1. Quem somos e quais papéis exercemos
A Pippe é operada por T3CH4GOOD LTDA, CNPJ 51.937.585/0001-01, Avenida Paulista, 1471, Conjunto 1110, Bela Vista, São Paulo/SP, CEP 01311-927.
Atuamos como controladora para dados do site, relacionamento comercial, cadastro dos nossos clientes, segurança e faturamento. Em regra, atuamos como operadora dos dados que clientes inserem no CRM ou coletam por seus canais. No enriquecimento, o papel depende de quem define a finalidade e os meios essenciais da operação, conforme contrato e contexto.
2. Categorias de dados tratados
- Conta e organização: nome, e-mail, telefone, cargo, empresa, permissões, autenticação e configurações.
- CRM e atendimento: leads, contatos, clientes, mensagens, conversas Web e WhatsApp, histórico, intenção, atividades, pipeline, notas e reuniões.
- Dados empresariais: CNPJ, razão social, nome fantasia, CNAE, endereço, situação cadastral, porte, capital social, QSA e dados de sócios e administradores.
- Enriquecimento: contatos profissionais, sinais empresariais, correspondências, inferências, ICP e indicadores de priorização.
- Uso e segurança: IP, dispositivo, navegador, sessão, data, horário, origem, eventos técnicos, logs e trilhas de auditoria.
- Comercial e financeiro: plano, consumo, cobrança, fatura, estado de pagamento e identificadores do provedor contratado.
- Site: nome, e-mail e telefone informados no chat, métricas técnicas de navegação e replay com todos os campos de entrada mascarados.
A Pippe não foi projetada para receber dados pessoais sensíveis ou dados de crianças e adolescentes. Clientes devem evitar inserir essas informações quando não forem estritamente necessárias e legalmente autorizadas.
3. De onde os dados vêm
Os dados podem ser fornecidos pelo titular, pelos usuários e clientes da Pippe, coletados em conversas e formulários, recebidos de integrações autorizadas ou obtidos de fontes públicas e bases empresariais permitidas.
Dados cadastrais de empresas e QSA podem ter origem na Receita Federal e em outras fontes públicas ou contratadas. Dados públicos não deixam de ser pessoais e continuam sujeitos à finalidade, necessidade, transparência, segurança e demais princípios da LGPD.
4. Finalidades e bases legais
Tratamos dados para:
- criar contas, executar contratos, prestar suporte e entregar funcionalidades;
- organizar relacionamento comercial, atender contatos e agendar reuniões;
- buscar, enriquecer, qualificar e priorizar oportunidades B2B;
- operar agentes de IA, classificar intenções, gerar respostas e manter contexto;
- processar cobrança, prevenir fraude e cumprir obrigações fiscais;
- proteger contas, investigar incidentes e manter auditoria;
- cumprir determinações legais e exercer direitos em processos;
- melhorar desempenho, estabilidade e experiência do site por analytics e replay minimizados, com base em legítimo interesse após avaliação de necessidade e impacto;
As bases legais podem incluir execução de contrato, procedimentos preliminares, cumprimento de obrigação legal, legítimo interesse após avaliação de necessidade e impacto, exercício regular de direitos e consentimento. Quando a Pippe for operadora, a base legal e as instruções são definidas pelo cliente controlador.
5. Enriquecimento, prospecção e auditoria
O enriquecimento combina dados empresariais e profissionais para completar registros, identificar correspondências, compreender o perfil de uma empresa e apoiar prospecção B2B. Não garantimos completude ou atualização absoluta; o cliente deve revisar dados relevantes antes de utilizá-los.
A Pippe mantém registros técnicos e de auditoria das consultas, que podem identificar organização e usuário responsáveis, data, requisição, resultado, empresa ou prospect envolvido e categorias de contatos acessadas. Esses registros são usados para:
- rastrear acessos e demonstrar uso autorizado;
- prevenir abuso, fraude e consultas indevidas;
- atender titulares e prestar contas ao cliente ou autoridade;
- controlar consumo, sustentar cobrança e exercer direitos.
Os registros são protegidos, sujeitos a acesso restrito e isolamento por organização. O módulo de auditoria é uma medida de accountability e não representa, isoladamente, certificação de conformidade com a LGPD.
O cliente deve realizar prospecção de forma contextual, proporcional e transparente, oferecer meio de oposição e interromper comunicações quando solicitado. Titulares podem pedir informação sobre a fonte, correção ou supressão pelo canal indicado nesta Política.
6. Inteligência artificial, aprendizado e perfilamento
A Pippe utiliza IA para responder, resumir, transcrever quando habilitado, classificar intenções, sugerir ações, identificar ICP e priorizar oportunidades. Resultados são assistivos, podem conter erros e não devem substituir revisão humana em decisões que produzam efeitos relevantes.
O contexto, as intenções e o aprendizado específico de cada agente permanecem isolados por tenant. Dados de clientes somente podem apoiar evolução global após anonimização efetiva, sem possibilidade razoável de identificação ou reconstrução.
O titular pode solicitar informações e revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, observados segredo comercial e industrial e os limites legais.
7. Compartilhamento e operadores
Compartilhamos somente o necessário com categorias de fornecedores que apoiam hospedagem e armazenamento, bancos de dados e cache, mensageria, modelos de IA, transcrição, calendário, segurança, comunicação, suporte e pagamentos.
Também poderemos compartilhar dados por obrigação legal, ordem de autoridade, exercício de direitos, operação societária com salvaguardas ou instrução do cliente controlador. Não vendemos dados pessoais como mercadoria nem autorizamos operadores a utilizá-los para finalidades próprias incompatíveis.
8. Transferências internacionais
Alguns operadores ou infraestruturas podem processar dados fora do Brasil. Nesses casos, adotamos mecanismos compatíveis com a LGPD e regulamentação da ANPD, como cláusulas contratuais, avaliação do fornecedor e medidas técnicas e organizacionais apropriadas.
9. Segurança, isolamento e incidentes
Adotamos controles proporcionais aos riscos, incluindo autenticação, autorização por função, isolamento entre organizações, criptografia em trânsito, gestão de segredos, backups, registros de auditoria, monitoramento e processos de exclusão.
Nenhum sistema é absolutamente imune. Incidentes relevantes serão investigados, contidos e comunicados ao controlador, aos titulares e à ANPD quando exigido. Clientes também devem manter usuários, integrações e dispositivos seguros.
10. Retenção e eliminação
- Dados do CRM
- Durante o contrato, com janela de exportação de até 30 dias após o encerramento.
- Logs de acesso e segurança
- 6 meses, salvo necessidade fundamentada de investigação ou exercício de direitos.
- Leads comerciais próprios da Pippe
- Até 24 meses após a última interação relevante, respeitada oposição.
- Registros fiscais e financeiros
- 5 anos ou prazo legal aplicável.
- Auditoria de enriquecimento
- Durante o contrato e até 5 anos quando vinculada a cobrança, obrigação legal ou defesa de direitos; nos demais casos, pelo ciclo operacional necessário.
- Backups
- Eliminados conforme ciclo técnico seguro, obrigações legais e instruções contratuais.
Ao fim do prazo, os dados são eliminados ou anonimizados, salvo conservação permitida ou exigida por lei. A exclusão em backups ocorre de forma progressiva conforme sua rotação segura.
11. Direitos dos titulares
Nos termos da LGPD, o titular pode solicitar confirmação, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou irregulares, portabilidade quando regulamentada, informação sobre compartilhamentos, revogação de consentimento, oposição e revisão de decisões automatizadas.
Quando os dados forem controlados por um cliente da Pippe, encaminharemos ou apoiaremos o atendimento pelo controlador competente. Poderemos solicitar informações para verificar identidade e segurança. Solicitações podem ser limitadas quando houver obrigação legal, segredo comercial, direitos de terceiros ou necessidade de exercício de direitos.
O titular também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
12. Contato e alterações desta Política
Solicitações de privacidade, oposição à prospecção e dúvidas podem ser enviadas para [email protected]. Não divulgamos encarregado nominal enquanto não houver designação formal.
Esta Política poderá ser atualizada. Mudanças materiais terão nova versão, data de vigência e comunicação adequada. Consulte também os Termos de Uso e a Política de Cookies.