Política de Privacidade

Última atualização: Setembro de 2026

A 360 Soluções Comerciais LTDA, pessoa jurídica de direito privado ("nós", "nos", "nosso", "360"), está comprometida em proteger sua privacidade. Esta Política de Privacidade explica como coletamos, usamos, divulgamos e salvaguardamos suas informações quando você usa nossa plataforma de Sales Development Representative com Inteligência Artificial ("Serviço").

Leia esta Política de Privacidade com atenção. Se não concordar com nossa política, por favor, não use nossos serviços.

1. Introdução

1.1. Papéis no tratamento de dados

A 360 Soluções Comerciais LTDA atua em diferentes papéis conforme o contexto:

Para dados de usuários finais (leads, contatos, prospects):

• A 360 atua como Operadora de dados pessoais
• Seus clientes (usuários da plataforma) atuam como Controladores
• A 360 processa dados conforme as instruções do Cliente e seus próprios termos de serviço

Para dados do próprio Cliente (conta, acesso, configuração):

• A 360 atua como Controladora dos dados
• O Cliente é o titular de seus dados

Importante: Você é responsável por obter consentimento de seus próprios usuários finais para compartilhar dados com a 360. A 360 fornece ferramentas para isso, mas a responsabilidade legal é sua como Controlador.

2. Informações que coletamos

2.1. Informações que você nos fornece diretamente

• Dados de cadastro: nome, e-mail, número de telefone, empresa, cargo, endereço, senha
• Dados de comunicação: mensagens, conversas, arquivos compartilhados através da plataforma
• Dados de contato: informações sobre seus clientes e leads (contatos de terceiros)
• Dados de pagamento: informações de cartão de crédito, histórico de transações (processadas por provedores terceirizados)
• Dados de perfil: preferências, configurações, histórico de uso

2.2. Informações coletadas automaticamente

• Dados de acesso: endereço IP, tipo de navegador, sistema operacional, páginas visitadas, duração das sessões
• Dados de dispositivo: ID do dispositivo, modelo, informações de localização (se permitido)
• Cookies e tecnologias similares: identificadores únicos para rastrear interações e preferências
• Dados de interação com IA: prompts inseridos, respostas geradas, métricas de desempenho do modelo

2.3. Informações de terceiros

• Fornecedores integrados: Pipedrive, Google Sheets, Redis, Tintim, N8N (dados sincronizados conforme sua configuração)
• Plataformas de redes sociais: se você conectar sua conta Meta (Facebook/WhatsApp) via OAuth

3. Fundamento legal do processamento

Processamos seus dados com base em:

• Execução de contrato (art. 7º, inciso V da LGPD): para fornecer os serviços contratados
• Interesse legítimo (art. 7º, inciso IX da LGPD): para melhorar nossos serviços, segurança e análise de uso
• Consentimento (art. 7º, inciso I da LGPD): para marketing, cookies opcionais e processamento de IA
• Obrigação legal (art. 7º, inciso II da LGPD): para cumprir requisitos fiscais, regulatórios e legais

4. Uso de dados e finalidades

Utilizamos suas informações para:

4.1. Fornecimento do serviço

• Criar e gerenciar sua conta
• Processar transações e enviar recibos
• Responder a suas solicitações e suporte ao cliente
• Enviar atualizações de serviço e notificações importantes

4.2. Melhoria e desenvolvimento

• Analisar o uso do serviço para otimizar funcionalidades
• Treinar e aprimorar modelos de IA (veja seção 4.4)
• Realizar pesquisas e análises
• Detectar fraudes e garantir segurança

4.3. Comunicação

• Enviar newsletters, promoções e ofertas (com seu consentimento)
• Comunicações transacionais obrigatórias
• Responder a solicitações e dúvidas

4.4. Processamento por Inteligência Artificial

• Geração de respostas: seu assistente de IA processa conversas para gerar respostas automáticas
• Análise de padrões: análise de mensagens para identificar padrões de vendas
• Personalização: adaptação de respostas com base no histórico
• Otimização: melhoramento contínuo dos modelos de IA

Restrições críticas sobre dados de IA:

• Dados pessoais (conteúdo de conversas) não são usados para treinar modelos de IA de terceiros
• Dados pessoais não são usados para treinar, ajustar ou calibrar modelos próprios da 360 para outros clientes
• Apenas dados agregados, anonimizados e estatísticos (dos quais não é possível identificar clientes ou leads) são usados para melhorar a plataforma, desenvolver novas funcionalidades e analisar tendências gerais do serviço
• O conteúdo de conversas em texto não é utilizado para essas finalidades de melhoria

Importante: dados pessoais de terceiros (seus clientes/leads) podem ser processados pelo assistente de IA exclusivamente para fins de atendimento, dentro do escopo do serviço contratado. Você é responsável por obter o consentimento desses terceiros.

5. Compartilhamento de dados

Podemos compartilhar seus dados com:

5.1. Prestadores de serviço

• Provedores de hospedagem (infraestrutura)
• Processadores de pagamento
• Ferramentas de análise
• Serviços de suporte ao cliente
• Plataformas integradas (Pipedrive, Google Workspace, etc.)

5.2. Requisitos legais

• Autoridades governamentais ou judiciais, quando obrigatório por lei
• Proteção de direitos legais e segurança

5.3. Transferência de negócio

• Em caso de fusão, aquisição ou venda de ativos, seus dados podem ser transferidos

5.4. Com seu consentimento

• Terceiros específicos que você autorize

5.5. Isolamento entre clientes

Criticamente importante: cada Cliente é isolado. Os dados de um Cliente nunca são:

• Compartilhados com outro Cliente
• Utilizados para treinar, ajustar ou calibrar o agente de IA de outro Cliente
• Utilizados para treinar, ajustar ou calibrar modelos de IA de terceiros
• Divulgados a qualquer outro usuário da plataforma

Cada instância do assistente de IA é isolada por Cliente e seus dados permanecem confidenciais.

Não vendemos seus dados pessoais para propósitos comerciais.

5.6. Acesso da equipe 360 ao seu conteúdo

O acesso ao conteúdo de suas conversas e dados de clientes é restrito ao estritamente necessário e ocorre exclusivamente para benefício do seu negócio.

Acesso permitido para:

• Configuração, calibragem e manutenção do seu agente de IA
• Suporte técnico solicitado por você ou necessário para corrigir falhas
• Investigação de segurança ou de uso ilícito da plataforma

Salvaguardas:

• Acesso individualizado por perfil da equipe
• Profissionais assinam compromisso formal de confidencialidade
• Todos os acessos geram registros auditáveis, que você pode solicitar
• Acesso restringido por permissões granulares

Você pode solicitar um relatório de acessos ao seu conteúdo pelo e-mail do DPO.

6. Segurança de dados

Implementamos medidas técnicas e organizacionais para proteger seus dados:

• Criptografia em trânsito (SSL/TLS)
• Criptografia em repouso para dados sensíveis
• Autenticação de dois fatores (2FA)
• Acesso restrito baseado em função
• Monitoramento contínuo de segurança
• Testes de penetração regulares
• Isolamento de ambiente (dados de clientes separados)
• Notificação de incidentes em até 48 horas da confirmação

Nenhum sistema é 100% seguro. Não podemos garantir segurança absoluta.

Notificação de incidentes: em caso de incidente de segurança confirmado envolvendo seus dados, a 360 notificará você em prazo não superior a 48 (quarenta e oito) horas, fornecendo as informações necessárias para o cumprimento de obrigações perante a ANPD e os titulares de dados.

7. Retenção, exportação e eliminação de dados

7.1. Períodos de retenção

Retemos seus dados:

• Dados de conta e transações: pelo período de vigência do contrato + 5 anos (requisito fiscal)
• Logs de atividade: 90 dias (para auditoria de segurança)
• Dados de conversas: conforme sua configuração ou até o período necessário para fins operacionais
• Cookies: até 12 meses (ou conforme consentimento)
• Backups: podem manter dados por períodos adicionais de retenção

7.2. Exportação de dados

Após o encerramento do contrato, você dispõe de 30 (trinta) dias para exportar seus dados e os de seus clientes/leads, mediante solicitação pelo e-mail do DPO.

7.3. Eliminação de dados

Decorrido o prazo de 30 dias para exportação, os dados serão:

• Eliminados ou anonimizados em até 60 (sessenta) dias
• Exceto quando a lei exigir retenção por prazo maior

7.4. Sua responsabilidade

Você é responsável por:

• Exportar seus dados dentro do prazo de 30 dias, se desejar mantê-los
• Manter a retenção de dados de seus clientes conforme suas próprias obrigações legais
• Informar os titulares sobre os prazos de retenção

8. Direitos do titular de dados (LGPD)

Você tem direito a:

• Acesso: obter cópia de seus dados pessoais
• Correção: atualizar informações imprecisas
• Exclusão: solicitar apagamento ("direito ao esquecimento")
• Portabilidade: receber dados em formato estruturado
• Revisão de decisões automatizadas: incluindo decisões baseadas em IA
• Revogação de consentimento: retirar autorização para certos tipos de processamento
• Oposição: contestar processamento para marketing direto

Para exercer esses direitos, contate nosso Encarregado de Proteção de Dados (DPO):

• E-mail: matheus.bottino@360sales.com.br
• Telefone: +55 21 97162-3782

Responderemos em até 15 dias úteis. Você pode também contatar a Autoridade Nacional de Proteção de Dados (ANPD).

9. Cookies e tecnologias de rastreamento

9.1. O que são cookies?

Cookies são pequenos arquivos de texto armazenados no seu navegador que identificam sua máquina.

9.2. Tipos de cookies usados

9.3. Consentimento

Você pode aceitar ou rejeitar cookies não essenciais através do banner de consentimento. Navegadores modernos também permitem desabilitar cookies (veja as configurações do seu navegador).

10. Links externos

Nossa plataforma pode conter links para sites de terceiros. Não somos responsáveis pelas práticas de privacidade desses sites. Recomendamos revisar suas políticas de privacidade.

11. Privacidade de menores de idade

Nossos serviços não são destinados a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se descobrirmos que coletamos dados de menores, deletaremos essas informações imediatamente.

12. Conformidade com regulamentações globais

12.1. LGPD (Brasil)

Esta política foi desenvolvida conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

12.2. GDPR (Europa)

Para usuários europeus, o processamento segue o Regulamento Geral de Proteção de Dados (GDPR 2016/679). Temos base legal e implementamos Avaliação de Impacto de Proteção de Dados (DPIA).

12.3. CCPA (Califórnia, EUA)

Para usuários californianos, cumprimos o Consumer Privacy Act (CCPA).

12.4. Transferências internacionais

Alguns prestadores referidos na Seção 5 (compartilhamento de dados) podem estar localizados fora do Brasil ou processar dados internacionalmente, notadamente:

• Provedores de infraestrutura de nuvem
• Fornecedores de inteligência artificial
• Plataformas integradas de terceiros

Salvaguardas LGPD:

• As transferências observam os artigos 33 a 36 da LGPD
• Os contratos incluem cláusulas específicas que asseguram nível de proteção compatível com a legislação brasileira
• Os dados podem ser transferidos apenas para fins específicos
• Você pode solicitar informações sobre os países envolvidos e as salvaguardas pelo e-mail do DPO

13. Inteligência Artificial e decisões automatizadas

13.1. Uso de IA

Nosso serviço utiliza modelos de inteligência artificial para:

• Gerar respostas automáticas em atendimento
• Qualificar e segmentar leads
• Prever comportamento de clientes
• Otimizar mensagens de vendas

13.2. Transparência

• Você será informado quando estiver interagindo com um sistema automatizado
• Temos explicabilidade limitada sobre decisões de IA complexas (modelos de caixa preta)
• Você pode solicitar revisão humana de decisões importantes

13.3. Treinamento de modelos

Dados anônimos e agregados podem ser usados para melhorar modelos de IA. Dados pessoais identificáveis não serão usados sem consentimento adicional.

14. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos sobre mudanças materiais:

• Via e-mail
• Publicando a versão atualizada com data no site
• Solicitando novo consentimento, se necessário

Seu uso contínuo do serviço após as alterações constitui aceitação da política revisada.

15. Contato

Para questões sobre privacidade:

• 360 Soluções Comerciais LTDA
• E-mail: matheus.bottino@360sales.com.br
• Telefone: +55 21 97162-3782

Encarregado de Proteção de Dados (DPO):

• E-mail: matheus.bottino@360sales.com.br
• Telefone: +55 21 97162-3782

Autoridade competente (Brasil):

• Autoridade Nacional de Proteção de Dados (ANPD)
• E-mail: contato@anpd.gov.br

16. Disposições finais

Esta Política de Privacidade é regida pelas leis da República Federativa do Brasil. Qualquer disputa será resolvida nos tribunais competentes no Brasil.