Política de Privacidade

O lebree é uma plataforma de gestão de equipes de vendas oferecida pela DESTRAVA PLATAFORMA DE EDUCACAO COMPORTAMENTAL LTDA, CNPJ 65.737.391/0001-77, com sede em Caldas Novas, 50, Conj. 85, Cond. Beta Trade, Bethaville I, Barueri/SP, CEP 06404-301 (“lebree”, “nós”). Esta política explica quais dados pessoais tratamos, para quê, com quem os compartilhamos e como você pode exercer seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”). Ela vale para o site e para o aplicativo lebree, inclusive para os dados recebidos pela plataforma oficial do WhatsApp Business, da Meta.

1. Nosso papel no tratamento

O lebree é contratado por empresas (“empresas clientes”) para analisar as conversas de WhatsApp entre os vendedores delas e os clientes delas.

• Dados das empresas clientes: para as conversas, os contatos e os clientes de cada empresa, e para os dados dos vendedores e gestores que ela cadastra, a empresa cliente é a controladora e o lebree é operador. Tratamos esses dados só para prestar o serviço contratado, conforme as instruções da empresa e o contrato com ela.
• Dados da própria plataforma: somos controladores dos dados que usamos para operar e proteger o lebree, como registros de acesso e de segurança e as conversas que você tem diretamente com a gente.
• Conversas privadas do número próprio do vendedor: quando um vendedor liga ao lebree o próprio número de WhatsApp, as conversas desse número ficam privadas, e só ele as vê. Nelas, tratamos os dados para o vendedor, conforme o termo que ele aceita ao conectar o número, e a empresa cliente não tem acesso a elas. Quando o vendedor libera uma conversa para a empresa, ela passa a ser tratada como as demais conversas da empresa, com a empresa como controladora e o lebree como operador.

Se você é cliente de uma empresa que usa o lebree, a política de privacidade dessa empresa também se aplica a você, e é ela quem responde primeiro aos seus pedidos. Nós apoiamos a empresa no atendimento.

2. Dados que tratamos

• Conta de acesso: nome, e-mail, empresa, papéis (administrador, gestor, vendedor) e equipes. A senha é guardada apenas na forma de hash pelo provedor de autenticação.
• Conversas de WhatsApp: quando a empresa cliente conecta um número pela plataforma oficial do WhatsApp Business, recebemos as mensagens trocadas com os clientes dela (texto, áudios, imagens e documentos), o nome de perfil e o número de telefone dos participantes, a data e a hora das mensagens e o status de entrega. Se um vendedor conecta o próprio número comercial, recebemos também as conversas que ele faz pelo celular e, só se ele aceitar durante a conexão, o histórico anterior.
• Número próprio do vendedor: quando a empresa cliente pede, um vendedor pode ligar ao lebree o próprio número de WhatsApp. Recebemos as mensagens que ele troca por esse número a partir da conexão, com qualquer pessoa (texto, áudios, imagens e documentos), o nome de perfil e o telefone dos participantes e a data e a hora. Grupos, status e canais não são recebidos. Veja na seção 5 quem vê essas conversas.
• Conversas importadas: arquivos que os usuários enviam, como exportações de conversas do WhatsApp e transcrições ou gravações de reuniões.
• Cadastros: contas (empresas atendidas pela empresa cliente) e contatos, com nome, telefone e e-mail.
• Resultados das análises: avaliações por critério, as mensagens que servem de evidência, alertas, relatórios e planos de mentoria.
• Compra de créditos: e-mail, nome da pessoa, nome e CNPJ da empresa e os dados do cartão, digitados no formulário do Stripe. Os dados do cartão ficam só com o Stripe; o lebree vê apenas se o pagamento foi aprovado e quem comprou.
• Dados técnicos: endereço IP, navegador, data e hora de acesso e o histórico de atividades (quem criou, alterou ou excluiu cada registro).

Não pedimos dados pessoais sensíveis. Se o conteúdo de uma conversa trouxer algum, ele recebe as mesmas proteções e só é tratado para a finalidade contratada.

3. Para que usamos os dados

• Prestar o serviço: receber e exibir as conversas, analisá-las por IA com os critérios definidos pela empresa cliente e gerar avaliações, alertas, sugestões de resposta, relatórios e planos de mentoria. Base legal: execução do contrato com a empresa cliente. Para os dados de terceiros (clientes e funcionários da empresa), a base legal é definida pela empresa cliente, como controladora.
• Contas e comunicações do serviço: criar contas por convite ou pelo cadastro da empresa no site, autenticar o acesso e enviar e-mails do serviço (convites, códigos de confirmação, recuperação de senha e avisos). Base legal: execução de contrato.
• Segurança e obrigações legais: prevenir fraudes e acessos indevidos, manter o histórico de atividades e guardar os registros de acesso exigidos pelo Marco Civil da Internet. Base legal: legítimo interesse e cumprimento de obrigação legal.
• Suporte: quando necessário para atender a empresa cliente, nossa equipe pode acessar a conta dela, inclusive vendo o sistema como um usuário específico e alterando dados em nome da empresa, dentro do que o papel desse usuário permite. Todo acesso de suporte tem motivo registrado, exige nova confirmação da senha e verificação em duas etapas de quem é da nossa equipe e dura no máximo uma hora. Cada página vista e cada alteração ficam no histórico de atividades, com quem da nossa equipe agiu e em nome de qual usuário, e os administradores da empresa recebem um e-mail na primeira alteração de cada acesso e a cada convite ou mudança de papel. No acesso de suporte não enviamos mensagens aos clientes da empresa nem registramos ou retiramos consentimentos. Base legal: execução de contrato e legítimo interesse.

Não vendemos dados pessoais, não usamos as conversas para publicidade e não usamos os dados das empresas clientes para treinar modelos de inteligência artificial.

4. Inteligência artificial

• As conversas são analisadas por modelos de IA de terceiros (hoje, Anthropic para a análise e OpenAI para a transcrição de áudios). Esses provedores não usam os dados recebidos pela API para treinar seus modelos.
• Antes de ir para a IA, o texto passa por mascaramento: CPF, CNPJ, telefone, e-mail e CEP são removidos, e os nomes dos participantes são trocados por rótulos como “Cliente” e “Vendedor”. O mascaramento é automático e pode não detectar todo dado pessoal digitado livremente no texto.
• A única exceção é o áudio enviado para transcrição, porque não há como mascarar uma voz. Ele vai sem nome nem telefone, não fica guardado no servidor do lebree, e a transcrição é mascarada como o texto antes da análise. A OpenAI pode guardar o áudio e a transcrição por até 30 dias, só para monitorar abuso e proteger o serviço, e depois os apaga, a menos que a lei exija guardar por mais tempo.
• A IA sugere; pessoas decidem. As avaliações mostram as mensagens que as justificam, e os planos de mentoria são revisados e aprovados por um gestor antes de chegar ao vendedor. Você pode pedir a revisão de uma avaliação feita com apoio da IA (art. 20 da LGPD).
• Quando a empresa que você contatou pelo WhatsApp usa o assistente virtual da Lebree no primeiro contato, a primeira mensagem avisa que você fala com um assistente virtual. Ele faz perguntas curtas só para entender o assunto e encaminhar você ao setor certo da empresa. Ele não responde ao seu pedido, não informa preço, prazo ou condição e não toma nenhuma decisão sobre você: quem atende é sempre uma pessoa da empresa, que pode mudar o setor. Você pode falar com uma pessoa a qualquer momento escrevendo "atendente". Para isso, suas mensagens daquele atendimento são enviadas, sem dados como CPF, telefone, e-mail e nomes, a um provedor de inteligência artificial nos Estados Unidos (Anthropic), que não usa esses dados para treinar modelos. Cada resposta do assistente passa por uma conferência automática antes de sair, que lê só a resposta, nunca o que você escreveu. As mensagens do assistente ficam na conversa, com a mesma retenção e exclusão das outras mensagens.

5. Dados recebidos do WhatsApp

• Um número se conecta ao lebree de dois jeitos. Pela plataforma oficial do WhatsApp Business (Cloud API), no fluxo oficial da Meta, com as permissões que a empresa ou o vendedor autorizarem. Ou pela conexão web, em que o número continua no celular e um servidor da Lebree fica conectado a ele como um aparelho vinculado, pela leitura de um QR code. A conexão web não é uma integração oficial da Meta, e quem conecta aceita antes um termo com os riscos dela.
• Os dados recebidos da Meta são usados só para prestar o serviço à empresa que conectou o número. Não os vendemos, não os usamos para publicidade e não os compartilhamos além dos provedores listados na seção 6.
• A empresa ou o vendedor pode desconectar o número a qualquer momento, no lebree ou nas configurações da Meta. Depois da desconexão não recebemos novas mensagens; o que já foi recebido segue as regras de retenção da seção 8.
• O uso do WhatsApp também segue os termos e a política de privacidade da Meta.

Número próprio do vendedor

• Toda conversa nasce privada. O que chega pelo número próprio do vendedor, inclusive o que ele manda pelo celular, só aparece para ele. Os gestores, os administradores e os outros usuários da empresa não veem a conversa nem sabem que ela existe, e ela não aparece em listas, buscas, relatórios, métricas nem no histórico de atividades da empresa. A conversa privada não é ligada aos cadastros da empresa.
• Nossa equipe não vê as conversas privadas, nem no acesso de suporte. No painel interno, vemos só quantas conversas privadas cada número tem.
• Sem inteligência artificial: a conversa privada não é analisada, não é enviada a nenhum provedor de IA, nem com os dados mascarados, os áudios dela não são transcritos e ela não gera alertas nem gasta créditos.
• O vendedor escolhe o que a empresa vê. Ele libera, uma conversa de cada vez, as que a empresa pode ver. A conversa liberada mostra ao gestor dele e aos administradores da empresa todo o histórico com aquele contato no número, inclusive as mensagens de antes da liberação, e passa a ser analisada como as demais. Só o vendedor responde pelo número.
• Voltar a esconder: o vendedor pode tornar privada de novo uma conversa liberada. A empresa deixa de ver o conteúdo na hora. As avaliações já feitas guardam só as notas, sem nenhum texto, e só o vendedor as vê. Os cadastros de conta, contato e negócio que a empresa criou enquanto a conversa estava liberada continuam com a empresa.
• O vendedor aceita, ao conectar, um termo próprio do número, com a versão, a data, o IP e o navegador registrados. A empresa vê quem aceitou e quando, mas não o IP nem o navegador.

6. Com quem compartilhamos

Compartilhamos dados apenas com os provedores (suboperadores) necessários para o serviço funcionar, sob contrato e com obrigações de segurança e confidencialidade:

• Supabase: banco de dados, autenticação e armazenamento de arquivos (São Paulo, Brasil).
• Vercel: hospedagem do aplicativo e processamento das tarefas em segundo plano (São Paulo, Brasil) e proteção contra robôs no cadastro e no pagamento, que analisa sinais do navegador e o endereço IP, sem os dados do formulário.
• Meta: plataforma do WhatsApp Business, para receber e enviar mensagens.
• 360dialog: parceira oficial da Meta que liga o número da empresa ao WhatsApp Business. Recebe e envia as mensagens, com o telefone e o nome de perfil do cliente, e guarda os arquivos enviados por até 30 dias depois do último uso.
• AWS: servidor da conexão do WhatsApp do vendedor como aparelho vinculado, quando a empresa usa essa conexão (São Paulo, Brasil). Guarda as mensagens por até 24 horas e os arquivos recebidos por até 1 hora; as conversas ficam no banco de dados. As cópias de segurança cifradas desse servidor são guardadas por até 14 dias.
• Anthropic: inteligência artificial para a análise das conversas, a triagem do setor no WhatsApp e a conversa do assistente virtual no primeiro contato, com a conferência automática de cada resposta dele, sempre com texto mascarado (Estados Unidos).
• OpenAI: transcrição de áudios, guardados por até 30 dias para monitorar abuso (Estados Unidos).
• Stripe: processamento dos pagamentos com cartão e emissão do recibo (Estados Unidos e Brasil).
• Resend: envio dos e-mails do serviço (recebe nome e e-mail do destinatário).
• Upstash: controle de limite de requisições, com identificadores técnicos que expiram em minutos (São Paulo, Brasil).

Também podemos compartilhar dados com autoridades quando a lei ou uma ordem judicial exigir. Esta lista é mantida atualizada nesta página.

7. Transferência internacional

Alguns provedores tratam dados fora do Brasil, principalmente nos Estados Unidos, como a Anthropic e a OpenAI (inteligência artificial) e o Stripe (pagamentos). Sempre que possível, os dados ficam hospedados no Brasil.

• Anthropic: recebe o texto das conversas para a análise por IA, para a triagem do setor no WhatsApp e para a conversa do assistente virtual no primeiro contato, com a conferência de cada resposta dele. Vai só o necessário, sem dados como CPF, telefone, e-mail e nomes, enquanto durar o serviço contratado pela empresa cliente. O provedor não usa esses dados para treinar modelos e os guarda só pelo prazo da seção 8.
• OpenAI: recebe os áudios para a transcrição, como explicado na seção 4.

Essas transferências seguem o art. 33 da LGPD, com garantias contratuais de proteção de dados assumidas por cada provedor. Para saber mais sobre uma transferência e as garantias adotadas, escreva para contato@lebree.com.

8. Por quanto tempo guardamos

• Dados das empresas clientes: enquanto o contrato estiver ativo. Quando o contrato termina, a empresa é desativada, recebe a exportação dos seus dados, e eles são excluídos em até 90 dias após a desativação, salvo obrigação legal de guarda.
• Registros de acesso: no mínimo 6 meses, como exige o Marco Civil da Internet. Histórico de atividades e eventos de segurança: 1 ano.
• Provedores de IA: podem manter o conteúdo enviado por até 30 dias para segurança e prevenção de abuso, e depois o excluem.
• Pagamentos: o Stripe guarda os dados da compra pelo prazo exigido pelas leis fiscais e de prevenção a fraudes.
• Conversas privadas do número próprio do vendedor: ficam enquanto o número estiver ativo e são apagadas, com as mídias, no mesmo dia em que o número é desativado, por exemplo quando o vendedor sai da empresa. As conversas que ele liberou ficam com a empresa, pelo prazo das demais conversas dela. A conexão do número no servidor da Lebree é apagada na desativação, e as cópias de segurança cifradas desse servidor, em até 14 dias.
• Cópias de segurança (backups) são sobrescritas no ciclo normal de backup.

9. Segurança

Usamos criptografia em trânsito e em repouso, isolamento dos dados de cada empresa no banco de dados, controle de acesso por papéis, histórico de atividades, mascaramento de dados pessoais nos registros técnicos (logs) e guarda de segredos em cofre. Nenhum sistema é totalmente imune a incidentes; se acontecer um incidente que possa trazer risco relevante aos titulares, avisaremos as empresas afetadas e a ANPD, como exige a LGPD.

10. Seus direitos

Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados; acesso a eles; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei; portabilidade; informação sobre com quem compartilhamos; eliminação dos dados tratados com consentimento e revogação do consentimento; oposição a um tratamento; e revisão de decisões tomadas com base em tratamento automatizado.

• Se seus dados foram inseridos por uma empresa que usa o lebree (você é cliente, contato ou funcionário dela), faça o pedido à empresa. Você também pode escrever para nós: repassamos o pedido e ajudamos a empresa a atendê-lo.
• Se você conversou com o número próprio de um vendedor e a conversa é privada, a empresa dele não tem acesso a ela. Faça o pedido ao vendedor ou escreva para nós informando o número de telefone: atendemos o pedido sem mostrar a conversa à empresa. O vendedor que quiser exercer seus direitos sobre as próprias conversas privadas também escreve para nós.
• Nos demais casos, escreva para contato@lebree.com.

Respondemos em até 15 dias e podemos pedir informações para confirmar sua identidade. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

11. Exclusão de dados

As instruções para pedir a exclusão dos seus dados, inclusive dos dados recebidos pelo WhatsApp, estão em Exclusão de dados.

12. Cookies

Usamos apenas cookies essenciais, para manter sua sessão e proteger o acesso. Não usamos cookies de publicidade nem de rastreamento de terceiros.

13. Crianças e adolescentes

O lebree é um serviço para empresas e seus profissionais. Não é direcionado a menores de 18 anos.

14. Contato e encarregado

Para falar com o encarregado pelo tratamento de dados pessoais ou tirar dúvidas sobre esta política, escreva para contato@lebree.com ou envie correspondência para DESTRAVA PLATAFORMA DE EDUCACAO COMPORTAMENTAL LTDA, Caldas Novas, 50, Conj. 85, Cond. Beta Trade, Bethaville I, Barueri/SP, CEP 06404-301.

15. Alterações

Podemos atualizar esta política. A versão em vigor fica sempre nesta página, com a data da última atualização no topo. Mudanças relevantes são avisadas aos administradores das empresas clientes por e-mail.