Esta política se aplica a falacmg.com e à plataforma fala cmg. Quando uma empresa usa a recepcionista para atender seus próprios clientes, essa empresa também deve informar os titulares, definir a base legal adequada e respeitar as regras aplicáveis ao atendimento.
01Quem trata os dados
O fala cmg é um produto do Grupo Elevare. Para os dados relacionados à conta, à segurança, à operação do site e à prestação direta da plataforma, a pessoa jurídica responsável pela operação atua como controladora. O canal de privacidade é privacidade@falacmg.com.
Nos dados inseridos por uma empresa para atender seus próprios clientes — como nome, pedido de horário e resultado do atendimento — a empresa usuária normalmente define as finalidades e os meios do tratamento, atuando como controladora. O fala cmg atua como operador conforme a configuração e as instruções da empresa.
02Dados que podemos tratar
- Conta e autenticação: nome, e-mail, identificador da conta, dados do login e informações necessárias para manter a sessão.
- Empresa: nome, segmento, fuso horário, serviços, políticas, perguntas frequentes, arquivos, instruções e regras da agenda.
- Atendimento: voz durante a sessão, nome informado, intenção, pedido, serviço, preferência de horário, data, duração, status, resumo, ações e erros operacionais.
- Agenda: agendamentos, serviço, contato, início, fim, calendário escolhido e identificador do evento criado.
- Uso técnico: sessões, eventos de segurança, métricas de funcionamento e telemetria técnica de tokens para medir uso e custo. A telemetria não armazena áudio junto do evento.
03Finalidades e bases legais
Usamos os dados para criar e proteger contas, autenticar usuários, hospedar a organização e o conhecimento aprovado, processar conversas, gerar respostas, executar ações solicitadas, consultar disponibilidade, aplicar capacidade e duração, criar agendamentos confirmados, mostrar histórico, enviar mensagens transacionais, prevenir abuso, investigar falhas, cumprir obrigações e melhorar segurança, estabilidade e qualidade.
A base legal depende do contexto e pode incluir execução de contrato ou de procedimentos preliminares, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse e consentimento quando necessário. A empresa usuária é responsável por definir a base adequada para os dados de seus clientes.
04Voz, transcrição e inteligência artificial
Durante o teste ou atendimento de voz, o navegador capta o áudio pelo microfone para uma sessão em tempo real. O áudio é encaminhado ao provedor de IA usado pelo fala cmg para reconhecer a fala e gerar a resposta. A gravação permanente fica desligada por padrão; iniciar uma chamada não cria, por si só, uma gravação permanente.
O fluxo atual conecta navegador, backend do fala cmg e API de voz da OpenAI. O backend monta o contexto da recepcionista, recebe ações autorizadas e retorna apenas os resultados necessários para continuar a conversa. O fala cmg não usa áudio para publicidade, perfil comportamental ou treinamento próprio.
O provedor OpenAI processa entradas e saídas conforme seus termos e controles aplicáveis. Dados da API não são usados para treinar modelos por padrão, e determinados registros de monitoramento podem ser mantidos por até 30 dias conforme a documentação do provedor. Evite informar senhas, dados bancários, documentos ou dados sensíveis desnecessários.
05Google Sign-In
O login com Google é separado da agenda. Podemos receber nome, e-mail, foto de perfil quando disponibilizada, identificador estável da conta e informações necessárias para autenticar a identidade. Usamos esses dados para criar ou localizar a conta, iniciar a sessão, exibir a identificação e proteger o acesso.
O login não solicita nem lê Gmail, Google Drive, Google Contacts ou o conteúdo de outros serviços Google. Recusar a conexão do Calendar não impede o uso do login com Google.
06Google Calendar: dados, uso e escopo
A conexão da agenda é opcional e solicita somente os escopos necessários: https://www.googleapis.com/auth/calendar.calendarlist.readonly para listar calendários, https://www.googleapis.com/auth/calendar.events.freebusy para consultar disponibilidade e https://www.googleapis.com/auth/calendar.events para criar eventos em um calendário no qual o usuário tenha permissão. Depois da autorização, o backend pode listar calendários com permissão de edição, incluindo identificador, nome, descrição, fuso horário e informações de acesso; guardar o calendário escolhido e seu fuso horário; consultar no período necessário intervalos ocupado/livre pelo endpoint de disponibilidade; e criar um evento somente depois da confirmação explícita do cliente sobre serviço, dia e horário.
O fala cmg não lê nem copia o conteúdo completo dos eventos para a recepcionista. A ferramenta recebe somente horários livres, regras de funcionamento, capacidade e duração necessários para responder. Quando cria um evento, o fala cmg guarda os dados operacionais do agendamento e o identificador do evento para confirmar o atendimento e evitar duplicidade.
Os dados obtidos do Google são usados exclusivamente para autenticação e agenda. Não vendemos, alugamos, usamos para publicidade ou usamos para treinar modelos os dados do Google. Não compartilhamos esses dados com terceiros não envolvidos na operação solicitada, e não enviamos o conteúdo dos eventos ao modelo. O uso também observa a Google API Services User Data Policy.
07Armazenamento, revogação e exclusão do Google
O token OAuth da agenda fica cifrado no backend enquanto a integração estiver conectada. Ao desconectar a integração dentro do fala cmg, removemos a credencial armazenada e deixamos de consultar o Google. Também é possível revogar o acesso em Google Account permissions.
A revogação impede novos acessos, mas eventos já criados no Google Calendar permanecem no calendário até que o próprio usuário os altere ou exclua. A remoção de um agendamento no fala cmg não apaga automaticamente um evento já criado no Google. Intervalos ocupado/livre consultados durante uma chamada não são mantidos como cópia de eventos.
08Com quem compartilhamos
Não vendemos dados pessoais, não usamos dados do Google para anúncios e não compartilhamos conteúdo para publicidade comportamental. Podemos compartilhar dados para cumprir lei, ordem válida, segurança, prevenção de fraude ou exercício regular de direitos.
09Retenção e transferências internacionais
Mantemos os dados enquanto a conta e a organização estiverem ativas ou enquanto forem necessários para prestar o serviço, cumprir obrigações legais, resolver disputas, proteger a plataforma e exercer direitos. Depois, eliminamos, anonimizamos ou bloqueamos os dados quando possível e aplicável. Alguns fornecedores podem processar dados fora do Brasil; limitamos esse tratamento ao necessário e adotamos as medidas contratuais, técnicas e organizacionais aplicáveis.
Atendimentos e agendamentos podem ser removidos pela organização nas opções disponíveis. Registros mínimos de auditoria podem permanecer pelo tempo necessário. A empresa pode configurar a retenção de gravações, que ficam desativadas por padrão.
10Cookies e armazenamento local
Usamos apenas tecnologias necessárias: cookie HttpOnly de sessão, cookie temporário e protegido durante OAuth/PKCE e armazenamento local para lembrar a organização selecionada e a voz escolhida no teste. Na versão atual, não usamos cookies de publicidade nem rastreamento comportamental.
11Segurança
Aplicamos HTTPS, sessão protegida por cookie HttpOnly, isolamento por organização, políticas de acesso no banco, arquivos privados, cifragem de credenciais de integração e controles de autenticação. Nenhum sistema conectado à internet é absolutamente imune a incidentes; adotaremos as providências legais e de segurança cabíveis quando necessário.
12Direitos dos titulares
Nos termos da LGPD, você pode solicitar confirmação, acesso, correção, anonimização, bloqueio ou eliminação quando cabível, portabilidade, informações sobre compartilhamento, revogação de consentimento, oposição e revisão ou explicação de decisões tomadas unicamente por tratamento automatizado que afetem seus interesses.
Envie seu pedido para privacidade@falacmg.com, informando o contexto e um meio de contato. Podemos solicitar dados razoáveis para confirmar a identidade e proteger os titulares.
13Menores e atualizações
O fala cmg é uma ferramenta para empresas e não é destinado à criação de contas por menores. A empresa usuária deve observar regras específicas ao tratar crianças e adolescentes.
Podemos atualizar esta política para refletir mudanças no produto, fornecedores ou legislação. A versão vigente ficará publicada nesta página com sua data. Dúvidas gerais: contato@falacmg.com. Privacidade: privacidade@falacmg.com.