Política de Privacidade

1. Quem somos (Controlador)

A plataforma ManySquads (“ManySquads”, “Plataforma”, “nós”) é operada por Br47 Tecnologia e Soluções Digitais Ltda, inscrita no CNPJ sob o nº 44.118.832/0001-82, com sede em Rua Irma Bohn, 380 — Boehmerwald, Joinville/SC, CEP 89.232-730. Para os fins da LGPD, a Br47 Tecnologia e Soluções Digitais Ltda atua como controladora dos dados pessoais tratados no âmbito da Plataforma.

Encarregado pelo Tratamento de Dados Pessoais (DPO) e canal de contato: bruno.martins@manysquads.com. Site oficial: www.manysquads.com.

2. O que é o ManySquads

O ManySquads é uma plataforma de software como serviço (SaaS) em que empresas montam e gerenciam “squads” de agentes de inteligência artificial para operar o próprio negócio — com foco em e-commerce. Os agentes conversam em uma interface estilo chat, executam tarefas (atendimento por WhatsApp, qualificação de leads/CRM, gestão de pedidos, análises, conteúdo, e-mail, entre outras), comunicam-se entre si e respondem a gatilhos automáticos e a tarefas agendadas. Para fazer isso, a Plataforma trata dados da sua empresa, dos seus usuários e — quando você conecta integrações — dos seus clientes finais.

3. Definições

• ▸Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.
• ▸Titular: a pessoa natural a quem os dados pessoais se referem.
• ▸Tratamento: toda operação com dados pessoais (coleta, uso, armazenamento, compartilhamento, eliminação etc.).
• ▸Controlador: quem decide sobre o tratamento — aqui, a Br47 Tecnologia e Soluções Digitais Ltda.
• ▸Operador / Sub-operador: terceiro que trata dados em nome do controlador (ver seção de compartilhamento).
• ▸Workspace: o ambiente isolado da sua empresa na Plataforma, com seus usuários, agentes e dados.
• ▸Cliente: a empresa contratante que cria um workspace. Usuário: a pessoa que acessa o workspace.

4. Dados que coletamos

4.1. Dados de conta e acesso

O login é feito por e-mail com código de uso único (OTP) — não usamos senha. Coletamos: e-mail, nome de exibição, foto/avatar (quando informado), papel no workspace (proprietário, administrador ou membro) e os códigos/registros de autenticação. Mantemos um cookie de sessão essencial (ms_session) assinado criptograficamente para manter você autenticado.

4.2. Dados do negócio (contexto dos agentes)

Informações que você fornece para que os agentes representem sua empresa: site, descrição do negócio, lista de produtos e preços, tom de voz e instruções de contexto (system prompt). Quando você solicita, podemos ler o conteúdo público do seu site para preencher esse perfil automaticamente.

4.3. Conteúdo gerado na Plataforma

Mensagens trocadas em canais e no chat de IA, anexos (imagens e documentos, até o limite técnico vigente), artefatos gerados pelos agentes, reações e demais conteúdos que você ou seus usuários produzirem.

4.4. Dados de CRM, leads e clientes finais

Ao usar funções de CRM/atendimento, a Plataforma trata dados de terceiros que você insere ou conecta — por exemplo: nome, e-mail, telefone, empresa, mensagens, tickets de atendimento e estágio no funil. Funções de enriquecimento podem complementar registros de empresas com dados públicos (CNPJ, razão social, quadro societário e situação cadastral) obtidos da Receita Federal e de fontes públicas correlatas. Em relação a esses dados, você é o controlador e a ManySquads atua como operadora, tratando-os conforme suas instruções (ver seção 12).

4.5. Dados de integrações conectadas

Quando você conecta serviços de terceiros (Google, Meta/WhatsApp, Tray, Microsoft, HubSpot, RD Station etc.), tratamos as credenciais de autorização (tokens OAuth ou chaves de API), sempre cifradas e isoladas por workspace, e os dados que você nos autoriza a acessar nesses serviços para executar as tarefas que você pediu (ex.: enviar/ler e-mails, ler planilhas, eventos de agenda, mensagens de WhatsApp, pedidos do e-commerce).

4.6. Dados de uso, técnicos e de cobrança

Registros de uso da Plataforma e dos modelos de IA (eventos de uso, contagem de tokens de entrada/saída e custo associado, para fins de cobrança e controle), logs técnicos e de segurança, data/hora de acessos e identificadores técnicos necessários ao funcionamento e à prevenção de fraudes.

5. Para que usamos e com qual base legal

Tratamos dados pessoais para as finalidades abaixo, com fundamento nas bases legais da LGPD (art. 7º e art. 11):

• ▸Prover e operar a Plataforma (login, agentes, chat, integrações, tarefas) — execução de contrato.
• ▸Executar as tarefas que você pede aos agentes, inclusive enviar mensagens e acessar serviços conectados — execução de contrato e legítimo interesse.
• ▸Cobrança, controle de consumo de IA e antifraude — execução de contrato e cumprimento de obrigação legal/regulatória.
• ▸Segurança da informação, prevenção a abusos e auditoria — legítimo interesse e cumprimento de obrigação legal.
• ▸Suporte, comunicação operacional e melhoria do serviço — legítimo interesse, sem prejuízo dos seus direitos.
• ▸Comunicações de marketing (quando aplicável) — consentimento, revogável a qualquer momento.

6. Inteligência artificial e processamento de conteúdo

As respostas dos agentes são geradas por modelos de linguagem (LLMs) de terceiros, com destaque para o Claude, da Anthropic. Para gerar uma resposta, enviamos a esses provedores o contexto necessário (mensagens, dados do negócio e, quando pertinente, conteúdo das integrações). Selecionamos provedores que, por contrato, não utilizam o conteúdo dos clientes para treinar seus modelos. As saídas de IA podem conter imprecisões; recursos sensíveis podem exigir revisão humana e você é responsável por conferir o que for publicado ou enviado a terceiros em seu nome.

7. Cookies e tecnologias semelhantes

Utilizamos apenas cookies essenciais ao funcionamento — em especial o cookie de sessão (ms_session) que mantém você autenticado, e preferências locais (como tema). Não usamos cookies de publicidade comportamental de terceiros dentro da aplicação. Cookies essenciais não dependem de consentimento por serem necessários à prestação do serviço.

8. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos dados apenas com sub-operadores que nos ajudam a operar a Plataforma, sob obrigações contratuais de confidencialidade e segurança, e somente na medida necessária. Principais sub-operadores e terceiros:

Também poderemos compartilhar dados para cumprir obrigação legal, ordem de autoridade competente, exercício regular de direitos, ou em operações societárias (fusão, aquisição, reorganização), sempre preservando a confidencialidade e os direitos dos titulares.

9. Uso de dados obtidos do Google (Limited Use)

Quando você conecta uma conta Google (Gmail, Google Sheets, Google Agenda ou Google Drive) via OAuth, a ManySquads acessa apenas os dados estritamente necessários às tarefas que você solicita aos agentes — por exemplo, ler e enviar e-mails, ler/escrever planilhas e consultar eventos de agenda. Você pode revogar esse acesso a qualquer momento em Configurações → Integrações ou na página de permissões da sua Conta Google.

10. Uso de dados da Meta e do WhatsApp

A integração com o WhatsApp Business é intermediada por um Provedor de Soluções oficial (BSP). Ao conectar, tratamos apenas os dados necessários para enviar e gerenciar mensagens em seu nome. O uso dessas integrações também se sujeita às políticas da Meta/WhatsApp; você é responsável por obter as bases legais e consentimentos exigidos para se comunicar com seus próprios contatos e por seguir as regras de mensageria aplicáveis.

11. Transferência internacional de dados

Alguns sub-operadores estão localizados fora do Brasil (por exemplo, nos Estados Unidos). Nesses casos, a transferência internacional observa a LGPD e adota salvaguardas contratuais adequadas (como cláusulas-padrão de proteção de dados) para garantir nível de proteção compatível com a legislação brasileira.

12. Quando atuamos como operadora

Em relação aos dados de seus leads, clientes finais e contatos que você insere ou conecta à Plataforma, você é o controlador e a ManySquads atua como operadora, tratando esses dados conforme suas instruções e este documento. Cabe a você garantir base legal adequada, informar seus titulares e atender requisições relativas a esses dados; nós o apoiamos com recursos técnicos para acesso, correção e exclusão.

13. Por quanto tempo guardamos

Mantemos os dados pelo tempo necessário às finalidades descritas e enquanto durar a relação contratual. Encerrada a conta, eliminamos ou anonimizamos os dados em prazo razoável, salvo quando a guarda for exigida por obrigação legal/regulatória, para exercício de direitos em processo, ou por necessidade legítima documentada (ex.: prevenção a fraude). Você pode solicitar a exclusão a qualquer momento, observadas essas exceções.

14. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo: cifragem das credenciais de integração (cofre criptografado), isolamento por workspace (os dados de um cliente não se misturam com os de outro), sessões assinadas criptograficamente, controle de acesso por papel, criptografia em trânsito (HTTPS) e registros de auditoria. Nenhum sistema é 100% imune; em caso de incidente de segurança relevante, comunicaremos os afetados e a ANPD conforme exigido pela LGPD.

15. Seus direitos como titular

Você pode, a qualquer momento e gratuitamente, exercer os direitos previstos no art. 18 da LGPD:

• ▸confirmar a existência de tratamento e acessar seus dados;
• ▸corrigir dados incompletos, inexatos ou desatualizados;
• ▸solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• ▸solicitar a portabilidade a outro fornecedor, observados os limites técnicos e segredos comerciais;
• ▸obter informação sobre o compartilhamento e revogar o consentimento, quando esta for a base legal;
• ▸opor-se a tratamento feito com base em legítimo interesse e solicitar revisão de decisões automatizadas.

Para exercer seus direitos, escreva para bruno.martins@manysquads.com. Podemos solicitar informações para confirmar sua identidade. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

16. Crianças e adolescentes

A Plataforma é destinada a empresas e a usuários maiores de 18 anos. Não coletamos intencionalmente dados de menores. Caso identifiquemos tratamento indevido de dados de menores, adotaremos medidas para eliminá-los.

17. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças legais, técnicas ou de negócio. Alterações relevantes serão comunicadas pelos canais usuais e a data de “Última atualização” no topo será revista. O uso continuado após a vigência indica ciência das mudanças.

18. Contato e lei aplicável

Dúvidas sobre privacidade e proteção de dados: bruno.martins@manysquads.com. Esta Política é regida pelas leis da República Federativa do Brasil, em especial a LGPD, ficando eleito o foro da Comarca de Joinville, Estado de Santa Catarina para dirimir controvérsias, salvo competência legal diversa.