Política de Privacidade

A Adria é uma plataforma de CRM com inteligência artificial para operações de vendas e marketing, oferecida em app.adriacrm.com.br. Ela é operada por VERBO HUB INOVA SIMPLES (I.S.), inscrita no CNPJ sob o nº 55.572.906/0001-72 (“Adria”, “nós”).

Para qualquer assunto sobre dados pessoais, fale com o nosso encarregado pelo tratamento de dados pessoais pelo e-mail privacidade@adriacrm.com.br.

A LGPD distingue quem decide sobre os dados (controlador) de quem os trata em nome de outro (operador). Na Adria, os dois papéis existem:

Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

A Adria usa modelos de linguagem para responder leads, transcrever áudios, preencher a ficha do lead, escrever notas das conversas, verificar critérios de etapa do funil e gerar análises das conversas. Para isso, o conteúdo necessário das conversas e da ficha é enviado aos provedores de IA listados na seção 8.

• Os provedores recebem os dados pela API, apenas para gerar a resposta pedida. Pelos termos comerciais deles, dados enviados pela API não são usados para treinar os modelos desses provedores.
• A Adria não treina modelos próprios com dados dos clientes nem dos leads.
• Se a sua empresa cadastrar a própria chave de um provedor de IA, o tratamento por esse provedor segue o contrato entre a sua empresa e ele.
• A sua empresa controla a IA: pode pausá-la ou desligá-la por conversa ou para a organização inteira, e define os critérios que ela aplica.
• A IA pode errar. Decisões relevantes sobre um lead podem ser revistas por uma pessoa da sua empresa, e o titular pode pedir essa revisão (LGPD, art. 20).

Quando a sua empresa conecta uma conta Google à Adria, pedimos apenas as permissões necessárias para cada recurso. Usamos esses dados só para oferecer o recurso que você ativou, visível para você na plataforma.

• Não vendemos dados do Google e não os usamos para publicidade, perfis de crédito ou qualquer finalidade alheia ao recurso ativado.
• Não transferimos esses dados a terceiros, exceto quando necessário para prestar o recurso, para cumprir a lei ou em caso de fusão ou aquisição, sempre com aviso prévio.
• Dados obtidos das APIs do Google não são enviados a modelos de IA e não são usados para desenvolver, melhorar ou treinar modelos de IA generalizados. A única informação derivada da Agenda que a IA recebe é a lista de horários livres calculada pela Adria.
• Nenhuma pessoa da Adria lê esses dados, exceto com o seu consentimento expresso (por exemplo, em um atendimento de suporte), quando necessário para segurança ou para cumprir a lei, ou em forma agregada e anonimizada para a operação interna.
• Guardamos os tokens de acesso OAuth, a agenda escolhida e as métricas agregadas de Ads e Analytics usadas nos relatórios, no nosso banco de dados no Brasil, com acesso restrito.

Como revogar o acesso. Você pode remover o acesso da Adria a qualquer momento em myaccount.google.com/permissions. O Google Analytics também pode ser desconectado na plataforma, em Configurações › Fontes de dados, o que apaga a credencial na hora. Para desvincular o Google Ads ou pedir a exclusão dos dados obtidos do Google, escreva para privacidade@adriacrm.com.br: excluímos tokens e dados em até 15 dias.

A sua empresa escolhe quais integrações ativar. Cada uma troca apenas os dados necessários ao seu recurso:

O tratamento feito pelos próprios fornecedores segue as políticas de privacidade de cada um.

Compartilhamos dados apenas com fornecedores que nos ajudam a operar a plataforma (operadores), sob contrato e só na medida necessária:

Também podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente, para exercer direitos em processos, ou em uma operação societária (fusão, aquisição), caso em que a empresa sucessora fica obrigada a esta política.

Alguns fornecedores processam dados fora do Brasil, principalmente nos Estados Unidos (por exemplo, provedores de IA, armazenamento de mídias e hospedagem). Essas transferências são feitas para executar o contrato com você e com base em cláusulas contratuais e nas garantias de proteção desses fornecedores, nos termos do art. 33 da LGPD.

Cópias de segurança podem manter dados excluídos por um período adicional curto, até serem sobrescritas no ciclo normal. Dados podem ser guardados por mais tempo quando necessário para cumprir a lei ou exercer direitos em processos.

• Tráfego criptografado (HTTPS/TLS) entre o seu navegador, a plataforma e os fornecedores.
• Criptografia dos dados em repouso nos provedores de infraestrutura, e criptografia adicional das credenciais de integrações.
• Isolamento por organização no banco de dados: uma empresa não acessa dados de outra.
• Acesso por papéis (administrador, vendedor, agência), com o mínimo necessário para cada função.
• Acesso interno restrito a quem precisa para operar e dar suporte, e registros das operações.

Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante aos titulares, avisaremos os clientes afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como determina o art. 48 da LGPD.

A plataforma não usa cookies de publicidade nem ferramentas de rastreamento de terceiros. Usamos apenas o armazenamento local do navegador para manter você conectado com segurança e lembrar preferências, como o tema claro ou escuro. Se você apagar esses dados, será desconectado e as preferências voltam ao padrão.

Pelo art. 18 da LGPD, você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no consentimento, e informação sobre as consequências de negá-lo;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento e oposição a tratamentos baseados em legítimo interesse;
• revisão de decisões tomadas unicamente com base em tratamento automatizado.

Envie o pedido para privacidade@adriacrm.com.br. Podemos pedir informações para confirmar a sua identidade. Respondemos em até 15 dias. Se o pedido for sobre dados que uma empresa cliente tratou pela Adria (por exemplo, você foi atendido por uma empresa no WhatsApp), encaminharemos à empresa responsável e a apoiaremos na resposta.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

• Cliente da Adria: um administrador da conta pode pedir o cancelamento na plataforma ou por privacidade@adriacrm.com.br. Os dados são excluídos em até 90 dias após o cancelamento. Se quiser a exclusão imediata, diga isso no pedido.
• Lead ou contato de uma empresa cliente: peça diretamente à empresa que o atendeu, ou escreva para privacidade@adriacrm.com.br informando o número de telefone e o nome da empresa. Faremos a exclusão junto com ela.
• Contas conectadas (Google, Meta, TikTok): desconecte a integração na plataforma ou remova o acesso da Adria nas configurações da própria conta. Para apagar também os dados já importados, escreva para privacidade@adriacrm.com.br.

A Adria é uma plataforma para empresas e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes como usuários. Empresas clientes que atendem esse público pela plataforma são responsáveis por observar o art. 14 da LGPD.

Podemos atualizar esta política quando o serviço ou a lei mudarem. Mudanças relevantes serão avisadas com antecedência por e-mail ou na plataforma. A data no topo indica a versão em vigor.

Controladora

VERBO HUB INOVA SIMPLES (I.S.)

CNPJ

55.572.906/0001-72

Encarregado pelo tratamento de dados (DPO)

privacidade@adriacrm.com.br

Plataforma

app.adriacrm.com.br