Política de Privacidade

O Pruuno é uma plataforma online de automação de atendimento e marketing por WhatsApp, Instagram e e-mail. Ele é operado por Vo2 Tecnologia da Informação LTDA, inscrita no CNPJ sob o nº 12.026.505/0001-04, com sede em Rua do Abacaxi, 139 - Salas 301 e 302 - Matriz, Vitória de Santo Antão - PE, 55602-110, que é a controladora dos dados pessoais descritos nesta Política, nos termos da Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

Encarregado pelo tratamento de dados pessoais (LGPD, art. 41): Bruno valois Guimarães da Rocha, pelo e-mail contato@pruuno.com.br.

Esta Política explica quais dados tratamos, para quê, com quem compartilhamos, por quanto tempo guardamos e como você exerce os seus direitos. Ela vale junto com os Termos de Uso.

• Cadastro: nome, e-mail, senha (guardada só em forma cifrada irreversível), nome da empresa e, se você entrar pelo Facebook, o identificador dessa conta.
• Uso e acesso: endereço IP, data e hora de acesso, navegador, último acesso à conta e ações feitas na plataforma.
• Prova de aceite: versão dos Termos e desta Política que você aceitou, com data, hora, IP e navegador.
• Integrações: tokens de acesso do WhatsApp Business, do Instagram, do Google, do meio de pagamento e de provedores de IA que você conectar, sempre cifrados; e, quando você conecta o Google, os dados descritos na seção 5.
• Faturamento: dados necessários à cobrança da assinatura pelos parceiros de pagamento. Não guardamos o número completo do cartão.
• Dados que você coloca na plataforma sobre os seus contatos e compradores: ver a seção 12.

• Criar e manter a conta, prestar o serviço, cobrar a assinatura e dar suporte: execução do contrato (LGPD, art. 7º, V).
• Guardar registros de acesso, registros financeiros e fiscais: cumprimento de obrigação legal (art. 7º, II), como o Marco Civil da Internet (art. 15) e a legislação tributária.
• Guardar a prova do aceite dos Termos e o histórico de suspensões e exclusões: exercício regular de direitos em processo (art. 7º, VI).
• Segurança, prevenção a fraude e abuso, e melhoria do serviço: legítimo interesse (art. 7º, IX), sempre de forma compatível com o que você espera.
• Avisos sobre a conta (segurança, cobrança, inatividade, mudanças de Termos e preços): execução do contrato e legítimo interesse.
• Lista de espera e comunicações de marketing: consentimento (art. 7º, I), que você pode retirar a qualquer momento.

Para enviar e receber mensagens, o Pruuno se integra à Meta Cloud API e à API do Instagram. Ao conectar o seu número ou perfil, você autoriza o uso do token de acesso exclusivamente para enviar e receber mensagens e comentários em seu nome e para os recursos que você ativar. Não compartilhamos esses tokens com terceiros além da infraestrutura necessária à operação do serviço.

O uso também está sujeito às Políticas de Negócios do WhatsApp e aos Termos da Plataforma Meta.

Algumas funções do Pruuno se conectam à sua conta Google. A conexão só acontece por iniciativa sua, pelo login oficial do Google (OAuth), e cada função pede apenas as permissões de que precisa:

• Google Agenda (Agendamento). Com a permissão de disponibilidade (calendar.freebusy), lemos apenas o início e o fim dos horários em que você está ocupado, para que a sua página de agendamento não ofereça um horário em que você já tem compromisso. Não lemos título, descrição, local nem participantes dos seus eventos. Com a permissão de eventos (calendar.events), criamos, alteramos e excluímos, na agenda que você escolheu, o evento das reuniões marcadas pelo Pruuno; não mexemos em eventos que o Pruuno não criou. Com a permissão de lista de agendas (calendar.calendarlist.readonly), mostramos as suas agendas para você escolher em qual o Pruuno grava e quais ele consulta.
• Google Drive (gravação das Calls com IA). Com a permissão drive.file, quando você decide gravar uma call, o Pruuno cria a pasta "Pruuno Calls" no seu Drive e envia a gravação para lá, direto do seu navegador. Essa permissão só dá acesso à pasta e aos arquivos que o próprio Pruuno criou, nunca aos seus outros arquivos. O vídeo não passa pelos nossos servidores: guardamos apenas o link do arquivo.
• Google Ads e Google Analytics (Relatórios). Lemos métricas das contas que você escolher (por exemplo, impressões, cliques, custo, sessões e conversões) para montar os seus relatórios. O Pruuno não cria, não altera e não exclui nada nas suas contas de anúncios ou do Analytics.
• E-mail da conta Google. Mostramos qual conta foi conectada, para você saber onde o Pruuno está agindo.

Como tratamos esses dados:

• Armazenamento: os tokens de acesso do Google ficam cifrados nos nossos servidores e nunca são exibidos. Os horários ocupados da sua agenda são consultados no momento em que são necessários e não são guardados. As métricas do Google Ads e do Analytics ficam apenas em cache temporário, para os relatórios carregarem mais rápido.
• Uso: os dados do Google servem apenas para as funções descritas acima, pedidas por você. Não os vendemos, não os usamos para publicidade e não os usamos para treinar modelos de inteligência artificial.
• Compartilhamento: não transferimos dados do Google a terceiros. A única exceção é funcional: se você usa um agente de IA no atendimento, os horários livres calculados a partir da sua agenda podem ser enviados ao provedor de IA configurado por você, apenas para oferecer horários ao seu cliente. Também podemos compartilhar dados por obrigação legal.
• Acesso por pessoas: ninguém da nossa equipe lê os seus dados do Google, salvo com a sua autorização expressa (por exemplo, num pedido de suporte), por segurança ou por obrigação legal.
• Como revogar: você pode desconectar a Agenda em Agendamento > Disponibilidade e o Drive em Calls com IA > Roteiros e ajustes, a qualquer momento. Também pode remover o acesso na sua Conta Google, em myaccount.google.com/connections. Para excluir os dados ligados a essas conexões, escreva para o e-mail da seção 16.

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Pruuno's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Você pode conectar a sua conta a assistentes de inteligência artificial compatíveis com o Model Context Protocol (MCP), como o Claude, da Anthropic. A conexão só acontece por iniciativa sua, por login (OAuth) ou por um token que você gera, e você escolhe o que o assistente pode fazer.

• O que é compartilhado: quando o assistente usa uma ferramenta, ele recebe os dados que aquela ferramenta devolve (por exemplo, nome, telefone e e-mail de contatos, tarefas, automações e reuniões), sempre dentro do que você autorizou e do que a sua função na conta permite. Esses dados passam a ser tratados também pelo provedor do assistente, conforme a política de privacidade dele.
• O que não recebemos: o conteúdo das suas conversas com o assistente. Recebemos apenas os pedidos feitos às ferramentas.
• O que registramos: cada chamada (ferramenta usada, data e hora, endereço IP e identificadores dos registros acessados), por 180 dias, para a sua segurança e para cumprir o Marco Civil da Internet (Lei nº 12.965/2014, art. 15). Você vê esse histórico em Configurações > Acesso para IA.
• Credenciais: tokens de acesso são guardados apenas em forma cifrada irreversível (hash), e o assistente nunca recebe a sua senha.
• Como encerrar: você pode desconectar qualquer assistente a qualquer momento em Configurações > Acesso para IA. O acesso é interrompido imediatamente.

Usamos cookies de sessão e armazenamento local do navegador para manter você conectado e guardar preferências da tela. Não usamos cookies de rastreamento de terceiros para publicidade. Formulários públicos podem usar o reCAPTCHA, do Google, para barrar robôs.

Não vendemos, alugamos nem cedemos dados pessoais. Compartilhamos apenas o necessário, com:

• Meta (WhatsApp Business e Instagram): envio e recebimento de mensagens e comentários.
• Google: Agenda, Drive, Ads, Analytics e reCAPTCHA, conforme a seção 5 e a seção 7.
• Meios de pagamento (como Asaas, Mercado Pago e Stripe): cobrança da assinatura e, no Live Shop, pagamentos feitos no Mercado Pago da própria loja.
• Provedores de inteligência artificial configurados por você ou pela plataforma (como OpenAI e Google): agentes, transcrição, Calls com IA e sugestões, apenas com o conteúdo necessário a cada pedido.
• Provedores de envio (como Correios e Melhor Envio), no Live Shop, para calcular frete e gerar envios.
• Provedores de e-mail (servidores SMTP) e de infraestrutura de nuvem, para hospedar e operar o serviço.
• Assistentes de IA que você mesmo conectar (seção 6).
• Autoridades, por ordem judicial ou exigência legal.

Alguns desses fornecedores tratam dados fora do Brasil (por exemplo, nos Estados Unidos). Essa transferência internacional acontece nas hipóteses do art. 33 da LGPD, em especial quando necessária à execução do contrato com você (art. 33, IX, combinado com o art. 7º, V), e com fornecedores que adotam garantias de proteção de dados.

• Dados da conta e conteúdo: enquanto a conta existir. Com a exclusão da conta, a pedido, pela plataforma ou por inatividade (ver os Termos de Uso), são eliminados definitivamente, salvo o que está abaixo.
• Conta sem assinatura paga e sem acesso: pode ser excluída depois de 180 dias sem acesso, sempre com aviso por e-mail com pelo menos 30 dias de antecedência.
• Registros de acesso à aplicação (IP, data e hora): pelo menos 6 meses (Marco Civil da Internet, art. 15).
• Registros de acesso de assistentes de IA (MCP): 180 dias.
• Registros financeiros e fiscais (pagamentos da assinatura e comissões do Live Shop): 5 anos, inclusive depois da exclusão da conta (Código Tributário Nacional, arts. 173 e 195).
• Prova de aceite dos Termos e registro de exclusão da conta: 5 anos, para defesa em processo.
• Transcrições e resumos das Calls com IA: pelo prazo configurado na conta (180 dias por padrão).
• Lista de espera: até o fim da lista ou até você pedir para sair.

Cópias de segurança (backups) são sobrescritas no ciclo normal de substituição, e os dados que ainda estiverem nelas ficam protegidos e fora de uso até lá.

Você pode pedir, a qualquer momento:

• confirmação de que tratamos os seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no consentimento, e informação sobre a possibilidade de não consentir;
• informação sobre com quem compartilhamos os dados;
• revogação do consentimento;
• revisão de decisão tomada só com base em tratamento automatizado.

Peça pelo e-mail contato@pruuno.com.br ou pela página de pedido de exclusão de dados. Responderemos em até 15 (quinze) dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Adotamos medidas técnicas e administrativas para proteger os dados contra acesso não autorizado, perda e alteração, como criptografia em trânsito (HTTPS/TLS), criptografia em repouso dos tokens de integração, controle de acesso por função e registro de acessos. Se houver incidente de segurança que possa causar risco ou dano relevante, avisaremos a ANPD e os titulares afetados, como manda o art. 48 da LGPD.

Quando uma empresa usa o Pruuno para atender os clientes dela (contatos do WhatsApp e do Instagram, compradores do Live Shop, inscritos em formulários, participantes de reuniões e chamadas), essa empresa é a controladora desses dados e nós somos o operador, tratando-os apenas para prestar o serviço a ela (ver o Anexo I dos Termos de Uso). Se você é cliente de uma loja ou empresa que usa o Pruuno, peça o acesso, a correção ou a exclusão dos seus dados diretamente a ela; se não conseguir, escreva para contato@pruuno.com.br que encaminharemos.

Quando você entra numa lista de espera, guardamos nome, e-mail, WhatsApp, a data e o texto exato do consentimento que você aceitou, para avisar sobre aquela lista. A inscrição não é contratação e não garante vaga, prazo, preço ou condição. Você pode pedir para sair a qualquer momento.

O Pruuno é destinado a empresas e a maiores de 18 anos. Não coletamos de propósito dados de crianças e adolescentes para a nossa própria finalidade.

Podemos atualizar esta Política. A versão nova é publicada com a data, as anteriores continuam disponíveis e, se a mudança for relevante, o painel pedirá um novo aceite.