Política de Privacidade

1. Quem somos

O Sales Pitch é um assistente de vendas com inteligência artificial que auxilia closers e vendedores durante reuniões comerciais em tempo real. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos os dados dos usuários da nossa extensão para Google Chrome e da nossa plataforma web (salespitch.com.br).

2. Dados que coletamos

Coletamos apenas os dados estritamente necessários para o funcionamento do serviço:

• Dados de conta: endereço de e-mail e senha (armazenada de forma criptografada com bcrypt) para autenticação na plataforma.
• Dados de assinatura: informações de plano e status fornecidas pela plataforma de pagamento (Herospark) via webhook, como valor do plano e status da recorrência.
• Dados das reuniões: informações estruturadas extraídas pela IA durante as calls, como sinais de compra, objeções detectadas e pontos-chave do vendedor. Esses dados são armazenados associados à conta do usuário.
• Gravação e transcrição da call: a extensão grava a tela e o áudio da reunião e gera a transcrição, salvando os arquivos diretamente no Google Drive da sua própria conta Google — não em nosso servidor. Você mantém controle total sobre esses arquivos: pode acessá-los, movê-los, compartilhá-los ou excluí-los a qualquer momento pelo seu Drive.
• Anotações e avaliações: notas e avaliações inseridas manualmente pelo usuário sobre cada reunião.
• Token de autenticação: armazenado localmente no navegador (chrome.storage.local) para manter a sessão ativa.

3. Dados que NÃO coletamos

• A gravação da tela e a transcrição da call não ficam armazenadas em nossos servidores. Elas são salvas diretamente no Google Drive da sua própria conta, sob seu controle exclusivo — nós não guardamos cópia.
• Não coletamos histórico de navegação, dados de localização, informações financeiras ou dados de identificação pessoal além do e-mail.
• Não acessamos o conteúdo de outras abas além da aba onde a call está ativa.

4. Como usamos os dados

Os dados coletados são utilizados exclusivamente para:

• Autenticar e manter a sessão do usuário na extensão e na dashboard.
• Exibir o histórico de reuniões, análises e métricas na dashboard do usuário.
• Melhorar a qualidade das sugestões geradas pela IA com base no contexto da conversa.
• Gerenciar o plano e acesso do usuário conforme a assinatura contratada.
• Enviar comunicações transacionais relacionadas à conta (credenciais de acesso, redefinição de senha).

5. Compartilhamento de dados

Os dados dos usuários são processados pelos seguintes serviços terceiros, estritamente necessários para o funcionamento da plataforma:

• Supabase: banco de dados em nuvem para armazenamento seguro dos dados da conta e reuniões.
• Deepgram: serviço de transcrição de áudio em tempo real, usado para gerar a transcrição da call. O áudio é processado por eles em tempo real e não é retido em seus servidores.
• Google Drive (conta do usuário): com sua autorização via OAuth, a extensão salva a gravação de tela e a transcrição da call diretamente na sua própria conta do Google Drive. Depois de salvos, não temos acesso a esses arquivos.
• OpenRouter: plataforma de modelos de IA para geração das sugestões em tempo real.
• Herospark: plataforma de pagamentos, que nos notifica sobre assinaturas via webhook.

Não vendemos, alugamos nem compartilhamos dados pessoais com terceiros para fins de marketing ou publicidade.

6. Segurança

• Senhas são armazenadas com hash bcrypt (custo 12).
• A comunicação entre a extensão e a API é realizada exclusivamente via HTTPS/WSS.
• Os tokens de autenticação têm validade limitada (15 minutos para access token, 7 dias para refresh token).
• O banco de dados é hospedado na infraestrutura segura do Supabase com criptografia em repouso.
• O acesso ao Google Drive é feito via OAuth 2.0 com escopo restrito (drive.file), ou seja, o Sales Pitch só enxerga os arquivos que ele mesmo cria — nunca o restante do seu Drive.

7. Retenção de dados

Os dados da conta e reuniões são mantidos enquanto a assinatura estiver ativa. Após o cancelamento, os dados são retidos por até 30 dias para fins de suporte, após os quais podem ser excluídos definitivamente mediante solicitação. Gravações de tela e transcrições ficam salvas no Google Drive da sua própria conta e seguem exclusivamente a sua gestão de arquivos — nós não temos cópia delas nem podemos excluí-las por você.

8. Direitos do usuário

Nos termos da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), você tem direito a:

• Acessar os dados que possuímos sobre você.
• Solicitar a correção de dados incompletos ou incorretos.
• Solicitar a exclusão dos seus dados pessoais.
• Revogar o consentimento a qualquer momento.

Para exercer esses direitos, entre em contato pelo e-mail de suporte disponível na sua dashboard.

9. Permissões da extensão Chrome

A extensão Sales Pitch utiliza as seguintes permissões do Chrome, cada uma com finalidade específica:

• scripting: injetar o painel de sugestões na página da call.
• storage: armazenar token de autenticação e preferências locais.
• tabs: identificar a aba ativa onde a call está ocorrendo.
• tabCapture: capturar a tela e o áudio da aba para gravação e transcrição em tempo real.
• activeTab: acessar a aba atual para injetar a interface da extensão.
• offscreen: processar áudio em segundo plano sem interferir na call.
• downloads: permitir exportação local de transcrições e anotações.
• identity (Google OAuth): solicitar sua autorização para salvar a gravação e a transcrição diretamente no seu Google Drive.

10. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. Quando isso ocorrer, atualizaremos a data no topo desta página. Recomendamos que você revise esta política periodicamente.

11. Contato

Em caso de dúvidas sobre esta Política de Privacidade ou sobre o tratamento dos seus dados, entre em contato através da sua dashboard em dashboard.salespitch.com.br.