Política de Privacidade

O Pisom Hub é uma plataforma de CRM operada por Pisom Mídias e Negócios Digitais Ltda, sociedade constituída no Brasil, responsável pelas decisões sobre o tratamento dos dados descritos aqui. Contato para assuntos de privacidade: privacidade@pisommidias.com.br.

Aplica-se a quem usa o Pisom Hub (agências e as equipes dos clientes delas) e a quem envia mensagens para as contas conectadas à plataforma — por exemplo, uma pessoa que manda um Direct no Instagram ou uma mensagem no Messenger para a página de um cliente atendido por uma agência que usa o Pisom Hub.

3.1 Dados de quem usa a plataforma

Nome, e-mail, senha (armazenada apenas como hash), organização, função e registros de acesso e de atividade dentro do sistema. Para organizações em plano pago, também os dados de cobrança: nome ou razão social, CPF ou CNPJ e endereço de cobrança, transmitidos ao provedor de pagamentos para emissão e registro das cobranças.

3.2 Dados recebidos das plataformas da Meta

Quando um administrador conecta uma Página do Facebook e a conta profissional do Instagram vinculada a ela, passamos a receber da Meta: identificadores da Página e da conta profissional; o identificador da pessoa que conversa com aquela conta (PSID/IGSID), seu nome público e sua foto de perfil; o conteúdo das mensagens trocadas, incluindo anexos; datas e horários; e tokens de acesso emitidos pela Meta.

Esses dados são recebidos por webhook e por leitura das APIs da Meta, sempre com autorização explícita de quem administra os ativos, dada no diálogo de login da própria Meta.

3.3 Dados recebidos do Google

Recebemos dados das contas Google que as pessoas conectam na tela de autorização do próprio Google, e só para a função que cada uma ligou. De cada conta conectada às integrações (Agenda, Ads e Drive), guardamos o e-mail, as permissões concedidas e os tokens de acesso, cifrados, e, conforme a integração, o identificador da conta Google ou o da agenda. Além disso:

• Entrar com o Google: o nome, o e-mail, a foto do perfil e o identificador da conta Google, para identificar a pessoa e dar acesso à conta dela no Pisom Hub. Quando o cadastro pelo site está aberto e o e-mail ainda não tem conta, esses dados também servem para criar a conta, junto com o que a pessoa preenche no cadastro.
• Google Agenda (a agenda de quem vende e a do agente de IA): nos eventos que o Pisom Hub cria para as reuniões, guardamos o identificador do evento, a conta ou a agenda em que ele está, o link do Google Meet e o link do evento. Para o agente de IA propor, marcar ou remarcar um horário, consultamos na hora os períodos ocupados da agenda conectada; na remarcação, lemos também os eventos do novo horário, só para saber se ele está livre. Do restante da agenda, o Pisom Hub só guarda os horários livres que o agente oferece, no histórico da conversa e no registro das ações do agente. Quando a pessoa abre as reuniões de uma negociação, lemos os eventos que o próprio Pisom Hub criou, para mostrar se foram remarcados ou cancelados no Google; essa leitura não é gravada.
• Google Ads: os identificadores, os nomes, a moeda e a situação das contas de anúncio; os identificadores e os nomes das campanhas e as métricas delas (impressões, cliques, custo, conversões e o valor delas); e a configuração das ações de conversão. Servem aos relatórios da organização e à conferência do envio de conversões.
• Google Drive: a pasta que a pessoa escolhe para cada cliente, no seletor do próprio Google; guardamos o identificador, o nome e o link dessa pasta. O acesso fica limitado ao que a pessoa escolhe e ao que o próprio Pisom Hub cria.

A pessoa pode desconectar a conta no Pisom Hub a qualquer momento, ou tirar o acesso em myaccount.google.com/permissions.

Para exibir as conversas em uma caixa de entrada única, permitir que atendentes humanos respondam dentro da janela permitida pela Meta, importar o histórico recente para dar contexto ao atendimento, organizar o relacionamento comercial de cada cliente e manter a segurança e a auditoria da plataforma.

Não vendemos dados pessoais. Não usamos o conteúdo das mensagens para publicidade, para construir perfis de anúncios ou para treinar modelos de inteligência artificial. Não fazemos disparo em massa de mensagens.

Os dados recebidos do Google servem só às funções que a pessoa ligou: entrar na conta ou criá-la no cadastro; levar as reuniões dela para a agenda, com o Google Meet, e mantê-las em dia quando são remarcadas, canceladas ou transferidas; consultar a disponibilidade para o agente de IA da organização propor e marcar reuniões; mostrar as métricas das campanhas nos relatórios e nas respostas do “Perguntar aos dados”; e ligar cada cliente à pasta do Drive escolhida. Quando uma dessas funções usa inteligência artificial, vai ao provedor de IA (seção 6) só o que ela precisa, como os horários livres da agenda, para o agente propor a reunião, ou as métricas das campanhas, para responder a uma pergunta sobre elas. Não usamos esses dados para exibir anúncios nem para perfis de publicidade, não os vendemos e não os usamos para treinar modelos de inteligência artificial.

O uso e a transferência, pelo Pisom Hub, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Tratamos os dados com base na execução do contrato com a agência contratante e no legítimo interesse de operar e proteger a plataforma, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018). Quando a lei exigir consentimento, ele será pedido de forma separada e específica.

Não compartilhamos dados com terceiros para fins próprios deles. Usamos operadores que tratam dados em nosso nome, sob contrato e apenas para prestar o serviço:

• Vercel Inc. — hospedagem, execução da aplicação, registros e armazenamento de arquivos. Dados processados nos Estados Unidos.
• Neon Inc. — banco de dados PostgreSQL gerenciado. Dados processados nos Estados Unidos.
• Pusher Ltd. — transmissão em tempo real das mensagens para a tela do atendente. O conteúdo das mensagens transita por esse serviço para ser exibido imediatamente.
• OpenAI e Anthropic — provedores de inteligência artificial, pela conta da Pisom ou pela que a organização cadastrar. A cada uso, recebem o conteúdo de que a função de IA ligada pela organização precisa, que pode ter dados pessoais: por exemplo, as mensagens recentes da conversa, com as legendas das mídias e as transcrições dos áudios (os áudios são transcritos pela OpenAI), a memória e os dados do contato e da negociação e, no “Perguntar aos dados”, os números do comercial. É com esse conteúdo que o agente de IA responde e que saem os rascunhos, os resumos e as leituras.

Quando a organização conecta uma conta do Google Ads e liga o envio de conversões, enviamos ao Google Ads, por instrução dela, os eventos de conversão: a data, o valor e a moeda, um código interno da conversão (o tipo e o identificador do registro no Pisom Hub, com a etapa), que evita que o Google a conte duas vezes, o identificador do clique no anúncio, quando existe, e o e-mail e o telefone do contato, cifrados por hash (SHA-256). Quando o site da organização manda, junto com o contato, os dados da visita que o trouxe, vão também o navegador usado (user agent) e o código de sessão gerado pelo Google no site ou, sem esse código, a hora do início da visita, os identificadores da campanha do Google e os endereços da página de entrada e da página de origem. O uso desses dados pelo Google segue a política de privacidade do Google.

Quando uma reunião é marcada com a agenda Google conectada, o evento criado nessa agenda leva o assunto, o horário e o local, quando há. Na agenda de quem vende, leva também um código interno da reunião, nas propriedades privadas do evento, e o nome da negociação e do contato quando o contato não é convidado. Nas reuniões marcadas pelo agente de IA, leva as observações da reunião e o nome, o e-mail e o WhatsApp do contato. Se o contato é convidado, o evento leva o nome e o e-mail dele, e o Google envia a ele o convite e as mudanças da reunião.

Também podemos divulgar dados quando houver obrigação legal ou ordem de autoridade competente.

Transferência internacional

Como os operadores acima operam nos Estados Unidos, há transferência internacional de dados. Ela é feita mediante cláusulas contratuais e garantias de segurança compatíveis com o artigo 33 da LGPD.

As mensagens e os contatos recebidos pelas integrações da Meta ficam associados exclusivamente ao cliente dono da conta conectada e são eliminados mediante pedido de exclusão, em até 30 dias, pelo procedimento descrito na página de exclusão de dados. Registros necessários para cumprir obrigações legais são mantidos pelos prazos exigidos por lei e depois eliminados.

Desconectar uma conta interrompe imediatamente o recebimento de novas mensagens. Para apagar o histórico já armazenado, use o procedimento da página exclusão de dados.

Os tokens de acesso das integrações com o Google (Agenda, Ads e Drive) ficam guardados, cifrados, enquanto a conta estiver conectada. Desconectar apaga esses tokens do Pisom Hub e, em regra, tira também o acesso no Google. Na agenda de quem vende, o acesso só não é tirado enquanto a mesma conta Google ainda estiver ligada a outra conexão ativa do Pisom Hub. Os eventos já criados continuam na agenda da pessoa, que pode apagá-los lá.

Desconectar uma agenda apaga também o registro da conexão. Na Central de Conexões, o registro fica, sem os tokens, com o e-mail, o identificador da conta e as permissões concedidas, como histórico. Os demais dados recebidos do Google ficam como histórico dos relatórios e das reuniões e não são apagados ao desconectar nem, por enquanto, na exclusão da conta da organização: as contas, as campanhas e as métricas do Google Ads, as pastas do Drive escolhidas, os identificadores e os links dos eventos das reuniões e os horários livres oferecidos pelo agente de IA. A exclusão deles, e a das conexões com o Google que ainda estiverem ativas, pode ser pedida a qualquer momento pelo contato de privacidade (seção 9).

Os dados do “Entrar com o Google” (o nome, o e-mail e a foto) ficam na conta da pessoa enquanto ela existir. Quando a organização pede a exclusão da conta dela no Pisom Hub, passados os 30 dias em que o pedido pode ser desfeito, esses dados são anonimizados e o vínculo com a conta Google é apagado.

Todo o tráfego usa HTTPS. Tokens de acesso e credenciais de integrações são cifrados em repouso com AES-256-GCM. O acesso ao sistema é controlado por autenticação, por papéis e por permissões de módulo, e cada organização enxerga apenas os próprios dados. Dados sensíveis são mascarados antes de qualquer gravação em log.

A LGPD garante a você confirmar a existência de tratamento, acessar seus dados, corrigir dados incompletos ou desatualizados, pedir anonimização, bloqueio ou eliminação, pedir a portabilidade, saber com quem compartilhamos e revogar consentimento. Para exercer qualquer um deles, escreva para privacidade@pisommidias.com.br. Respondemos em até 15 dias.

Se você conversou com uma conta de Instagram ou uma Página atendida por uma agência cliente, essa agência é quem decide as finalidades do atendimento. Podemos encaminhar seu pedido a ela e ajudar na execução.

Usamos apenas cookies necessários para autenticar a sessão e manter preferências de exibição. Não usamos cookies de publicidade nem de rastreamento de terceiros nas telas da plataforma.

Podemos atualizar esta política. A data de última atualização no topo sempre indica a versão vigente. Mudanças relevantes serão comunicadas às organizações contratantes.

Pisom Mídias e Negócios Digitais Ltda — privacidade@pisommidias.com.br.