Política de privacidade

Esta política explica como a Created trata dados pessoais no site do Eloquus e no aplicativo Eloquus. Ela tem duas partes. A Parte I vale para quem visita este site. A Parte II vale para as empresas que usam o Eloquus, para as pessoas que conversam com elas e para quem participa das reuniões que elas gravam.

Quem somos

O Eloquus é um produto da CREATED LTDA, inscrita no CNPJ 54.276.072/0001-95, com sede em Joinville, Santa Catarina, Brasil. Contato para assuntos de privacidade: hello@created.com.br.

Parte I. Quando você visita este site

1. O que coletamos

Este site não tem formulário nem cadastro. Ele só coleta dados de navegação por meio de cookies, e só se você permitir no aviso de cookies. Sem a sua permissão, nenhum cookie é gravado e nada é enviado ao Google ou à Meta.

2. Cookies

Estes são os cookies que podem ser gravados, conforme a sua escolha. A sua escolha fica guardada no armazenamento local do navegador, não em cookie, por até 12 meses. Você pode mudá-la a qualquer momento: abrir as preferências de cookies. Ao recusar uma categoria, apagamos do seu navegador os cookies dela.

3. Para que e com que base legal

Medição serve para entender quantas pessoas visitam o site e o que procuram. Publicidade serve para medir o resultado dos anúncios do Google e da Meta. A base legal é o seu consentimento (art. 7º, I, da LGPD), que você pode retirar quando quiser.

4. Com quem compartilhamos

• Google (Analytics e Ads) e Meta (anúncios), só com o seu consentimento e conforme as políticas de cada um. Esses serviços podem tratar os dados fora do Brasil.
• Vercel, que hospeda este site e recebe dados técnicos de acesso, como endereço IP e navegador, para entregar as páginas e proteger o site.

5. Quando você fala com a Created pelo WhatsApp

Ao clicar em Ver uma demonstração, você sai deste site e abre uma conversa no WhatsApp, serviço da Meta. Nessa conversa, a Created é a controladora dos dados que você enviar e os usa só para responder ao seu contato e, se você quiser, preparar uma proposta.

Para organizar as respostas, a Created usa ferramentas de inteligência artificial que leem o texto das conversas: a TypeSafe, nos Estados Unidos, separa as mensagens que esperam resposta, e a OpenAI, fora do Brasil, ajuda a resumir e a lembrar os próximos passos. A TypeSafe não usa as conversas para treinar modelos.

Parte II. Quando a sua empresa usa o Eloquus

6. Nosso papel

Quando uma empresa cliente usa o Eloquus para atender os clientes dela, quem decide o que é coletado, por quê e por quanto tempo é a empresa cliente. Ela é a controladora dos dados, na definição da Lei Geral de Proteção de Dados (Lei 13.709/2018), e a Created é a operadora: tratamos os dados em nome da empresa cliente e seguindo as instruções dela. Não usamos as conversas para finalidade própria e não vendemos dados. Se você conversou com uma empresa e quer exercer direitos sobre os seus dados, dirija o pedido a ela. Se nos procurar, encaminharemos e apoiaremos a resposta. As obrigações da Created e da empresa cliente estão no acordo de tratamento de dados, nos termos de uso.

7. Quais dados são tratados

• Das pessoas que conversam com a empresa cliente: número de telefone, nome do perfil, conteúdo das mensagens (texto, imagens, áudios, vídeos e documentos) e metadados como data, hora, situação de entrega e canal.
• Dados criados pela própria empresa cliente: etiquetas, anotações internas, etapas do funil, atribuição de atendente e campos personalizados.
• Da equipe da empresa cliente, para dar acesso ao Eloquus: nome, e-mail, foto do perfil quando o acesso é pela conta Google, papel na conta e registros de acesso.
• Das reuniões que a empresa cliente grava: o áudio, a transcrição e os outros dados descritos na seção 9.

Não pedimos e não temos finalidade para dados sensíveis. Se a empresa cliente tratar esse tipo de dado nas conversas, a responsabilidade e a base legal são dela, como controladora. A voz nas reuniões tem regra própria, também na seção 9.

8. Quando a empresa conecta o Instagram

Esta seção vale quando um administrador da empresa cliente conecta ao Eloquus o Instagram profissional da empresa.

• Conexão: o administrador autoriza a conexão no próprio Instagram. Com essa autorização, o Instagram entrega ao Eloquus o nome de usuário e o identificador da conta e um token de acesso. O token vale 60 dias e é renovado enquanto a conexão estiver ativa.
• Mensagens: depois disso, o Eloquus recebe e envia, em nome da empresa, as mensagens diretas trocadas entre a conta dela e as pessoas que a procuram. Isso inclui o texto, os anexos, a data e a hora e o estado de leitura. Inclui também o nome, o nome de usuário e a foto de perfil dessas pessoas e, quando o Instagram informa, o número de seguidores, o selo de conta verificada e se a pessoa segue a conta e se a conta a segue.
• Finalidade: esses dados servem só para a equipe da empresa ler e responder às mensagens.
• O que não fazemos: não lemos publicações, seguidores nem métricas da conta, não publicamos conteúdo e não usamos as mensagens para publicidade.

A conexão pode ser desfeita a qualquer momento, nas configurações do Instagram, em apps e sites. Depois disso, o Eloquus passa a mostrar a caixa como desconectada.

Para pedir a exclusão, use a opção de exclusão de dados do próprio Instagram, que chega automaticamente ao Eloquus, ou siga as instruções em Exclusão de dados. Cada pedido recebe um código de acompanhamento, que você consulta em https://app.eloquus.io/exclusao/ seguido do código. A exclusão apaga o registro da conexão e as tentativas de conexão. As conversas de atendimento ficam com a empresa que atendeu, que é a controladora delas, e o pedido para apagá-las vai para essa empresa.

9. Quando a empresa grava reuniões

Esta seção vale quando alguém da empresa cliente usa a extensão do Eloquus para o Chrome para gravar uma reunião do Google Meet. A gravação vira transcrição, resumo e sugestões dentro da conta da empresa.

Quem decide gravar é a empresa cliente. Ela é a controladora desses dados, e a Created é a operadora, como na seção 6: tratamos as gravações em nome da empresa e seguindo as instruções dela. Quando a própria Created grava as reuniões dela, a Created é a controladora.

• O que é coletado: o áudio da aba da reunião e o do microfone de quem grava, os nomes dos participantes que aparecem no Meet, o título da reunião e os momentos em que cada pessoa aparece como quem está falando.
• O chat da reunião: a extensão não lê as mensagens. Ela só escreve o aviso de gravação e confere se ele apareceu. Também não lê outras abas nem e-mails.
• Quando a gravação começa: só quando a pessoa clica no ícone da extensão. Nada começa sozinho.
• Para que: transcrever a reunião separando quem falou, resumir as decisões e as pendências, guardar a reunião na memória da empresa e sugerir tarefas, eventos e negócios. Nenhuma sugestão entra na conta sem a aprovação de uma pessoa.
• O que não fazemos: não usamos as reuniões para publicidade, não vendemos os dados e não os usamos para treinar modelos de inteligência artificial.

Aviso aos participantes:

• Quando a gravação começa, a extensão escreve no chat da reunião que a conversa está sendo transcrita.
• Se o aviso não puder ser enviado, quem grava precisa avisar de outro jeito. A reunião só é transcrita depois que esse aviso for registrado.
• Guardamos o registro de cada aviso: o texto, a data e a hora e quem gravou.
• Qualquer participante pode pedir para parar. Quem grava pode parar e apagar tudo na hora.

Na conta, a reunião só aparece para quem gravou e para as pessoas a quem a empresa der acesso. Quem participou sem ser da empresa não tem acesso ao Eloquus, mas tem os direitos descritos abaixo.

Por quanto tempo guardamos:

• Áudio: é apagado quando quem gravou confere a transcrição ou em até 7 dias depois da reunião, o que vier primeiro.
• No fornecedor de transcrição: o áudio e o texto são apagados logo depois de a transcrição ser entregue.
• Os registros de quem estava falando e as medidas de volume usadas para separar as vozes são apagados junto com o áudio.
• Reunião sem aviso registrado: não é transcrita, e o áudio é apagado em até 7 dias.
• Transcrição, resumo e sugestões: ficam na conta enquanto a empresa cliente mantiver a conta ou até alguém com permissão apagar a reunião. No fim do contrato, vale a regra da seção 14.
• Ao apagar uma reunião, apagamos o áudio, a transcrição, o resumo, as sugestões pendentes e o que ela gerou na memória. O que já tinha sido aprovado, como uma tarefa ou um negócio, continua na conta, porque virou registro da empresa. As cópias de segurança seguem o prazo da seção 14.

Fornecedores que tratam as reuniões:

• AssemblyAI, que transcreve o áudio. Usamos o serviço dela na União Europeia.
• Anthropic, que gera o resumo e as sugestões a partir da transcrição.
• Supabase, que guarda o áudio até ele ser apagado, a transcrição e o resto da reunião, nos servidores de São Paulo.

A AssemblyAI trata o áudio na União Europeia, e a Anthropic, nos Estados Unidos. Nos dois casos há transferência internacional de dados, e as duas são contratadas sem uso dos dados para treinar modelos. A lista completa de suboperadores, com o país de cada um, está na seção 12.

A voz usada para reconhecer uma pessoa é um dado biométrico, que a LGPD trata como dado sensível. Hoje o Eloquus não guarda amostras de voz nem cria impressões de voz. Os nomes são sugeridos a partir do Meet e da própria conversa, e quem gravou confirma quem é quem. Para isso, pode ouvir alguns segundos da gravação enquanto o áudio existe. Se um dia o Eloquus passar a reconhecer pessoas pela voz, isso só vai acontecer com o consentimento explícito de cada pessoa, e esta política será atualizada antes.

Segurança das reuniões:

• O áudio e a transcrição trafegam cifrados (HTTPS) entre a extensão, o Eloquus e os fornecedores.
• O áudio fica num armazenamento privado. Só o servidor do Eloquus lê e grava as reuniões, sempre dentro da conta certa.
• A extensão não recebe a sua senha. Ela usa uma autorização que expira e pode ser desconectada a qualquer momento no seu perfil.
• Gravar, avisar, conferir, aprovar e apagar ficam registrados num histórico de auditoria, sem o conteúdo da conversa.
• A Created não vê as reuniões pela tela. O acesso técnico ao banco só acontece para resolver um incidente e fica registrado.

Quem participou de uma reunião gravada tem os direitos do art. 18 da LGPD, mesmo sem ser cliente do Eloquus. Você pode, por exemplo, saber se há dados seus, pedir uma cópia, corrigir ou pedir a exclusão. Peça a quem gravou ou escreva para hello@created.com.br, com a data e o título da reunião e o nome de quem gravou. Se quem gravou foi uma empresa cliente, levamos o pedido a ela e apoiamos a resposta dentro do prazo legal. Hoje a exclusão vale para a reunião inteira.

10. Dados das contas Google conectadas às automações

Quando alguém da empresa cliente conecta uma conta Google a uma automação do Eloquus (Gmail, Google Agenda, Planilhas, Documentos, Apresentações ou Perfil da Empresa no Google), o Eloquus acessa só o que aquela conexão permite e só para fazer o que a própria empresa configurou:

• Gmail: só envia os e-mails que a automação monta. O Eloquus não lê, não lista e não apaga mensagens da caixa.
• Google Agenda: consulta horários livres e cria, muda, cancela e lista eventos na agenda principal da conta conectada.
• Planilhas, Documentos e Apresentações: lê e escreve só os arquivos que a automação usa e cria cópias de modelos quando a automação pede.
• Perfil da Empresa no Google: lista e responde avaliações e publica postagens dos locais que a conta administra.

Guardamos o acesso da conexão criptografado e, do conteúdo, só o que a automação precisa e o que aparece no histórico de execuções da própria empresa. Não vendemos esses dados, não os usamos para anúncios e não os usamos para treinar modelos de inteligência artificial, nossos ou de terceiros. Ninguém da Created lê esse conteúdo, salvo com permissão da empresa, por segurança ou por obrigação legal. Para desfazer o acesso, basta apagar a credencial no Eloquus ou remover o app em myaccount.google.com/permissions.

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Google API Services User Data Policy, including the Limited Use requirements.

11. Para que e com que base legal

Exclusivamente para prestar o serviço contratado pela empresa cliente: entregar e receber mensagens, manter o histórico, organizar filas, funis e campanhas, transcrever e resumir reuniões, gerar indicadores e dar suporte. O tratamento se apoia na execução de contrato com a empresa cliente (art. 7º, V, da LGPD) e, quando aplicável, no legítimo interesse para segurança, prevenção a fraude e manutenção do serviço (art. 7º, IX), sempre limitado ao necessário.

12. Com quem compartilhamos

• Meta Platforms, operadora das plataformas do WhatsApp Business e do Instagram, para que as mensagens sejam entregues.
• Supabase, que guarda o login, os dados de conta do Eloquus e as reuniões gravadas.
• Resend, que envia os e-mails de acesso e de redefinição de senha.
• Provedores de infraestrutura que hospedam os servidores operados pela Created, sob contrato e com dever de confidencialidade.
• OpenAI, quando a empresa cliente ativa recursos de inteligência artificial, apenas com o conteúdo necessário para produzir cada resposta.
• AssemblyAI, que transcreve as reuniões gravadas, e Anthropic, que gera o resumo e as sugestões delas, como explicado na seção 9.
• Autoridades públicas, quando houver ordem legal, e no limite dela.

Não compartilhamos com mais ninguém e não comercializamos dados. A lista de suboperadores está logo abaixo.

13. Onde os dados ficam

Os dados das contas ficam em infraestrutura contratada pela Created, separados por conta: uma conta não alcança os dados de outra, e essa separação é conferida no próprio banco de dados. Os servidores ficam no Brasil, em São Paulo: o banco de dados do Eloquus fica no Supabase, na região de São Paulo da AWS, e o sistema de atendimento roda em servidores da Hostinger, também em São Paulo. A entrega das mensagens envolve servidores da Meta, que podem estar fora do Brasil. Essa transferência internacional é inerente ao uso do WhatsApp e do Instagram. Alguns suboperadores tratam dados fora do Brasil: os que enviam os e-mails de acesso, fornecem a inteligência artificial, transcrevem e resumem as reuniões e guardam as cópias de segurança. O país de cada um está na lista de suboperadores.

14. Por quanto tempo guardamos

Pelo tempo que a empresa cliente determinar e enquanto durar o contrato. Encerrado o contrato, os dados são devolvidos ou eliminados conforme a instrução dela, ressalvadas as guardas obrigatórias por lei, como os registros de acesso por seis meses (art. 15 do Marco Civil da Internet). O áudio das reuniões gravadas tem prazo próprio, mais curto, descrito na seção 9.

Cópias de segurança: os bancos de dados ganham uma cópia cifrada por dia, e guardamos só as 30 mais recentes. Um dado apagado no Eloquus pode continuar nessas cópias por até 30 dias, até elas serem substituídas. Só a Created tem a chave para abri-las.

15. Segurança

• Tráfego cifrado (HTTPS).
• Acesso só por convite, com papéis de administrador e atendente.
• Separação entre contas conferida no banco de dados, não na tela.
• Segredos guardados em cofre, nunca no código-fonte, e registro de acessos administrativos.

Nenhum sistema é imune. Em caso de incidente de segurança relevante, comunicaremos a empresa cliente sem demora, para que ela cumpra os deveres dela perante a ANPD e os titulares.

16. Inteligência artificial

Nas conversas, quando a empresa cliente ativa recursos de inteligência artificial, o trecho usado nesses recursos é enviado à OpenAI, provedor do modelo, só para gerar aquela resposta, sem uso para treinar modelos. Nas reuniões gravadas, o resumo e as sugestões são gerados pela Anthropic, também sem uso para treinar modelos, e cada sugestão só entra na conta depois da aprovação de uma pessoa. Não usamos conteúdo de conversas nem de reuniões para treinar modelos de uso geral.

Conector MCP: uma pessoa da empresa cliente pode conectar ao Eloquus o agente de IA que ela usa, como o Claude ou o ChatGPT. Quando o agente chama uma ferramenta do Eloquus, sai só o que essa ferramenta devolve, sempre dentro do que a pessoa já vê no Eloquus. Esses dados vão para o fornecedor do agente escolhido pela pessoa, que a empresa ou a pessoa contrata diretamente e que trata os dados conforme o contrato com elas. Esse fornecedor não é suboperador da Created e não está na lista da seção 12, mesmo quando é uma empresa que a Created contrata para outros recursos, como a Anthropic ou a OpenAI. O controle fica com a empresa e com a pessoa:

• Na conexão, a pessoa escolhe as contas e as permissões do agente: ler, sempre; organizar, para etiquetar, mover negócios e criar atividades; e enviar, para mandar mensagens aos clientes em nome dela. O agente nunca passa do papel que a pessoa tem no Eloquus.
• O administrador da conta escolhe quem pode conectar, só os administradores ou toda a equipe, e pode desconectar o agente de qualquer pessoa da conta.
• A pessoa recebe um e-mail a cada nova conexão.
• O Eloquus registra cada chamada do agente, com a ferramenta, a conta, o resultado e o horário. Esse histórico fica em Ver chamadas.

Antes de lançar os agentes de IA do Eloquus, esta seção será atualizada.

17. Direitos do titular

A LGPD (art. 18) garante confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamento. Na Parte I, peça à Created pelo e-mail acima. Na Parte II, dirija o pedido à empresa com quem você conversou; nós a apoiamos no atendimento dentro do prazo legal. Se você participou de uma reunião gravada pelo Eloquus, veja como pedir na seção 9. Para pedir a exclusão, veja Exclusão de dados.

18. Alterações e contato

Mudanças relevantes serão publicadas nesta página com nova data, e as empresas clientes serão avisadas. Dúvidas: hello@created.com.br.