Política de Privacidade

Do usuário (a pessoa que faz login no aplicativo, no painel ou no app de celular): nome, e-mail, empresa, senha (guardada só como resumo criptográfico pelo serviço de login), foto de perfil se ela enviar, a versão dos termos que aceitou, registros de uso da conta, o aparelho de onde entrou e o conteúdo que ela mesma cadastra (Business DNA, roteiros, propostas, anotações). Quem paga a assinatura também informa dados de cobrança (seção 2, “Pagamento da assinatura”).

Do prospect (a pessoa do outro lado da reunião, que nunca criou conta nem aceitou nada aqui): a fala dela é transcrita e analisada durante a call, porque é assim que o produto funciona — sugerir em tempo real e resumir depois. O vendedor também pode registrar nome, telefone e e-mail dela, e pedir uma pesquisa pública sobre a empresa dela antes da reunião. Essa pessoa é titular de dado nos termos da LGPD mesmo sem ter relação direta conosco.

O áudio da transcrição ao vivo não é gravado nem guardado. O som que vai para a transcrição é convertido em texto enquanto a conversa acontece e descartado em seguida, inclusive no nosso fornecedor de transcrição: dele não sobra arquivo de áudio. A única exceção é a gravação da reunião, descrita no parágrafo seguinte, que só existe quando alguém a liga. O que fica guardado é o texto da conversa e a análise dela: no nosso banco de dados e, enquanto o aplicativo estiver instalado, também numa pasta de dados do aplicativo no próprio computador de quem conduziu a call, que só ele acessa e pode apagar. É sobre esse texto que valem os prazos da seção 6 e os seus direitos da seção 9.

A gravação da reunião, só quando é ligada. O vendedor pode ligar a gravação de uma reunião, e o gestor da equipe pode torná-la obrigatória para um vendedor. Ligada, ela grava em vídeo a janela da reunião ou a tela inteira (o vendedor escolhe), com o som do microfone dele e o som da reunião, o que inclui a voz e a imagem do prospect que aparecerem ali. O vídeo fica no computador do vendedor ou, quando ele ou o gestor escolhem enviar, é guardado por nós (seção 2, “Gravação da reunião”). Numa conta em inglês, a gravação só começa depois que o produto confere, na transcrição, o sim do prospect ao pedido para gravar; guardamos a pergunta e a resposta, com a hora, como prova. Se o prospect disser não, nada é gravado, e guardamos a pergunta e a resposta para mostrar por que a reunião não tem vídeo.

De quem conversa pelo WhatsApp com uma empresa cliente (quando ela conecta um número de WhatsApp ao produto): nome, telefone e foto de perfil como aparecem no WhatsApp, o texto das mensagens, os arquivos que alguém da empresa abre ou envia pelo painel, e, se a captura de leads estiver ligada, a identificação do anúncio de onde a conversa veio.

De quem vira lead de uma empresa cliente pelo rastreamento de anúncios: nome, telefone, e-mail, a campanha e o anúncio de origem e os identificadores de clique que o formulário ou o WhatsApp dela enviam ao produto.

Do funcionário em treino (no Hades Treino, quando a empresa dele o cadastra): nome, e-mail, o que ele escreve ou fala nas sessões de treino, a nota e a correção de cada sessão e marcas do jeito como a sessão foi feita (seção 2, “Hades Treino”).

De quem visita os nossos sites (hades-copilot.com.br e hades-copilot.com, o blog, a central de ajuda, as telas de entrar e de cadastro e o painel): as páginas abertas e os cliques, de onde a pessoa veio e se agendou uma reunião, ligados a um identificador aleatório guardado no navegador. E, de quem conversa com o site ou agenda uma reunião, o que a própria pessoa digita: nome, WhatsApp, e-mail, site da empresa e as respostas.

De empresas que nós procuramos para oferecer o produto (prospecção B2B, seção 2): dados públicos de contato da empresa e, às vezes, o nome e o cargo de quem decide nela e um e-mail profissional. Essas pessoas não são usuárias do produto.

Do Google Agenda de quem o conecta (só quando o usuário conecta a própria conta Google na Agenda do produto): o e-mail dessa conta Google e os eventos da agenda principal dela, ou seja, título, horário, descrição, link da chamada, número de convidados e quem organizou. Usamos esses dados para duas coisas: mostrar as reuniões na Agenda do produto (e, quando o próprio usuário pede ali, criar, mover, editar ou apagar um evento) e avisar o usuário, no sino do painel e no celular, quando entra uma reunião nova na agenda dele e quando uma reunião está para começar (o usuário desliga esses dois avisos em Notificações). Não lemos as outras agendas da conta. Para esses avisos, e só para eles, guardamos uma cópia mínima dos eventos dos próximos 60 dias que têm hora marcada: o identificador, o início, o fim, o título e a situação (confirmado, provisório ou recusado). Não guardamos descrição, link da chamada, convidados nem organizador, e não copiamos eventos de dia inteiro. A cópia é renovada a cada 10 minutos; o evento sai dela quando é apagado ou movido no Google e um dia depois de acabar, e tudo é apagado na hora em que o usuário desconecta a conta. Os eventos que o próprio produto cria levam um sinal interno, só para não avisarmos o usuário sobre o que ele acabou de marcar. Fora essa cópia, guardamos a autorização de acesso, o e-mail da conta e a hora da última leitura. Os eventos não vão para anúncio, não são vendidos nem repassados a terceiros, não são enviados aos modelos de inteligência artificial do produto e não são usados para treinar modelo nenhum. Para desligar, basta clicar em “Desconectar esta conta” na Agenda (a autorização é apagada na hora) ou retirar o acesso em myaccount.google.com/permissions. O uso e a transferência, pelo Hades, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

As bases legais são as do art. 7º da LGPD. “Quem recebe” fala dos fornecedores que processam o dado em nosso nome (a lista completa, com o país de cada um, está na seção 13).

O conteúdo de uma conta (reuniões, clientes, conversas, treinos) fica isolado no espaço dela — nenhuma outra conta cliente consegue ler, em nenhuma tela do produto. A gravação de uma reunião é vista pelo vendedor que gravou e pelo dono e pelos gestores da conta, por um link que vale poucas horas. Esse isolamento é aplicado no banco de dados, não só na tela. A única exceção é o time da própria Viccari Ads (hoje: Lucas Sampaio e Yuri, sócios), que enxerga as contas para dar suporte, corrigir bug, investigar incidente e fazer a análise cruzada descrita na seção 2.

Dentro da conta, o WhatsApp da operação é visto pelo dono, pelos gestores e pelos vendedores a quem eles derem acesso; o número pessoal de um vendedor só é visto por ele, e pelo dono e pelos gestores apenas se ele escolher compartilhar. No Hades Treino, o funcionário vê as próprias sessões, e o gestor do departamento e o dono da conta veem as sessões de todos do departamento. O time da Viccari Ads só abre conversas de WhatsApp e sessões de treino para dar suporte quando o cliente pede, corrigir bug ou investigar incidente de segurança.

O relatório público de anúncios só é visto por quem tem o link (um código longo e secreto, que a empresa liga e desliga), não é indexado por buscador e não traz dado de lead.

Os fornecedores da seção 13 processam o dado em nome da Viccari Ads, como operadores nos termos da LGPD, sob contrato, só para a parte do serviço que cabe a cada um. Os fornecedores de inteligência artificial não usam o conteúdo das suas reuniões, conversas ou treinos para treinar modelos.

Meta, Microsoft e Google, na medição dos nossos sites, e o WhatsApp, nas conversas, também tratam o dado para fins deles, sob as políticas deles. Nos eventos de conversão que enviamos à Meta, em nome da empresa cliente ou nossos, telefone e e-mail saem daqui só transformados em código irreversível (SHA-256). Dentro do painel logado, o Clarity não recebe o texto da tela e a Meta recebe só a página e o clique, nunca o que foi digitado.

Fora isso, não vendemos, alugamos nem cedemos dado pessoal a ninguém. Compartilhamento fora dessa lista só por obrigação legal ou ordem de autoridade competente — e, quando a lei permitir, avisamos você antes de cumprir.

O banco de dados principal e o painel rodam em São Paulo. Mesmo assim, vários fornecedores da seção 13 são empresas dos Estados Unidos e processam ou guardam parte do dado fora do Brasil: Deepgram, Anthropic, OpenAI, OpenRouter, ElevenLabs, HeyGen, Railway, Expo, Stripe, Cal.com, Google, Meta e Microsoft. Os servidores da Uazapi que atendem o Hades ficam na Alemanha, e o Telegram, que leva os alertas internos da nossa equipe, também opera fora do Brasil. Isso é transferência internacional de dados nos termos do art. 33 da LGPD, e ela se apoia nas garantias contratuais firmadas com esses fornecedores (compromissos de segurança, confidencialidade e limite de uso equivalentes aos desta política), conforme a regulamentação da ANPD sobre o tema.

Usamos o endpoint global padrão da Deepgram (não a opção de processamento restrito à União Europeia que ela também oferece), e a Anthropic pode processar a chamada — nunca armazenar — em data centers de outras regiões por questão de performance de rede, mantendo o armazenamento nos EUA.

Enquanto a conta estiver ativa guardamos o conteúdo dela: reuniões, clientes, Business DNA, Memória comercial, follow-ups, propostas, pesquisas, conversas de WhatsApp do número atual, leads e dados de anúncios e sessões de treino. Não existe hoje um prazo que apague esse conteúdo sozinho com a conta ativa.

Encerramento da conta. Quando o plano da conta termina (assinatura cancelada ou vencida, ou teste grátis encerrado), guardamos a conta por 90 dias. Sete dias antes do fim desse prazo avisamos o dono da conta no painel, por e-mail e no celular (para quem usa o aplicativo), e depois a conta é apagada automaticamente: todo o conteúdo, os arquivos de conversa, de gravação e de suporte, a conexão com o WhatsApp, as autorizações de Google e Meta e o acesso de quem só pertencia a essa conta. Se a empresa voltar a assinar antes do fim do prazo, a conta continua. A suspensão por falta de pagamento, por si só, não apaga dado: o prazo conta a partir do fim do plano. Fica só o registro de auditoria de que a conta foi apagada, e o que a lei obriga a guardar (dados fiscais de cobrança). Para apagar antes do prazo, ou para pedir uma cópia dos dados, o dono da conta escreve para o contato da seção 12, e atendemos em até 30 dias do pedido. Conta que nunca teve plano pago nem teste com prazo não tem prazo automático: apagamos quando o dono pede.

Prazos automáticos que já existem: conversas de WhatsApp de um número que a empresa trocou por outro, 90 dias sem mensagem (com aviso 7 dias antes); gravações de reunião guardadas por nós, quando passam do limite de horas do plano (as mais antigas, 7 dias depois, com aviso); registro de visitas aos sites, 12 meses; eventos de segurança, 180 dias.

Sem prazo automático hoje (apagamos quando você pede): leads dos chats e agendamentos do site, conversas de suporte, o controle de um teste grátis por pessoa e os contatos da prospecção. De quem pediu para não ser procurado, fica só o registro mínimo para não procurar de novo.

Por obrigação legal: registros de acesso, pelo menos 6 meses (Marco Civil); dados de pagamento e documento fiscal, pelo prazo da lei fiscal. O que fica guardado por obrigação legal não é usado para mais nada.

No seu computador: a cópia local das transcrições fica até você apagar a pasta de dados do aplicativo, e as gravações de reunião ficam na pasta de vídeos até você apagar os arquivos. A sessão de login só fica salva se você marcar “Lembrar de mim”, protegida pela criptografia do Windows, e é apagada ao sair da conta.

O dado trafega criptografado entre o aplicativo, o painel e os nossos servidores. No banco, cada conta só alcança o próprio espaço, com regra de isolamento aplicada pelo próprio banco de dados em toda tabela de conteúdo. As chaves de acesso que você nos confia (Meta, Google, WhatsApp) ficam em tabelas que só o servidor lê, nunca o navegador. O acesso do time é autenticado e registrado, e eventos de segurança (tentativa de acesso indevido, tentativa de extração) geram registro e alerta imediato para o time.

Nenhum sistema é invulnerável, e seria desonesto prometer isso aqui. O nosso compromisso é com o desenho acima e com a conduta da seção 8 se algo furar.

Se um incidente de segurança criar risco ou dano relevante para você ou para os titulares dos dados que você tratou no produto, comunicaremos a ANPD e os afetados no prazo da regulamentação (hoje, 3 dias úteis a contar de sabermos do incidente), dizendo o que vazou, o que já foi contido e o que fazer. É o que o art. 48 da LGPD exige, e é o que faríamos de qualquer jeito.

A LGPD (art. 18) garante a você, e a qualquer titular: confirmar se tratamos dado seu; acessar esse dado; corrigir dado errado ou desatualizado; pedir anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo; pedir a portabilidade; saber com quem compartilhamos; se opor a tratamento feito com base em legítimo interesse (como a melhoria de produto, a medição dos sites e a prospecção da seção 2); e revogar consentimento, quando o tratamento depender dele. Pelo art. 20, você também pode pedir que uma pessoa revise uma decisão tomada só por meio automático, como o cancelamento de um agendamento pela nota de qualidade. Também é seu direito reclamar direto à ANPD, a autoridade nacional.

Pedido é feito pelo contato da seção 12 e respondido em até 15 dias. Exercer qualquer desses direitos não muda o preço nem o tratamento que você recebe como cliente.

Se você é o prospect de uma reunião conduzida por um cliente nosso — ou seja, participou de uma call mas não tem conta aqui — o canal principal é pedir diretamente à empresa que conduziu a reunião com você, já que ela é quem decide manter aquela relação comercial. Também aceitamos pedidos diretos pelo contato da seção 12; nesse caso, confirmamos a identidade de quem pede antes de agir.

Se você conversou pelo WhatsApp com uma empresa que usa o Hades, virou lead dela pelos anúncios, ou treinou no Hades Treino pela sua empresa, quem decide sobre esses dados é essa empresa, e o pedido deve ir primeiro para ela. Se o pedido chegar até nós, repassamos à empresa e ajudamos no que for preciso para ela responder.

Se a sua empresa recebeu uma mensagem nossa de prospecção, responda “remover” ou escreva para o contato da seção 12, e não procuramos mais.

Recomendamos — e nos Termos de Uso o usuário se compromete a isso — que quem conduz a reunião avise o outro lado que a conversa está sendo transcrita e analisada por um assistente de IA e, quando a gravação estiver ligada, que a reunião está sendo gravada, antes ou no início da call.

O produto é uma ferramenta de trabalho para venda entre empresas, e não se destina a menores de 18 anos. Não criamos conta para menor, e o usuário se compromete a não usar o produto em reunião que envolva criança ou adolescente como titular do assunto tratado.

O encarregado pelo tratamento de dados pessoais (art. 41, LGPD) é Yuri Viccari, sócio da Viccari Ads. Dúvida, pedido de acesso, correção ou exclusão: admin@hades-copilot.com.br.

Quem processa dado pessoal para o produto funcionar, o que faz e onde fica:

• Supabase — banco de dados, login, e-mails de conta e arquivos (servidor em São Paulo; empresa dos EUA).
• Vercel — hospeda o painel e os sites (funções em São Paulo; empresa dos EUA).
• Railway — hospeda o servidor do aplicativo e as rotinas automáticas (empresa dos EUA).
• Deepgram — transcrição das reuniões e da voz no Hades Treino (EUA).
• Anthropic — modelo Claude: sugestão, análise, follow-ups, propostas, o chat de demonstração e o Hades Treino (EUA).
• OpenAI — modelo GPT que, quando ligado, faz a análise depois da reunião no lugar do Claude; recebe a transcrição e o contexto da conta (EUA).
• OpenRouter — intermediária que encaminha o pedido da análise à OpenAI, com a opção de só usar provedor que não guarda o conteúdo nem o usa para treinar modelos (EUA).
• ElevenLabs — voz do robô no Hades Treino; recebe só o texto do robô (EUA).
• HeyGen — rosto ao vivo opcional no Hades Treino; recebe só o áudio do robô (EUA).
• Uazapi — conexão com o WhatsApp das empresas clientes e o nosso (servidores na Alemanha).
• Meta — WhatsApp, conta de anúncios das empresas clientes, eventos de conversão e Meta Pixel (EUA).
• Google — Google Agenda de quem conecta, envio de e-mail pelo Gmail, busca da prospecção pelo Gemini, Google Analytics e Tag Manager (EUA).
• Microsoft — Clarity, medição de uso dos sites (EUA).
• Expo — envio de notificações para o app de celular (EUA).
• Cal.com — agendamento de reuniões pelo site (EUA).
• Stripe — cobrança em dólar (EUA).
• Asaas — cobrança em reais e nota fiscal (Brasil).
• ViaCEP — consulta de endereço pelo CEP na cobrança em reais (Brasil).
• BrasilAPI — consulta dos dados públicos de CNPJ na pesquisa antes da reunião (Brasil).
• Telegram — alertas internos para a nossa equipe (fora do Brasil).

Esta é a versão v2.5, de 27 de outubro de 2026. Ela mudou a seção 6: o aviso ao dono, 7 dias antes de a conta encerrada ser apagada, passou a sair também por e-mail, além do painel e do celular. A v2.4, de 27 de outubro de 2026, tinha feito a conta encerrada ser apagada sozinha 90 dias depois do fim do plano, com esse aviso 7 dias antes (antes, a exclusão era só a pedido do dono), e o encarregado de dados passou a ser Yuri Viccari (seção 12). Os Termos de Uso não mudaram nela. A v2.3, de 23 de outubro de 2026, não mudou o texto desta política: o número subiu porque os Termos de Uso ganharam a seção sobre o WhatsApp conectado ao produto, e o aceite cobre os dois documentos juntos. A v2.2, de 8 de outubro de 2026, acrescentou a gravação da reunião, que só existe quando o vendedor a liga ou o gestor a torna obrigatória (seção 1, tratamento “Gravação da reunião” na seção 2, seções 3, 6 e 10): até aqui o produto nunca gravava a reunião. A v2.1 acrescentou a cópia mínima dos eventos do Google Agenda que usamos para os avisos de reunião (seção 1 e tratamento “Google Agenda” na seção 2); antes dela, os eventos não eram guardados. A versão anterior, a v2.0, foi uma reescrita: a política passou a cobrir tudo o que o produto faz hoje com dado pessoal, levantado no próprio código. Entraram o Hades Treino, o rastreamento de anúncios por inteiro (leads, conta de anúncios e ajuste de orçamento), a pesquisa antes da reunião, os chats e agendamentos do site, o Google Tag Manager e o Google Analytics, o cadastro com teste grátis, o pagamento em reais e em dólar, as notificações e o resumo por e-mail, a mensagem de boas-vindas pelo WhatsApp, o suporte, a prospecção de empresas e a cópia local da transcrição no computador do vendedor. Cada tratamento passou a dizer base legal, prazo e quem recebe (seção 2), e os fornecedores ganharam lista própria (seção 13). Também corrigimos dois trechos que não batiam com o produto: a exclusão depois do encerramento da conta era feita a pedido, em até 30 dias do pedido (a v2.4 trocou isso pelo prazo automático de 90 dias); e a empresa pede a exclusão de conversas de WhatsApp pelo contato da seção 12, porque o painel não tem esse botão.

Versões anteriores: a v1.0, de 27 de agosto de 2026, foi a primeira publicada; a v1.1 não mudou esta política (o número é do par de documentos, porque o aceite do cadastro cobre esta política e os Termos de Uso juntos); a v1.2, de 3 de setembro de 2026, trouxe transferência internacional, segurança, incidente, crianças, encarregado e a lista completa de direitos; a v1.3, de 10 de setembro de 2026, as conversas de WhatsApp; a v1.4, de 11 de setembro de 2026, a frase de que o áudio não é gravado; a v1.5 e a v1.6 não mudaram esta política; a v1.7, de 18 de setembro de 2026, a medição de visitas do site; a v1.8, de 21 de setembro de 2026, a versão em inglês e duas correções; a v1.9, de 30 de setembro de 2026, o Google Agenda; e a v2.0, de 8 de outubro de 2026, a reescrita descrita acima.

Esta política ainda não passou por revisão jurídica formal. Ela é a base para essa revisão, não o documento final. Mudanças relevantes vão gerar nova versão numerada, e quem já aceitou uma versão anterior será avisado.