Esta política explica como o Elo trata dados pessoais. Para tudo o que diz respeito ao Elo, ela prevalece sobre a política geral da Performance para Negócios.
1. Quem é quem
O Elo é um produto da Performance para Negócios, CNPJ 43.470.932/0001-00, São Paulo, SP. O papel de cada um depende do dado:
- Dados de quem usa o painel: somos a controladora.
- Dados dos contatos de cada empresa cliente: a empresa é a controladora e nós somos operadora. Tratamos esses dados só para prestar o serviço e seguindo as instruções da empresa.
2. Dados de quem usa o painel
- Nome, e-mail, papel na equipe e empresa.
- Senha, guardada só em forma irreversível (hash).
- Código da verificação em duas etapas, quando ligada.
- Dados que a empresa informa na tela Empresa, como razão social, CNPJ, endereço e logotipo.
- Histórico da assinatura: plano, valores, datas e identificadores do Asaas. O CPF ou CNPJ informado para cobrar vai para o Asaas e não fica no Elo.
- Registro do aceite destes documentos: versão, data e endereço IP.
- Registros técnicos de acesso, como endereço IP e navegador.
3. Dados dos contatos das empresas
Conforme o que a empresa usa, o Elo guarda sobre cada contato:
- Nome, telefone, e-mail e as respostas dadas em formulários.
- Origem: anúncio, campanha, identificadores de clique, página de entrada e tipo de aparelho.
- Andamento do atendimento: etapa, responsável, anotações, tarefas e motivo de perda.
- Compras e valores registrados pela empresa.
- Mensagens de WhatsApp, com conteúdo, data e situação de entrega, quando a empresa conecta o número.
4. Para que usamos, e com qual base legal
| Finalidade | Base legal (Art. 7 da LGPD) |
|---|---|
| Criar a conta, prestar o serviço e dar suporte | Execução de contrato (V) |
| Cumprir obrigações fiscais e legais | Obrigação legal (II) |
| Segurança, prevenção de fraude e registro de acesso | Legítimo interesse (IX) |
| Dados dos contatos das empresas | Definida pela empresa controladora |
Não vendemos dados. Não usamos os contatos de uma empresa para anúncios nossos nem para outra empresa.
5. Com quem os dados são compartilhados
Só com os serviços necessários para o Elo funcionar, e parte deles só quando a empresa liga o recurso:
| Serviço | Para quê | Dados |
|---|---|---|
| Hostinger | Servidor do Elo, em São Paulo | Todos os dados do Elo |
| Meta | Devolver conversões, públicos de anúncio, leads de formulário e WhatsApp oficial | Telefone e e-mail em forma de hash, identificadores de clique, valor da venda e, no WhatsApp, as mensagens |
| Devolver conversões, listas de clientes e ler o gasto | Telefone e e-mail em forma de hash, identificadores de clique e valor da venda | |
| Anthropic | Gerar as respostas do atendente virtual, quando ligado | Conteúdo da conversa e informações da empresa |
| Asaas | Cobrar a assinatura por Pix, boleto ou cartão | Nome ou razão social, CPF ou CNPJ, e-mail e valor. Os dados de pagamento são informados direto ao Asaas e não passam pelo Elo |
| SendPulse | E-mails do sistema, como convite e senha nova | Nome e e-mail de quem usa o painel |
| Telegram | Avisos que a empresa ligar | Dados do contato presentes no aviso |
| ActiveCampaign e Pipedrive | Entregar o contato ao CRM, quando a empresa conecta | Dados do contato |
| Endereços de webhook definidos pela empresa | Enviar contatos, etapas e vendas ao sistema que a empresa escolher, quando ela liga o webhook | Dados do contato, sob responsabilidade da empresa |
| Google Fonts e redes de distribuição de código | Carregar fontes e bibliotecas do painel | Endereço IP de quem abre o painel |
Alguns desses serviços ficam fora do Brasil, como Meta, Google, Anthropic, SendPulse e Telegram. Nesses casos os dados podem ser tratados em outros países, sob as regras de cada serviço e da LGPD. Quando a lei exigir, também podemos fornecer dados a autoridades.
6. Atendente virtual
Quando a empresa liga o atendente, o conteúdo da conversa é enviado à Anthropic para gerar a resposta. O atendente se identifica como assistente virtual, segue as regras definidas pela empresa, e a pessoa pode pedir para falar com alguém da equipe a qualquer momento.
7. Cookies e armazenamento no navegador
- Painel: um cookie essencial mantém a sessão aberta por até 12 horas.
- Código instalado no site da empresa: guarda no navegador do visitante, por armazenamento local, um identificador aleatório e a origem da visita (anúncio e campanha). É isso que liga o contato ao anúncio. Cabe à empresa informar isso aos visitantes e gerir o consentimento no próprio site, quando exigido.
8. Segurança
- Conexões protegidas por HTTPS e senhas guardadas em forma de hash.
- Verificação em duas etapas disponível para toda conta, que a empresa pode tornar obrigatória.
- Dados separados por empresa e acesso por papéis.
- Acesso ao servidor restrito, e cópias de segurança diárias.
Nenhum sistema é totalmente imune. Em caso de incidente que possa causar risco ou dano relevante, avisamos as empresas afetadas e, quando a lei exigir, a Autoridade Nacional de Proteção de Dados (ANPD).
9. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta e contatos | Enquanto o serviço estiver ativo, e até 30 dias depois do cancelamento |
| Conta em teste que não foi ativada | Até 30 dias depois do fim do teste |
| Retrato da lista enviada ao Google, só em hash | Enquanto o público existir, para saber quem tirar da lista |
| Contato apagado pela empresa | Sai na hora do sistema, e das cópias de segurança no prazo abaixo |
| Cópias de segurança diárias | 14 dias no servidor e 30 dias na cópia externa, em disco criptografado |
| Cópias completas do servidor | Até 90 dias, em disco criptografado |
| Registros de acesso ao servidor | 14 dias |
| Dados fiscais e os necessários para cumprir a lei ou defender direitos | Pelo prazo legal |
10. Seus direitos
A LGPD (Art. 18) garante confirmação do tratamento, acesso, correção, eliminação, portabilidade, informação sobre compartilhamento e revogação do consentimento, quando ele for a base do tratamento.
- Se você é contato de uma empresa que usa o Elo: procure essa empresa, que é quem decide sobre os seus dados. Se escrever para nós, encaminhamos o pedido a ela.
- Se você usa o painel: nome e senha mudam em Conta. Para o resto, escreva para suporte@mendelsonthome.com.br.
- Se você é Dono de uma conta: a ficha de cada contato tem "Baixar dados do contato" e "Apagar contato". O que já foi enviado ao Meta, ao Google ou ao seu CRM precisa ser tratado também nesses serviços.
Respondemos em até 15 dias. Você também pode procurar a ANPD.
11. Quando somos operadora
Nos dados dos contatos, além do que está acima, nos comprometemos a:
- Tratar os dados só para prestar o serviço e seguindo as instruções da empresa, que são os Termos e a configuração que ela faz no Elo.
- Manter sigilo e limitar o acesso a quem precisa dele para prestar o serviço ou dar suporte.
- Usar os serviços listados no item 5, avisando as empresas quando entrar um novo que receba dados dos contatos.
- Ajudar a empresa a atender pedidos de titulares e da ANPD.
- Eliminar os dados no fim do serviço, nos prazos do item 9.
12. Modelo de texto para o site da sua empresa
Quem instala o Elo precisa informar os visitantes. Este texto é um ponto de partida para a política de privacidade do seu site. Ajuste à sua realidade:
Usamos o Elo, ferramenta da Performance para Negócios, para registrar os contatos recebidos pelo site, pelo WhatsApp e pelos anúncios, e saber de qual anúncio cada um veio. Para isso, guardamos no seu navegador um identificador e a origem da visita. Podemos informar às plataformas de anúncio, como Meta e Google, que uma venda aconteceu, com dados de contato protegidos por hash. Para pedir acesso ou exclusão dos seus dados, fale com [e-mail da sua empresa].
13. Encarregado e contato
Encarregado pelo tratamento de dados: Mendelson Thomé. E-mail: suporte@mendelsonthome.com.br.
14. Alterações
Quando esta política mudar, a data no topo muda junto. Alterações relevantes são avisadas por e-mail.