1. Quem somos e abrangência
O Kadency é uma plataforma operada pela Rush4AI para automação de atendimento, qualificação comercial, CRM, agendamentos e acompanhamento de operações de vendas. Esta política se aplica aos usuários da plataforma, representantes de clientes e pessoas cujos dados sejam tratados nas operações configuradas pelos clientes.
Para assuntos de privacidade, solicitações de titulares ou dúvidas, entre em contato pelo e-mail eduardo@4-aii.com.
2. Dados que tratamos
- Dados de conta e organização, como nome, e-mail, identificadores, função e permissões.
- Dados comerciais e de CRM, como contatos, empresas, etapas, responsáveis, valores, notas e atividades.
- Mensagens e mídias recebidas ou enviadas nos canais conectados, incluindo WhatsApp.
- Configurações de agentes, prompts, bases de conhecimento e resultados de qualificação.
- Dados de agenda, como disponibilidade, título, horário, participantes, status e link de reunião.
- Dados técnicos, como registros de acesso, eventos de segurança, erros, endereço IP e informações do dispositivo.
3. Como utilizamos os dados
- Fornecer, operar, proteger e melhorar as funcionalidades contratadas.
- Processar conversas, qualificar leads, registrar atividades e executar automações configuradas.
- Sincronizar agendas, consultar conflitos e criar ou atualizar reuniões autorizadas.
- Autenticar usuários, controlar permissões e prevenir fraude ou uso indevido.
- Prestar suporte, investigar falhas e manter a estabilidade do serviço.
- Cumprir obrigações legais, regulatórias ou determinações de autoridades competentes.
4. Google Calendar e dados das APIs Google
A conexão com o Google Calendar é opcional e iniciada pelo próprio usuário via OAuth. Quando autorizada, a plataforma utiliza a permissão de eventos do calendário para consultar disponibilidade, refletir eventos na agenda do Kadency, criar reuniões comerciais, gerar links do Google Meet e manter sincronizados os eventos gerenciados pela plataforma.
- Não vendemos dados obtidos pelas APIs Google nem os utilizamos para publicidade.
- Não utilizamos dados do Google Calendar para treinar modelos de inteligência artificial.
- O acesso é limitado à prestação das funções visíveis e solicitadas pelo usuário.
- Tokens OAuth são armazenados de forma criptografada e podem ser revogados pela desconexão da integração ou pela Conta Google.
- O acesso humano a dados Google ocorre somente quando necessário para suporte autorizado, segurança, cumprimento legal ou operação solicitada pelo usuário.
O uso e a transferência de informações recebidas das APIs Google obedecem àPolítica de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
5. Inteligência artificial e fornecedores
Algumas funcionalidades utilizam provedores de inteligência artificial para gerar respostas, classificar informações ou apoiar análises definidas pelo cliente. Enviamos somente os dados necessários à execução da funcionalidade e aplicamos controles contratuais e técnicos compatíveis.
Também utilizamos fornecedores de autenticação, hospedagem, banco de dados, cache, armazenamento, mensageria, observabilidade e integrações de comunicação. Esses fornecedores tratam dados para prestar seus serviços e estão sujeitos a seus próprios compromissos de segurança e privacidade.
6. Compartilhamento
Podemos compartilhar dados apenas:
- Com fornecedores essenciais à operação do Kadency, conforme a finalidade contratada.
- Com integrantes autorizados da organização cliente, de acordo com suas funções e permissões.
- Por solicitação ou consentimento do usuário ou da organização responsável.
- Para cumprir lei, ordem judicial, proteger direitos, investigar fraude ou responder a incidentes.
- Em reorganização societária, mediante salvaguardas e continuidade das obrigações de privacidade.
7. Segurança, retenção e exclusão
Adotamos controles de acesso por organização e função, criptografia de credenciais sensíveis, registros operacionais e medidas de segregação de dados. Nenhum sistema é totalmente imune a riscos, mas mantemos práticas destinadas a reduzir acessos, alterações ou perdas não autorizadas.
Mantemos dados enquanto necessários para prestar o serviço, cumprir obrigações legais, resolver disputas e proteger a plataforma. Ao desconectar o Google Calendar, os tokens correspondentes são removidos. Registros já sincronizados podem permanecer pelo período aplicável à conta ou até solicitação válida de exclusão.
8. Direitos dos titulares
Conforme a legislação aplicável, incluindo a Lei Geral de Proteção de Dados Pessoais, o titular pode solicitar confirmação de tratamento, acesso, correção, portabilidade quando aplicável, informação sobre compartilhamentos, revisão, oposição ou exclusão. Algumas solicitações podem precisar ser encaminhadas à organização cliente que controla a operação comercial.
9. Alterações desta política
Podemos atualizar esta política para refletir mudanças no produto, na legislação ou em nossos processos. A data de atualização será indicada no início da página e alterações relevantes poderão ser comunicadas pelos canais disponíveis na plataforma.