Política de Privacidade

O Sayw é operado por Comment Key LLC. Contato: legal@sayw.app. Tratamos informações de administração de contas, segurança, suporte e faturamento para as finalidades próprias do nosso serviço.

Quando uma empresa usa o Sayw para gerenciar seu público, ela decide como utilizar as conversas e os leads de seus clientes. Tratamos esse conteúdo do espaço de trabalho para prestar o serviço conforme as instruções da empresa. Entre em contato com a empresa com a qual você conversou para conhecer as práticas de privacidade dela; você também pode falar conosco para obter ajuda com uma solicitação de dados no Sayw. Este aviso não substitui nenhum acordo de tratamento de dados necessário para uma relação comercial.

• Dados de conta e acesso: identificadores do Instagram, nomes de usuário, imagens de perfil disponíveis, permissões de conexão, tokens de acesso criptografados, preferências da conta e funções e endereços de e-mail dos membros da equipe.
• Conversas: textos recebidos e enviados, identificadores de mensagens e comentários, registros de data e hora, status de entrega, anexos ou links de mídia, respostas de IA, respostas humanas, atribuições e notas internas. Esses dados são armazenados como histórico do espaço de trabalho, não apenas processados temporariamente.
• Dados de CRM e automação: contatos, interesses, respostas de qualificação, etapas dos leads, resumos, etiquetas, mensagens configuradas, correspondências com gatilhos, verificações de seguidores quando habilitadas, solicitações de interrupção de mensagens e status dos lembretes.
• Conhecimento e transcrição: fatos, documentos e material aprovado de conversas enviados para uso pela IA; gravações carregadas ou URLs enviadas; transcrições, títulos gerados, status do processamento e uso.
• Faturamento e suporte: plano, identificadores de assinatura e cliente, consumo das cotas incluídas, eventos de faturamento, dados de contato e correspondência de suporte. A Stripe, ou a FreeKassa para pagamentos em RUB quando disponíveis, processa os dados de pagamento; o Sayw não armazena os dados completos dos cartões. Enviamos à FreeKassa o e-mail verificado, o endereço IP, o identificador do pedido, o valor e a moeda. Guardamos os dados de contato e um identificador de pagamento recorrente criptografados para as renovações autorizadas.
• Informações técnicas: armazenamento de sessão e preferências, endereços IP e metadados de solicitações em registros de infraestrutura, verificações de segurança, registros de erros e medições de desempenho do site.

Usamos informações para autenticar usuários, fornecer automações e respostas humanas ou de IA, organizar leads, recuperar conhecimento aprovado, transcrever mídias solicitadas, gerenciar planos, evitar envios duplicados e abusos, diagnosticar falhas e responder a solicitações de suporte ou de exercício de direitos.

Quando uma lei de proteção de dados exige uma base legal, nosso próprio tratamento se baseia na prestação de um serviço solicitado ou na execução de um contrato, em interesses legítimos de operação e segurança do serviço, no cumprimento de obrigações legais ou no consentimento quando necessário. A empresa responsável pelo espaço de trabalho responde por sua própria base legal e pelos avisos relativos aos dados dos clientes. Mensagens e arquivos do espaço de trabalho não fazem parte da medição opcional de publicidade descrita abaixo.

Um link de entrega exclusivo pode registrar que um recurso foi aberto para suprimir seu lembrete. Isso não é um registro da navegação no site de destino. Enviar STOP, UNSUBSCRIBE ou CANCEL interrompe mensagens automáticas posteriores daquela conta conectada; não exclui registros existentes nem retira uma mensagem já enviada.

Quando recursos de IA são usados, o contexto relevante das conversas, o conhecimento aprovado e as mídias solicitadas são enviados à OpenAI para gerar respostas, recuperar informações ou fazer transcrições. O conhecimento aprovado pode ser armazenado em arquivos e bancos vetoriais hospedados pelo provedor. No Sayw, aprovar conteúdo para treinamento significa adicioná-lo ao conhecimento do espaço de trabalho usado nas respostas; isso, por si só, não faz um ajuste fino de um modelo de uso geral.

A equipe do espaço de trabalho pode revisar conversas, corrigir o conhecimento, assumir as respostas e gerenciar a qualificação de leads. A IA pode cometer erros. Uma pontuação de qualificação ou um resumo serve de apoio ao trabalho da equipe e não deve ser tratado como um fato verificado de forma independente nem como uma decisão sobre os direitos legais de uma pessoa. Não envie informações sensíveis desnecessárias para a tarefa.

Membros autorizados da equipe podem acessar informações de acordo com suas funções. Os provedores recebem as informações necessárias para suas atividades: Meta/Instagram para serviços da conta conectada e de mensagens; Railway para hospedagem e armazenamento; Cloudflare para distribuição, segurança, análise do site e e-mail transacional; OpenAI para IA, transcrição e medição opcional de publicidade no site público; e Stripe para pagamentos e gerenciamento de assinaturas. A Apify é usada quando o recurso de descoberta de Reels está habilitado.

Se você conectar o Frappe ou outro serviço externo, os dados selecionados para essa integração serão enviados ao destino configurado. Essas cópias são controladas por esse serviço e pela empresa responsável pelo espaço de trabalho. Também podemos divulgar informações quando exigido por lei ou necessário para lidar com fraudes, ameaças à segurança ou demandas legais.

Os provedores podem tratar informações em países diferentes do seu. Seus contratos, locais e requisitos aplicáveis às transferências afetam esse tratamento. Entre em contato para obter informações sobre os provedores e as salvaguardas relevantes para seu espaço de trabalho; esta política não promete armazenamento exclusivamente em um país específico.

Usamos um cookie de sessão assinado para acesso e segurança, e armazenamento de preferências para lembrar o idioma escolhido. O aviso da página inicial permite aceitar ou rejeitar a medição opcional de publicidade. Ter fechado o aviso informativo anterior não concede essa permissão. Você pode mudar sua escolha em Cookies, no rodapé do site. Essa escolha não significa aceitar nossos termos. Os controles do navegador podem remover ou bloquear o armazenamento, mas isso pode encerrar sua sessão ou redefinir suas preferências.

O Cloudflare Web Analytics também está presente no site público. Seu sinalizador mede visualizações de páginas e desempenho sem cookies de análise, conforme a documentação da Cloudflare. A segurança da infraestrutura e os registros de solicitações são separados dessa medição.

Se você aceitar a medição de publicidade, o Sayw envia visitas a páginas públicas, cliques nos botões de login, logins concluídos e cadastros de novas contas do seu servidor para a OpenAI Conversions API para medir nossos anúncios no ChatGPT. Os eventos incluem tipo, horário e um identificador para evitar contagens duplicadas, além de uma referência do clique no anúncio (oppref) quando disponível. O Sayw não carrega o pixel da OpenAI no navegador nem examina campos de formulários para essa medição. Não enviamos nomes, e-mails, telefones, mensagens, endereços IP ou dados do agente de usuário do navegador à OpenAI para medição de publicidade. Marcamos os eventos para excluir a futura personalização por usuário. Rejeitar ou retirar a permissão interrompe o envio de novos eventos de medição de publicidade e apaga a referência salva do clique no anúncio. Eventos já na fila ainda podem ser entregues; retirar a permissão não retira eventos já enviados. Do Not Track e Global Privacy Control também desativam essa medição. Os prazos de armazenamento no navegador abaixo não são os prazos de retenção de dados de conversão da OpenAI.

O Sayw também registra visitas a páginas públicas e atividades de login nos relatórios de administração. Esses registros incluem o caminho da página, o domínio de origem e os parâmetros de campanha (UTM), mas não mensagens, URLs completas ou um identificador permanente do visitante. No login, os parâmetros podem ser vinculados ao espaço de trabalho pela sessão de acesso assinada já existente. Os registros ficam armazenados por até 90 dias. Os sinais Do Not Track e Global Privacy Control desativam essa nova coleta, mas não os registros operacionais essenciais nem a análise separada da Cloudflare.

• Cloudflare: origem e coleta de dados↗
• OpenAI: Conversions API↗

A retenção depende do registro e do recurso; não existe um único prazo de expiração automática para todo o espaço de trabalho. Pode ser necessário manter registros por segurança, disputas ou obrigações legais. Cópias e backups dos provedores estão sujeitos aos seus próprios procedimentos de exclusão e prazos de retenção.

Usamos HTTPS, sessões assinadas, acesso baseado em funções, verificação de assinaturas de webhooks e criptografia dos tokens de acesso do Instagram armazenados. Nenhum sistema é completamente seguro. Proteja suas contas, conceda acesso apenas a membros confiáveis da equipe e entre em contato imediatamente se suspeitar de acesso não autorizado.

Excluir uma transcrição ou fonte de conhecimento, desconectar um espaço de trabalho, revogar o acesso da Meta, cancelar uma assinatura e solicitar a interrupção de mensagens são ações diferentes. Em particular, desconectar não cancela uma assinatura da Stripe nem apaga cópias já exportadas para outro serviço. Revise o faturamento antes de desconectar.

Dependendo de sua localização, você pode ter direitos de acessar, corrigir, excluir, restringir ou se opor ao tratamento, receber dados em formato portável, retirar o consentimento ou reclamar à autoridade de proteção de dados competente. Esses direitos têm condições e exceções legais. Podemos solicitar uma comprovação de identidade proporcional e responderemos dentro do prazo exigido pela legislação aplicável.

Escreva para legal@sayw.app e identifique a conta do Instagram conectada e as informações envolvidas. Não envie senhas nem tokens de acesso. Se tratarmos dados para uma empresa responsável por um espaço de trabalho, poderemos coordenar a solicitação com ela. Atualizamos este aviso quando as práticas mudam e mostramos a data da atualização; mudanças significativas serão comunicadas conforme exigido.

• Instruções para exclusão de dados↗