Política de Privacidade

O Serviço é fornecido por Black Eagle FS — Apopka, FL, Estados Unidos. Canal de contato: support@blackeaglefs.com.

Quando tratamos dados pessoais relacionados à nossa própria relação com você — por exemplo, dados de cadastro, cobrança, suporte e administração da conta — Black Eagle FS poderá atuar como Controladora desses dados.

Quando tratamos dados pessoais inseridos pelo Cliente no CRM para prestar o Serviço, normalmente atuamos como Operadora, enquanto o Cliente permanece responsável pelas decisões sobre a finalidade e a forma desse tratamento, na condição de Controlador, quando aplicável.

Os termos "Controlador", "Operador" e "Titular" são utilizados de acordo com a legislação de proteção de dados aplicável.

A quantidade e o tipo de dados tratados dependem da forma como você utiliza o Serviço.

2.1. Dados de conta e cadastro

Podemos coletar:

• nome;
• nome da empresa;
• cargo ou função profissional;
• endereço de e-mail;
• número de telefone;
• informações necessárias para autenticação;
• informações de cobrança;
• identificadores da conta;
• preferências e configurações da conta.

2.2. Dados inseridos pelo Cliente no CRM

O Cliente e seus Usuários Autorizados podem inserir no Serviço informações relacionadas às suas atividades empresariais, incluindo:

• nomes;
• empresas;
• endereços;
• telefones;
• endereços de e-mail;
• leads;
• oportunidades;
• clientes;
• fornecedores;
• contatos;
• histórico de relacionamento;
• propostas;
• produtos;
• pedidos;
• documentos;
• comunicações;
• observações;
• anexos;
• outras informações que o Cliente escolher armazenar no Serviço.

Esses dados são tratados principalmente para prestar o Serviço ao Cliente.

O Cliente é responsável por determinar quais dados pessoais serão inseridos no Serviço e por garantir que possui fundamento jurídico e autorização necessários para realizar esse tratamento.

2.3. Dados de comunicações

Dependendo das integrações habilitadas pelo Cliente, o Serviço poderá receber ou processar mensagens e outras comunicações destinadas ao CRM.

Isso pode incluir:

• remetente;
• destinatário;
• assunto;
• conteúdo da mensagem;
• data e hora;
• anexos;
• identificadores técnicos;
• metadados relacionados à comunicação.

O escopo efetivamente tratado dependerá das permissões concedidas pelo Cliente e da integração utilizada.

2.4. Dados relacionados a Google e Microsoft

Quando uma integração com Google ou Microsoft for conectada, poderemos receber informações necessárias para autenticação e funcionamento da integração, conforme as permissões autorizadas.

Essas informações podem incluir:

• identificadores da conta;
• nome;
• endereço de e-mail;
• tokens de autenticação;
• informações necessárias para executar as funções autorizadas.

A utilização de dados provenientes de serviços de terceiros será limitada ao necessário para fornecer as funcionalidades autorizadas. As regras específicas para dados do Google estão na seção 6.

2.5. Dados técnicos e de utilização

Podemos coletar automaticamente informações técnicas, tais como:

• endereço IP;
• tipo de navegador;
• sistema operacional;
• dispositivo;
• páginas ou funcionalidades acessadas;
• horários de acesso;
• eventos técnicos;
• registros de erro;
• informações de segurança;
• identificadores técnicos;
• informações necessárias para diagnosticar problemas e proteger o Serviço.

Esses dados podem ser utilizados para operação, segurança, manutenção e melhoria da plataforma.

2.6. Cookies e tecnologias semelhantes

Podemos utilizar cookies, armazenamento local e tecnologias semelhantes para:

• manter sessões autenticadas;
• preservar preferências;
• proteger contas;
• detectar atividades suspeitas;
• compreender o funcionamento do Serviço;
• melhorar a experiência do usuário.

Não utilizamos cookies para vender informações pessoais a terceiros ou para realizar publicidade comportamental de terceiros dentro do CRM.

Podemos utilizar dados pessoais para:

1. criar e administrar contas;
2. autenticar usuários;
3. fornecer, manter e operar o Serviço;
4. processar transações e cobranças;
5. fornecer suporte;
6. responder a solicitações;
7. enviar comunicações relacionadas ao Serviço;
8. detectar, prevenir e investigar fraude, abuso e incidentes de segurança;
9. diagnosticar erros e problemas técnicos;
10. cumprir obrigações legais;
11. exercer ou defender direitos em processos administrativos, judiciais ou arbitrais;
12. fazer cumprir os Termos de Serviço;
13. manter a segurança e integridade da plataforma;
14. desenvolver e melhorar funcionalidades do Serviço;
15. produzir informações estatísticas e técnicas agregadas ou desidentificadas, quando permitido pela legislação aplicável.

Não vendemos dados pessoais para terceiros.

Não utilizamos dados pessoais para publicidade comportamental de terceiros.

Quando o Cliente utiliza o Black Eagle Elite para armazenar e processar dados pessoais de seus próprios clientes, fornecedores, funcionários ou contatos, Black Eagle FS normalmente trata esses dados em nome do Cliente.

Nessa situação:

• o Cliente determina as finalidades do tratamento;
• o Cliente determina quais dados serão inseridos;
• o Cliente é responsável por possuir fundamento jurídico para o tratamento;
• Black Eagle FS trata os dados para prestar o Serviço;
• Black Eagle FS seguirá as instruções documentadas do Cliente, dentro do escopo do Serviço e da legislação aplicável.

As obrigações específicas de tratamento de dados entre Black Eagle FS e o Cliente poderão ser estabelecidas em um DPA.

Em caso de conflito entre esta Política e um DPA celebrado e aplicável especificamente ao tratamento de Dados do Cliente, o DPA prevalecerá quanto às matérias de tratamento de dados nele reguladas.

Quando a legislação aplicável exigir fundamento jurídico para o tratamento, poderemos utilizar, conforme a situação:

• execução de contrato;
• cumprimento de obrigação legal ou regulatória;
• exercício regular de direitos;
• proteção da vida ou da integridade física, quando aplicável;
• legítimo interesse, quando permitido;
• consentimento, quando necessário;
• outras bases legais previstas na legislação aplicável.

A autorização concedida para uma integração técnica, como OAuth, não deve ser automaticamente interpretada como equivalente ao consentimento exigido pela legislação de proteção de dados. Cada situação será analisada conforme sua finalidade e fundamento jurídico aplicável.

Quando você conecta uma conta Google ao Serviço, o acesso fica limitado às permissões que você autoriza. Hoje o Serviço solicita somente:

• "openid" e "email" — para identificar qual conta foi conectada;
• "gmail.send" — para enviar, a partir da conta conectada, os e-mails que o usuário ou o Cliente escrevem, respondem ou programam no Serviço;
• "calendar.events.owned" (Google Agenda, opcional, conectada por cada usuário para si) — para criar, remarcar e cancelar, nas agendas de que o usuário é dono, as reuniões agendadas no Serviço, com o link do Google Meet e o convite enviado pelo Google aos convidados.

O Serviço não lê, não pesquisa, não indexa e não armazena o conteúdo da caixa de entrada do Gmail. Os tokens de acesso são armazenados de forma criptografada e nunca são expostos ao navegador.

Google Agenda: o Serviço só atua nos eventos que ele mesmo criou. Guarda apenas o identificador de cada um desses eventos e o link do Meet, junto da reunião no CRM. Não lê, não lista e não armazena nenhum outro evento, disponibilidade, título, convidado ou descrição das agendas do usuário. A reunião no CRM fica visível para quem já pode ver o lead, o negócio ou o cliente relacionado. Só o usuário que conectou a agenda pode desconectá-la; administradores não têm acesso a ela.

O uso e a transferência, pelo Black Eagle Elite, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

Não utilizaremos dados obtidos de serviços Google:

• para publicidade;
• para venda a terceiros;
• para determinar crédito, seguro ou outras decisões semelhantes;
• para criar perfis publicitários;
• para desenvolver, melhorar ou treinar modelos generalizados ou não personalizados de inteligência artificial e/ou de aprendizado de máquina.

Não utilizamos nem retemos dados obtidos por meio das APIs do Google Workspace (incluindo Gmail e Google Agenda) para desenvolver, melhorar ou treinar modelos generalizados ou não personalizados de inteligência artificial e/ou de aprendizado de máquina.

Os dados obtidos do Google somente serão utilizados para fornecer ou melhorar as funcionalidades autorizadas voltadas ao usuário. Não transferimos esses dados a terceiros, exceto quando necessário para fornecer ou melhorar essas funcionalidades, para cumprir a legislação aplicável, por segurança, ou como parte de fusão, aquisição ou venda de ativos e, nesse caso, somente após obter o consentimento prévio e explícito do usuário.

Nenhuma pessoa de Black Eagle FS lê dados obtidos do Google, exceto:

• com o consentimento expresso do usuário para mensagens específicas;
• quando necessário por segurança, como na investigação de abuso;
• para cumprir a legislação aplicável;
• quando os dados tiverem sido agregados e anonimizados para operações internas.

Você pode desconectar a conta Google a qualquer momento nas configurações de canais do Serviço (e a Google Agenda também no formulário da reunião), ou revogar o acesso na página de permissões da sua Conta Google. Ao desconectar pelo Serviço, apagamos os tokens armazenados e solicitamos ao Google a revogação do acesso. O envio pelo Gmail e a Google Agenda compartilham uma única autorização do Google: se a mesma conta Google continuar conectada ao Serviço na outra funcionalidade, ou em outro espaço de trabalho, a revogação acontece quando a última dessas conexões for desconectada; até lá, o acesso continua listado na página de permissões da sua Conta Google, onde você pode removê-lo a qualquer momento. Para pedir a exclusão de dados obtidos do Google, escreva para support@blackeaglefs.com. As mensagens já enviadas e as reuniões já registradas continuam no histórico do CRM como Dados do Cliente, ressalvadas as informações que precisemos manter por obrigação legal, segurança, prevenção de fraude, defesa de direitos ou outras bases legalmente permitidas.

Microsoft (Calendário do Outlook e Teams)

Cada usuário pode, se quiser, conectar a própria conta Microsoft (Microsoft 365 ou Outlook.com) para agendar reuniões pelo Serviço. O acesso fica limitado às permissões delegadas que o usuário autoriza. O Serviço solicita somente:

• "openid", "email" e "User.Read" — para identificar qual conta foi conectada;
• "offline_access" — para manter a conexão ativa sem pedir um novo login ao usuário;
• "Calendars.ReadWrite" — para criar, remarcar e cancelar, no calendário do Outlook do usuário, as reuniões agendadas no Serviço, com o link do Microsoft Teams e o convite enviado pelo Outlook aos convidados.

Calendário do Outlook: o Serviço só atua nos eventos que ele mesmo criou. Guarda apenas o identificador de cada um desses eventos e o link do Teams, junto da reunião no CRM. Não lê, não lista e não armazena nenhum outro evento, disponibilidade, título, convidado ou descrição dos calendários do usuário. Para saber se pode gerar o link do Teams, lê apenas a lista de provedores de reunião permitidos no calendário. Os tokens de acesso são armazenados de forma criptografada e nunca são expostos ao navegador. A reunião no CRM fica visível para quem já pode ver o lead, o negócio ou o cliente relacionado. Só o usuário que conectou o calendário pode desconectá-lo; administradores não têm acesso a ele. Cada usuário mantém uma agenda conectada por vez (Google Agenda ou Outlook).

Microsoft (e-mail do Outlook)

Um administrador do espaço de trabalho pode, se quiser, conectar uma caixa de e-mail Microsoft (Microsoft 365 ou Outlook.com) como canal de e-mail do Serviço, para enviar e receber por ela os e-mails do CRM. O acesso fica limitado às permissões delegadas autorizadas na conexão. O Serviço solicita somente:

• "openid" e "User.Read" — para identificar qual conta foi conectada;
• "offline_access" — para manter a conexão ativa sem pedir um novo login;
• "Mail.Send" — para enviar, a partir da caixa conectada, os e-mails que o usuário ou o Cliente escrevem, respondem ou programam no Serviço;
• "Mail.ReadWrite" — para ler as mensagens que chegam na Caixa de Entrada e trazê-las para o CRM, e para criar o rascunho de cada e-mail que o Serviço envia. O rascunho mantém a resposta no mesmo fio da conversa e dá o identificador da mensagem antes do envio.

Leitura: periodicamente (hoje, a cada 2 minutos), o Serviço lê somente as mensagens que chegaram na Caixa de Entrada depois da conexão, com o conteúdo e os anexos, e as traz para a caixa de entrada do CRM. Não importa as mensagens recebidas antes da conexão, não lê as outras pastas, não marca mensagens como lidas e não move nem apaga mensagens da caixa: no Outlook, elas continuam exatamente como chegaram. Para confirmar que um e-mail enviado pelo Serviço saiu, procura somente aquela mensagem, pelo identificador dela.

Gravação: o Serviço só cria e altera os rascunhos dos e-mails que ele mesmo envia. Cria o rascunho, preenche e envia em seguida; a mensagem enviada fica na pasta Itens Enviados, como qualquer e-mail enviado pelo Outlook. Se o envio falhar depois de criado o rascunho, o Serviço apaga esse rascunho, e o Outlook o move para Itens Excluídos. O Serviço nunca abre, altera nem apaga os rascunhos do próprio usuário. Os tokens de acesso são armazenados de forma criptografada e nunca são expostos ao navegador. As mensagens trazidas para o CRM passam a ser Dados do Cliente e ficam visíveis para os usuários do espaço de trabalho conforme as permissões que o Cliente define no Serviço. Só administradores do espaço de trabalho podem conectar e desconectar a caixa.

Os dados obtidos da Microsoft somente são usados para fornecer o agendamento e o e-mail autorizados pelo usuário ou pelo Cliente. Não os usamos para publicidade, não os vendemos e não os usamos para treinar modelos de inteligência artificial de uso geral.

Você pode desconectar o Calendário do Outlook a qualquer momento nas configurações de canais do Serviço, e um administrador do espaço de trabalho pode desconectar a caixa de e-mail do Outlook no mesmo lugar. Ao desconectar, apagamos os tokens armazenados, e o Serviço deixa de acessar o calendário ou a caixa. Para remover o app também da sua conta Microsoft, use a página de permissões de apps das contas pessoais ou o Meus Aplicativos das contas corporativas ou de estudante. O calendário e a caixa de e-mail usam o mesmo app da Microsoft: removê-lo de uma conta Microsoft encerra as duas conexões daquela conta. Para pedir a exclusão de dados obtidos da Microsoft, escreva para support@blackeaglefs.com. As reuniões já registradas e as mensagens já enviadas ou recebidas continuam no histórico do CRM como Dados do Cliente.

O Serviço poderá oferecer funcionalidades baseadas em inteligência artificial.

Essas funcionalidades poderão, conforme o recurso utilizado:

• classificar informações;
• extrair dados;
• resumir comunicações;
• sugerir informações;
• auxiliar na organização de registros;
• gerar textos;
• auxiliar em tarefas operacionais;
• identificar padrões ou informações relevantes.

Os resultados produzidos por sistemas de inteligência artificial podem conter erros, omissões ou interpretações incorretas e devem ser revisados pelo usuário quando a natureza da decisão exigir validação humana.

Black Eagle FS não utilizará Dados do Cliente para treinar modelos de inteligência artificial de uso geral sem autorização contratual expressa do Cliente. Dados obtidos do Google nunca são utilizados nem retidos para desenvolver, melhorar ou treinar modelos de inteligência artificial ou de aprendizado de máquina (seção 6).

Quando recursos de IA utilizarem fornecedores externos, esses fornecedores poderão atuar como subprocessadores, conforme aplicável, e estarão sujeitos às obrigações contratuais e de proteção de dados pertinentes.

Podemos compartilhar dados pessoais com:

8.1. Prestadores de serviços

Podemos utilizar fornecedores especializados para operar partes do Serviço, incluindo infraestrutura, hospedagem, autenticação, envio de e-mails, processamento de comunicações, segurança, suporte e serviços de inteligência artificial.

8.2. Serviços de terceiros conectados pelo Cliente

Quando o Cliente optar por conectar serviços externos, como Google, Microsoft ou outros provedores, os dados poderão ser compartilhados conforme necessário para executar a integração autorizada.

8.3. Obrigações legais

Poderemos divulgar informações quando acreditarmos de boa-fé que a divulgação seja necessária para:

• cumprir obrigação legal;
• atender ordem judicial ou administrativa válida;
• proteger direitos ou segurança;
• investigar fraude ou abuso;
• responder a uma solicitação legítima de autoridade competente.

8.4. Operações societárias

Dados poderão ser transferidos como parte de uma fusão, aquisição, reorganização, venda de ativos ou operação semelhante, observada a legislação aplicável. Dados obtidos do Google seguem a seção 6 e só são transferidos após o consentimento prévio e explícito do usuário.

Podemos utilizar fornecedores especializados, incluindo, conforme aplicável:

• Supabase;
• Vercel;
• Resend;
• Google;
• Microsoft;
• Meta;
• Geoapify;
• provedores de inteligência artificial.

A lista atual de subprocessadores e suas respectivas funções poderá ser disponibilizada em página própria ou documento complementar.

Quando exigido pela legislação ou por DPA celebrado, serão adotadas as medidas contratuais apropriadas em relação aos subprocessadores.

Black Eagle FS está localizada nos Estados Unidos e utiliza fornecedores que podem estar localizados em diferentes países.

Consequentemente, dados pessoais poderão ser transferidos internacionalmente.

Quando a LGPD for aplicável, essas transferências serão realizadas de acordo com os mecanismos permitidos pela legislação e pela regulamentação da ANPD.

Quando forem utilizadas cláusulas-padrão contratuais aprovadas pela ANPD, elas serão adotadas conforme os requisitos aplicáveis, inclusive quanto à sua incorporação integral quando exigida.

Informações adicionais sobre transferências internacionais poderão ser disponibilizadas nesta Política, no DPA ou em documento específico de transferência internacional.

Adotamos medidas técnicas e administrativas razoáveis e proporcionais aos riscos envolvidos para proteger dados pessoais contra:

• acesso não autorizado;
• alteração indevida;
• perda;
• destruição;
• divulgação indevida;
• uso não autorizado.

Essas medidas podem incluir controles de acesso, autenticação, criptografia quando aplicável, segregação de ambientes, registros de eventos, monitoramento, procedimentos de segurança e controles de infraestrutura.

Nenhum sistema conectado à Internet pode ser considerado absolutamente seguro. Por isso, não podemos garantir que nenhum incidente ocorrerá.

Quando Black Eagle FS atuar como Operadora e tomar conhecimento de um incidente de segurança envolvendo Dados do Cliente que possa exigir providências do Cliente, notificará o Cliente sem demora injustificada, observados os procedimentos aplicáveis.

Quando apropriado, forneceremos informações razoavelmente disponíveis para auxiliar o Cliente no cumprimento de suas obrigações legais.

Quando Black Eagle FS atuar como Controladora, avaliará e tratará o incidente de acordo com as obrigações legais aplicáveis à sua própria atividade de tratamento.

Manteremos dados pessoais pelo período necessário para:

• prestar o Serviço;
• cumprir obrigações legais;
• resolver disputas;
• prevenir fraude;
• manter registros comerciais;
• proteger nossos direitos;
• cumprir obrigações regulatórias;
• atender outras finalidades legítimas permitidas pela legislação.

Após o encerramento de uma conta, os Dados do Cliente poderão permanecer armazenados por um período limitado para fins de recuperação, segurança, continuidade operacional ou exportação, antes de serem excluídos ou anonimizados, salvo quando a retenção for legalmente necessária.

Backups podem permanecer por período adicional até serem substituídos ou eliminados conforme os ciclos técnicos de retenção.

Os tokens de acesso do Google são apagados quando a conexão correspondente é desconectada, quando o usuário é removido ou quando a conta é encerrada (seção 6).

Quando a LGPD ou outra legislação aplicável conceder direitos ao titular, estes poderão incluir, conforme aplicável:

• confirmação da existência de tratamento;
• acesso;
• correção;
• anonimização, bloqueio ou eliminação;
• portabilidade;
• informação sobre compartilhamentos;
• informação sobre consequências do fornecimento de dados;
• revogação de consentimento;
• oposição ao tratamento quando legalmente cabível;
• revisão de determinadas decisões automatizadas, quando aplicável.

O titular também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD). Para exercer seus direitos perante nós, utilize o canal indicado na seção 21.

Quando Black Eagle FS atuar como Operadora em nome de um Cliente, solicitações relacionadas aos Dados do Cliente deverão normalmente ser encaminhadas ao respectivo Cliente, que é quem determina as finalidades do tratamento.

Quando necessário, Black Eagle FS poderá auxiliar o Cliente a atender solicitações de titulares, conforme o Serviço e o DPA, quando celebrado.

O Cliente é responsável por:

• determinar quais dados serão inseridos;
• possuir fundamento jurídico para o tratamento;
• fornecer avisos de privacidade quando necessários;
• obter consentimentos quando exigidos;
• respeitar os direitos dos titulares;
• utilizar os dados de maneira lícita;
• configurar corretamente usuários e permissões.

Black Eagle FS não determina as finalidades comerciais para as quais o Cliente utiliza os dados armazenados no CRM.

O Serviço é destinado a empresas e usuários profissionais.

Não coletamos conscientemente dados pessoais de crianças para permitir que elas utilizem o Serviço como usuários independentes.

Se você acreditar que uma criança forneceu dados pessoais indevidamente, entre em contato conosco para que possamos avaliar a situação.

Dependendo da localização do usuário ou do Cliente, outras leis de proteção de dados poderão ser aplicáveis.

Black Eagle FS poderá adaptar suas práticas para cumprir obrigações legais aplicáveis às atividades que efetivamente estejam sujeitas a essas leis.

Nenhuma disposição desta Política pretende excluir direitos que não possam ser legalmente excluídos.

Determinadas leis estaduais dos Estados Unidos concedem direitos específicos de privacidade.

A aplicabilidade dessas leis depende, entre outros fatores, do tipo de entidade, volume de dados, receita, localização e natureza das atividades realizadas.

Quando uma legislação estadual for aplicável a Black Eagle FS ou ao tratamento realizado, cumpriremos os requisitos correspondentes.

Esta Política não afirma que todas as leis estaduais dos Estados Unidos sejam aplicáveis a todos os usuários.

Black Eagle FS não vende dados pessoais a terceiros.

Também não utiliza os Dados do Cliente para publicidade comportamental de terceiros.

Podemos atualizar esta Política para refletir:

• alterações no Serviço;
• alterações legais;
• novas funcionalidades;
• alterações em fornecedores;
• mudanças nas práticas de tratamento;
• melhorias de segurança.

Quando uma alteração for material, poderemos fornecer aviso adicional quando exigido pela legislação aplicável.

A data da última atualização será indicada no início desta Política.

Solicitações, dúvidas ou reclamações relacionadas à privacidade podem ser encaminhadas para support@blackeaglefs.com.

Encarregado pelo tratamento de dados pessoais (LGPD, art. 41): Black Eagle FS, pelo e-mail support@blackeaglefs.com.

Esta Política deverá ser interpretada em conjunto com a legislação aplicável ao tratamento de dados pessoais.

Quando houver direitos obrigatórios conferidos ao titular pela legislação aplicável, nenhuma disposição desta Política pretende eliminá-los ou reduzi-los.

Black Eagle FS — Apopka, FL, Estados Unidos. E-mail: support@blackeaglefs.com.