Atualizada em 8 de setembro de 2026. Esta política descreve o tratamento de dados no Portal Impact Doctor Apps e no Impact CRM, ferramentas de acesso restrito à equipe autorizada da Impact Doctor. Esta página é pública para que usuários e contatos compreendam o uso de suas informações; ela não libera acesso aos sistemas.
1. Responsável e finalidade
A Impact Doctor utiliza os aplicativos para organizar acessos da equipe, cadastros, negócios, propostas, atividades, comunicações e diagnósticos comerciais. Para dúvidas sobre privacidade ou solicitações relativas a dados pessoais, entre em contato pelo e-mail [email protected].
2. Quais informações são tratadas
Conforme os recursos utilizados, são tratados nome, e-mail e identificação da conta; dados de contatos e organizações; histórico comercial; propostas e atividades; mensagens, áudios e transcrições; links públicos pesquisados; e registros técnicos necessários à autenticação, segurança e funcionamento. O acesso aos aplicativos depende de autorização da equipe administradora. Cada integração depende de sua própria configuração e autorização.
3. Login Google e integração Gmail
O login Google identifica o usuário. A conexão opcional do Gmail no CRM solicita, separadamente, permissão para ler mensagens e enviar e-mails em nome da conta conectada. A leitura permite localizar e registrar comunicações relacionadas aos contatos dos negócios; o envio permite que o usuário escreva e envie mensagens pelo CRM. A senha da conta Google não é solicitada nem armazenada pelo aplicativo.
O CRM armazena a identificação da conta conectada, tokens de autorização protegidos por criptografia e os registros de e-mail sincronizados, incluindo remetente, destinatário, assunto, conteúdo, data e identificadores de mensagem. Conectar a conta não equivale a autorizar disparos indiscriminados. Os recursos de envio são utilizados pela equipe no contexto do atendimento e da gestão comercial.
4. Uso limitado dos dados Google
As informações obtidas das APIs do Google são utilizadas para oferecer as funcionalidades solicitadas de autenticação e comunicação. Seu uso e eventual transferência a prestadores necessários ao funcionamento observam a Google API Services User Data Policy, inclusive os requisitos de Uso Limitado (Limited Use). Dados do Google não são vendidos, utilizados para publicidade personalizada ou empregados para desenvolver ou treinar modelos de inteligência artificial de uso geral. O acesso humano se limita às finalidades autorizadas, suporte e segurança, ou ao cumprimento de obrigações aplicáveis.
5. WhatsApp e inteligência artificial
Quando a integração de WhatsApp é utilizada, mensagens e mídias vinculadas ao atendimento podem ser importadas para o CRM. Os recursos de IA enviam à API da OpenAI os dados necessários à operação selecionada: por exemplo, áudio para transcrição, trechos de conversa para resumo ou sugestão, contexto comercial para assistência e informações públicas para pesquisa de canais. Os resultados podem ser armazenados no CRM e devem ser conferidos pela equipe. Na integração atual, a sincronização de e-mails do Gmail não aciona automaticamente a IA.
O processamento pela OpenAI está sujeito aos controles e condições do serviço de API contratado. Não se deve inserir senhas, credenciais ou dados pessoais desnecessários nos campos de IA. Sugestões automáticas não substituem a revisão e a decisão de uma pessoa responsável.
6. Armazenamento, prestadores e segurança
O funcionamento utiliza prestadores de infraestrutura e integração, incluindo Cloudflare, Supabase, Google e, nos recursos de IA, OpenAI. O tratamento pode ocorrer em infraestrutura fora do Brasil, conforme os serviços utilizados. São empregados autenticação, controles de acesso, conexões HTTPS e criptografia dos tokens de conexão. Nenhum sistema é imune a riscos; incidentes e solicitações de segurança podem ser comunicados pelo contato desta página.
7. Retenção, desconexão e exclusão
Os registros são mantidos conforme a necessidade operacional, as finalidades informadas e as obrigações aplicáveis. Desconectar o Gmail em Configurações → E-mail remove a conexão utilizada pelo CRM, mas não apaga automaticamente os e-mails já registrados no histórico comercial. Também é possível revogar a autorização nas conexões da Conta Google.
Para solicitar acesso, correção ou exclusão de dados já armazenados, ou esclarecer sua retenção, escreva para [email protected], indicando os dados envolvidos. A solicitação será analisada com verificação de identidade e observância das obrigações de conservação aplicáveis. Não envie senhas. Eventuais cópias de segurança e registros sujeitos a conservação podem seguir ciclos distintos dos dados em uso.
8. Sessões e alterações
Os aplicativos utilizam cookies ou armazenamento do navegador para manter a sessão e viabilizar a autenticação. Esta política pode ser atualizada quando houver alterações relevantes nas funcionalidades ou no tratamento de dados, com atualização da data indicada no início.