Política de Privacidade

1. Quem somos

O Pitchtracker é um CRM para times de vendas. Ele grava e analisa reuniões com inteligência artificial (IA), acompanha cada venda da campanha até a compra e tem um time de agentes automáticos, os Pitchs.

O Pitchtracker é da MAKING LEADERS LTDA, CNPJ 39.856.825/0001-48, com sede na Rua Jerônimo Coelho, 383, Centro, Florianópolis/SC. Nesta política, "Pitchtracker" e "nós" querem dizer essa empresa.

Esta política vale para o site (www.pitchtracker.com.br), o app (app.pitchtracker.com.br) e a conexão do Pitchtracker com IAs de outras empresas. Ela explica quais dados tratamos, para quê, com quem compartilhamos, por quanto tempo guardamos e como você exerce seus direitos pela Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

Fale com a gente: suporte@pitchtracker.com.br.

2. Nossos dois papéis

A LGPD separa dois papéis:

• controlador: quem decide por que e como os dados são usados;
• operador: quem trata os dados em nome do controlador.

Somos controladores dos dados de quem usa o Pitchtracker e de quem visita o site: cadastro, login, cobrança, suporte, segurança, estatísticas de uso, pedidos de demonstração e programa de indicação (seção 3).

Somos operadores dos dados que a empresa cliente coloca ou gera no Pitchtracker: leads, contatos, negócios, compras, reuniões, gravações, transcrições, análises e os números do time (seção 4). A controladora desses dados é a empresa cliente. Nós os tratamos só para prestar o serviço, conforme as instruções dela.

Você é lead, cliente ou participante de reunião de uma empresa que usa o Pitchtracker? Fale primeiro com essa empresa: é ela quem decide sobre os seus dados. Se você nos procurar, encaminhamos o pedido a ela e ajudamos a responder.

3. Dados que tratamos como controlador

3.1 Conta e login

• Nome, e-mail e foto. A foto pode ser a que você enviou ou a da sua conta Google, se você entrar com o Google.
• Senha e segundo fator ficam com o Clerk, nosso provedor de login. Nós não vemos a sua senha.
• Empresa, papel (dono ou vendedor) e cargo comercial (closer, SDR ou gestor).
• O e-mail de quem o dono convida para o time. O convite é enviado pelo Clerk.

3.2 Cobrança

• Plano, situação da assinatura, número de vagas, horas de gravação usadas e faturas.
• O pagamento é feito no Stripe. Os dados do cartão são digitados no Stripe e não passam pelos nossos servidores.

3.3 Uso e segurança

• Estatísticas de uso: páginas vistas no app e alguns passos, como o cadastro, a conclusão das boas-vindas e a assinatura. Ficam ligadas a um código interno seu e da sua empresa, sem nome nem e-mail. Usamos o PostHog, na nuvem da Europa, com o IP anonimizado. Não gravamos a sua tela e não capturamos os seus cliques.
• Erros técnicos: vão para o Sentry. Antes de enviar, tiramos o conteúdo do pedido, os cookies e o IP.
• Limites de uso: contamos quantas vezes cada recurso é usado, para evitar abuso e custo.
• Registros de acesso: data, hora e IP de cada acesso ao app e à IA conectada, como pede o Marco Civil da Internet. Ficam guardados por 6 meses, em sigilo, e só saem por ordem judicial.

3.4 Suporte

• O que você nos escreve por e-mail e as nossas respostas.

3.5 Site

• Pedido de demonstração: nome, e-mail, WhatsApp, empresa e tamanho do time. Para barrar robôs, registramos o IP de cada envio e o apagamos depois de 31 dias.
• Visitas: contamos as páginas vistas sem cookie e sem identificar você. Se você aceitar no aviso de cookies, o Google Analytics também mede a visita (seção 13).

3.6 Indicação e afiliados

• Clique num link de indicação: contamos o clique sem guardar o IP. Para limitar cliques repetidos, guardamos só um código gerado a partir do IP. Um cookie guarda o código de quem indicou por 60 dias.
• Afiliados: nome, e-mail, chave Pix (guardada cifrada) e as comissões.

4. Dados que tratamos para a empresa cliente (como operador)

• CRM: contatos e negócios (nome, e-mail, telefone, empresa, valor, etapa e responsável), anotações, tarefas, propostas, campos personalizados, listas e o histórico de cada negócio.
• Origem das vendas: campanha, anúncio e identificadores de clique da Meta (UTMs, fbc e fbp). Chegam pelos formulários, pelas plataformas de pagamento e pelo script do site da empresa (seção 10).
• Compras: produto, valor, situação (paga, reembolsada, contestada ou cancelada), plataforma e campanha, ligados ao contato.
• Leads de formulários e automações: os campos que o formulário envia.
• Dados trazidos de outro CRM (Pipedrive, HubSpot, RD Station ou Kommo) ou de planilha.
• Reuniões: título, horário, participantes (nome, e-mail e resposta ao convite) e link do Google Meet.
• Gravações: vídeo e áudio da reunião.
• Transcrições: o que cada pessoa falou, com o minuto.
• Análises da IA: resumo, objeções, dores, desejos, sinais de compra, trechos importantes (como valor de proposta, orçamento e quem decide), temas que se repetem entre reuniões, traços do comportamento do cliente na conversa (como hesitação, pressa e perfil comportamental) e a nota do vendedor.
• Números do time: vendas, reuniões, comparecimento, conversão e nota de cada vendedor. Todos da empresa veem esses números no placar do time. Toda segunda, cada vendedor recebe por e-mail o próprio feedback, e o dono recebe o relatório da conta (o dono pode desligar os dois).
• E-mails enviados em nome da empresa: destinatário, assunto e se saiu. Não guardamos o texto dos e-mails automáticos. Guardamos quem pediu para não receber mais e-mails da empresa.
• Pitchs: o que cada agente fez e encontrou, em textos curtos, sem o conteúdo das reuniões.
• Chaves das integrações que a empresa nos confia (Google Agenda, plataformas de pagamento, formulários, Meta e Resend): guardadas cifradas.

Uma gravação pode ter dados sensíveis, como saúde, religião ou opinião política, se alguém falar disso na conversa. Quem decide gravar, e com que base legal, é a empresa cliente.

5. Para que usamos os dados e com que base legal

Não vendemos dados. Não usamos os dados da sua empresa para a nossa publicidade.

6. Inteligência artificial no Pitchtracker

6.1 O que a IA faz

• Depois de cada reunião gravada, a IA lê a transcrição e escreve o resumo, as métricas, as objeções e os trechos importantes.
• Com base na reunião, ela move o negócio no funil, pode marcar ganho ou perdido e pode criar uma próxima tarefa. Tudo fica no histórico do negócio. Mudanças de etapa e de resultado podem ser desfeitas.
• Quando o cliente falta, ela escreve uma mensagem para retomar o contato, que fica no negócio.
• Ela escreve rascunhos de e-mail de follow-up. O vendedor revisa e envia.
• Ela escreve um parágrafo dos relatórios de segunda, só com números do time e primeiros nomes.
• Na busca por pergunta, a IA recebe só a pergunta e os nomes das etapas e do time. Os leads são procurados no nosso banco, não pela IA.
• Nas perguntas feitas nas boas-vindas, a IA recebe só a pergunta, a conversa e um texto fixo sobre o app.
• Os e-mails automáticos da aba E-mails têm texto fixo, escrito pelo dono. A IA não escreve nem envia esses e-mails.

6.2 Quem processa

• A IA roda no Amazon Bedrock, da Amazon Web Services, nos Estados Unidos, com o modelo Amazon Nova (seção 11).
• Mandamos só o necessário para cada tarefa. Na análise da reunião: a transcrição e o catálogo de produtos da empresa.

6.3 Treino de modelos

• Não usamos o conteúdo das reuniões, do CRM ou das análises para treinar modelos de IA, nossos ou de outras empresas.
• O Amazon Bedrock também não usa esse conteúdo para treinar modelos.

6.4 Decisões automáticas

• A nota do vendedor e os traços de comportamento do cliente são estimativas feitas por IA. Servem para apoiar a venda e o treino do time. Podem errar.
• Você pode pedir a revisão de decisões tomadas só com base em tratamento automatizado (LGPD, art. 20). Como essas análises são feitas para a empresa cliente, o pedido vai para ela, e nós ajudamos.

7. IA conectada (MCP)

7.1 O que é

Você pode ligar a sua própria IA ao Pitchtracker: Claude, ChatGPT (pelo Codex), Grok e outras que aceitam MCP. Assim você pede listas, relatórios e ações em linguagem normal, de dentro da sua IA.

7.2 Como a conexão funciona

• Você conecta pelo login oficial (OAuth). A sua IA abre a tela de login do Pitchtracker, você entra com a sua conta e autoriza.
• O acesso vale 1 dia e se renova sozinho, sem você entrar de novo, até ser desligado.
• A IA vê só o que você vê no app. Se você é vendedor, ela vê só os negócios e as reuniões que você vê. Ela nunca vê dados de outra empresa.
• Ela faz só uma parte do que você pode fazer no app (item 7.4).
• Ela só funciona enquanto você for da empresa e a assinatura estiver ativa.

7.3 O que a IA pode ler

• Negócios, com o histórico, as anotações e as tarefas.
• Contatos, com compras, total comprado (LTV), origem, dores, desejos e objeções.
• Resumos e trechos importantes das reuniões. A transcrição inteira e o vídeo não saem por essa conexão.
• Listas salvas.
• Produtos, com vendas e receita.
• O que os Pitchs encontraram.
• Funis, etapas e os nomes do time.
• Métricas de vendas: só se você for o dono da conta.

7.4 O que a IA pode fazer

• Criar negócio (e o contato, se a pessoa ainda não existe).
• Mudar nome, e-mail, telefone, empresa, origem e valor.
• Mudar a etapa.
• Marcar ganho ou perdido, ou reabrir.
• Criar tarefa e anotação.
• Salvar lista.

Essas mudanças ficam no histórico do negócio. As de etapa e de resultado podem ser desfeitas no app.

A IA conectada não consegue: apagar ou arquivar nada, mudar o responsável, mexer em funis, etapas, campos ou produtos, gravar reunião, ler a transcrição inteira nem enviar e-mail ou WhatsApp.

7.5 O que acontece com os dados na sua IA

• Ao conectar, você nos pede, em nome da sua empresa, para entregar esses dados à IA que você escolheu.
• O que a IA lê do Pitchtracker vai para a empresa dona da IA (por exemplo, Anthropic, OpenAI ou xAI). Lá, esses dados seguem também a política de privacidade dessa empresa e as configurações da sua conta nela, inclusive se as conversas podem ser usadas para treinar modelos.
• Não guardamos o que você pergunta à sua IA nem o que ela responde. Registramos só o nome de cada ação e, se houver, o tipo de erro.

7.6 Como desligar

• Remova o Pitchtracker da lista de conectores da sua IA.
• Ou desligue pelo Pitchtracker, em Conectar sua IA › Suas IAs conectadas › Desligar. A IA perde o acesso na ação seguinte. O dono da empresa também vê e pode desligar a IA de cada pessoa.
• A IA também perde o acesso quando você sai da empresa no Pitchtracker ou quando a assinatura deixa de estar ativa.

8. Google Agenda

• Cada pessoa conecta a própria agenda, pelo login oficial do Google (OAuth). Pedimos só permissão para ler os eventos da agenda e saber o seu e-mail.
• Enquanto a assinatura estiver ativa, lemos de tempos em tempos os eventos da sua agenda principal, de 3 horas atrás até 7 dias à frente.
• Guardamos só os eventos com link do Google Meet, como reuniões: título, início, fim, link e participantes (nome, e-mail e resposta ao convite). A descrição do evento é lida só para achar o link e não é guardada. Evento sem link do Meet não é guardado.
• Para o bot entrar na reunião, mandamos ao provedor de gravação o link, o horário e o idioma da reunião.
• O acesso à sua agenda fica guardado cifrado.
• Para desligar: em Integrações, abra Google Agenda e clique em Desconectar. Ou tire o acesso na sua Conta Google. Ao desconectar, cancelamos os bots das próximas reuniões, tiramos o nosso acesso no Google e apagamos a conexão. As reuniões já gravadas ficam.
• Uso limitado: o uso e a transferência, pelo Pitchtracker, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Não usamos dados da agenda para publicidade nem para treinar modelos de IA.

9. Meta (API de Conversões)

• Só acontece se a empresa cliente ligar o pixel da Meta no Pitchtracker, com o token dela.
• Cada venda aprovada que chega de uma plataforma de pagamento conectada vai para a Meta como uma compra. O mesmo vale para o negócio marcado como ganho no CRM (pela tela, pela IA da reunião ou pela IA conectada), até 7 dias depois do ganho.
• Vão em hash (SHA-256), como a Meta exige: e-mail, telefone, nome, sobrenome, cidade, estado, país e o código interno do contato.
• Vão como estão: valor, moeda, nome do produto, data e os identificadores de clique e de navegador da Meta (fbc e fbp), quando existem.
• A partir daí, a Meta trata esses dados pelas regras dela.
• Para desligar: em Integrações, abra Meta Ads e clique em Desligar. Apagamos o pixel e o token, e as vendas param de ir.

10. Script de rastreamento no site da empresa cliente

• A empresa cliente pode pôr o nosso script (t.js) no site dela.
• Ele guarda a origem do visitante (UTMs, fbclid e gclid) no navegador por 90 dias, num cookie e num registro local chamados _ptk. Também lê o cookie _fbp da Meta, se ele existir.
• Ele não envia nada ao Pitchtracker. Só acrescenta a origem aos links de checkout e aos formulários do site. A origem chega até nós depois, junto com a venda ou com o lead.
• Quem informa os visitantes e pede o consentimento, quando a lei exige, é a empresa dona do site.

11. Com quem compartilhamos

11.1 Provedores que trabalham para nós

11.2 Ferramentas que a empresa cliente conecta

Não são provedores nossos. Os dados vão ou vêm porque a empresa cliente pediu:

• Google Agenda (seção 8);
• a IA conectada (seção 7);
• a Meta (seção 9);
• o Resend da própria empresa, que envia o follow-up e os e-mails automáticos no nome do vendedor;
• plataformas de pagamento (Hotmart, Kiwify, Cakto, Ticto, Asaas, Stripe, AbacatePay e outras), que nos mandam as vendas. No Asaas, com a chave que a empresa cadastra, buscamos o nome, o e-mail e o telefone de quem pagou;
• formulários e automações (Typeform, Inlead, n8n, Make, Zapier, Calendly e o site da empresa), que nos mandam leads;
• CRMs antigos (Pipedrive, HubSpot, RD Station e Kommo), de onde importamos os negócios uma vez, sem guardar o token de acesso.

11.3 Outros casos

• Quando a lei ou uma ordem de autoridade exigir.
• A nossa equipe acessa os dados de uma empresa cliente só quando ela pede (suporte), para investigar um problema de segurança ou por obrigação legal.

12. Transferência internacional

• O banco de dados e o servidor do app ficam em São Paulo.
• Alguns provedores tratam dados fora do Brasil, por exemplo nos Estados Unidos (IA) e na Europa (estatísticas de uso). O lugar de cada um está na seção 11.
• Essas transferências seguem o art. 33 da LGPD, com as cláusulas contratuais de proteção de dados de cada provedor.

13. Cookies e dados no navegador

• Login (Clerk), no app: cookies necessários para manter você conectado. Sem eles o app não funciona.
• Estatísticas (PostHog), no app: um cookie e um registro local com um código aleatório e o seu código interno.
• Site: as nossas estatísticas rodam sem cookie. O Google Analytics só carrega e grava os cookies dele (_ga e _ga_*, por até 2 anos) se você clicar em Aceitar no aviso de cookies. A escolha fica no seu navegador; para mudar, abra o aviso de novo. Recusar depois apaga esses cookies.
• Indicação: o cookie ptk_ref guarda o código de quem indicou por 60 dias.
• Tema: a escolha entre claro e escuro fica no seu navegador.
• Script no site da empresa cliente: seção 10.

14. Por quanto tempo guardamos

Exclusão da empresa: cancelamos a assinatura, tiramos os bots das reuniões, apagamos os vídeos (no nosso armazenamento e no provedor de gravação) e depois todos os dados da empresa no banco. Atendemos o pedido em até 15 dias.

15. Segurança

• Toda conexão com o Pitchtracker usa HTTPS.
• O navegador nunca fala direto com o banco. Todo pedido passa pelo nosso servidor, que confere quem você é, a sua empresa e o seu papel. Dado de outra empresa responde "não encontrado".
• Chaves e tokens que as empresas nos confiam ficam cifrados (AES-256-GCM). A tela mostra no máximo os 4 últimos caracteres.
• Os vídeos ficam numa área privada. Cada link para assistir vale 1 hora e só é criado depois de conferir quem pede.
• O registro de erros não leva o conteúdo dos pedidos, cookies nem IP.
• O acesso da nossa equipe ao painel interno tem travas extras, como o segundo fator.
• Os provedores do banco, dos arquivos e das tarefas em segundo plano guardam os dados cifrados (AES-256).
• Incidentes: se um incidente de segurança puder causar risco ou dano relevante, avisamos a ANPD e as pessoas afetadas, como mandam a LGPD (art. 48) e as regras da ANPD. Se o incidente atingir dados de uma empresa cliente, avisamos a empresa sem demora.
• Achou uma falha de segurança? Escreva para seguranca@pitchtracker.com.br.

16. Seus direitos

Pela LGPD (art. 18 e art. 20), você pode:

• confirmar se tratamos seus dados e ter acesso a eles;
• corrigir dados incompletos, errados ou desatualizados. Nome, e-mail e foto você corrige em Minha conta, no menu da conta;
• pedir anonimização, bloqueio ou exclusão de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• receber uma cópia dos seus dados em formato estruturado (portabilidade);
• pedir a exclusão de dados tratados com o seu consentimento;
• saber com quem compartilhamos os seus dados (seção 11);
• saber que pode não dar consentimento e o que acontece se não der;
• retirar o consentimento, por exemplo desligando a agenda ou a IA conectada;
• pedir a revisão de decisões tomadas só com base em tratamento automatizado;
• reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Como pedir: escreva para suporte@pitchtracker.com.br. Respondemos em até 15 dias. Podemos pedir uma confirmação de que o pedido é seu.

Excluir conta, empresa ou contato. Peça por e-mail ao suporte. Atendemos em até 15 dias:

• A sua conta: apagamos os seus dados de pessoa (nome, e-mail, foto e agenda). As reuniões e os negócios que você fez são da empresa cliente e ficam com ela, sem ligação com o seu cadastro.
• A empresa inteira: só o dono pede (seção 14).
• Um contato (lead): o pedido vem da empresa cliente, que é a controladora.

Se você é lead ou participante de reunião: fale com a empresa que usa o Pitchtracker. Se escrever para nós, encaminhamos o pedido a ela.

17. Encarregado de dados (DPO)

• Nome: MAKING LEADERS LTDA (CNPJ 39.856.825/0001-48), a própria empresa
• E-mail: suporte@pitchtracker.com.br

18. Mudanças nesta política

Quando esta política mudar, a data no topo muda. Se a mudança for importante, avisamos por e-mail ou no app com 15 dias de antecedência.