Política de Privacidade

1. Dados que Coletamos

Para fornecer nossa plataforma de simulação, coletamos e processamos os seguintes tipos de dados:

• Dados de Identificação e Cadastro: Nome, endereço de e-mail e empresa atrelados à conta de usuário.
• Dados de Simulação (Voz e Texto): Transcrições completas de texto e gravações de áudio geradas nos simuladores AI para focar no treinamento do usuário.
• Dados de Performance: Logs gerados (pontuações, duração, feedbacks) sobre a performance nas simulações.
• Dados de Pagamento: Processados em ambiente seguro de terceiros (Ex: Stripe). Nós não armazenamos seu número de cartão de crédito.

2. Como Utilizamos Seus Dados

Os dados coletados são estritamente utilizados para os seguintes propósitos lícitos e específicos:

• Prestação do Serviço: Permitir o login, a operação do simulador AI e a geração do histórico "pós-simulação" no painel.
• Análise de Performance: Fornecer métricas para que gestores das contas consigam auditar e medir a curva de aprendizagem da sua força de vendas.
• Comunicações: Enviar comunicados urgentes via e-mail sobre faturamento e atualizações da plataforma.

Páginas públicas de compartilhamento (opcionais, criadas por você): a plataforma permite publicar, por escolha sua, (a) o relatório de uma simulação (página /share) e (b) o "Marco de Treino" — um card com sua evolução (nome ou iniciais, nível, números de treino) para redes como o LinkedIn (página /evolucao). O Marco de Treino só vai ao ar após consentimento específico registrado (Art. 8º LGPD), mostra exatamente o que a prévia exibe e pode ser despublicado a qualquer momento — o link e a imagem param de funcionar na hora no nosso domínio. Cópias feitas por terceiros ou retidas em caches externos (ex.: feed do LinkedIn) fogem do nosso controle. Essas páginas não são indexadas por buscadores e só são acessíveis por quem tem o link.

3. Compartilhamento de Dados (Sub-operadores)

Nós não comercializamos seus dados. Para operar a plataforma compartilhamos dados estritamente necessários com os seguintes sub-operadores (Art. 39 LGPD):

• Vercel Inc. (EUA): hospedagem da aplicação web e logs operacionais.
• Neon Database (EUA): banco de dados PostgreSQL gerenciado, criptografado em repouso e em trânsito.
• Google LLC — Gemini API (EUA): processamento de áudio e texto das simulações de voz para gerar análise. Inferência transiente; vedado uso pra treino de modelos públicos sem consentimento.
• Resend (EUA): envio de e-mails transacionais (magic link, reset de senha).
• PostHog (EUA): análise de uso do produto, opcional, depende do seu consentimento explícito no banner de cookies.
• Stripe Inc. (EUA): processamento de pagamentos (assinaturas e recargas). Não armazenamos dados de cartão.

Transferência internacional de dados: os sub-operadores listados acima operam servidores nos Estados Unidos. Ao usar a plataforma você consente expressamente com a transferência internacional dos seus dados pessoais para esses países, conforme Art. 33, IX da LGPD. Cada um deles foi avaliado e oferece garantias de proteção compatíveis com o padrão exigido pela ANPD.

4. Decisões automatizadas pela IA

A plataforma utiliza um sistema de Inteligência Artificial que avalia automaticamente cada sessão de simulação e gera notas, pontuações de competências (Investigação, Autoridade, Contorno de Objeções, Fechamento, Comunicação) e feedback escrito. Essa avaliação pode ser usada por gestores para acompanhar a evolução do vendedor.

Conforme o Art. 20 da LGPD, você tem direito a solicitar revisão por uma pessoa natural de qualquer decisão automatizada que afete seus interesses. Para exercer esse direito, utilize o botão "Solicitar revisão humana" disponível em cada análise, ou contate o DPO em contato@skrop.ai.

5. Retenção de Dados

Mantemos seus dados pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados, observando os seguintes prazos de referência:

• Sessões de voz, transcrições e análises: mantidas enquanto a conta estiver ativa, ou até 24 meses após a última atividade, o que ocorrer primeiro.
• Dados de cadastro e perfil: mantidos enquanto a conta estiver ativa. Após exclusão da conta, são apagados de imediato (com possibilidade de retenção de logs anonimizados por motivos contábeis/fiscais).
• Eventos de cobrança (BillingEvent): retidos por até 5 anos por força da legislação fiscal e contábil.
• Logs de auditoria de admin (AdminAccessLog): retidos por até 24 meses para defesa em incidentes e atendimento a fiscalização.
• Consentimentos: retidos pelo tempo necessário para comprovação histórica do aceite (mínimo 5 anos após revogação).

Você pode solicitar a exclusão antecipada dos seus dados a qualquer momento via Minha Conta → Apagar minha conta ou via DPO.

6. Seus Direitos enquanto Titular

Conforme o Artigo 18 da LGPD, você tem direito a, a qualquer momento, exercer diretamente pelo painel Minha Conta (acessível no menu do perfil):

• Confirmação e acesso: ver e exportar todos os seus dados em formato JSON.
• Eliminação: apagar permanentemente sua conta e todos os dados associados.
• Revogação de consentimento: revogar o consentimento de cookies de análise, mantendo apenas os essenciais.
• Revisão humana: solicitar revisão por pessoa natural de avaliações automáticas geradas pela IA (Art. 20 LGPD).

Para qualquer outro direito previsto no Art. 18 (correção, anonimização, portabilidade para outro fornecedor, informação sobre compartilhamento), entre em contato com o DPO em contato@skrop.ai. Atendemos em até 15 dias.

7. Cookies e Tecnologias Similares

Utilizamos cookies e armazenamento local no seu navegador em duas categorias:

• Essenciais (sempre ativos): Cookies de sessão do NextAuth necessários para autenticação e funcionamento da plataforma. Sem eles, o login não funciona. Base legal: execução de contrato (Art. 7º, V LGPD).
• Análise de Uso (opcionais — exigem seu consentimento): Utilizamos o serviço PostHog para entender padrões de navegação e priorizar melhorias do produto. A coleta inclui rotas visitadas, eventos de interação (ex.: início e conclusão de simulação) e identificadores anônimos. Nenhum evento é enviado até você clicar em Aceitar no banner de cookies. Você pode revogar o consentimento a qualquer momento limpando o armazenamento local do navegador no domínio skrop.ai.

8. Acessos administrativos pela equipe Skrop

Para fins de suporte técnico, depuração de incidentes e conformidade, um número reduzido de pessoas da equipe Skrop (designadas como "super-administradoras da plataforma") podem ter acesso técnico a dados de clientes B2B fora do próprio tenant. Esse acesso é controlado por uma marcação no banco de dados (User.isSuperAdmin) — não há mais credenciais compartilhadas ou acessos não rastreados.

Em conformidade com o Art. 47 da LGPD, toda operação administrativa cross-tenant é registrada em um log de auditoria interno (data, hora, endpoint acessado, recurso afetado, endereço IP). Esses registros ficam à disposição do cliente B2B mediante solicitação formal ao DPO.

9. Segurança e Armazenamento

A Skrop Sales Enablement implementa medidas rigorosas, modernas e testadas de ordem técnica e organizacional para preservar as instâncias do nosso banco contra acessos não autorizados, perdas, destruição ou vazamento. O armazenamento do histórico permanecerá ativo no período em que a assinatura da sua empresa se mantiver vigente.

10. Aplicativo móvel (Android) — microfone e voz

O aplicativo Skrop Vendedor para Android oferece o treino de vendas por voz. Para essa funcionalidade:

• Microfone: o app acessa o microfone do aparelho somente durante uma sessão de treino iniciada por você. Fora de uma sessão, o microfone não é acessado.
• Processamento em tempo real: o áudio captado é transmitido em tempo real, por conexão criptografada, ao Google (Gemini API) — nosso sub-operador (seção 3) — exclusivamente para conduzir a conversa de treino e gerar a análise.
• Não armazenamos o seu áudio: a Skrop não grava nem guarda o áudio da sua voz captado no app. O áudio é efêmero (usado apenas durante a sessão). Guardamos apenas a transcrição em texto e as métricas de desempenho (seções 1 e 2).
• Funcionamento com a tela apagada: para que a ligação de treino não caia quando você bloqueia a tela ou troca de app, o treino roda em um serviço em primeiro plano acompanhado de uma notificação persistente enquanto a sessão está ativa. A captura encerra automaticamente ao fim do treino.
• Permissões: o app pede acesso a Microfone e a Notificações apenas para os fins acima. Você pode revogá-las a qualquer momento nas configurações do Android (sem o microfone, o treino por voz deixa de funcionar).

A exclusão de conta e de dados também se aplica ao app: use Minha Conta em https://www.skrop.ai/dashboard/conta ou contate o DPO.