Política de Privacidade do Calead
Última atualização: 19/08/2026
Vigência: 19/08/2026
Esta Política descreve como o Calead coleta, usa, armazena, compartilha e elimina dados pessoais. Ela vale para o site calead.ai, para a aplicação em app.calead.ai, para o widget de agendamento incorporado em sites de clientes e para todas as integrações oferecidas pela plataforma.
1. Quem somos
O Calead é o nome comercial da plataforma operada por 59.247.164 HUMBERTO TEIXEIRA DA SILVA, empresário individual, inscrito no CNPJ sob o nº 59.247.164/0001-60, com sede na Rua Clara Simões Speck, 163, Barra da Lagoa, Florianópolis/SC, CEP 88.061-255.
Contato para assuntos de privacidade: ola@calead.ai
Encarregado pelo Tratamento de Dados Pessoais, nos termos do art. 41 da LGPD: Humberto Teixeira da Silva, ola@calead.ai.
2. Resumo do que fazemos com dados do Google
Se você conecta sua conta Google ao Calead, é isto que acontece:
- Lemos os horários ocupados da sua agenda para calcular e exibir seus horários livres a quem vai agendar com você.
- Criamos, atualizamos e cancelamos eventos na sua agenda quando um agendamento é feito, remarcado ou cancelado pelo Calead.
- Não vendemos, alugamos nem cedemos dados obtidos das APIs do Google.
- Não usamos esses dados para publicidade, nem para treinar modelos de inteligência artificial generalizados.
- Você pode revogar o acesso a qualquer momento em myaccount.google.com/permissions, e desconectar a integração dentro do próprio Calead.
O detalhamento completo, incluindo os escopos solicitados e a política de Uso Limitado do Google, está na seção 6.
3. Nosso papel: controlador e operador
O Calead trata dados em duas posições distintas, e isso muda quem responde pelo quê.
Controlador. Quando tratamos dados dos nossos próprios clientes: cadastro, dados de faturamento, uso da plataforma, suporte. Aqui as decisões de finalidade são nossas.
Operador. Quando tratamos dados que o cliente coleta através da plataforma: leads captados pelo widget, participantes de reuniões, contatos sincronizados com o CRM, conversas de WhatsApp. Nesses casos o cliente é o controlador, define a finalidade e responde pela base legal da coleta. O Calead trata esses dados seguindo as instruções do cliente e o que está neste documento.
Se você preencheu um formulário de agendamento em um site que usa o Calead, o controlador dos seus dados é a empresa dona daquele site. Encaminhe pedidos de acesso ou exclusão para ela. Se preferir nos acionar, repassamos o pedido ao cliente responsável em até 5 dias úteis.
4. Dados que coletamos
4.1 Dados de conta (você é nosso cliente)
Nome, e-mail, senha em formato de hash ou identificador do provedor de login, foto de perfil quando você entra com Google, telefone, empresa, cargo, fuso horário, idioma, organização a que pertence e papel dentro dela.
Origem: fornecidos por você no cadastro, ou pelo Google quando você usa login com Google.
4.2 Dados obtidos das APIs do Google
- Identificação dos calendários que você selecionar para uso no Calead.
- Períodos de ocupação (free/busy) usados para calcular disponibilidade.
- Eventos criados, alterados ou cancelados pelo Calead, incluindo título, descrição, horário, link de videochamada e lista de participantes.
- Tokens de acesso e de atualização (refresh token) da integração.
4.3 Dados de leads e agendamentos
Nome, e-mail, telefone ou WhatsApp, empresa, mensagem livre, respostas às perguntas configuradas pelo cliente no widget, horário escolhido, status do agendamento, anotações e histórico de interações.
Origem: preenchidos pelo próprio lead no widget de agendamento ou no assistente de captação.
4.4 Dados de reuniões gravadas e transcritas
Quando o cliente ativa o assistente de reuniões, um participante automatizado entra na videochamada e realiza gravação e transcrição. Nesse fluxo tratamos: áudio e vídeo da reunião, transcrição textual com identificação de quem falou, resumos, tópicos, itens de ação e classificações geradas por inteligência artificial.
Esse recurso só opera quando o cliente o ativa de forma explícita. O participante automatizado é visível na lista de participantes durante toda a chamada.
Responsabilidade do cliente. Cabe a quem organiza a reunião informar os participantes e obter o consentimento necessário antes do início da gravação. Legislações de diversos países e estados exigem consentimento de todos os presentes. O Calead fornece a ferramenta; a obrigação de informar é de quem a utiliza.
4.5 Dados de WhatsApp
Quando o cliente conecta um número de WhatsApp: número da conta conectada, números dos destinatários, conteúdo das mensagens enviadas e recebidas no contexto dos agendamentos e automações, status de entrega e leitura, e dados de sessão da conexão.
4.6 Dados de CRM
Quando o cliente conecta Kommo, HubSpot ou Pipedrive: credenciais de acesso da integração e os campos de contato, negociação e atividade que forem sincronizados nas duas direções.
4.7 Dados de visitantes de sites com o widget
Identificador de sessão anônimo, páginas visitadas no site do cliente, origem do tráfego e parâmetros de campanha (UTM), etapas percorridas no fluxo de agendamento, data e hora, tipo de dispositivo e navegador, endereço IP e idioma.
Finalidade: atribuir a origem do agendamento, medir conversão do widget e detectar uso indevido.
4.8 Dados de pagamento
Plano contratado, status da assinatura, histórico de cobranças, consumo de créditos e os quatro últimos dígitos e a bandeira do cartão.
O Calead não recebe nem armazena o número completo do cartão, CVV ou senha. O processamento é feito pela Stripe, diretamente no ambiente dela.
4.9 Dados técnicos e de segurança
Endereço IP, identificadores de dispositivo, registros de acesso, logs de erro, registros de auditoria de ações administrativas e alertas de origem não autorizada do widget. A guarda de registros de acesso a aplicações de internet atende ao art. 15 do Marco Civil da Internet.
5. Para que usamos e com qual base legal
| Finalidade | Dados | Base legal (LGPD) |
|---|---|---|
| Criar e manter sua conta, autenticar acesso | 4.1 | Execução de contrato (art. 7º, V) |
| Exibir disponibilidade e criar eventos na agenda | 4.2 | Execução de contrato |
| Receber, organizar e distribuir leads | 4.3 | Execução de contrato com o cliente; legítimo interesse do cliente controlador (art. 7º, IX) |
| Gravar, transcrever e resumir reuniões | 4.4 | Consentimento dos participantes, obtido pelo cliente (art. 7º, I) |
| Enviar confirmações, lembretes e automações por WhatsApp e e-mail | 4.3, 4.5 | Execução de contrato; consentimento quando a mensagem tiver caráter promocional |
| Sincronizar dados com o CRM do cliente | 4.6 | Execução de contrato |
| Medir conversão e atribuir origem dos agendamentos | 4.7 | Legítimo interesse (art. 7º, IX) |
| Cobrar assinaturas e controlar créditos | 4.8 | Execução de contrato; obrigação legal e fiscal (art. 7º, II) |
| Prevenir fraude, abuso e incidentes de segurança | 4.9 | Legítimo interesse; obrigação legal |
| Enviar comunicados sobre o produto | 4.1 | Legítimo interesse, com descadastramento em todo envio |
6. Uso de dados obtidos das APIs do Google
6.1 Escopos solicitados e por que
| Escopo | Uso concreto no produto |
|---|---|
https://www.googleapis.com/auth/calendar.events.freebusy | Ler apenas os intervalos ocupados dos calendários selecionados, para calcular quais horários exibir no widget de agendamento. Este escopo não dá acesso ao conteúdo dos eventos, apenas aos períodos livres e ocupados |
https://www.googleapis.com/auth/calendar.events | Gerenciar os eventos de agendamento: criar o evento quando um lead agenda, adicionar os participantes e o link da videochamada, atualizar o horário em remarcações e cancelar o evento quando o agendamento é desmarcado |
Solicitamos o escopo mínimo necessário para cada funcionalidade. O Calead não solicita acesso total ao calendário: não criamos nem excluímos calendários, não alteramos configurações da conta e não gerenciamos permissões de compartilhamento. Se um recurso é desativado, paramos de usar o dado correspondente.
6.2 Política de Uso Limitado
O uso e a transferência, pelo Calead, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Na prática:
- Usamos os dados apenas para fornecer e melhorar as funcionalidades visíveis para você no produto.
- Não transferimos os dados a terceiros, exceto quando necessário para prestar o serviço a você, por exigência legal, ou como parte de fusão ou aquisição com aviso prévio e consentimento.
- Não usamos os dados para publicidade, incluindo publicidade personalizada, direcionada ou baseada em interesses.
- Não permitimos que pessoas leiam esses dados, salvo com seu consentimento explícito para casos específicos, quando necessário por segurança, para cumprir a lei, ou quando os dados estiverem agregados e anonimizados.
- Não usamos dados obtidos das APIs do Google para desenvolver, treinar ou aprimorar modelos de inteligência artificial ou aprendizado de máquina generalizados.
6.3 Inteligência artificial e dados do Google
O Calead usa modelos Gemini, do Google, para gerar resumos de reuniões, sugerir respostas e classificar leads. Quando o cliente ativa esses recursos, conteúdo de agenda ou de reunião pode ser enviado ao modelo para gerar o resultado que aparece na tela.
Nesses casos:
- O envio ocorre apenas mediante ativação explícita do recurso pelo cliente.
- O conteúdo é usado para produzir aquele resultado específico e não para treinar modelos.
- Não há revisão humana do conteúdo pelo Calead, salvo nas hipóteses do item 4 acima.
Se você não quer que conteúdo de agenda ou de reunião seja processado por IA, mantenha esses recursos desativados nas configurações da organização.
6.4 Revogação
Você pode desconectar a integração dentro do Calead, em Configurações, ou revogar o acesso em myaccount.google.com/permissions. Ao revogar, eliminamos os tokens em até 7 dias e paramos de acessar sua agenda. Eventos já criados permanecem na sua agenda, sob seu controle.
7. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas o necessário, com os seguintes operadores:
| Operador | Finalidade | Dados envolvidos | Local |
|---|---|---|---|
| Google Cloud / Firebase | Hospedagem, banco de dados, autenticação, armazenamento de arquivos, execução de funções | Todos | Estados Unidos (Firestore na multirregião nam5; Storage e Cloud Functions em us-central1) |
| Google Calendar API | Leitura de disponibilidade e gestão de eventos | 4.2 | Estados Unidos |
| Google Gemini API | Geração de resumos, classificações e respostas | 4.3, 4.4 quando o recurso estiver ativo | Estados Unidos |
| Recall.ai | Entrada do participante automatizado na reunião, gravação e transcrição | 4.4 | Estados Unidos |
| Stripe | Processamento de pagamentos e assinaturas | 4.8 | Estados Unidos |
| Evolution API (instância própria do Calead) | Conexão e envio de mensagens de WhatsApp | 4.5 | Estados Unidos |
| Kommo, HubSpot, Pipedrive | Sincronização com o CRM escolhido pelo cliente | 4.6 | Conforme o fornecedor escolhido pelo cliente |
| Resend | Envio de confirmações e lembretes por e-mail | Nome e e-mail | Estados Unidos |
Também podemos compartilhar dados para cumprir ordem judicial ou requisição de autoridade competente, e em caso de reorganização societária, com aviso prévio aos titulares.
A lista acima é a lista vigente de subprocessadores e pode ser solicitada a qualquer momento em ola@calead.ai. Mudanças relevantes são comunicadas aos clientes com 30 dias de antecedência.
8. Transferência internacional
Os dados tratados pelo Calead são armazenados e processados nos Estados Unidos. O banco de dados opera na multirregião nam5 do Cloud Firestore, e o armazenamento de arquivos e a execução das funções ficam na região us-central1. Os demais operadores listados na seção 7 também processam dados fora do Brasil.
As transferências ocorrem com base no art. 33, incisos II e IX, da LGPD, amparadas por cláusulas contratuais que impõem ao operador padrão de proteção equivalente ao da lei brasileira. Alterações relevantes de localização serão comunicadas nos termos da seção 15.
9. Por quanto tempo guardamos
| Categoria | Prazo |
|---|---|
| Dados de conta | Enquanto a conta existir, e por 6 meses após o encerramento |
| Tokens do Google | Até a desconexão ou revogação, com eliminação em até 7 dias |
| Leads e agendamentos | Enquanto a conta existir, ou até o cliente excluir |
| Gravações de reunião | 30 dias, salvo prazo diferente configurado pelo cliente |
| Transcrições e resumos | Enquanto a conta existir, ou até o cliente excluir |
| Mensagens de WhatsApp | 12 meses |
| Sessões de visitantes e eventos de analytics | 13 meses |
| Registros fiscais e de faturamento | 5 anos, por obrigação legal |
| Registros de acesso à aplicação | 6 meses, conforme art. 15 do Marco Civil |
| Registros de auditoria de segurança | 12 meses |
Encerrada a conta, eliminamos ou anonimizamos os dados nos prazos acima, com exceção do que a lei obriga a manter.
10. Segurança
Medidas em vigor:
- Criptografia em trânsito (TLS) e em repouso na infraestrutura do Google Cloud.
- Regras de acesso por documento no Firestore, com isolamento por organização.
- Autenticação gerenciada pelo Firebase Authentication.
- App Check no widget e nas chamadas públicas, com alerta para origens não autorizadas.
- Limitação de taxa em endpoints públicos.
- Registro de auditoria de ações administrativas.
- Acesso interno restrito ao pessoal que precisa dele para operar o serviço.
Nenhum sistema é imune a incidentes. Em caso de incidente de segurança com risco relevante aos titulares, comunicamos a ANPD e os titulares afetados nos prazos do art. 48 da LGPD.
11. Seus direitos
A LGPD garante a você: confirmação da existência de tratamento, acesso aos dados, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, eliminação dos dados tratados com consentimento, informação sobre compartilhamento, informação sobre a possibilidade de negar consentimento, revogação do consentimento e revisão de decisões automatizadas.
Como exercer:
- Dentro do produto: clientes exportam todos os dados da organização e solicitam a exclusão completa pelo painel, em Configurações, sem precisar falar com o suporte.
- Por e-mail: ola@calead.ai. Respondemos em até 15 dias.
Se você não é nosso cliente e teve seus dados coletados por meio de um cliente nosso, acione primeiro a empresa que operou a coleta. A seção 3 explica por quê.
Reclamações também podem ser dirigidas à Autoridade Nacional de Proteção de Dados.
12. Decisões automatizadas
O Calead pontua e classifica leads e reuniões com apoio de inteligência artificial. Essas classificações são sugestões exibidas ao cliente, sem efeito jurídico automático sobre o titular. A decisão sobre contatar, priorizar ou descartar um lead é humana e do cliente. Você pode pedir revisão dessas classificações pelos canais da seção 11.
13. Cookies e tecnologias similares
Usamos:
- Necessários: manutenção da sessão autenticada e proteção contra abuso. Não podem ser desativados.
- Funcionais: preferências de idioma, tema e fuso horário.
- Analíticos: medição de uso da aplicação e de conversão do widget.
O widget de agendamento grava um identificador de sessão no navegador do visitante para atribuir a origem do agendamento. A gestão de consentimento de cookies no site onde o widget está instalado é responsabilidade do cliente que o instalou.
14. Crianças e adolescentes
O Calead é uma ferramenta corporativa e não se destina a menores de 18 anos. Não coletamos dados de crianças e adolescentes de forma consciente. Se identificarmos coleta nessas condições, eliminamos os dados.
15. Alterações
Podemos alterar esta Política. Mudanças relevantes serão comunicadas por e-mail e por aviso na aplicação com 15 dias de antecedência. A data da última atualização fica no topo do documento.
16. Contato
59.247.164 HUMBERTO TEIXEIRA DA SILVA (Calead)
CNPJ 59.247.164/0001-60
Rua Clara Simões Speck, 163, Barra da Lagoa, Florianópolis/SC, CEP 88.061-255
Privacidade: ola@calead.ai
Encarregado pelo Tratamento de Dados Pessoais: Humberto Teixeira da Silva, ola@calead.ai