Política de Privacidade

Esta Política explica como a Cellebra ("Cellebra" ou "nós") trata dados pessoais em seus sites, aplicativos, na plataforma Cellebra OS, no suporte e nas integrações oferecidas. Ela deve ser lida junto dos nossos Termos de Uso e da página LGPD e Proteção de Dados.

1. Escopo e agentes de tratamento

A Cellebra atua como controladora quando define as finalidades do tratamento, por exemplo em relação a visitantes, contatos comerciais, clientes, usuários de contas Cellebra e pessoas que procuram nosso suporte.

Para os dados que uma empresa cliente insere ou conecta ao Cellebra OS — como dados de seus colaboradores, leads, clientes, fornecedores e participantes de eventos — a empresa cliente normalmente é a controladora e a Cellebra atua como operadora, seguindo suas instruções. Nesse caso, pedidos relacionados a esses dados devem ser direcionados à empresa cliente, e nós a apoiaremos no atendimento.

2. Dados pessoais que tratamos

De acordo com os recursos utilizados, podemos tratar:

• Conta e identificação: nome, e-mail, telefone, empresa, cargo, foto de perfil, função, permissões e credenciais de autenticação.
• CRM e relacionamento: dados de leads, clientes, contatos, fornecedores, oportunidades, interações, preferências, propostas e contratos.
• Operações e eventos: projetos, tarefas, agenda, documentos, convidados, credenciais, confirmações, check-ins, respostas de pesquisas e registros de acesso.
• Financeiro e administrativo: dados de transações, cobranças, documentos fiscais, dados bancários informados e registros de integrações contábeis.
• Colaboradores e ponto: dados cadastrais e profissionais, benefícios, documentos, férias, avaliações, registros de jornada, PIN, localização, precisão do GPS e fotografia da batida, quando esses recursos forem habilitados.
• Biometria: fotografia de cadastro e representação matemática das características faciais para identificação no ponto por reconhecimento facial. Esses dados são sensíveis nos termos da LGPD e somente são tratados quando a funcionalidade é habilitada pela empresa cliente.
• Comunicações: e-mails, mensagens, áudios, imagens, vídeos, documentos, contatos, localização compartilhada e metadados de conversas realizadas pelos recursos de caixa postal, WhatsApp e Instagram.
• Integrações: identificadores, tokens e dados autorizados em serviços como Microsoft 365, Google, Apple, Meta, TikTok e sistemas contábeis, conforme as permissões exibidas no momento da conexão.
• Suporte e manifestações: conteúdo de tickets, anexos, gravações ou transcrições fornecidas e histórico de atendimento.
• Uso, dispositivo e segurança: endereço IP, data e hora, navegador, dispositivo, páginas e funções acessadas, logs de auditoria, falhas e eventos de segurança.
• Marketing e atribuição: página de origem, referência, parâmetros de campanha e identificadores de publicidade presentes no navegador, quando aplicável.

3. Como obtemos os dados

• diretamente de você, em cadastros, formulários, contratos, comunicações e suporte;
• da empresa cliente que administra sua conta ou registra seus dados na plataforma;
• de integrações que você ou um administrador autoriza;
• automaticamente, durante o uso dos sites, aplicativos e recursos de segurança;
• de plataformas de publicidade, calendários, caixas postais e outros serviços conectados, dentro das permissões concedidas.

4. Finalidades e bases legais

Tratamos dados pessoais para:

• criar contas, autenticar usuários e prestar as funcionalidades contratadas;
• administrar CRM, eventos, projetos, documentos, equipe, ponto e operações financeiras;
• sincronizar serviços e executar ações solicitadas em integrações autorizadas;
• enviar comunicações operacionais, campanhas configuradas pelo cliente e notificações;
• fornecer suporte, medir a qualidade e aprimorar a experiência e o desempenho;
• proteger contas, prevenir fraudes, investigar incidentes e manter auditoria;
• cumprir obrigações legais, regulatórias, judiciais e exercer direitos em contratos;
• divulgar nossos produtos e responder a solicitações comerciais, respeitados seus direitos.

Conforme o contexto, utilizamos as bases legais de execução de contrato ou de procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse, proteção do crédito, prevenção à fraude e autenticação, e consentimento. Para dados pessoais sensíveis, aplicamos uma das hipóteses específicas do artigo 11 da LGPD. O consentimento é usado quando necessário e pode ser revogado, sem afetar tratamentos anteriores realizados de forma válida.

5. Inteligência artificial e automação

Recursos de inteligência artificial podem analisar informações fornecidas pelo usuário ou pela empresa cliente para gerar textos, propostas, resumos, transcrições, respostas de atendimento e apoio operacional. Para executar essas funções, o conteúdo estritamente necessário pode ser processado pela Google Gemini Developer API em modalidade paga. As chaves e os projetos operados pela Cellebra possuem faturamento ativo, condição em que o provedor declara não utilizar prompts e respostas para treinar ou aprimorar seus produtos. A Cellebra não realiza treinamento, ajuste fino ou criação de modelos com dados dos clientes.

Informações recebidas pelas APIs do Google Workspace, inclusive dados do Calendar e do Drive, não são incluídas em prompts nem transferidas a serviços de inteligência artificial. Recursos de IA que tratam dados inseridos diretamente na Cellebra são acionados somente para entregar a funcionalidade visível solicitada pelo usuário e utilizam apenas o conteúdo necessário para essa finalidade.

Respostas geradas automaticamente podem conter imprecisões e devem ser revisadas antes de decisões relevantes. Quando uma decisão tomada unicamente por tratamento automatizado afetar seus interesses, você poderá solicitar informações e revisão nos termos da LGPD, observados os segredos comercial e industrial.

6. Integrações Microsoft, Apple e Google

As integrações usam APIs e protocolos oficiais para acessar somente os recursos autorizados. Microsoft 365 pode abranger Outlook, calendários, OneDrive e SharePoint; Apple/iCloud pode abranger correio e calendário; e as integrações Google são limitadas ao login, Google Calendar, arquivos do Google Drive escolhidos pelo usuário, YouTube e Google Ads. A Cellebra não solicita escopos da Gmail API. Contas de e-mail são operadas por IMAP/SMTP ou pelas integrações Outlook e iCloud. Tokens de acesso e renovação são protegidos de forma criptográfica.

Na sincronização com o Google Calendar, acessamos o nome e o e-mail da conta conectada, a lista dos calendários que ela possui e os eventos dos calendários próprios que o usuário selecionar expressamente. Esses eventos são usados exclusivamente para exibição na Agenda da Cellebra e não podem ser alterados ou excluídos pela plataforma. Também sincronizamos o calendário secundário “Cellebra”, criado e administrado pela plataforma, para exibir os eventos relacionados às datas de oportunidades, montagens, projetos, eventos e desmontagens, além de compromissos que o próprio usuário inserir nele. A Cellebra escreve somente nesse calendário secundário; um compromisso manual existente nele só é excluído mediante ação expressa do usuário na Agenda. Os eventos ligados a registros da Cellebra são enviados em mão única: alterações feitas neles pelo Google não modificam oportunidades ou projetos na plataforma.

No Google Drive, o acesso é limitado aos arquivos que o usuário selecionar, abrir ou criar por meio da Cellebra. Arquivos e metadados do Drive não são usados por recursos de inteligência artificial. O login com Google valida apenas a identidade da conta e não concede acesso automático ao Calendar, Drive, YouTube, Google Ads ou Gmail.

Na integração com o YouTube, acessamos o e-mail da conta conectada, a identidade e os dados públicos do canal, os vídeos e os relatórios do YouTube Analytics necessários para exibir o desempenho no módulo de Marketing. A Cellebra envia um vídeo ao canal somente quando um administrador autoriza a publicação ou o agendamento dentro da plataforma, respeitando o título, a descrição e a privacidade escolhidos. Armazenamos os identificadores do canal e do vídeo, o estado da publicação e as métricas necessárias para apresentar o histórico ao tenant.

Na integração com o Google Ads, a Cellebra consulta as contas de anúncios acessíveis pelo usuário e, após sua seleção expressa, importa a identificação da conta, moeda, fuso horário, campanhas, anúncios e métricas de desempenho, como impressões, cliques, custo, conversões, CTR e CPC. Um administrador autorizado também pode criar expressamente uma campanha de pesquisa com orçamento diário, período, página de destino, palavras-chave, títulos e descrições. A campanha nasce pausada e somente campanhas criadas pela Cellebra podem ser ativadas ou pausadas pela plataforma. A Cellebra não exclui campanhas, não altera formas de pagamento e não modifica campanhas ou anúncios que tenham sido criados fora da plataforma.

Na integração orgânica com o TikTok, acessamos a identidade e a imagem da conta, os totais de seguidores, seguindo, curtidas e publicações e, para conteúdos públicos, as visualizações, curtidas, comentários, compartilhamentos e o endereço da publicação. O envio de vídeos ou fotos ocorre somente após autorização expressa do usuário na publicação ou no agendamento. A integração separada com o TikTok Ads é somente leitura: consultamos as contas anunciantes autorizadas, sua moeda, fuso horário, campanhas e métricas agregadas, como investimento, impressões, cliques, CTR, CPC e resultados. A Cellebra não altera campanhas, anúncios, orçamento, público ou forma de pagamento no TikTok Ads.

A integração com o Meta Ads também é somente leitura. Após autorização e seleção expressa da conta anunciante, consultamos sua identificação, moeda, campanhas, anúncios e métricas dos últimos 30 dias, incluindo impressões, cliques, investimento, conversões, CTR e CPC. A Cellebra não cria, altera, ativa, pausa ou exclui campanhas, conjuntos de anúncios, criativos, anúncios, públicos, orçamentos ou formas de pagamento no Meta Ads.

Armazenamos de forma protegida os tokens OAuth, os identificadores e dados básicos dos calendários, canais do YouTube, contas TikTok e contas do Google Ads, TikTok Ads e Meta Ads. Para eventos, vídeos e campanhas, mantemos somente os campos e indicadores necessários às funcionalidades visíveis da Agenda e do Marketing; respostas completas do provedor não são armazenadas quando não forem necessárias. Esses dados permanecem isolados por empresa e usuário. Dados recebidos das APIs do Google não são vendidos, enviados por WhatsApp ou outros canais de comunicação, usados para publicidade, avaliação de crédito ou treinamento ou aprimoramento de modelos de inteligência artificial, nem transferidos a provedores de IA. Eventuais operadores de infraestrutura só podem tratar esses dados na medida necessária para hospedar e proteger a funcionalidade, sujeitos a obrigações de segurança e confidencialidade.

O uso pela Cellebra das informações recebidas das APIs do Google está em conformidade com a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Você pode desconectar a conta na Cellebra ou revogar o acesso nas configurações do respectivo provedor. Ao desconectar YouTube, TikTok, Google Ads ou TikTok Ads, revogamos a autorização, eliminamos os tokens e interrompemos novos acessos e sincronizações; identificadores, publicações, métricas já importadas e registros de auditoria podem permanecer conforme a configuração e os prazos de retenção do tenant. Na desconexão do Google Calendar, você escolhe se deseja excluir eventos gerenciados passados e/ou futuros. O calendário secundário “Cellebra” só é excluído quando ambos os períodos são selecionados; os eventos mantidos permanecem no Google, desvinculados da Cellebra. Permanecem também os dados que o usuário registrou no próprio Cellebra OS e aqueles cuja conservação seja permitida ou exigida por lei.

7. Integrações Meta: Facebook, Messenger, WhatsApp e Instagram

As integrações usam APIs oficiais da Meta para conectar Páginas do Facebook e contas do Instagram, publicar, editar ou excluir conteúdos escolhidos pela empresa cliente, importar publicações e indicadores de desempenho, receber e moderar comentários e receber e enviar mensagens pelo Messenger, WhatsApp e Instagram Direct. Tratamos o conteúdo, anexos, comentários, reações e métricas, identificadores da Página, publicação, conversa e perfil, nome e imagem de perfil necessários para essas funções, em conformidade com os Termos da Plataforma Meta. Esses dados não são vendidos nem compartilhados para publicidade de terceiros.

No Messenger e no Instagram Direct, respostas comuns só são enviadas depois de uma ação da pessoa e dentro da janela permitida pela Meta. A empresa pode ativar um assistente de vendas, assumir o atendimento humano, enviar texto ou mídia, oferecer opções rápidas e criar um lead no CRM. O conteúdo da conversa pode ser processado por inteligência artificial somente para gerar a resposta ou qualificar o atendimento solicitado; não é usado para treinamento de modelos da Cellebra ou de terceiros.

A conexão pode ser revogada nas configurações da conta Meta ou desconectada na Cellebra. A Meta também pode chamar automaticamente nossos endpoints de desautorização e exclusão: o token é removido, novas sincronizações são interrompidas e os dados pessoais vinculados à autorização, inclusive conversas, itens do Inbox da Página e conexões do Meta Ads, são excluídos ou anonimizados. Ao desconectar somente o Meta Ads dentro da Cellebra, eliminamos localmente o token, o vínculo com a conta anunciante e os snapshots sincronizados; não revogamos automaticamente o app Meta inteiro, pois isso também desconectaria Facebook, Messenger, Instagram e WhatsApp que usem a mesma autorização. Publicações e métricas empresariais já registradas podem permanecer para auditoria e histórico, sem o identificador pessoal de quem autorizou, conforme contrato e bases legais aplicáveis. Para excluir dados obtidos via Facebook, Messenger, WhatsApp ou Instagram, envie um e-mail para privacidade@cellebra.com.br com o assunto "Exclusão de dados" e informe a Página, conta ou telefone relacionado. A solicitação será confirmada e tratada nos prazos legais, ressalvadas as hipóteses de conservação permitidas.

8. Integrações TikTok

Quando um administrador conecta uma conta pelo TikTok Login Kit, recebemos o identificador da conta, nome de exibição, nome de usuário, foto de perfil, escopos concedidos e tokens de acesso e renovação. Para publicação, usamos user.info.basic e video.publish, necessárias para identificar a conta conectada e publicar o conteúdo que o usuário escolheu e aprovou expressamente. A conexão opcional TikTok API for Business usa permissões adicionais, apresentadas no consentimento, para consultar o perfil e posts próprios, ler e moderar comentários, importar menções à marca e receber e responder mensagens diretas da Conta Business autorizada.

Para preparar uma publicação, consultamos as opções atuais da conta, como privacidade, permissões de comentários, Dueto e Costura e duração máxima de vídeo. A Cellebra armazena a conta de destino, o agendamento, as escolhas de publicação, o registro do consentimento e os identificadores e estados de processamento devolvidos pelo TikTok. Imagens, vídeos, título, legenda e hashtags só são enviados pela Content Posting API depois da revisão e confirmação do usuário. O TikTok pode levar alguns minutos para processar e exibir o conteúdo.

Os tokens são protegidos de forma criptográfica e não são expostos no navegador. Dados recebidos do TikTok não são vendidos, usados para publicidade de terceiros nem usados para treinar modelos de inteligência artificial. Recursos opcionais de IA da Cellebra operam sobre instruções e conteúdo fornecidos na própria plataforma. Se a empresa ativar o SDR do Inbox TikTok, o conteúdo recente da conversa é processado somente para responder à solicitação, qualificar o atendimento e, quando adequado, criar um lead no CRM; ele não é usado para treinamento de modelos da Cellebra ou de terceiros. A automação só responde depois de uma mensagem recebida, pode ser interrompida por atendimento humano e respeita a janela e o limite de mensagens impostos pelo TikTok.

A conexão pode ser removida em Marketing → Integrações → Redes sociais ou revogada nas configurações do TikTok. Ao desconectar, revogamos a autorização quando o provedor permite e eliminamos os tokens e a conexão local, interrompendo novas sincronizações. Publicações já enviadas ao TikTok não são apagadas automaticamente. Comentários, menções, conversas, mensagens e identificadores de perfil importados podem ser excluídos ou anonimizados mediante solicitação, ressalvados os registros mínimos de auditoria e as hipóteses legais de conservação. Conteúdos e registros criados na Cellebra seguem os controles de exclusão e os prazos de retenção desta Política. Solicitações também podem ser enviadas para privacidade@cellebra.com.br. O uso da integração também está sujeito aos Termos de Serviço do TikTok e à Política de Privacidade do TikTok.

9. Compartilhamento de dados

Podemos compartilhar dados, limitados ao necessário, com:

• provedores de hospedagem, armazenamento, banco de dados, segurança e monitoramento;
• serviços de e-mail, comunicação, inteligência artificial e suporte;
• integrações ativadas pelo usuário ou pela empresa cliente;
• consultores profissionais sujeitos a deveres de confidencialidade;
• autoridades públicas, quando houver obrigação legal ou ordem válida;
• sucessores em reorganização societária, aquisição ou transferência de ativos, com proteção compatível e comunicação quando exigida.

Exigimos que operadores e suboperadores tratem os dados conforme instruções, medidas de segurança e obrigações de confidencialidade aplicáveis. Não vendemos dados pessoais.

10. Transferências internacionais

Alguns fornecedores e integrações podem tratar dados em outros países. Quando isso caracteriza transferência internacional, usamos um mecanismo válido previsto na LGPD e na regulamentação da ANPD, como cláusulas-padrão contratuais ou outro mecanismo aplicável, e adotamos salvaguardas proporcionais ao risco. Você pode pedir informações sobre essas transferências pelo canal de privacidade.

11. Retenção e eliminação

Mantemos os dados durante a relação contratual e pelo tempo necessário para as finalidades informadas. Depois disso, eles são eliminados ou anonimizados, salvo quando a conservação for permitida ou exigida para cumprir obrigações legais, prevenir fraudes, exercer direitos ou atender determinações de autoridade. Cópias residuais em backups são protegidas e eliminadas de acordo com o ciclo técnico aplicável.

A empresa cliente define os prazos dos dados que controla no Cellebra OS, respeitando a legislação. No encerramento do serviço, exportação e exclusão seguem o contrato e os prazos técnicos e legais correspondentes.

12. Segurança e incidentes

Adotamos medidas técnicas e administrativas adequadas aos riscos, incluindo isolamento de dados por empresa cliente, controles de acesso, proteção de credenciais sensíveis e registros de auditoria. Nenhum sistema é totalmente seguro, mas revisamos nossos controles e atuamos para prevenir, detectar e responder a eventos de segurança.

Incidentes que possam causar risco ou dano relevante são avaliados e, quando a Cellebra atuar como controladora, comunicados aos titulares afetados e à ANPD em até 3 dias úteis, ressalvado prazo específico previsto em lei. Como operadora, comunicamos a empresa cliente sem demora injustificada para apoiar suas providências.

13. Cookies e armazenamento local

Usamos cookies e armazenamento local ou de sessão necessários para autenticação, segurança, preferências, funcionamento da PWA e continuidade da navegação. Também podemos registrar parâmetros de campanha, página de origem e identificadores de atribuição presentes no navegador. Tecnologias não essenciais, quando adotadas, serão utilizadas com os controles de consentimento exigidos pela legislação.

Você pode gerenciar essas tecnologias nas configurações do navegador. O bloqueio das estritamente necessárias pode impedir o funcionamento de partes da plataforma.

14. Crianças e adolescentes

A Cellebra OS é contratada por empresas e não é destinada diretamente a crianças. Dados de crianças e adolescentes podem aparecer em listas de convidados ou outras operações cadastradas pela empresa cliente. Nesses casos, o cliente deve assegurar o tratamento no melhor interesse do menor e cumprir os requisitos legais aplicáveis.

15. Seus direitos

Conforme aplicável, você pode solicitar:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados excessivos ou tratados irregularmente;
• portabilidade, observada a regulamentação e os segredos comercial e industrial;
• eliminação de dados tratados com consentimento, ressalvadas as hipóteses legais;
• informação sobre compartilhamentos e consequências de não consentir;
• revogação do consentimento e oposição a tratamento irregular;
• revisão de decisões unicamente automatizadas que afetem seus interesses;
• peticionar perante a ANPD e os órgãos de defesa do consumidor.

16. Como exercer seus direitos

Envie sua solicitação gratuitamente para privacidade@cellebra.com.br, informe sua relação com a Cellebra ou com a empresa cliente e descreva o pedido. Para proteger seus dados, poderemos solicitar informações adicionais estritamente necessárias para confirmar sua identidade.

Pedidos de confirmação e acesso serão atendidos de forma simplificada imediatamente, quando possível, ou por declaração completa em até 15 dias. Os demais pedidos seguem os prazos legais e regulatórios aplicáveis. Se a Cellebra não for a controladora dos dados, indicaremos a empresa responsável sempre que possível ou encaminharemos o pedido conforme o contrato.

17. Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças na plataforma, nas integrações ou na legislação. A versão vigente e a data de atualização ficam publicadas nesta página. Alterações relevantes serão comunicadas por meios adequados.

18. Contato e Encarregado

O Encarregado pelo Tratamento de Dados Pessoais da Cellebra é Igor Barbosa de Oliveira. O canal para dúvidas, reclamações e solicitações é privacidade@cellebra.com.br.