Política de Privacidade

01 Quem somos

A SELLI.AI é uma plataforma SaaS de inteligência operacional voltada para gestores de tráfego, agências e clínicas no Brasil. Operamos no domínio www.selliai.site.

Esta Política descreve como tratamos dados pessoais em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e demais normas aplicáveis. O responsável pelo tratamento de dados e pelos canais relacionados à privacidade pode ser contatado pelos meios indicados na seção 15.

02 Dados que coletamos

Podemos coletar e tratar as seguintes categorias de dados:

• Dados de cadastro: nome, endereço de e-mail e credenciais de acesso fornecidos no momento do registro.
• Dados de uso: informações sobre como você utiliza a plataforma, incluindo páginas acessadas, ações realizadas e preferências de configuração.
• Dados de leads e contatos comerciais: informações inseridas por você ou importadas via CSV, como nome, telefone, e-mail e interesse comercial. Esses dados são tratados em nome do cliente contratante.
• Dados de campanhas: métricas de anúncios obtidas via integrações autorizadas (como Meta Ads e, futuramente, Google Ads, WhatsApp e LinkedIn), incluindo investimento, impressões, cliques e resultados, mediante autorização específica do cliente.
• Dados de pagamento: transações de assinatura processadas por provedor especializado (atualmente Stripe). Não temos acesso aos dados completos de cartão de crédito, que são tratados diretamente pelo provedor de pagamento.
• Dados técnicos: endereço IP, tipo de navegador, sistema operacional e identificadores de sessão, coletados para fins de segurança, diagnóstico e prevenção à fraude.

03 Como usamos seus dados

Seus dados são utilizados, dentro das hipóteses legais aplicáveis, para:

• Fornecer, operar e manter as funcionalidades contratadas da plataforma SELLI.AI.
• Processar pagamentos e gerenciar a sua assinatura.
• Enviar comunicações transacionais relacionadas ao uso da plataforma (alertas operacionais, resumos, avisos de cobrança e mudanças de serviço).
• Calcular indicadores operacionais e de marketing (como CAC, ROI e funil de conversão) com base nos dados que você ou seu cliente fornecem.
• Gerar recomendações automatizadas, insights operacionais, alertas e demais funcionalidades de apoio à decisão, por meio de analytics, sistemas inteligentes e modelos analíticos da plataforma.
• Melhorar continuamente a qualidade, segurança e relevância do serviço — incluindo o aperfeiçoamento de algoritmos, modelos analíticos e funcionalidades — preferencialmente com base em dados agregados, estatísticos, pseudonimizados ou anonimizados, conforme detalhado na seção sobre dados agregados e melhoria do serviço.
• Aprender com padrões de uso e feedback operacional dos clientes (por exemplo, sinais sobre quais recomendações foram úteis) para refinar a experiência da plataforma.
• Prevenir fraudes, abusos e cumprir obrigações legais e regulatórias aplicáveis.

04 Compartilhamento de dados

Para viabilizar o funcionamento da plataforma, podemos compartilhar dados com prestadores de serviços (operadores/subprocessadores) contratados sob obrigações de confidencialidade e proteção de dados. As principais categorias atualmente envolvidas são:

• Infraestrutura e banco de dados: serviços de hospedagem da aplicação e do banco de dados (atualmente Vercel e Supabase).
• Processamento de pagamentos: provedor especializado em pagamentos para gestão da assinatura (atualmente Stripe).
• Comunicações transacionais: serviço de envio de e-mails operacionais (atualmente Resend).
• Provedores de processamento técnico e funcionalidades inteligentes: serviços contratados pela SELLI.AI para processar dados sob nossas instruções e dar suporte a recursos como recomendações, insights e analytics (atualmente Anthropic, entre outros que possam vir a ser utilizados). Esses provedores atuam como subprocessadores, sob obrigações contratuais de confidencialidade e de tratamento limitado às finalidades do serviço. Dados de clientes da SELLI.AI não são compartilhados com plataformas de anúncios, mensageria ou redes sociais para fins publicitários próprios desses terceiros.
• Plataformas de anúncios e mensageria: integrações autorizadas pelo cliente, como Meta Ads e, futuramente, Google Ads, WhatsApp e LinkedIn, acessadas via mecanismos oficiais (por exemplo, OAuth) e nos escopos concedidos.
• Autoridades públicas: quando exigido por lei, ordem judicial ou requisição legítima de autoridade competente.

Subprocessadores. A lista de subprocessadores e demais prestadores de serviço pode ser atualizada ao longo do tempo, conforme a evolução do produto e a contratação de novos parceiros. A SELLI.AI mantém o compromisso de selecionar fornecedores com padrões razoáveis de segurança e privacidade, exigindo, na medida cabível, obrigações contratuais compatíveis com a LGPD e demais normas aplicáveis.

05 Transferências internacionais de dados

Para viabilizar o funcionamento da plataforma, alguns prestadores de serviço e subprocessadores utilizados pela SELLI.AI — incluindo, por exemplo, provedores de inteligência artificial (como Anthropic e, eventualmente, OpenAI ou outros), infraestrutura e banco de dados (como Vercel e Supabase), processamento de pagamentos (como Stripe) e envio de e-mails transacionais — podem processar dados pessoais em servidores localizados fora do território brasileiro.

Essas transferências internacionais de dados são realizadas em conformidade com a LGPD e demais normas aplicáveis, adotando-se, conforme o caso, salvaguardas como:

• Cláusulas contratuais específicas com os subprocessadores que abordam confidencialidade, segurança da informação e proteção de dados;
• Seleção de fornecedores que adotem padrões reconhecidos de segurança e privacidade compatíveis com a legislação brasileira;
• Limitação do tratamento por esses subprocessadores às finalidades necessárias para a prestação do serviço.

Ao utilizar a plataforma, o cliente reconhece e concorda com a possibilidade de tratamento e transferência de dados pessoais para fora do Brasil, nos limites e condições descritos nesta Política e na legislação aplicável.

06 Cookies e rastreamento

Utilizamos cookies e tecnologias similares (como armazenamento local) para viabilizar o funcionamento da plataforma e melhorar a experiência de uso. De forma geral, podem ser agrupados nas seguintes categorias:

• Essenciais / autenticação: necessários para manter você autenticado, identificar o workspace ativo e garantir o funcionamento básico das funcionalidades. Sem esses cookies, partes da plataforma não funcionam corretamente. Duração aproximada: enquanto durar a sessão ou por período limitado definido pelo provedor de autenticação.
• Preferências: armazenam escolhas de interface, como tema visual e estado de elementos como menu lateral. Duração aproximada: até serem alteradas ou apagadas pelo usuário.
• Atribuição de origem: cookies próprios usados para identificar a origem de visitas e leads capturados por meio de links gerados pela plataforma (por exemplo, parâmetros UTM). Duração aproximada: até 30 dias.
• Segurança e prevenção a fraudes: ajudam a detectar acessos suspeitos, abusos e tentativas de fraude.
• Analytics e desempenho (quando aplicável): podemos utilizar ferramentas de análise para entender o uso agregado da plataforma e melhorar o produto. Sempre que utilizados, esses recursos seguem a legislação aplicável.

Não utilizamos cookies para fins publicitários próprios de terceiros direcionados ao seu perfil. Você pode gerenciar e remover cookies a qualquer momento por meio das configurações do seu navegador. A desativação de cookies essenciais pode impedir o uso adequado da plataforma.

07 Dados agregados e melhoria do serviço

A SELLI.AI utiliza analytics, sistemas inteligentes, modelos analíticos e feedback operacional para evoluir continuamente a plataforma — incluindo a qualidade das recomendações, a precisão de indicadores, a usabilidade da interface e a robustez dos algoritmos.

Para essas finalidades, preferencialmente utilizamos:

• Dados agregados: indicadores combinados que descrevem o comportamento de uso da plataforma como um todo, sem identificar clientes ou titulares específicos.
• Dados estatísticos: métricas derivadas, tendências e benchmarks construídos sobre conjuntos amplos de dados.
• Dados pseudonimizados ou anonimizados: informações tratadas de modo a impedir, dentro dos meios técnicos razoáveis, a reidentificação dos titulares.
• Feedback explícito: manifestações voluntárias do cliente sobre o produto — por exemplo, marcar uma recomendação como “útil” ou “não útil”, classificar um insight, sinalizar um erro ou enviar comentários pelos canais oficiais. Esse feedback pode ser utilizado para o aprimoramento de algoritmos, modelos analíticos e funcionalidades.
• Sinais automáticos de uso: dados gerados pelo uso da plataforma (como ações realizadas, sequências de uso, tempo gasto em determinada tela, taxas de adoção de funcionalidades), tratados de forma agregada ou pseudonimizada para entender padrões de comportamento e priorizar melhorias.

Dados anonimizados, nos termos da legislação aplicável, deixam de ser considerados dados pessoais e podem ser utilizados, mantidos e divulgados pela SELLI.AI para finalidades legítimas, incluindo a melhoria contínua do produto, a publicação de estudos, indicadores de mercado e benchmarks.

08 Armazenamento e segurança

Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados pessoais que tratamos, de forma compatível com práticas atuais de segurança e com a natureza dos dados envolvidos. Entre essas medidas, estão:

• Criptografia em trânsito nas comunicações com a plataforma.
• Senhas armazenadas utilizando mecanismos modernos de proteção, compatíveis com práticas atuais de segurança.
• Proteção adicional para credenciais e tokens de integração com plataformas de anúncios e mensageria autorizadas pelo cliente.
• Mecanismos de isolamento lógico de dados entre diferentes workspaces de clientes, de modo que cada cliente acesse apenas os dados do seu próprio ambiente.
• Controle de acesso administrativo restrito, com base no princípio do menor privilégio e em obrigações de confidencialidade.

Revisão periódica. A SELLI.AI revisa periodicamente suas medidas técnicas e administrativas de segurança, ajustando-as à evolução do produto, da tecnologia, dos riscos identificados e das obrigações regulatórias aplicáveis.

Incidentes de segurança. Nenhum sistema é completamente imune a riscos. Caso ocorra incidente de segurança envolvendo dados pessoais que possa acarretar risco ou dano relevante aos titulares, a SELLI.AI atuará para conter o evento, mitigar os efeitos e cumprir as exigências previstas pela LGPD, incluindo as comunicações cabíveis à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados, nos prazos e na forma definidos pela legislação aplicável.

09 Base legal para tratamento

Tratamos dados pessoais com base nas hipóteses legais previstas na LGPD, observada a finalidade de cada tratamento. As principais bases utilizadas pela SELLI.AI são:

• Execução de contrato: para criar e manter sua conta, fornecer as funcionalidades contratadas e processar pagamentos da assinatura.
• Legítimo interesse: para operar a plataforma com segurança, prevenir fraudes, melhorar o produto, gerar indicadores agregados e enviar comunicações operacionais relacionadas ao serviço, sempre considerando seus direitos e expectativas.
• Consentimento: para tratamentos específicos que dependam de sua autorização, como a conexão de integrações com plataformas de terceiros (por exemplo, Meta Ads, Google Ads, WhatsApp e LinkedIn) ou comunicações que exijam autorização prévia.
• Cumprimento de obrigação legal ou regulatória: quando precisamos reter ou compartilhar dados para atender determinações de leis, normas setoriais ou autoridades competentes.
• Exercício regular de direitos: em processos administrativos, judiciais ou arbitrais, quando necessário para defesa de direitos da SELLI.AI ou de seus clientes.
• Prevenção à fraude e segurança do titular: para identificar acessos suspeitos, evitar uso indevido da plataforma e proteger usuários e clientes.

Quando o cliente da SELLI.AI atua como controlador de dados de terceiros (por exemplo, leads ou pacientes), a definição da base legal aplicável a esses titulares cabe ao próprio cliente.

10 Seus direitos (LGPD)

Nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você tem direito a:

• Acesso: saber quais dados seus estão armazenados.
• Correção: atualizar dados incorretos ou incompletos.
• Anonimização, bloqueio ou eliminação: solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
• Portabilidade: receber seus dados em formato estruturado, observados os requisitos regulatórios.
• Revogação de consentimento: desconectar integrações autorizadas (como Meta Ads, Google Ads, WhatsApp ou LinkedIn) ou revogar consentimentos específicos quando essa for a base utilizada.
• Oposição e informação: opor-se ao tratamento em determinadas hipóteses e obter informações sobre uso compartilhado e bases legais aplicáveis.

Para exercer qualquer desses direitos, entre em contato pelos meios indicados na seção 15. Buscamos responder no prazo previsto pela legislação aplicável.

11 Preferências de privacidade

A SELLI.AI pode disponibilizar, ao longo do tempo, mecanismos de configuração de preferências de privacidade dentro da plataforma — por exemplo, controles de opt-in ou opt-out para usos opcionais como o envio de feedback operacional, a participação em programas de melhoria de produto e o uso ampliado de dados pseudonimizados para evolução de funcionalidades inteligentes.

Esses controles, quando disponibilizados, complementam — sem substituir — os direitos previstos pela LGPD descritos na seção 10. Tratamentos baseados em execução de contrato, cumprimento de obrigação legal, prevenção à fraude ou segurança permanecem aplicáveis ainda que o cliente opte por desativar preferências opcionais.

12 Retenção de dados

Mantemos os dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta Política, observadas as obrigações legais, contratuais e regulatórias aplicáveis. Como referência geral:

• Dados de conta: mantidos enquanto a conta estiver ativa e por período adicional razoável após o encerramento, para fins de auditoria, prevenção a fraudes e cumprimento de obrigações legais.
• Dados de leads e contatos comerciais: tratados conforme a configuração do workspace e as instruções do cliente contratante, considerando as bases legais aplicáveis.
• Logs de eventos: mantidos por período limitado para fins de segurança, suporte e diagnóstico; dados agregados ou anonimizados podem ser retidos por período mais longo.
• Logs de integrações com plataformas de anúncios e mensageria: mantidos por período limitado para suporte, auditoria e diagnóstico.
• Dados de cobrança e fiscais: mantidos pelo prazo exigido pela legislação fiscal e regulatória aplicável.

Após o término dos prazos de retenção aplicáveis, os dados poderão ser excluídos ou anonimizados, salvo quando houver base legal específica para manutenção.

13 Menores de idade

A plataforma SELLI.AI é destinada a pessoas maiores de 18 anos, no contexto de uso profissional ou empresarial. Não direcionamos a plataforma a menores de idade nem coletamos intencionalmente seus dados. Caso identifiquemos tratamento de dados de menor sem a base legal adequada, adotaremos as providências cabíveis para regularizar a situação.

14 Alterações nesta política

Esta Política pode ser atualizada periodicamente para refletir mudanças no produto, na legislação ou em nossas práticas. Quando houver alterações relevantes, buscaremos comunicar previamente por meio dos canais disponíveis (como e-mail ou avisos na plataforma), com antecedência razoável. O uso continuado da plataforma após a vigência das alterações implica concordância com a versão atualizada.

15 Contato

Para dúvidas, solicitações relacionadas a direitos dos titulares ou reclamações sobre tratamento de dados pessoais, entre em contato pelos canais abaixo: