Como tratamos seus dados.

Esta política descreve como a Umbra Vanguard coleta, usa, armazena e protege os dados pessoais que você nos confia ao usar este site ou nossos serviços, em conformidade com a Lei Geral de Proteção de Dados (LGPD: Lei nº 13.709/2018).

1. Quem somos

Umbra Vanguard é a controladora dos dados pessoais coletados por meio deste site. Para qualquer dúvida sobre privacidade, entre em contato pelo e-mail hello@umbravanguard.com.

Nos serviços de atendimento contratados por empresas, a empresa cliente define as finalidades do relacionamento com seus próprios consumidores e atua como controladora. A Umbra Vanguard atua como operadora, seguindo as instruções e a configuração de cada tenant.

2. Quais dados coletamos

• Dados de contato fornecidos por você: nome, e-mail, WhatsApp, nome do negócio, tipo de negócio, volume de mensagens, canal de atendimento e mensagem livre: informados nos formulários do site.
• Dados de navegação: endereço IP, tipo de dispositivo, navegador, páginas visitadas, origem do acesso e tempo de permanência, coletados via cookies e ferramentas de análise.
• Dados de atendimento na plataforma: mensagens, descrições de mídias, horários, canal, etapa do funil, campos, tags, tarefas, responsável e histórico de alterações do CRM da empresa cliente.
• Dados comerciais e Lead Intelligence: registros de vendas, valores, datas, motivos de ganho ou perda, resumo comercial, temperatura, prioridade, confiança, motivos do score e recomendação de próxima ação.

3. Para que usamos seus dados

• Responder a solicitações enviadas pelos formulários de contato.
• Apresentar propostas comerciais, agendar reuniões e iniciar projetos.
• Medir o desempenho do site e otimizar campanhas de marketing.
• Operar o atendimento contratado, organizar oportunidades e sugerir ao time da empresa cliente quais leads precisam de atenção e qual próximo passo pode ser considerado.
• Calibrar o score com o histórico do próprio tenant. O recurso é recomendatório, não envia mensagens automaticamente e não toma decisão com efeito jurídico ou impacto significativo sobre o consumidor.
• Cumprir obrigações legais e regulatórias.

4. Bases legais (LGPD)

Tratamos seus dados com fundamento no consentimento (formulários de contato), no legítimo interesse (analytics, segurança e prevenção a fraude) e no cumprimento de obrigação legal, conforme o caso.

5. Com quem compartilhamos

Utilizamos serviços de terceiros que processam dados em nosso nome. Esses parceiros têm contratos e práticas compatíveis com a LGPD:

• HubSpot, Inc.: CRM onde armazenamos os contatos enviados pelos formulários.
• Amazon Web Services (AWS): infraestrutura de hospedagem do site e do endpoint de contato (Lambda + API Gateway, região us-east-1).
• OpenRouter, Inc.: roteamento de modelos de IA para respostas e análises internas. No Lead Intelligence, as requisições exigem provedores sem coleta de dados e política de retenção zero; o conteúdo não é enviado com telefone, e-mail ou identificador do tenant no prompt.
• Google LLC: Google Analytics 4, para medição agregada de uso do site.
• Meta Platforms, Inc.: Meta Pixel, quando ativo, para medição de campanhas e remarketing em Facebook e Instagram.
• Microsoft Corporation: Microsoft Clarity, quando ativo, para gravação anônima de sessões e mapas de calor de cliques/rolagem. Não captura dados sensíveis digitados em campos de formulário (são mascarados automaticamente).

6. Por quanto tempo guardamos

Dados de contato são mantidos enquanto durar o relacionamento comercial e por até 5 anos após o último contato, salvo obrigação legal de retenção mais longa. Dados de navegação são retidos pelos prazos padrão das ferramentas (Google Analytics: até 14 meses; logs de servidor: até 12 meses).

Na plataforma de atendimento, mensagens brutas seguem a retenção configurada para o serviço, atualmente em torno de 30 dias. Resumos e sinais comerciais derivados podem ser mantidos enquanto necessários ao CRM da empresa cliente, respeitando exclusão, correção e demais direitos previstos na LGPD.

7. Cookies

Usamos cookies próprios (essenciais ao funcionamento do site) e de terceiros (Google, Meta, Microsoft) para analytics, remarketing e gravação de sessões. Você pode bloquear cookies nas configurações do navegador; isso não impede o uso do site, mas pode reduzir a precisão das medições.

8. Seus direitos

A LGPD garante a você os seguintes direitos sobre seus dados pessoais:

• Confirmação da existência de tratamento.
• Acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
• Portabilidade dos dados.
• Eliminação dos dados tratados com base no consentimento.
• Informação sobre compartilhamentos.
• Revogação do consentimento.

Para exercer qualquer desses direitos, escreva para hello@umbravanguard.com. Responderemos em até 15 dias.

9. Segurança

Adotamos medidas técnicas e organizacionais razoáveis para proteger seus dados contra acesso não autorizado, perda, alteração ou destruição: TLS em trânsito, tokens de acesso rotacionáveis e segregação de ambientes.

10. Dados de usuário do Google (integração Google Calendar)

Na plataforma Umbra Vanguard (painel em dashboard.umbravanguard.com), a empresa cliente pode conectar o Google Calendar para espelhar os agendamentos feitos pelo assistente. Sobre os dados de usuário do Google:

• O que acessamos: somente o escopo "calendar.events" (eventos do calendário) e a identificação básica da conta (e-mail), mediante autorização explícita no fluxo OAuth do Google.
• Como usamos: exclusivamente para criar, atualizar e remover no calendário do cliente os eventos correspondentes aos agendamentos da plataforma. Não lemos os demais eventos, e-mails, contatos ou arquivos - e nunca usamos esses dados para publicidade.
• Com quem compartilhamos: com ninguém. Dados de usuário do Google não são vendidos nem transferidos a terceiros; residem apenas na infraestrutura de operação da plataforma (AWS).
• Como protegemos: o token de acesso fica criptografado em repouso em cofre gerenciado (AWS SSM Parameter Store/KMS) e nunca é exposto ao navegador.
• Retenção e exclusão: o token existe apenas enquanto a conexão estiver ativa; ao desconectar o Google Calendar no painel ou encerrar a conta, ele é excluído. Os eventos criados permanecem no calendário do cliente.
• IA/ML: dados de usuário do Google não são usados para desenvolver, melhorar ou treinar modelos de IA/ML, nem transferidos a serviços de terceiros para esse fim.

O uso de informações recebidas das APIs do Google segue a Política de Dados de Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). In English: the use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

11. Alterações nesta política

Esta política pode ser atualizada periodicamente. A data da última atualização aparece no topo do documento. Mudanças relevantes serão comunicadas pelos canais que você nos informou.

12. Contato

Dúvidas, solicitações ou denúncias relacionadas a privacidade: hello@umbravanguard.com.