Política de Privacidade: LPH Roleplay

Na maioria das situações, a LPH atua como operadora de dados, tratando dados pessoais de acordo com as instruções do Cliente, que é o controlador. Nesses casos, as obrigações de transparência e de obtenção do consentimento dos titulares cabem ao Cliente.

A LPH atua como controladora quando define de forma autônoma as finalidades e os meios do tratamento, por exemplo: ao tratar dados dos próprios Clientes e usuários da plataforma para gerir a relação comercial, ao desenvolver modelos de IA com dados efetivamente anonimizados que não tenham origem nas APIs do Google ou ao cumprir obrigações legais próprias.

Para viabilizar a prestação dos Serviços e a gestão da relação comercial, a LPH coleta os seguintes dados dos representantes do Cliente e dos Usuários Autorizados:

• Dados de identificação: nome completo, cargo, empresa, CPF ou CNPJ;
• Dados de contato: e-mail corporativo, telefone, WhatsApp;
• Dados de acesso: credenciais de login, registros de acesso, endereço IP, dispositivo utilizado;
• Dados de uso da plataforma: funcionalidades acessadas, configurações, histórico de interações com o suporte;
• Dados financeiros: informações de cobrança, CPF ou CNPJ para emissão de nota fiscal (não armazenamos dados de cartão de crédito).

Ao acessar a plataforma, a LPH coleta automaticamente:

• Endereço IP, tipo de dispositivo e de navegador, sistema operacional;
• Páginas acessadas, duração da sessão e fluxo de navegação;
• Dados de cookies e tecnologias semelhantes, conforme descrito na Seção 10.

Login com o Google (autenticação)

Quando um usuário escolhe entrar com o Google, a LPH recebe do serviço de login do Google (OAuth) exclusivamente informações básicas de identidade: o identificador da conta Google, o endereço de e-mail e as informações de perfil do usuário (nome e foto de perfil). Esses dados são usados apenas para autenticar o usuário e para criar ou gerir sua conta no LPH Roleplay. Nenhum outro escopo é solicitado no momento do login. A LPH não armazena o token de acesso nem o de atualização emitidos pelo Google nesse fluxo; apenas o e-mail e o nome são retidos para identificar a conta.

Google Meet (integração opcional)

Separadamente, se um usuário já autenticado quiser conectar sua conta do Google Meet, poderá fazê-lo de forma explícita na página de configurações da conta. Nesse momento, e somente nele, a plataforma solicita, com o consentimento expresso do usuário, o escopo meetings.space.readonly, que permite listar gravações e acessar transcrições das reuniões do Google Meet do usuário. As transcrições são tratadas para identificar padrões de objeção, perguntas de clientes e oportunidades de melhoria, gerando cenários de roleplay personalizados para esse usuário. Esta integração é opcional, iniciada pelo usuário e pode ser revogada a qualquer momento nas configurações da conta ou diretamente na página de permissões da Conta Google.

A descrição completa e a divulgação de Uso Limitado do Google estão na seção específica do produto, mais abaixo.

O principal uso dos dados é a operação dos Serviços contratados pelo Cliente. Sem esses dados, não é possível entregar os Serviços.

Os dados de Clientes e usuários da plataforma são usados para: emissão de notas fiscais e cobrança; comunicações sobre os Serviços contratados; suporte técnico; e renovações ou alterações contratuais.

A LPH usa dados anonimizados e agregados de uso da plataforma para identificar erros e melhorar a plataforma. Dados obtidos das APIs do Google nunca são usados para desenvolver, treinar ou melhorar modelos generalizados de IA ou aprendizado de máquina. As transcrições acessadas pela API do Google Meet são tratadas exclusivamente para gerar cenários de roleplay personalizados para o usuário que autorizou o acesso, um serviço que o próprio usuário solicita e que aparece em destaque na interface do produto. Nenhuma transcrição é usada fora do âmbito do usuário que a originou. Além dessa geração de cenários para o usuário, qualquer uso de dados do Google se limita estritamente a oferecer os recursos de login e de conta do LPH Roleplay.

A LPH pode tratar dados pessoais para cumprir obrigações legais, regulatórias, judiciais ou administrativas, divulgando apenas o mínimo necessário.

Os dados de acesso e de uso da plataforma são usados para monitoramento de segurança, detecção de uso indevido, prevenção a fraudes e proteção da integridade dos sistemas.

A LPH pode compartilhar dados pessoais com os seguintes destinatários:

• Prestadores de serviço e suboperadores: provedores de infraestrutura em nuvem (incluindo o Google Cloud Platform), plataformas de videoconferência, ferramentas de CRM e de análise, obrigados por contrato a manter padrões de proteção equivalentes;
• Clientes: na prestação dos Serviços, a LPH compartilha os resultados gerados com o Cliente contratante;
• Autoridades competentes: quando exigido por lei, decisão judicial ou requisição de autoridade administrativa, somente na medida estritamente necessária;
• Adquirentes em operações societárias: em caso de fusão, aquisição ou venda de ativos da LPH, com aviso aos usuários.

Os dados obtidos pelas APIs do Google, tanto os dados de identidade do login com o Google quanto as transcrições do Google Meet, são compartilhados apenas com suboperadores de infraestrutura estritamente necessários para operar os recursos correspondentes do LPH Roleplay (por exemplo, hospedagem em nuvem). Eles nunca são compartilhados com provedores de análise, sistemas de CRM, redes de publicidade, outros usuários da plataforma ou qualquer terceiro para fins próprios, e nunca são vendidos.

A LPH usa infraestrutura em nuvem que pode estar localizada fora do território brasileiro. As transferências internacionais são feitas com base em:

• União Europeia / EEE: Cláusulas Contratuais Padrão (SCCs) aprovadas pela Comissão Europeia, nos termos do art. 46 do GDPR;
• Brasil: para dados enviados a países com nível adequado de proteção reconhecido pela ANPD, a transferência ocorre sem requisitos adicionais;
• Demais países: Cláusulas-Padrão Contratuais aprovadas pela Resolução ANPD nº 19/2024.

A LPH não vende, aluga, compartilha nem cede dados pessoais a terceiros para fins de marketing ou publicidade independentes dos Serviços contratados pelo Cliente. Para os fins da Lei de Privacidade do Consumidor da Califórnia (CCPA), alterada pela Lei de Direitos de Privacidade da Califórnia (CPRA), a LPH não "vende" nem "compartilha" informações pessoais, conforme esses termos são definidos na legislação da Califórnia.

A LPH adota medidas técnicas e organizacionais compatíveis com os padrões de mercado para proteger dados pessoais. Os dados são criptografados em trânsito (TLS 1.2+) e em repouso (AES-256).

Em caso de Incidente de Segurança que possa gerar risco ou dano aos titulares, a LPH notificará o Cliente em no máximo 72 (setenta e duas) horas após tomar conhecimento do incidente, com as informações necessárias para cumprir as obrigações de comunicação à ANPD (art. 48 da LGPD) e aos titulares afetados nos termos do GDPR (art. 33).

Você pode exercer seus direitos a qualquer momento pelo e-mail privacy@leadsperhour.com. A LPH responderá em no máximo 15 (quinze) dias (LGPD) ou 30 dias (GDPR/CCPA).

Como revogar o login com o Google

Você pode revogar o acesso do LPH Roleplay à sua conta Google a qualquer momento na página de permissões da Conta Google. A revogação interrompe imediatamente o uso dos dados de identidade do Google para autenticação. Isso não exclui sua conta do LPH Roleplay nem afeta a integração com o Google Meet, caso ela tenha sido configurada separadamente.

Como revogar a integração com o Google Meet

Se você conectou o Google Meet, pode desconectar a integração a qualquer momento nas configurações da conta no LPH Roleplay ou revogando o acesso diretamente na página de permissões da Conta Google. Depois da revogação, a LPH não acessa novas transcrições, e os tokens de acesso e de atualização são excluídos imediatamente. As transcrições já tratadas e vinculadas a cenários de roleplay gerados são retidas pelo prazo descrito na Seção 6.

A revogação não afeta o tratamento lícito realizado antes dela.

Para entregar os cenários de treinamento, o LPH Roleplay pode tratar as seguintes categorias de dados, além das descritas na Seção 2:

• Dados de desempenho do vendedor: dados comportamentais e de desempenho de reuniões reais (padrões de comunicação, ritmo de fala, linguagem, duração das interações);
• Biblioteca de objeções e cenários: padrões anonimizados de objeção, linguagem e estilo de comunicação extraídos dos resultados do LPH Meet (somente após anonimização irreversível ou com consentimento separado);
• Gravações das sessões de prática: voz e/ou vídeo do vendedor realizando o roleplay;
• Scorecards e métricas de evolução ao longo do tempo.

Os dados de desempenho do vendedor são retidos durante a vigência do contrato mais 1 ano e depois são excluídos ou anonimizados. As transcrições de reuniões obtidas pela API do Google Meet (escopo meetings.space.readonly), quando autorizadas pelo usuário, são usadas como base para gerar cenários de roleplay. O uso desses dados é regido pela divulgação de Uso Limitado das APIs do Google, descrita mais abaixo.

Usar dados coletados pelo LPH Meet como base de treinamento no LPH Roleplay constitui tratamento para uma nova finalidade, o que exige:

• Consentimento independente e específico dos titulares para a finalidade de treinamento, distinto do consentimento obtido para a análise em tempo real;
• Anonimização robusta dos dados antes do uso no LPH Roleplay, de modo que os participantes não possam ser identificados;
• Documentação da base legal independente para esse tratamento secundário.

É expressamente proibido usar dados brutos do LPH Meet (imagens, modelos faciais, registros identificáveis de participantes) no LPH Roleplay sem o cumprimento cumulativo dos requisitos acima.

Este reaproveitamento diz respeito aos resultados gerados pelo produto LPH Meet e não se aplica a dados obtidos pelas APIs do Google. Os dados do login com o Google são usados apenas para autenticação, e as transcrições do Google Meet apenas para gerar os cenários de roleplay do usuário que as autorizou; ambos são regidos exclusivamente pela divulgação de Uso Limitado das APIs do Google, abaixo.

O Cliente deve:

• Informar previamente todos os vendedores sobre a existência, a finalidade e o funcionamento do sistema;
• Descrever as categorias de comportamento que serão analisadas;
• Obter o consentimento dos vendedores quando exigido pela lei aplicável;
• Em mercados europeus, verificar a necessidade de consulta aos representantes dos trabalhadores antes da implementação.

• Leis de gravação: em 11 estados dos EUA, gravar videoconferências para uso posterior exige o consentimento de todos os participantes. O Cliente é responsável por verificar e cumprir as leis de cada estado.
• EEOC: o uso de IA para avaliação de desempenho pode constituir prática discriminatória se produzir resultados sistematicamente desfavoráveis a grupos protegidos. O Cliente deve monitorar e auditar os resultados periodicamente.
• Leis de Illinois sobre IA no emprego: o Illinois Artificial Intelligence Video Interview Act e leis estaduais semelhantes impõem requisitos específicos para o uso de IA em avaliações relacionadas ao emprego.