Política de Privacidade

Esta Política explica como a RushLab ("nós") trata dados pessoais no Hub RushLab ("Hub"). Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, a "LGPD").

No Hub há dois tipos de dado, com responsáveis diferentes:

• Os dados de quem usa o Hub (o seu cadastro, o login, o pagamento e o uso): a RushLab é a controladora, ou seja, quem decide como eles são tratados.
• Os dados dos seus leads (as empresas e as pessoas que você busca e com quem conversa pelo Hub): você é o controlador. A RushLab é a operadora: trata esses dados só pra prestar o Hub a você, pelas suas instruções. As regras desse tratamento estão no Anexo dos Termos de Uso.
  • Na agência, a controladora é a conta principal, e as vendedoras agem por ela.
  • Nos leads da equipe de vendas da própria RushLab, a controladora é a RushLab.

O Hub trata estes dados por ordem da conta que o usa:

• Da busca: nome do negócio, telefone, endereço, categoria, serviços, horário, foto, nota e número de avaliações, e o Instagram e o Facebook quando o Google Maps mostra. Tudo vem de fontes públicas: o Google Maps, por meio de um fornecedor de busca.
• Dos contatos que a conta importa (onde o recurso existir): o que ela trouxer.
• Das conversas pelo WhatsApp: as mensagens trocadas com o lead a partir da conexão. O Hub não puxa o histórico antigo e não grava conversa de quem não é lead. Nas contas em que o recurso estiver ligado, guarda também as fotos, os áudios e os documentos, a transcrição dos áudios e as mensagens que o vendedor manda pelo celular.
• Da imagem do site: quando o vendedor pede o modelo do site de um lead, o Hub busca as fotos e as informações públicas do perfil do negócio no Instagram e no Google. As fotos servem só de referência na hora e não ficam guardadas. A foto de cliente, paciente ou criança nunca vira referência.
• Do trabalho da venda: a etapa no Pipeline, o histórico do card, o follow-up, as etiquetas e as sugestões da IA, as imagens e os textos criados.

Pra quê: achar empresas, falar com elas, organizar a venda e criar a prévia do site e a proposta. A base na LGPD é da conta, que é a controladora. Pra contato com empresas a partir de dados publicados por elas, a base costuma ser o legítimo interesse (art. 7º, IX, e art. 10), usando o dado dentro da finalidade com que foi publicado (art. 7º, §§ 3º, 4º e 7º).

Muitos leads são microempreendedores, e o nome e o celular deles são dados pessoais. Por isso, a conta se compromete, nos Termos de Uso, a ter motivo legítimo pra cada contato, a dizer quem é e a parar quando o lead pedir.

O que a IA faz, onde estiver ligada:

• lê as últimas mensagens de cada conversa com o lead e separa a resposta automática do WhatsApp Business da resposta de uma pessoa;
• dá uma etiqueta (interesse, preço, objeção, sem interesse e outras), mede o interesse e sugere o próximo passo no card. Quem decide é o vendedor, com o ✓ ou o ✗;
• escreve o elogio da mensagem pronta (pelo segmento, sem dado do lead), as respostas do Copiloto (que leem os dados da conta) e textos como as propostas;
• cria a imagem de como ficaria o site do lead.

O único movimento que a IA faz sozinha: quando ela tem certeza alta de que a resposta é a mensagem automática do WhatsApp Business, o lead vai pro Follow-up de 2 dias. O vendedor pode trazer de volta, e qualquer pessoa pode pedir que um humano revise esse movimento pelo e-mail de privacidade (art. 20).

Antes de a conversa ir pra IA, o Hub troca por marcadores o nome do lead, o nome da conta e de quem trabalha nela, os telefones, os e-mails e os números de CPF e CNPJ. Isso diminui o que sai do Hub, mas não deixa o texto anônimo: o resto da mensagem vai como foi escrito.

O que fica guardado: a etiqueta, a nota de interesse e a sugestão. A IA não guarda uma cópia da conversa no Hub.

Os fornecedores de IA não usam o que mandamos pra treinar os modelos deles, e guardam por até 30 dias, por segurança, ou mais quando a lei ou uma suspeita de abuso exigir.

Dado sensível: se o lead escrever um dado sensível, como algo de saúde, a IA lê junto. Por isso, a conta não deve pedir nem guardar esse tipo de dado pelo Hub.

Desligar: o lead que pede pra sair deixa de ser lido pela IA. A conta que quiser ficar sem a IA pode pedir pelo e-mail de privacidade.

Não vendemos dados pessoais.

Pra o Hub funcionar, usamos fornecedores destas categorias:

• A lista com o nome de cada fornecedor fica disponível pro dono da conta, a pedido, pelo e-mail de privacidade (art. 18, VII).
• Fora do Brasil: parte do tratamento acontece no exterior, principalmente nos Estados Unidos. Nesses casos, usamos as garantias que a LGPD exige (art. 33).
• Dentro da sua equipe: a dona da agência, a gestora e a supervisora veem o trabalho da equipe, conforme o papel de cada uma.
• Na RushLab: a equipe vê de cada conta o cadastro, o plano, o e-mail do dono, as contagens de uso e o uso da IA, pra dar suporte, cobrar e cuidar da segurança. Quem cuida do sistema tem acesso técnico ao banco de dados inteiro, conversas inclusive, e só olha o conteúdo de uma conta pra corrigir uma falha, quando ela pede (no suporte, por exemplo) ou quando a lei obriga.
• Autoridades: quando a lei ou a Justiça mandar.

Cancelar o plano pago não apaga nada: a conta volta ao grátis com tudo.

Você pode pedir, pelo e-mail irushlab@gmail.com:

• a confirmação de que tratamos os seus dados e uma cópia deles;
• a correção de dados errados. Nome e empresa você muda em Minha conta; o e-mail, pelo suporte;
• a cópia dos seus leads em planilha (em Leads, sem as conversas);
• a exclusão da conta e dos dados, menos o que a lei manda guardar;
• a lista dos fornecedores com quem compartilhamos dados;
• a revisão, por uma pessoa, do movimento que a IA faz sozinha;
• a oposição a um tratamento que você considere irregular.

Respondemos em até 15 dias. Pra proteger a conta, podemos pedir que você confirme que é você. Se não ficar satisfeito, você pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD).

Quem mandou a mensagem é o responsável pelos seus dados nessa conversa. Você pode:

• pedir pra sair: responda "sair" ou "parar". O Hub para o disparo e o follow-up pra você naquela equipe, a IA deixa de ler a conversa, e o texto da conversa é apagado em 30 dias (menos quando já há uma negociação em andamento);
• falar direto com quem mandou pra saber o que ele tem de você, corrigir ou pedir a exclusão;
• escrever pra nós em irushlab@gmail.com. Repassamos o pedido a quem mandou em até 5 dias úteis e ajudamos a responder.

• Cada conta só vê os próprios dados: a separação é feita no banco de dados.
• Os arquivos ficam em pastas privadas.
• Tudo trafega com criptografia (HTTPS).
• A senha é guardada pelo serviço de login em forma cifrada; ninguém da RushLab vê a sua senha.
• O número e o código de segurança do cartão vão do seu navegador direto pra Cakto: o Hub recebe só um código que vale pra uma cobrança, e ninguém da RushLab vê o seu cartão.
• Antes de a conversa ir pra IA, o Hub troca nomes, telefones, e-mails e documentos por marcadores.

Nenhum sistema é 100% seguro. Se houver um incidente que possa trazer risco aos seus dados, avisamos você e, quando a lei pedir, a ANPD.

• O Hub usa só os cookies necessários pra manter você no login. Não usa cookie de anúncio nem de estatística.
• O navegador guarda no seu aparelho algumas escolhas de tela, como o tema claro ou escuro. No cadastro, guarda na própria aba o nome, o sobrenome, o e-mail, o WhatsApp e a empresa digitados (nunca a senha), até a conta ser criada ou a aba ser fechada, pra não perder o que foi digitado. Isso fica no aparelho e não serve pra anúncio nem estatística.
• O mapa da tela de Prospecção é carregado de um fornecedor de mapas, que recebe o IP de quem abre o mapa.
• No cadastro, a caixinha que confere se você é uma pessoa é carregada de um fornecedor de proteção contra robôs, que recebe o IP e dados do navegador de quem abre a página.
• Na tela de pagamento, o navegador guarda um código do aparelho, feito ao acaso e sem nada seu, que vai pro antifraude da Cakto. O pagamento com cartão carrega o sistema da Cakto e o antifraude dela, que recebem o IP e dados do navegador e do aparelho de quem paga. No /fundador, a própria aba guarda o nome, o e-mail, o WhatsApp e o andamento do pagamento (nunca a senha, o CPF ou o cartão), até você criar o acesso ou fechar a aba.
• Os avisos no navegador só chegam se você ligar. Dá pra desligar no navegador ou em Minha conta.

O Hub é feito pra maiores de 18 anos. Não coletamos de propósito dados de crianças e adolescentes. Se a conta perceber um dado assim numa conversa, não deve usá-lo, e pode pedir a exclusão.

A versão e a data ficam no topo. Quando a mudança for importante, avisamos por e-mail e no Hub com pelo menos 15 dias de antecedência, e o Hub pede o seu aceite de novo.

• E-mail de privacidade: irushlab@gmail.com