Política de Privacidade

1. Quem é responsável

• Empresa responsável: [a preencher]
• CNPJ: [a preencher]
• Endereço: [a preencher]
• Contato de privacidade (encarregado): [a preencher]

A empresa cliente decide quem da sua equipe usa a plataforma e com qual finalidade de treinamento. Para os dados de treinamento da sua equipe (conversas, avaliações e materiais), a empresa cliente atua como controladora e a plataforma trata esses dados em nome dela. Para os dados de conta, segurança e funcionamento da plataforma, a empresa responsável indicada acima atua como controladora.

2. Dados que tratamos

• Conta: nome, e-mail, papel (administrador, gestor ou vendedor), empresa, senha (guardada apenas como resumo criptográfico, nunca em texto) e registro do aceite destes termos.
• Treinamento: as mensagens das simulações e dos treinos rápidos, as avaliações e notas, o nível de desenvolvimento e o histórico.
• Materiais da empresa: o texto de catálogos, apresentações, tabelas de preços e listas de objeções enviados pelo gestor para gerar cenários. Quando o material for um PDF, guardamos só o texto extraído; o arquivo é descartado logo após a extração. A pedido da empresa cliente, a equipe Winpersa pode ler esses materiais para configurar cenários para ela; essas ações ficam registradas na auditoria.
• Voz (treino por voz, quando o plano incluir): a gravação da fala do vendedor é enviada à OpenAI só para ser transcrita e é descartada logo depois; não guardamos o áudio. O texto transcrito, que o vendedor confere antes de enviar, vira uma mensagem normal da conversa. A voz do cliente simulado é gerada pela OpenAI a partir do texto da resposta e também não é guardada. Registramos apenas os segundos de voz usados, para o limite do plano.
• Política de preço e negociações (simulador de desconto): preço de tabela, desconto máximo, faixa do preço secreto do cliente simulado, concessões permitidas e, se a empresa informar, ticket médio e volume de vendas. São dados comerciais da empresa: só os gestores dela veem e alteram a política. O vendedor vê o preço de tabela, as concessões e, se a empresa permitir, o preço mínimo; o preço secreto nunca é mostrado. Nas negociações, guardamos as propostas que o vendedor confirmou e as métricas calculadas a partir delas, como nas demais simulações.
• Clientes descritos pelo vendedor (funcionalidades "Revanche" e "Aquecimento pré-reunião", quando disponíveis): o vendedor descreve o perfil de um cliente real (por exemplo, uma venda perdida ou a próxima reunião) para treinar com um cliente parecido. A tela pede para não informar nomes, contatos ou documentos, e a inteligência artificial anonimiza a descrição antes de criar o cenário. Esses cenários e as conversas feitas com eles ficam visíveis só para o próprio vendedor (veja a exceção no item 3).
• Segurança e funcionamento: sessões de acesso, endereço IP (usado por curto período para limitar tentativas de login e de redefinição de senha), registros de auditoria das ações administrativas (sem o conteúdo das conversas) e registros de consumo da inteligência artificial (quantidades de uso e custo, sem o conteúdo).

Não digite dados reais de clientes nas conversas. As simulações usam clientes fictícios. Nomes, telefones, e-mails, documentos ou valores de contratos de clientes reais não devem ser informados.

3. Para que usamos

• Permitir o acesso e proteger as contas (bases legais: execução de contrato e legítimo interesse).
• Gerar as respostas do cliente simulado, as avaliações, o feedback e os cenários sugeridos (execução do contrato com a empresa cliente).
• Mostrar ao vendedor a sua evolução e ao gestor os indicadores da equipe. Os gestores da empresa podem consultar as simulações, conversas e avaliações dos vendedores para acompanhar o treinamento; cada consulta de conversa fica registrada na auditoria.
• Exceção — Revanche e Aquecimento pré-reunião (quando disponíveis): o conteúdo dessas conversas e das suas avaliações fica escondido do gestor, que vê apenas a quantidade de vezes que cada vendedor as usou. O gestor só vê uma conversa específica se o próprio vendedor escolher compartilhá-la; o compartilhamento fica registrado e pode ser desfeito pelo vendedor.
• Relatório mensal: o gestor pode gerar um relatório do mês (inclusive em PDF) com os indicadores da equipe e os nomes dos vendedores destaque, e compartilhá-lo com a diretoria da empresa. Na tela, o relatório também mostra quem ainda não fez a régua do mês; na versão impressa, só a quantidade. O resumo redigido por inteligência artificial recebe apenas números, sem nomes de pessoas.
• Controlar custos e limites de uso da inteligência artificial e diagnosticar falhas.

Acesso da equipe Winpersa. Pelo painel de administração da plataforma, a equipe Winpersa vê:

• a lista de empresas, os planos, os limites de uso e o consumo e o custo da inteligência artificial;
• os registros de falhas da inteligência artificial, sem o conteúdo das conversas;
• os cenários, os materiais e as sugestões de cenários de cada empresa, e o histórico de quem criou, editou ou aprovou cada um;
• a política de preço da empresa (inclusive a faixa do preço secreto), quando configura um cenário de negociação;
• o relatório mensal de cada empresa, com os mesmos indicadores e nomes que o gestor vê (inclusive os vendedores destaque e, na tela, quem ainda não fez a régua do mês);
• na retenção, apenas a quantidade de conversas que podem ser excluídas, nunca o conteúdo.

O painel de administração não mostra as conversas, as avaliações nem o desempenho individual dos vendedores. A pedido do próprio usuário ou da empresa, a equipe pode gerar um link de redefinição de senha, registrado na auditoria. O acesso técnico direto ao banco de dados é restrito à manutenção, ao suporte e ao tratamento de incidentes.

Não vendemos dados pessoais e não os usamos para publicidade.

4. Inteligência artificial e outros fornecedores

• Anthropic (modelos Claude): recebe, a cada chamada, apenas o necessário para responder: o cenário, as mensagens da conversa, o material da empresa (na geração de cenários), as regras de preço do cenário de negociação (inclusive o preço secreto, para o cliente simulado negociar) ou a descrição do cliente (na Revanche e no Aquecimento). No resumo do relatório mensal, recebe só números, sem nomes de pessoas. Pelos termos comerciais da Anthropic vigentes nesta versão, o conteúdo enviado pela API não é usado para treinar os modelos. Os servidores da Anthropic ficam fora do Brasil.
• OpenAI (treino por voz): recebe a gravação da fala do vendedor, para transcrever, e o texto da resposta do cliente simulado, para gerar a voz. Pelos termos da OpenAI para a API vigentes nesta versão, o conteúdo enviado não é usado para treinar os modelos e pode ser guardado pela OpenAI por até 30 dias, só para monitorar abusos. Os servidores da OpenAI ficam fora do Brasil.
• Supabase (banco de dados, região de São Paulo) e Vercel (hospedagem da aplicação, que pode processar dados fora do Brasil).

As transferências internacionais seguem o artigo 33 da LGPD, com fornecedores que adotam garantias contratuais de proteção de dados.

5. Por quanto tempo guardamos

• Conversas e textos das avaliações: excluídos automaticamente 12 meses após o encerramento da simulação (a empresa cliente pode configurar outro prazo). O gestor recebe um aviso 30 dias antes da exclusão. As notas e os indicadores são mantidos, sem o texto.
• Materiais da empresa: até o gestor excluí-los. Os cenários já criados a partir deles continuam até serem arquivados ou excluídos pela empresa.
• Áudio do treino por voz: não é guardado. A fala é descartada logo após a transcrição, e a voz do cliente é gerada na hora e não fica salva.
• Fim do contrato da empresa: depois do vencimento, nada é apagado (só os novos treinos ficam pausados após 7 dias de carência). Se o contrato for encerrado, os usuários mantêm acesso só de leitura por 90 dias; depois, os dados da empresa são excluídos, ficando apenas o registro da empresa e a auditoria do contrato, sem dados pessoais.
• Sessões, links de redefinição de senha, convites expirados e contadores de tentativas: excluídos automaticamente todos os dias depois de vencerem.
• Auditoria e consumo da inteligência artificial (sem conteúdo): pelo prazo necessário a obrigações legais, contábeis e de segurança.
• Conta: enquanto o usuário estiver vinculado à empresa cliente; depois, pelo prazo necessário ao exercício de direitos e obrigações legais.

6. Segurança

Senhas com resumo criptográfico forte, sessões com expiração, limitação de tentativas, separação de dados por empresa, conexões criptografadas, registros de auditoria e limite de gastos com inteligência artificial. Nenhuma medida elimina todos os riscos; incidentes relevantes serão comunicados aos afetados e à ANPD conforme a LGPD.

7. Seus direitos

Você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade, exclusão, informações sobre compartilhamento e revisão de decisões automatizadas (artigo 18 da LGPD). Pedidos sobre dados de treinamento podem ser feitos à sua empresa ou pelo contato de privacidade acima; responderemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

As notas e o feedback são gerados por inteligência artificial para apoiar o treinamento e podem conter erros. Eles não devem ser a única base para decisões sobre o seu trabalho.

8. Mudanças nesta política

Quando esta política mudar, a versão será atualizada e você verá a nova versão para aceitar no próximo acesso. Veja também os Termos de Uso.