Política de Privacidade

Quem somos

O Safra é uma plataforma de gestão e consultoria com inteligência artificial, desenvolvida e operada pela Carvalho Performance Comercial LTDA, inscrita no CNPJ 59.561.657/0001-70, com sede em Feira de Santana, Bahia.

Para contato: giovanni@carvalhoperformance.com

Quais dados coletamos

Ao usar o Safra, coletamos:

• Nome completo e endereço de e-mail (fornecidos via login com Google)
• Respostas aos questionários dos agentes de IA
• Documentos gerados pela plataforma
• Dados de uso e navegação para fins de melhoria do serviço

Caso você conecte os canais de mensagem (WhatsApp Business, Instagram ou Messenger), coletamos adicionalmente:

• Identificadores das contas conectadas (Phone Number ID e WABA ID do WhatsApp, ID da conta Instagram Business, ID da Página do Facebook)
• Tokens de acesso emitidos pela Meta, armazenados de forma cifrada
• Mensagens enviadas e recebidas nesses canais, incluindo texto, mídia (imagens, áudios, vídeos, documentos) e metadados (data, status de entrega, ID externo da mensagem)
• Nome de exibição, número de telefone, @username e identificadores públicos dos seus contatos que iniciam conversa com você nesses canais

Como usamos seus dados

Seus dados são usados exclusivamente para:

• Autenticar seu acesso à plataforma
• Personalizar os documentos e diagnósticos gerados pelos agentes de IA
• Salvar seu histórico de uso
• Melhorar a experiência da plataforma
• Permitir o envio e recebimento de mensagens nos canais que você conectou (WhatsApp, Instagram, Messenger), exibindo a caixa de entrada unificada e mantendo o histórico de conversas vinculado à sua conta

Não vendemos, alugamos nem compartilhamos seus dados com terceiros para fins comerciais. As mensagens e os tokens dos canais são acessíveis apenas a você (e aos seus colaboradores autorizados, quando aplicável) e nunca são usados para treinamento de modelos de IA de terceiros sem seu consentimento explícito.

Armazenamento e segurança

Os dados são armazenados de forma segura na infraestrutura do Google Firebase (Firestore e Authentication), com criptografia em trânsito e em repouso. Seguimos as diretrizes de segurança do Google Cloud Platform.

Os tokens de acesso emitidos pela Meta para os canais conectados (WhatsApp, Instagram e Messenger) são armazenados cifrados usando o serviço Google Cloud KMS (envelope encryption). As mensagens trocadas nesses canais são acessadas apenas pelos servidores do Safra para entrega ao seu inbox e nunca trafegam em texto claro fora dos canais oficiais Meta ↔ Safra ↔ seu navegador.

Compartilhamento de dados

Os dados podem ser compartilhados com:

• Google Firebase — infraestrutura de armazenamento
• Google Cloud KMS — cifragem de tokens de acesso
• Google Gemini API — processamento dos diagnósticos de IA (apenas o conteúdo das respostas, sem identificação pessoal)
• Meta Platforms (WhatsApp Cloud API, Instagram Graph API, Messenger Platform) — envio e recebimento de mensagens nos canais que você conectou, conforme as Políticas de Plataforma da Meta

Nenhum dado é compartilhado com outras empresas ou utilizado para publicidade.

Integração com WhatsApp, Instagram e Messenger

O Safra oferece, opcionalmente, integrações com o WhatsApp Business, Instagram Business e Messenger (Meta Platforms). A conexão é feita por você de forma explícita, através dos fluxos oficiais "Embedded Signup" (WhatsApp) e "Login do Facebook para Empresas" (Instagram e Messenger).

Ao conectar um desses canais, você autoriza o Safra a:

• Receber, armazenar e exibir no inbox unificado as mensagens enviadas pelos seus contatos para o canal conectado
• Enviar mensagens em seu nome através do canal conectado, mediante ação sua na interface
• Acessar metadados públicos do remetente (nome de exibição, @username quando disponível, foto de perfil quando disponível) para identificação na conversa
• Registrar status de entrega, leitura e reação das mensagens enviadas

Você pode desconectar qualquer canal a qualquer momento pela interface do Safra. Ao desconectar:

• O token de acesso é removido imediatamente
• Novas mensagens deixam de ser entregues ao Safra
• O histórico de mensagens permanece visível pra você até você solicitar exclusão

O uso desses canais segue obrigatoriamente as Políticas de Plataforma da Meta, incluindo a Política de Mensagens do WhatsApp Business, as Diretrizes da API do Instagram e as Políticas da Plataforma Messenger. Você é responsável pelo conteúdo das mensagens que envia.

Seus direitos

Você pode solicitar a qualquer momento:

• Acesso aos seus dados
• Correção de informações incorretas
• Exclusão da sua conta e de todos os dados associados

Para exercer esses direitos, envie e-mail para giovanni@carvalhoperformance.com

Cookies e rastreamento

A plataforma utiliza cookies essenciais para manter sua sessão autenticada. Não utilizamos cookies de rastreamento ou publicidade.

Menores de idade

O Safra é destinado a empresários e gestores adultos. Não coletamos dados de menores de 18 anos intencionalmente.

Alterações nesta política

Eventuais atualizações serão comunicadas por e-mail ou notificação dentro da plataforma. O uso continuado após a notificação constitui aceite das alterações.

Contato