Política de Privacidade

Esta Política de Privacidade descreve como o 361 STATION coleta, utiliza, armazena, compartilha e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor.

1. Controlador dos dados

O controlador dos dados pessoais tratados por esta plataforma é:

• Razão social: 3MEIA1 SOLUCOES EMPRESARIAIS LTDA
• CNPJ: 67.252.813/0001-40
• Marca operada: 361 STATION (também identificada como "3meia1")
• E-mail de contato: admin@3meia1.com.br
• Canal institucional: contato@3meia1.com.br

2. Escopo

Esta política aplica-se a todos os visitantes do site 3meia1.com.br, seus subdomínios e aos usuários autenticados do CRM 361 STATION (clientes contratantes, profissionais cadastrados por esses clientes e titulares de dados conversacionais capturados via WhatsApp das empresas contratantes).

3. Dados coletados

3.1 Dados de visitantes do site

• Endereço IP e metadados de conexão
• User agent (navegador, sistema operacional)
• Páginas visitadas e tempo de permanência
• Dados preenchidos voluntariamente em formulários de contato (nome, e-mail, telefone, mensagem)

3.2 Dados de clientes contratantes (administradores)

• Nome completo, e-mail corporativo e senha (armazenada com hash)
• Razão social, CNPJ e dados de contato da empresa
• Configurações operacionais da conta (profissionais, serviços, horários)
• Registros de acesso e log de ações no painel

3.3 Dados de profissionais cadastrados pelos clientes

• Nome, e-mail e foto (opcional)
• Credenciais de conexão com Google Calendar (tokens OAuth criptografados)
• Agenda e disponibilidade cadastradas pelo cliente contratante

3.4 Dados de titulares conversacionais (clientes finais das empresas contratantes)

• Número de telefone/WhatsApp
• Nome e demais informações fornecidas durante a conversa
• Conteúdo integral das mensagens trocadas com o agente de IA
• Dados de agendamento (data, hora, serviço, profissional escolhido)

4. Finalidades do tratamento

• Prestar o serviço de CRM, atendimento automatizado e agendamento
• Autenticar usuários e proteger contas contra acessos não autorizados
• Gerar relatórios operacionais para o cliente contratante
• Integrar com serviços externos autorizados (Google Calendar, WhatsApp Business API)
• Cumprir obrigações legais, regulatórias e contratuais
• Comunicar-se com o titular sobre o serviço, quando aplicável
• Melhorar a qualidade da plataforma com base em métricas agregadas

5. Bases legais (LGPD, Art. 7º e 11)

O tratamento é realizado com fundamento nas seguintes bases legais:

• Execução de contrato (Art. 7º, V) — para prestar o serviço ao cliente contratante
• Legítimo interesse (Art. 7º, IX) — para segurança da informação, prevenção a fraudes e melhoria do serviço
• Cumprimento de obrigação legal (Art. 7º, II) — para atender requisições de autoridades competentes e obrigações fiscais
• Consentimento (Art. 7º, I) — para envio de comunicações de marketing, quando aplicável, sempre com opção de revogação

6. Relação entre Controlador e Operador

Nos termos do Art. 5º, VII da LGPD, o 361 STATION atua como Operador quando processa dados de titulares finais (clientes das empresas contratantes) em nome do cliente contratante, que é o Controlador desses dados. Ao mesmo tempo, o 361 STATION é Controlador dos dados cadastrais dos clientes contratantes e dos visitantes do site institucional.

7. Compartilhamento com terceiros

Os dados podem ser compartilhados com as seguintes categorias de operadores suboperadores, exclusivamente para viabilizar o serviço:

• Vercel Inc.: hospedagem da aplicação e CDN
• Supabase Inc.: banco de dados PostgreSQL, autenticação e armazenamento
• Google LLC: integração com Google Calendar e envio de convites por e-mail (OAuth)
• Meta Platforms: WhatsApp Business API para recepção e envio de mensagens
• OpenAI, L.L.C.: modelos de linguagem que processam as mensagens para o atendimento automatizado por assistente virtual (respostas e agendamento) e para os recursos de inteligência do painel (resumo de conversas, priorização de contatos e busca assistida)
• Anthropic PBC: modelos de linguagem usados no atendimento automatizado apenas quando o cliente contratante opta por esse modelo
• Autoridades públicas: mediante requisição legal fundamentada

Não comercializamos dados pessoais. Não compartilhamos dados para fins de publicidade de terceiros.

8. Transferência internacional de dados

Alguns dos nossos operadores possuem infraestrutura fora do Brasil. Quando ocorre transferência internacional, aplicamos cláusulas contratuais e garantias adequadas nos termos do Art. 33 da LGPD. Os países envolvidos incluem Estados Unidos da América e União Europeia.

9. Armazenamento e retenção

• Dados cadastrais: enquanto durar a relação contratual, acrescido de 5 anos para fins fiscais (CTN, Art. 173)
• Registros de acesso: 6 meses (Marco Civil da Internet, Art. 15)
• Conversas de WhatsApp e dados de agendamento: conforme instrução do cliente contratante, com limite padrão de 24 meses
• Tokens OAuth: revogados imediatamente mediante solicitação de desconexão

10. Direitos do titular (LGPD, Art. 18)

Você tem direito a, a qualquer momento, solicitar:

• Confirmação da existência de tratamento
• Acesso aos dados
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos
• Portabilidade dos dados
• Eliminação de dados tratados com base em consentimento
• Informação sobre com quem os dados são compartilhados
• Revogação do consentimento
• Oposição a tratamento realizado com base em outra hipótese legal

Para exercer seus direitos, envie e-mail para admin@3meia1.com.br com a descrição do pedido. Responderemos em até 15 dias corridos.

11. Segurança da informação

Adotamos medidas técnicas e administrativas compatíveis com os padrões de mercado para proteger os dados pessoais, incluindo:

• Criptografia em trânsito (TLS 1.2+) em todas as rotas da aplicação
• Criptografia em repouso (AES-256) para tokens de acesso de terceiros
• Controle de acesso baseado em papel (RBAC) e isolamento multi-tenant
• Senhas armazenadas com hash bcrypt ou algoritmo equivalente
• Backups automáticos e redundância de banco de dados
• Logs de auditoria para ações sensíveis
• Monitoramento de incidentes e resposta coordenada

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados em prazo razoável, conforme Art. 48 da LGPD.

12. Uso por crianças e adolescentes

O serviço destina-se a usuários maiores de 18 anos. Dados de crianças e adolescentes só serão tratados mediante consentimento específico dos pais ou responsáveis legais, conforme Art. 14 da LGPD.

13. Cookies

Utilizamos cookies estritamente necessários ao funcionamento da plataforma e, quando aplicável, cookies analíticos. Consulte nossa Política de Cookies para mais informações.

14. Alterações desta política

Esta política pode ser atualizada. A versão vigente e a data da última alteração estarão sempre publicadas nesta página. Alterações materiais serão comunicadas aos usuários autenticados.

15. Encarregado pelo Tratamento de Dados (DPO)

Para fins da LGPD (Art. 41), o Encarregado pelo Tratamento de Dados é Rodrigo de Araujo Costa Junior, contato: admin@3meia1.com.br.

16. Autoridade Nacional de Proteção de Dados (ANPD)

Caso considere que seus direitos não foram devidamente atendidos, você poderá apresentar reclamação à ANPD através do site gov.br/anpd.

17. Dados de usuário do Google (Google User Data)

O 361 STATION integra-se ao Google Calendar mediante autorização OAuth concedida individualmente por cada profissional. Esta seção detalha, de forma específica, o tratamento de dados de usuário do Google.

17.1 Quais dados do Google acessamos

• Eventos de agenda (escopo calendar.events) — criação, atualização e cancelamento de eventos de agendamento gerados pela plataforma na agenda do profissional conectado
• Leitura de agenda (escopo calendar.readonly) — consulta de disponibilidade (horários livres/ocupados) para evitar conflitos de agendamento
• E-mail da conta (escopo userinfo.email) — identificação da conta Google conectada, exibida ao profissional no painel

17.2 Como usamos esses dados

Os dados do Google Calendar são usados exclusivamente para viabilizar o recurso de agendamento visível ao usuário: verificar disponibilidade em tempo real e criar/atualizar/cancelar eventos de agendamento. Não usamos dados do Google para publicidade, análise de perfil, enriquecimento de bases ou qualquer finalidade alheia ao recurso de agendamento.

17.3 Compartilhamento e transferência

Dados de usuário do Google não são vendidos nem transferidos a terceiros. O único tratamento por suboperador é o armazenamento criptografado dos tokens OAuth em nossa infraestrutura de banco de dados (Supabase), necessário à prestação do serviço. Informações de disponibilidade (livre/ocupado) são usadas apenas em memória para responder consultas de agendamento.

17.4 Proteção

Tokens OAuth do Google são armazenados com criptografia em repouso (AES-256) e trafegam exclusivamente sob TLS 1.2+. O acesso é isolado por tenant e por profissional (RBAC + RLS).

17.5 Retenção e exclusão

Os tokens são revogados e excluídos imediatamente quando o profissional desconecta a integração no painel, quando a conta é encerrada ou mediante solicitação a admin@3meia1.com.br. O usuário também pode revogar o acesso a qualquer momento em myaccount.google.com/permissions. Não mantemos cópia do conteúdo da agenda do usuário além dos eventos de agendamento criados pela própria plataforma.

17.6 Uso limitado (Limited Use) e inteligência artificial

Dados de usuário do Google não são utilizados para desenvolver, aprimorar ou treinar modelos de inteligência artificial ou aprendizado de máquina, nem transferidos a serviços de IA de terceiros para esse fim. O agente de IA da plataforma recebe apenas o resultado de consultas de disponibilidade (horários livres) estritamente para responder ao usuário final durante o agendamento.

The use of raw or derived user data received from Google Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.

18. Foro

Fica eleito o foro da Comarca do domicílio do titular para dirimir quaisquer controvérsias decorrentes desta política.