deixam de ser utilizadas.

Dados já recebidos e legitimamente armazenados no CRM não são necessariamente apagados de forma automática pela desconexão. Eles seguem as regras de retenção e podem ser removidos mediante solicitação, observadas as bases legais e as obrigações de guarda aplicáveis.

A autorização também pode ser revogada diretamente no provedor, quando ele oferecer esse controle, como nas configurações de aplicativos conectados da Conta Google ou nas configurações de integrações da Meta.

Solicitações de exclusão podem ser enviadas pelos canais indicados nesta Política. Quando o pedido envolver dados inseridos por um cliente no seu ambiente, ele é encaminhado a esse cliente, que decide na condição de controlador, com o apoio operacional da plataforma.

Conforme o caso, a solicitação resulta em eliminação, anonimização ou bloqueio dos dados. Informações que precisem ser preservadas por obrigação legal, para exercício regular de direitos ou por outra hipótese prevista na LGPD são mantidas apenas para essa finalidade, com acesso restrito.

Dados provenientes de integrações seguem a mesma regra. A exclusão no SalesLabs não altera os dados mantidos no sistema de origem, que continuam sujeitos às políticas do respectivo provedor.

A LGPD assegura ao titular, mediante requisição, o exercício dos direitos abaixo. As solicitações são atendidas nos prazos legais, após verificação da identidade do requerente.

O site e a plataforma utilizam cookies e tecnologias equivalentes para manter a sessão autenticada, lembrar preferências de uso, preservar a segurança do acesso e medir desempenho de forma agregada.

Cookies essenciais são necessários ao funcionamento e não podem ser desativados sem comprometer o serviço. Os demais dependem de escolha do usuário, quando aplicável, e podem ser gerenciados nas configurações do navegador.

A plataforma não foi concebida para o tratamento de dados pessoais sensíveis, e sua inserção não é solicitada em nenhum fluxo do produto.

Caso um cliente registre esse tipo de informação em campos livres, conversas ou anexos, ele assume a responsabilidade pela base legal correspondente e pelas medidas adicionais exigidas pela LGPD para essa categoria de dados.

As contas de usuário do SalesLabs são destinadas a uso profissional por pessoas maiores de 18 anos, e a plataforma não é dirigida a crianças ou adolescentes como usuários finais.

Como o conteúdo do CRM é definido pelo cliente, dados de crianças ou adolescentes podem ser tratados quando forem legitimamente inseridos ou recebidos pelo controlador. Nesses casos, cabe ao cliente assegurar o melhor interesse do titular e as bases legais, autorizações e salvaguardas exigidas pela legislação. Se for identificado tratamento inadequado, a Midmaker adota as medidas cabíveis conforme seu papel no tratamento e as obrigações aplicáveis.

As integrações estão sujeitas também aos termos e políticas dos respectivos fornecedores, e o SalesLabs se compromete a operar em conformidade com eles.

Esta Política pode ser atualizada para refletir mudanças na plataforma, nas integrações disponíveis, na legislação ou nas práticas de tratamento. A versão vigente é sempre a publicada nesta página, com a respectiva data de atualização.

Alterações relevantes são comunicadas pelos canais habituais de relacionamento com os clientes, com antecedência razoável quando cabível.

Solicitações relativas a privacidade, proteção de dados e exercício de direitos podem ser encaminhadas pelos canais abaixo.

Midmaker Marketing e Tecnologia LTDA
CNPJ 68.675.659/0001-81
Avenida Paulista, 726, Conjunto 1202
Bela Vista — São Paulo/SP
CEP 01310-910 — Brasil

suporte@saleslabs.com.br