Política de Privacidade

A Outboundpro Desenvolvimento e Programação de Software Ltda ("OutboundPro", "nós"), inscrita no CNPJ 47.155.740/0001-60, com sede na Av. Me. Benvenuta, 1168 - SL 202 - Santa Monica, Florianópolis/SC, CEP 88035-000, é a controladora dos dados pessoais tratados por meio da plataforma OutboundPro e do site outboundpro.com.br.

Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos, compartilhamos e protegemos os dados pessoais dos nossos usuários, clientes, visitantes e leads, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei n. 13.709/2018 - LGPD) e demais normas aplicáveis.

Dados pessoais coletados

Coletamos as seguintes categorias de dados pessoais, dependendo da forma como você interage conosco:

Dados fornecidos diretamente por você

• Dados de cadastro: nome completo, email corporativo, telefone, cargo, nome da empresa.
• Dados de contato e formulários: nome, email, telefone, mensagem, empresa, como conheceu o OutboundPro.
• Dados de pagamento: informações de faturamento, CNPJ, endereço de cobrança. Os dados de cartão de crédito são processados diretamente pelo gateway de pagamento e não são armazenados por nós.
• Dados de suporte: mensagens, tickets e interações com nosso time de atendimento.

Dados coletados automaticamente

• Dados de navegação: endereço IP, tipo de navegador, sistema operacional, páginas visitadas, tempo de permanência, URL de referência.
• Dados de uso da plataforma: funcionalidades utilizadas, buscas realizadas, listas criadas, integrações configuradas, logs de acesso.
• Dados de cookies e tecnologias similares: identificadores únicos, preferências de sessão, dados de analytics.

Dados obtidos de fontes públicas

A plataforma OutboundPro oferece funcionalidades de prospecção B2B que utilizam dados de empresas obtidos de fontes públicas, incluindo a base de dados aberta da Receita Federal do Brasil (CNPJ), registros de juntas comerciais e outras fontes de informação pública empresarial. Esses dados referem-se a pessoas jurídicas e seus quadros societários, conforme disponibilizados publicamente pelos órgãos competentes.

Contas de e-mail conectadas (dados do Google)

Na plataforma OutboundPro, o usuário pode conectar a própria caixa de e-mail (por exemplo, Gmail / Google Workspace, Microsoft 365 ou outro provedor via SMTP/IMAP) para enviar mensagens e acompanhar respostas de dentro do CRM. A conexão com contas Google é feita pelo protocolo OAuth 2.0, na tela de autorização do próprio Google, e a OutboundPro nunca tem acesso à senha da conta.

Quais dados do Google acessamos

• Endereço de e-mail da conta autorizada, para identificar a caixa conectada.
• Entrar com Google (quando o usuário escolhe esse acesso): o e-mail, o identificador, o nome e a foto do perfil da conta Google (escopos openid, email e profile). O e-mail e o identificador servem para autenticar o usuário; o nome e a foto preenchem o perfil dele na plataforma quando ele ainda não escolheu outros.
• Envio de e-mails (escopo https://www.googleapis.com/auth/gmail.send): enviar, em nome do usuário, as mensagens que ele escreveu ou programou na plataforma.
• Leitura de e-mails (escopo https://www.googleapis.com/auth/gmail.readonly): ler as mensagens da caixa conectada, sincronizadas para exibir as conversas na linha do tempo dos contatos e negócios do usuário. A OutboundPro não altera, não move e não apaga mensagens da caixa.
• Até a migração para os dois escopos acima, a conexão usa o escopo https://mail.google.com/ (via SMTP e IMAP) com exatamente a mesma finalidade: enviar as mensagens do usuário e ler as recebidas.

Como usamos esses dados

Os dados da conta Google conectada são usados exclusivamente para prestar as funcionalidades solicitadas pelo próprio usuário: enviar e-mails em seu nome, sincronizar as respostas recebidas, exibir as conversas na linha do tempo do CRM e, quando o rastreamento estiver habilitado pelo usuário, registrar aberturas e cliques das mensagens enviadas.

O que não fazemos com dados do Google

• Não utilizamos dados obtidos das APIs do Google para veicular, direcionar ou medir publicidade;
• Não utilizamos dados obtidos das APIs do Google Workspace (como o Gmail) para desenvolver, melhorar ou treinar modelos generalizados de inteligência artificial ou de aprendizado de máquina;
• Não vendemos dados obtidos das APIs do Google;
• Não transferimos esses dados a terceiros, exceto quando necessário para prestar a funcionalidade solicitada pelo usuário, por razões de segurança (como investigação de abuso), ou para cumprir obrigação legal;
• Nenhuma pessoa da OutboundPro lê o conteúdo das mensagens, exceto com consentimento explícito do usuário (por exemplo, num atendimento de suporte solicitado por ele), quando necessário por razões de segurança ou obrigação legal, ou quando os dados estiverem agregados e anonimizados para uso interno.

Armazenamento, revogação e exclusão

• A autorização de acesso (token OAuth) é armazenada de forma criptografada (AES-256-GCM) e as mensagens sincronizadas ficam no banco de dados isolado do cliente;
• O usuário pode desconectar a caixa a qualquer momento na própria plataforma (Configurações, "Contas de e-mail"), o que remove a autorização armazenada; também é possível revogar o acesso diretamente na conta Google, em myaccount.google.com/permissions;
• Com o encerramento da conta na OutboundPro, os dados são eliminados conforme a seção "Retenção de dados" desta política.

Uso Limitado (Limited Use)

O uso que a OutboundPro faz das informações recebidas das APIs do Google, e a transferência dessas informações para qualquer outro aplicativo, obedecem à Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy), inclusive os requisitos de Uso Limitado (Limited Use).

Documentos na nuvem (Google Drive e Microsoft OneDrive/SharePoint)

Na ferramenta de Documentos da plataforma (orçamentos, propostas e contratos), cada usuário pode, se quiser, conectar a própria conta do Google Drive ou do Microsoft OneDrive/SharePoint para criar e editar modelos e documentos no Google Docs ou no Word. A conexão é feita pelo protocolo OAuth 2.0, na tela de autorização do próprio Google ou da Microsoft, e a OutboundPro nunca tem acesso à senha da conta. Sem essa conexão, os documentos são criados no editor da própria plataforma.

Quais dados acessamos

• Google: o e-mail, o identificador e o nome da conta (escopos openid, email e profile), para identificar a conta conectada, e o escopo https://www.googleapis.com/auth/drive.file, que dá acesso somente aos arquivos que a OutboundPro criou no Drive do usuário e aos arquivos ou pastas que o próprio usuário escolheu no seletor de arquivos do Google (por exemplo, um modelo que ele decidiu importar ou a pasta onde quer guardar os documentos). A OutboundPro não enxerga nem lê os demais arquivos do Drive.
• Microsoft: o e-mail e o nome da conta (openid, email, profile, User.Read) e as permissões Files.ReadWrite.All e Sites.ReadWrite.All (com offline_access), usadas para criar e atualizar os modelos e documentos do usuário e para listar pastas e arquivos apenas quando ele abre o seletor para escolher onde guardar os documentos ou qual arquivo importar.

Como usamos esses dados

Exclusivamente para a funcionalidade pedida pelo usuário: criar a pasta "OutboundPro Documentos" e os arquivos de modelos e documentos, preencher um documento com os dados do negócio que o próprio usuário escolheu no CRM (por exemplo, nome da empresa, valores e produtos), gerar o PDF de uma versão quando ele compartilha o documento por link ou pede assinaturas, renomear e, quando ele pede, mandar o arquivo para a lixeira do drive. Para que colegas da mesma empresa possam gerar documentos a partir de um modelo compartilhado, guardamos uma cópia do modelo (arquivo .docx) no ambiente da empresa na OutboundPro; os PDFs compartilhados e assinados também ficam armazenados na plataforma.

O que não fazemos

• Não utilizamos dados do Google Drive ou do Microsoft OneDrive/SharePoint para veicular, direcionar ou medir publicidade;
• Não utilizamos dados obtidos das APIs do Google Workspace (como o Google Drive e o Google Docs) para desenvolver, melhorar ou treinar modelos generalizados de inteligência artificial ou de aprendizado de máquina;
• Não vendemos esses dados nem os transferimos a terceiros, exceto quando necessário para prestar a funcionalidade pedida pelo usuário, para cumprir a lei ou em caso de fusão, aquisição ou venda de ativos com aviso prévio;
• Nenhuma pessoa da OutboundPro abre os documentos do usuário, exceto com o consentimento explícito dele (por exemplo, num atendimento de suporte solicitado por ele), por razões de segurança ou obrigação legal.

Armazenamento, revogação e exclusão

• A autorização de acesso (token OAuth) é armazenada de forma criptografada (AES-256-GCM) no banco de dados isolado do cliente; os arquivos editáveis continuam no drive do próprio usuário;
• O usuário pode desconectar a conta a qualquer momento na plataforma (Ferramentas e aplicativos, Documentos, "Minhas contas"); no caso do Google, isso também revoga a autorização na conta Google. Também é possível revogar o acesso diretamente em myaccount.google.com/permissions (Google) ou em myapps.microsoft.com / account.live.com/consent/Manage (Microsoft);
• Com o encerramento da conta na OutboundPro, as cópias e os PDFs guardados na plataforma são eliminados conforme a seção "Retenção de dados" desta política; os arquivos no drive do usuário permanecem com ele.

O uso das informações recebidas das APIs do Google nesta funcionalidade também obedece à Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado (Limited Use).

Finalidade do tratamento

Utilizamos seus dados pessoais para as seguintes finalidades:

• Prestação de serviços: criar e gerenciar sua conta, fornecer acesso à plataforma, processar buscas e enriquecimento de dados.
• Comunicação: responder a solicitações, enviar notificações sobre o serviço, informar sobre atualizações e manutenções.
• Marketing: enviar newsletters, comunicações sobre novos recursos, conteúdos educativos e ofertas comerciais, sempre com a possibilidade de opt-out.
• Análise e melhoria: analisar o uso da plataforma para melhorar funcionalidades, corrigir problemas e desenvolver novos recursos.
• Segurança: prevenir fraudes, acessos não autorizados e uso indevido da plataforma.
• Obrigações legais: cumprir obrigações legais, regulatórias e fiscais aplicáveis.
• Exercício regular de direitos: exercer direitos em processos judiciais, administrativos ou arbitrais.

Base legal para o tratamento

O tratamento de dados pessoais pela OutboundPro é realizado com base nas seguintes hipóteses legais previstas na LGPD:

• Execução de contrato (art. 7, V): para a prestação dos serviços contratados, criação de conta e suporte.
• Consentimento (art. 7, I): para o envio de comunicações de marketing e newsletters, quando aplicável.
• Legítimo interesse (art. 7, IX): para análise de uso da plataforma, melhoria de serviços, prospecção comercial e prevenção de fraudes, sempre respeitando os direitos e liberdades fundamentais do titular.
• Cumprimento de obrigação legal (art. 7, II): para o atendimento de obrigações legais, fiscais e regulatórias.
• Exercício regular de direitos (art. 7, VI): para a defesa em processos judiciais, administrativos ou arbitrais.

Compartilhamento de dados

A OutboundPro pode compartilhar seus dados pessoais com as seguintes categorias de destinatários:

• Provedores de infraestrutura e hospedagem: para armazenamento e processamento de dados em servidores seguros.
• Gateway de pagamento: para processamento de transações financeiras.
• Ferramentas de analytics e marketing: para análise de uso do site e da plataforma, incluindo Google Analytics e ferramentas similares.
• Ferramentas de comunicação: para envio de emails transacionais e de marketing.
• Integrações solicitadas pelo cliente: quando o cliente configura integrações com ferramentas de terceiros (Pipedrive, RD Station, ExactSales, Google Drive, Microsoft OneDrive/SharePoint, entre outras), os dados são compartilhados conforme as instruções do próprio cliente.
• Autoridades públicas: quando exigido por lei, regulamento ou ordem judicial.

Não vendemos, alugamos ou comercializamos dados pessoais de nossos usuários com terceiros para finalidades próprias desses terceiros.

Cookies e tecnologias similares

O site e a plataforma OutboundPro utilizam cookies e tecnologias similares para melhorar a experiência de navegação, analisar o tráfego e personalizar conteúdos.

Tipos de cookies utilizados

• Cookies essenciais: necessários para o funcionamento básico do site e da plataforma, incluindo autenticação e segurança. Não podem ser desativados.
• Cookies de analytics: utilizados para coletar informações sobre como os visitantes usam o site, como páginas mais visitadas e taxas de rejeição. Usamos o Google Analytics com anonimização de IP.
• Cookies de marketing: utilizados para veicular anúncios relevantes e medir a eficácia de campanhas publicitárias.
• Cookies de preferência: permitem que o site lembre de escolhas feitas por você, como idioma e região.

Você pode gerenciar suas preferências de cookies através das configurações do seu navegador. Observe que a desativação de certos cookies pode afetar a funcionalidade do site.

Direitos do titular de dados

Conforme os artigos 17 e 18 da LGPD, você tem direito a:

• Confirmação da existência de tratamento de dados pessoais;
• Acesso aos seus dados pessoais;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Portabilidade dos dados a outro fornecedor de serviço;
• Eliminação dos dados tratados com consentimento;
• Informação sobre compartilhamento de dados com terceiros;
• Informação sobre a possibilidade de não fornecer consentimento e suas consequências;
• Revogação do consentimento;
• Oposição ao tratamento em caso de descumprimento da LGPD;
• Revisão de decisões automatizadas.

Para exercer seus direitos, acesse nossa página de direitos do titular ou entre em contato com nosso DPO pelo email [email protected].

Segurança dos dados

A OutboundPro adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acessos não autorizados, destruição, perda, alteração ou qualquer forma de tratamento inadequado ou ilícito.

Entre as medidas de segurança implementadas, destacam-se:

• Criptografia de dados em trânsito (TLS/SSL) e em repouso;
• Controle de acesso baseado em perfis e autenticação segura;
• Monitoramento contínuo de infraestrutura e detecção de intrusões;
• Backups regulares com armazenamento geograficamente distribuído;
• Políticas internas de segurança da informação e privacidade;
• Treinamento periódico dos colaboradores sobre proteção de dados;
• Auditorias periódicas de segurança;
• Plano de resposta a incidentes de segurança.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a OutboundPro comunicará a ocorrência à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados, conforme determina o art. 48 da LGPD.

Retenção de dados

Os dados pessoais são retidos apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, incluindo o cumprimento de obrigações legais, contratuais, de prestação de contas ou requisição de autoridades competentes.

De modo geral, aplicamos os seguintes critérios de retenção:

• Dados de conta e uso da plataforma: mantidos durante a vigência do contrato e por até 5 (cinco) anos após o encerramento, para cumprimento de obrigações legais e fiscais.
• Dados de marketing e leads: mantidos até a revogação do consentimento ou por até 2 (dois) anos após o último contato.
• Dados de navegação e analytics: mantidos por até 26 (vinte e seis) meses.
• Dados de faturamento: mantidos por pelo menos 5 (cinco) anos, conforme legislação fiscal brasileira.

Após o término do período de retenção, os dados são eliminados de forma segura ou anonimizados para fins estatísticos.

Transferência internacional de dados

Para a prestação dos nossos serviços, alguns dados pessoais podem ser transferidos e processados em servidores localizados fora do Brasil, incluindo Estados Unidos e países da União Europeia, por meio de provedores de infraestrutura em nuvem.

Essas transferências são realizadas com base em mecanismos adequados de proteção, como cláusulas contratuais padrão, certificações de adequação ou outras salvaguardas reconhecidas pela ANPD, conforme o art. 33 da LGPD.

Menores de idade

O OutboundPro é uma plataforma B2B destinada a profissionais e empresas. Não coletamos intencionalmente dados pessoais de crianças ou adolescentes (menores de 18 anos). Caso tome conhecimento de que dados de um menor foram coletados inadvertidamente, entre em contato conosco para que possamos proceder à exclusão imediata.

Alterações nesta Política de Privacidade

A OutboundPro reserva-se o direito de alterar esta Política de Privacidade a qualquer momento, para refletir mudanças em nossas práticas de tratamento de dados, alterações legislativas ou regulatórias.

Alterações significativas serão comunicadas aos usuários por meio de aviso na plataforma ou por email. Recomendamos a revisão periódica desta página. A data da última atualização é indicada no topo deste documento.

Encarregado de Proteção de Dados (DPO)

Para questões relacionadas a esta Política de Privacidade, ao tratamento de seus dados pessoais ou ao exercício de seus direitos como titular, entre em contato com nosso Encarregado de Proteção de Dados:

• Email: [email protected]
• Endereço: Av. Me. Benvenuta, 1168 - SL 202 - Santa Monica, Florianópolis/SC, CEP 88035-000

Caso entenda que o tratamento de dados pessoais realizado pela OutboundPro viola a LGPD, você tem o direito de apresentar reclamação perante a Autoridade Nacional de Proteção de Dados (ANPD), por meio do site www.gov.br/anpd.