Política de Privacidade

1. Dados que Coletamos

Para fornecer nossa plataforma de simulação, coletamos e processamos os seguintes tipos de dados:

• Dados de Identificação e Cadastro: Nome, endereço de e-mail e empresa atrelados à conta de usuário.
• Dados de Simulação (Voz e Texto): Transcrições completas de texto e gravações de áudio geradas nos simuladores AI para focar no treinamento do usuário.
• Dados de Performance: Logs gerados (pontuações, duração, feedbacks) sobre a performance nas simulações.
• Dados de Pagamento: Processados em ambiente seguro de terceiros (Ex: Stripe). Nós não armazenamos seu número de cartão de crédito.

2. Como Utilizamos Seus Dados

Os dados coletados são estritamente utilizados para os seguintes propósitos lícitos e específicos:

• Prestação do Serviço: Permitir o login, a operação do simulador AI e a geração do histórico "pós-simulação" no painel.
• Análise de Performance: Fornecer métricas para que gestores das contas consigam auditar e medir a curva de aprendizagem da sua força de vendas.
• Comunicações: Enviar comunicados urgentes via e-mail sobre faturamento e atualizações da plataforma.

3. Compartilhamento de Dados (Sub-operadores)

Nós não comercializamos seus dados. Para operar a plataforma compartilhamos dados estritamente necessários com os seguintes sub-operadores (Art. 39 LGPD):

• Vercel Inc. (EUA): hospedagem da aplicação web e logs operacionais.
• Neon Database (EUA): banco de dados PostgreSQL gerenciado, criptografado em repouso e em trânsito.
• Google LLC — Gemini API (EUA): processamento de áudio e texto das simulações de voz para gerar análise. Inferência transiente; vedado uso pra treino de modelos públicos sem consentimento.
• Resend (EUA): envio de e-mails transacionais (magic link, reset de senha).
• PostHog (EUA): análise de uso do produto, opcional, depende do seu consentimento explícito no banner de cookies.
• Stripe Inc. (EUA): processamento de pagamentos (assinaturas e recargas). Não armazenamos dados de cartão.

Transferência internacional de dados: os sub-operadores listados acima operam servidores nos Estados Unidos. Ao usar a plataforma você consente expressamente com a transferência internacional dos seus dados pessoais para esses países, conforme Art. 33, IX da LGPD. Cada um deles foi avaliado e oferece garantias de proteção compatíveis com o padrão exigido pela ANPD.

4. Decisões automatizadas pela IA

A plataforma utiliza um sistema de Inteligência Artificial que avalia automaticamente cada sessão de simulação e gera notas, pontuações de competências (Investigação, Autoridade, Contorno de Objeções, Fechamento, Comunicação) e feedback escrito. Essa avaliação pode ser usada por gestores para acompanhar a evolução do vendedor.

Conforme o Art. 20 da LGPD, você tem direito a solicitar revisão por uma pessoa natural de qualquer decisão automatizada que afete seus interesses. Para exercer esse direito, utilize o botão "Solicitar revisão humana" disponível em cada análise, ou contate o DPO em contato@sparringdevendas.com.br.

5. Retenção de Dados

Mantemos seus dados pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados, observando os seguintes prazos de referência:

• Sessões de voz, transcrições e análises: mantidas enquanto a conta estiver ativa, ou até 24 meses após a última atividade, o que ocorrer primeiro.
• Dados de cadastro e perfil: mantidos enquanto a conta estiver ativa. Após exclusão da conta, são apagados de imediato (com possibilidade de retenção de logs anonimizados por motivos contábeis/fiscais).
• Eventos de cobrança (BillingEvent): retidos por até 5 anos por força da legislação fiscal e contábil.
• Logs de auditoria de admin (AdminAccessLog): retidos por até 24 meses para defesa em incidentes e atendimento a fiscalização.
• Consentimentos: retidos pelo tempo necessário para comprovação histórica do aceite (mínimo 5 anos após revogação).

Você pode solicitar a exclusão antecipada dos seus dados a qualquer momento via Minha Conta → Apagar minha conta ou via DPO.

6. Seus Direitos enquanto Titular

Conforme o Artigo 18 da LGPD, você tem direito a, a qualquer momento, exercer diretamente pelo painel Minha Conta (acessível no menu do perfil):

• Confirmação e acesso: ver e exportar todos os seus dados em formato JSON.
• Eliminação: apagar permanentemente sua conta e todos os dados associados.
• Revogação de consentimento: revogar o consentimento de cookies de análise, mantendo apenas os essenciais.
• Revisão humana: solicitar revisão por pessoa natural de avaliações automáticas geradas pela IA (Art. 20 LGPD).

Para qualquer outro direito previsto no Art. 18 (correção, anonimização, portabilidade para outro fornecedor, informação sobre compartilhamento), entre em contato com o DPO em contato@sparringdevendas.com.br. Atendemos em até 15 dias.

7. Cookies e Tecnologias Similares

Utilizamos cookies e armazenamento local no seu navegador em duas categorias:

• Essenciais (sempre ativos): Cookies de sessão do NextAuth necessários para autenticação e funcionamento da plataforma. Sem eles, o login não funciona. Base legal: execução de contrato (Art. 7º, V LGPD).
• Análise de Uso (opcionais — exigem seu consentimento): Utilizamos o serviço PostHog para entender padrões de navegação e priorizar melhorias do produto. A coleta inclui rotas visitadas, eventos de interação (ex.: início e conclusão de simulação) e identificadores anônimos. Nenhum evento é enviado até você clicar em Aceitar no banner de cookies. Você pode revogar o consentimento a qualquer momento limpando o armazenamento local do navegador no domínio sparringdevendas.com.br.

8. Acessos administrativos pela equipe Sparring

Para fins de suporte técnico, depuração de incidentes e conformidade, um número reduzido de pessoas da equipe Sparring (designadas como "super-administradoras da plataforma") podem ter acesso técnico a dados de clientes B2B fora do próprio tenant. Esse acesso é controlado por uma marcação no banco de dados (User.isSuperAdmin) — não há mais credenciais compartilhadas ou acessos não rastreados.

Em conformidade com o Art. 47 da LGPD, toda operação administrativa cross-tenant é registrada em um log de auditoria interno (data, hora, endpoint acessado, recurso afetado, endereço IP). Esses registros ficam à disposição do cliente B2B mediante solicitação formal ao DPO.

9. Segurança e Armazenamento

A Sparring Vendas implementa medidas rigorosas, modernas e testadas de ordem técnica e organizacional para preservar as instâncias do nosso banco contra acessos não autorizados, perdas, destruição ou vazamento. O armazenamento do histórico permanecerá ativo no período em que a assinatura da sua empresa se mantiver vigente.