Política de Privacidade

1. Definições

Para facilitar a leitura, alguns termos têm o seguinte significado nesta política:

Controlador

A Octalab, desenvolvedora da Colmeia e responsável pelas decisões sobre o tratamento dos seus Dados Pessoais.

Titular

A pessoa natural a quem os Dados Pessoais se referem — você.

Dados Pessoais

Qualquer informação que identifique ou possa identificar uma pessoa natural.

Tratamento

Toda operação realizada com Dados Pessoais (coleta, uso, armazenamento, compartilhamento, exclusão).

Operador / Sub-processador

Terceiro que trata Dados Pessoais em nome do Controlador, sob suas instruções e contrato.

2. Quais dados coletamos e para quê

Coletamos apenas o necessário para operar a plataforma e entregar as funções que você utiliza:

• Dados Cadastrais: Nome, email profissional e dados da sua agência — para criar e administrar sua conta.
• Dados Operacionais: Clientes, contatos, negociações e demais informações que você registra no CRM — para prestar o serviço contratado.
• Coleta Automática: Logs de acesso, endereço IP e identificadores de dispositivo — para segurança, auditoria e funcionamento do serviço.
• Integrações Conectadas: Dados das contas de terceiros que você opta por conectar (ex.: Google, Meta) — detalhados na seção 4.

A base legal para esses tratamentos é a execução do contrato, o consentimento (quando aplicável, como nas integrações), o cumprimento de obrigação legal e o legítimo interesse, nos termos da LGPD.

3. Com quem compartilhamos seus dados

Compartilhamos dados apenas com prestadores de serviço que os tratam em nosso nome, sob contrato e exclusivamente para operar a plataforma. Também podemos divulgá-los para cumprir obrigação legal ou ordem de autoridade competente, ou em caso de reorganização societária. Nunca vendemos seus dados nem os compartilhamos para fins de publicidade de terceiros.

4. Integrações conectadas (Google, Meta)

Algumas funcionalidades dependem de integrações que você conecta voluntariamente, mediante consentimento explícito via OAuth. Você controla quais conecta e pode revogá-las a qualquer momento.

Google (Gmail e Google Calendar)

Ao conectar sua conta Google, acessamos apenas o necessário às funções que você aciona:

• Gmail (envio): Enviar emails em seu nome a partir do CRM (escopo gmail.send).
• Google Calendar: Criar e sincronizar eventos, consultar disponibilidade e listar suas agendas.
• Perfil básico: Nome, email e foto, apenas para identificar a conta conectada.

Usamos esses dados exclusivamente para entregar a função acionada. Quem pode tratá-los são os sub-processadores marcados como “dados Google” na seção 3. Não os vendemos, não os usamos para publicidade e não os utilizamos para treinar modelos de IA.

Uso Limitado (Limited Use)

O uso e a transferência, pela Colmeia, de informações recebidas das APIs do Google aderem à Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use). Não transferimos essas informações a terceiros, exceto na medida necessária para fornecer ou aprimorar as funcionalidades que você utiliza, por motivos de segurança, para cumprir obrigações legais aplicáveis ou de forma agregada e anonimizada.

Revogação de acesso

Você pode desconectar sua conta Google a qualquer momento nas configurações da plataforma ou em myaccount.google.com/permissions. Ao revogar, encerramos o acesso e removemos os tokens armazenados.

Meta (Facebook e Instagram)

Se você conectar contas Meta para anúncios ou mensagens, acessamos os dados necessários ao gerenciamento de campanhas e ao atendimento — sempre sob seu consentimento e revogáveis nas configurações da integração.

5. Transferência internacional de dados

Parte da infraestrutura que utilizamos (Supabase/AWS e Vercel) está localizada nos Estados Unidos. Isso significa que seus dados podem ser tratados fora do Brasil. Nesses casos, adotamos salvaguardas adequadas exigidas pela LGPD, incluindo cláusulas contratuais e compromissos de segurança e confidencialidade com os sub-processadores.

6. Por quanto tempo armazenamos seus dados

Mantemos seus Dados Pessoais enquanto sua conta estiver ativa e pelo período necessário para cumprir as finalidades desta política e eventuais obrigações legais. Encerrada a relação, os dados são excluídos ou anonimizados, ressalvadas as hipóteses de guarda obrigatória previstas em lei.

7. Segurança

Protegemos seus dados com criptografia AES-256 em repouso e TLS 1.3 em trânsito. Tokens de integração são armazenados de forma criptografada, e cada conta opera em ambiente isolado por equipe (multi-tenant), garantindo que os dados de uma agência nunca sejam expostos a outra.

8. Seus direitos

Como titular dos dados, a LGPD assegura a você:

• Acesso e portabilidade dos seus dados.
• Correção de informações incompletas, inexatas ou desatualizadas.
• Exclusão dos dados tratados com base no consentimento.
• Revogação de consentimentos, incluindo as integrações conectadas.
• Informação sobre com quem compartilhamos seus dados e oposição a tratamentos.

9. Cookies

Utilizamos cookies essenciais, necessários para autenticação, segurança e funcionamento da plataforma. Não usamos cookies para publicidade de terceiros. Você pode gerenciar cookies nas configurações do seu navegador, ciente de que desativar os essenciais pode afetar o uso do serviço.

10. Inteligência artificial e proteção de dados

A Colmeia adota uma postura de isolamento de dados nos recursos de IA:

• Sem Treinamento: Seus dados nunca são utilizados para treinar modelos de IA — nossos ou de terceiros.
• Ambiente Isolado: Seus dados são mantidos isolados por conta e acessíveis apenas pela sua equipe.

11. Menores de idade

A Colmeia é uma ferramenta profissional, não direcionada a menores de 18 anos. Não coletamos intencionalmente dados de menores; caso isso ocorra, os dados serão excluídos.

12. Atualizações desta política

Podemos atualizar esta política a qualquer momento. Alterações relevantes serão publicadas nesta página, com a data de atualização revista no topo. Recomendamos revisá-la periodicamente.

13. Contato

Para exercer seus direitos ou esclarecer dúvidas sobre privacidade, fale com nosso Encarregado pela Proteção de Dados (DPO).