Política de Privacidade

Esta Política de Privacidade descreve como o Looper, plataforma de CRM e vendas operada por LOOPER EVENTOS LTDA - ME, inscrita no CNPJ 49.553.283/0001-98, com sede na Av. Cândido de Abreu, 469, Conj. 1101, Centro Cívico, Curitiba/PR, CEP 80530-000 (“Looper”, “nós”), coleta, utiliza, armazena, compartilha e protege dados pessoais. Ela se aplica ao site looper.services e à plataforma acessada após o login.

Tratamos dados pessoais em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD) e, no que se refere à integração com o Google, com a Google API Services User Data Policy, incluindo seus requisitos de Uso Limitado (Limited Use).

1. Papéis no tratamento de dados

Looper como operador. Quando uma empresa cliente usa o Looper para organizar seus leads, contatos, conversas e ligações, é o cliente quem decide quais dados inserir e com qual finalidade. Nesses casos, tratamos os dados em nome do cliente, seguindo suas instruções.

Looper como controlador. Para os dados de cadastro e uso da própria plataforma (conta do usuário, login, faturamento, logs de segurança), o Looper define as finalidades e é o controlador.

2. Dados que coletamos e tratamos

2.1. Dados de cadastro e conta

• Nome, e-mail, telefone e cargo do usuário da plataforma;
• Credenciais de acesso (senha armazenada de forma cifrada/hash) e dados de autenticação em duas etapas, quando aplicável;
• Dados de faturamento e assinatura (plano contratado, histórico de pagamentos).

2.2. Dados de leads e contatos (inseridos pelo cliente)

• Nome, telefone, e-mail e demais campos do contato/lead;
• Etapa no funil, anotações, tarefas, propostas e itens de catálogo associados;
• Mensagens de WhatsApp trocadas com o contato (conteúdo, anexos, áudios e metadados como data/hora);
• Gravações de chamadas telefônicas e suas transcrições, além de resumos, pontuações (score) e análises geradas automaticamente a partir delas.

2.3. Dados do Google (Agenda e Tarefas) via OAuth

Se o usuário optar por conectar sua conta Google para agendamento, solicitamos os seguintes escopos, usados exclusivamente para as finalidades descritas:

• https://www.googleapis.com/auth/calendar.events — para criar, ler, atualizar e cancelar eventos de reunião agendados pela IA de voz ou pelo usuário dentro do Looper (por exemplo, a reunião marcada com um lead). Tratamos apenas título, descrição, data/hora, participantes e link da reunião desses eventos;
• https://www.googleapis.com/auth/tasks — para criar e gerenciar tarefas/lembretes do acompanhamento (follow-up) do lead na conta Google do usuário, quando ele usa essa funcionalidade;
• openid e email — apenas para identificar qual conta Google foi conectada (endereço de e-mail), sem acessar outros dados do perfil.

Não lemos, copiamos ou indexamos o conteúdo geral da sua agenda ou das suas tarefas além do necessário para gerenciar os itens criados pelo Looper, e não usamos esses dados para publicidade.

2.4. Dados do Google Ads e do Google Analytics (Marketing, via OAuth)

Se o usuário conectar o Looper às suas contas de marketing, solicitamos os seguintes escopos:

• https://www.googleapis.com/auth/adwords (Google Ads) — para ler as contas, as campanhas e as métricas de desempenho e para ler os leads enviados nos formulários de lead das campanhas do próprio cliente (nome, e-mail, telefone e empresa que a pessoa informou no formulário), que entram no CRM do cliente no funil e no responsável escolhidos por ele. Para que esses leads cheguem na hora, o Looper também configura automaticamente, nos formulários de lead das campanhas do próprio cliente, o envio dos leads para o Looper (webhook). O Looper não cria, não altera e não apaga campanhas, anúncios, orçamentos nem as perguntas dos formulários, e não mexe em formulário que já envia os leads para outro sistema;
• https://www.googleapis.com/auth/analytics.readonly (Google Analytics 4) — para ler as propriedades, os fluxos de dados e os relatórios (somente leitura).

Usamos esses acessos somente para a atribuição, os relatórios de marketing e a entrada dos leads no CRM do próprio cliente.

2.5. Dados técnicos e de uso

• Endereço IP, tipo de navegador/dispositivo, páginas acessadas e logs de segurança e auditoria;
• Dados agregados/estatísticos de uso da plataforma (sem identificar pessoas).

3. Como usamos os dados

• Prestar e operar a plataforma e suas funcionalidades;
• Permitir prospecção, atendimento por WhatsApp, telefonia, propostas e a IA de voz que liga, qualifica e agenda reuniões;
• Criar e gerenciar eventos de reunião na agenda Google do usuário, quando conectada;
• Gerar transcrições, resumos e análises de chamadas para apoiar o atendimento;
• Processar pagamentos e gerenciar a assinatura;
• Garantir segurança, prevenir fraudes e cumprir obrigações legais;
• Comunicar avisos importantes sobre a conta, suporte e mudanças no serviço.

4. Base legal (LGPD)

Tratamos dados pessoais com fundamento, conforme o caso, em:

• Execução de contrato (art. 7º, V) — para prestar o serviço contratado pelo usuário/cliente;
• Consentimento (art. 7º, I) — por exemplo, para conectar a agenda Google ou gravar chamadas, quando exigido;
• Cumprimento de obrigação legal/regulatória (art. 7º, II);
• Legítimo interesse (art. 7º, IX) — para segurança, prevenção a fraudes e melhoria do serviço, sempre respeitando os direitos do titular.

Quando o Looper atua como operador, a base legal e as finalidades em relação aos dados dos leads/contatos são definidas pela empresa cliente (controladora).

5. Compartilhamento com subprocessadores

Para operar a plataforma, contamos com prestadores de serviço (subprocessadores) que tratam dados em nosso nome, sob obrigações contratuais de segurança e confidencialidade. Os principais são:

• Supabase — banco de dados, autenticação e armazenamento (hospedagem dos dados da plataforma);
• Google — integrações via OAuth com Google Agenda (Calendar), Meet, Tarefas (Tasks), Google Ads e Google Analytics, conforme as seções 2.3 e 2.4;
• UazAPI — gateway de integração com o WhatsApp (envio e recebimento de mensagens);
• API4Com — telefonia (realização de chamadas e gravação de áudio);
• ElevenLabs e provedores de IA (como OpenAI e Anthropic) — síntese/voz da IA e processamento de transcrições, resumos e análises;
• Vercel — hospedagem da aplicação e métricas de desempenho;
• Mercado Pago e provedores de pagamento — processamento de cobranças (quando aplicável).

Alguns subprocessadores podem tratar dados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas na LGPD para transferência internacional de dados. Não vendemos dados pessoais.

6. Uso de dados do Google (Limited Use)

Em particular, os dados obtidos das APIs do Google (Agenda, Meet, Tarefas, Ads e Analytics) via OAuth:

• são usados somente para fornecer e melhorar as funcionalidades descritas nesta política (agendamento de reuniões via Agenda/Meet/Tarefas e atribuição/relatórios de marketing via Ads/Analytics);
• não são transferidos a terceiros, exceto quando necessário para prestar o serviço (subprocessadores acima), por exigência legal, ou com o consentimento do usuário;
• não são usados para publicidade, marketing ou para treinar modelos de IA generalizados/independentes do usuário;
• não são acessados por pessoas, salvo (a) com seu consentimento, (b) para fins de segurança/conformidade, (c) quando exigido por lei, ou (d) de forma agregada e anonimizada para operação interna.

Você pode revogar o acesso do Looper à sua conta Google a qualquer momento, desconectando a integração dentro do Looper ou em myaccount.google.com/permissions. Após a revogação, deixamos de acessar novos dados da sua agenda.

7. Retenção

Mantemos os dados pelo tempo necessário às finalidades descritas e ao cumprimento de obrigações legais. Em geral:

• Dados de leads/contatos, mensagens e gravações: mantidos enquanto a conta do cliente estiver ativa e por período adicional definido em contrato/lei, após o qual são excluídos ou anonimizados;
• Tokens e dados da integração Google: mantidos enquanto a integração estiver conectada; eliminados após a revogação ou o encerramento da conta;
• Logs de segurança e dados de faturamento: retidos pelos prazos legais aplicáveis.

8. Direitos do titular

Nos termos da LGPD, você pode solicitar, a qualquer momento:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade, quando aplicável;
• informação sobre compartilhamento e revogação do consentimento;
• oposição a tratamentos fundados em legítimo interesse.

Para exercer seus direitos, entre em contato pelo e-mail talkscorebusiness@gmail.com. Quando o Looper atuar como operador, encaminharemos a solicitação ao cliente controlador, quando necessário.

9. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, como criptografia em trânsito (HTTPS), controle de acesso por papel, autenticação reforçada para contas administrativas, registros de auditoria e isolamento entre os dados de diferentes clientes. Nenhum sistema é 100% imune; em caso de incidente relevante, atuaremos conforme a LGPD.

10. Dados de crianças e adolescentes

O Looper é uma ferramenta corporativa, não direcionada a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.

11. Alterações nesta política

Podemos atualizar esta Política periodicamente. A data de “última atualização” no topo indica a versão vigente. Mudanças relevantes serão comunicadas pelos canais usuais.

12. Contato e Encarregado (DPO)

Responsável pelo tratamento: LOOPER EVENTOS LTDA - ME — CNPJ 49.553.283/0001-98.

Encarregado pela Proteção de Dados (DPO): contato pelo e-mail talkscorebusiness@gmail.com.

Dúvidas sobre privacidade ou solicitações de titular: talkscorebusiness@gmail.com.