Esta política explica como a New Tomorrows (59.285.289 JUAN BISPO DOS SANTOS, microempreendedor individual, CNPJ 59.285.289/0001-85), com base em Luís Eduardo Magalhães – BA, trata dados pessoais no site newtomorrows.com.br, no formulário de contato, nas conversas pelo WhatsApp e por e-mail, na prospecção de novos clientes e no Core OS, inclusive no app New Tomorrows (app.newtomorrows.com.br), o Core OS da própria New Tomorrows, e os dados recebidos do Google (Gmail e Google Agenda).
Quem cuida dos seus dados
A New Tomorrows (59.285.289 JUAN BISPO DOS SANTOS, microempreendedor individual, CNPJ 59.285.289/0001-85) é a controladora dos dados tratados no site, no formulário, no WhatsApp e no e-mail da empresa, na prospecção e na própria operação. Para falar sobre os seus dados, escreva pelo e-mail newtomorrows.softhouse@gmail.com ou pelo formulário de contato, com o assunto “Meus dados (privacidade)”. Quando uma empresa cliente usa o Core OS, ela é a controladora dos dados que coloca nele, e a New Tomorrows atua como operadora, seguindo as instruções dela.
No site
- Visitas: só a soma das visitas por dia, página e origem (por exemplo, “5 visitas à página Prospecção vindas do Google”). O site não usa cookie, não cria “impressão digital” do navegador e não grava o endereço de rede (IP) de quem visita, nem no banco de dados nem nos registros do site. Essa contagem não identifica ninguém.
- Proteção contra abuso: por 1 hora, o site conta quantas visitas e quantos formulários saem de um mesmo endereço de rede. O endereço não é guardado: fica só um código embaralhado, que não volta a ser o endereço e é apagado em 1 hora. O provedor de hospedagem pode registrar dados técnicos de acesso para a segurança da própria plataforma.
No formulário de contato
- O que coletamos: nome, WhatsApp, e-mail e empresa (se informados), a mensagem, o assunto, a página de onde o formulário foi enviado, o site de origem e a campanha do link (quando houver), e o registro do consentimento, com a data e a versão desta política.
- Para quê: responder ao pedido. O contato entra no app New Tomorrows, e a equipe recebe um aviso, por e-mail e no celular, com o nome de quem escreveu.
- Com que base: o consentimento marcado no formulário (Lei Geral de Proteção de Dados, art. 7º, I) e os procedimentos que antecedem um contrato, a pedido do titular (art. 7º, V).
- Por quanto tempo: se o pedido não virar uma oportunidade de negócio, o contato é apagado do sistema em 12 meses, e o cadastro criado só por ele é apagado ou anonimizado (fica sem nome, telefone nem e-mail). Se virar oportunidade, os dados passam a seguir a negociação e, depois, o contrato.
Nas conversas pelo WhatsApp
- O que fica guardado: na ferramenta de atendimento da New Tomorrows (Chatwoot, instalada pela própria New Tomorrows), a conversa completa. No app New Tomorrows, o nome e o telefone de quem escreve e o texto das mensagens, sem os anexos; números de CPF são retirados automaticamente.
- Para quê: responder, manter o histórico de cada cliente e acompanhar as conversas sem resposta.
- Inteligência artificial: o texto das mensagens, já sem os números de CPF, é enviado à Anthropic (Estados Unidos) para sugerir uma resposta, guardar na ficha da empresa os fatos combinados na conversa (por exemplo, um prazo ou um valor) e ler as conversas antigas que a equipe importa. Toda resposta sugerida é revisada e enviada por uma pessoa; nada sai sozinho. A inteligência artificial é instruída a não guardar na ficha dado sobre saúde, religião, política ou vida sexual, e os fatos que citam esses assuntos são descartados. Antes de ir para a inteligência artificial, os trechos sobre saúde, religião, política ou vida sexual também saem do texto, e a mensagem fica marcada como sensível no app.
- Por quanto tempo: enquanto durar a relação com a pessoa ou a empresa. Conversas pessoais, marcadas como tal pela equipe, saem do sistema e as próximas não entram, nem passam pela inteligência artificial. A qualquer momento, a pessoa pode pedir a exclusão (veja abaixo).
- Quem participa: a Meta, que entrega as mensagens do WhatsApp e segue a política dela; o Railway, onde ficam a ferramenta de atendimento e o sistema; e a Anthropic, como descrito acima.
- Instagram e Messenger: quando a New Tomorrows passar a atender por esses canais, as mesmas regras valerão, e esta política será atualizada antes.
Na prospecção de novos clientes
A New Tomorrows procura empresas que podem precisar dos seus serviços e fala com elas. Para isso, trata dados de empresas e de pessoas ligadas a elas.
- De onde vêm os dados: do cadastro público de empresas da Receita Federal, inclusive o nome dos sócios; do Google Places (nome, endereço, telefone e site das empresas); de listas montadas e importadas pela equipe, como contatos de eventos ou do LinkedIn; e da pesquisa feita antes de uma conversa em fontes abertas, como o site e as redes da empresa, o LinkedIn da empresa e dos sócios, registros públicos (marcas, licenças, contratos com o governo) e o Reclame Aqui; dessa pesquisa, fica só o que é de trabalho, nunca saúde, religião ou política. Cada informação fica guardada com a fonte e a data.
- Com que base: o legítimo interesse da New Tomorrows em oferecer os seus serviços a empresas (Lei Geral de Proteção de Dados, art. 7º, IX, e art. 10), só com dados profissionais e sem dados sensíveis.
- Como entramos em contato: por e-mail, enviado pelo Gmail da empresa, pelo WhatsApp e, às vezes, por telefone ou numa visita. No WhatsApp, a primeira mensagem só pede licença para conversar, e a conversa continua só se a empresa disser que pode. Toda mensagem é aprovada por uma pessoa antes de sair.
- Por quanto tempo: enquanto a empresa fizer parte da prospecção. Quem pede a exclusão tem os dados apagados ou anonimizados.
- Como se opor: responda à mensagem pedindo para não receber mais (no WhatsApp, basta “NÃO” ou “SAIR”) ou escreva pelo e-mail newtomorrows.softhouse@gmail.com ou pelo formulário de contato, com o assunto “Meus dados (privacidade)”. A equipe registra o pedido e, depois de registrado, a empresa ou a pessoa não recebe mais mensagens da prospecção.
Dados do Google
O app New Tomorrows pode se conectar ao Google Agenda e ao Gmail. Cada conexão é opcional e é feita pelo dono da empresa no sistema, com uma conta Google por empresa.
Google Agenda
- O que o sistema acessa: o e-mail da conta Google conectada e, na agenda principal dessa conta, os eventos que a própria conta possui (permissão “calendar.events.owned”). O sistema não lê a lista de convidados dos eventos nem a disponibilidade de outras pessoas.
- Para quê: criar no Google Agenda as reuniões marcadas no sistema, com título, descrição, horário e, quando pedido, um convidado, que recebe o convite do próprio Google; mostrar os próximos eventos para que um deles seja ligado a uma oportunidade; e acompanhar mudanças de horário ou cancelamento dos eventos ligados.
- Onde fica: o e-mail da conta e, de cada evento ligado, o título, o horário, o link e a situação ficam no banco de dados do sistema, no Railway. Os eventos listados para escolha não são guardados.
- Com quem é compartilhado: quando uma pessoa da empresa pede ao assistente do sistema um resumo de reunião, o título e o horário da reunião são enviados à Anthropic, que gera a resposta.
Gmail
- O que o sistema acessa: o e-mail da conta conectada, a leitura das mensagens (permissão “gmail.readonly”) e a criação e o envio de mensagens (permissão “gmail.compose”).
- O que fica guardado: só os e-mails trocados com pessoas ou empresas que já estão nas fichas do sistema, reconhecidas pelo endereço ou pelo domínio da empresa: na primeira leitura, os dos últimos 60 dias, e depois os novos. De cada um, ficam o remetente, os destinatários, o assunto, a data e o texto, sem os anexos. Os outros e-mails da caixa são lidos só para essa conferência e não são guardados. Rascunhos, spam, lixeira e bate-papo ficam de fora.
- Para quê: mostrar a conversa na ficha da empresa; quando uma conversa fica parada, enviar o texto à Anthropic (Estados Unidos) para gravar um resumo e os fatos combinados; e, quando uma pessoa da empresa pergunta ao assistente do sistema sobre os e-mails de um contato, enviar à Anthropic o texto desses e-mails para gerar a resposta. E-mails que parecem falar de saúde, religião ou política não vão à inteligência artificial.
- Envio: o primeiro contato da prospecção sai pelo Gmail da empresa, só depois de aprovado por uma pessoa. O sistema também prepara rascunhos, que só saem quando alguém envia.
Proteção, guarda e como apagar
- Proteção: a autorização dada ao sistema (a chave de atualização do Google) fica cifrada, com uma chave que só existe no servidor.
- Com quem é compartilhado: com ninguém além dos fornecedores que fazem o sistema funcionar (Railway e Anthropic, como descrito acima). Os dados do Google não são vendidos nem usados para anúncios.
- Por quanto tempo: a autorização fica guardada enquanto a conta estiver conectada. Os registros das reuniões e os e-mails guardados ficam no histórico da empresa enquanto ela usar o sistema e são apagados a pedido.
- Como desconectar e apagar: desligue o Google Agenda ou o Gmail na tela Integrações do sistema; a autorização guardada é apagada na hora, e nada mais é lido. Também é possível remover o acesso em myaccount.google.com/permissions. Desconectar não apaga o que já foi guardado: para apagar os registros das reuniões e os e-mails, siga como pedir a exclusão dos seus dados.
O uso e a transferência, para qualquer outro aplicativo, das informações recebidas das APIs do Google, inclusive do Gmail e do Google Agenda, seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. (New Tomorrows' use and transfer to any other app of information received from Google APIs, including Gmail and Google Calendar, will adhere to the Google API Services User Data Policy, including the Limited Use requirements.)
Os dados recebidos das APIs do Google Workspace, como o Gmail e o Google Agenda, não são usados para criar, treinar ou melhorar modelos de inteligência artificial ou de aprendizado de máquina, da New Tomorrows ou de terceiros.
Nas propostas e na assinatura eletrônica
Quem assina uma proposta ou um contrato pelo sistema recebe um código por e-mail. Para provar a assinatura, o sistema guarda o nome, o e-mail, a data e a hora, o endereço de rede (IP) e o navegador de quem abriu, pediu o código e assinou. Esses registros ficam junto com o documento assinado, pelo mesmo tempo que ele.
No Core OS
Dados de empresas e de contatos profissionais entram no sistema com a fonte e a data de cada informação. A inteligência artificial ajuda a organizar o trabalho, sempre com revisão de uma pessoa, e nenhuma mensagem sai em nome da empresa sem aprovação. Quem pede para não ser contatado é registrado pela equipe e, a partir daí, não recebe mais mensagens.
Quem recebe os dados
Apenas os serviços que fazem o site e o sistema funcionarem, e só para isso:
- Railway (Estados Unidos): hospedagem do site, do sistema, do banco de dados, da ferramenta de atendimento e das cópias de segurança. Guarda tudo o que está no sistema.
- Anthropic (Estados Unidos): inteligência artificial que sugere respostas e textos e organiza o trabalho. Recebe o texto das conversas do WhatsApp e dos e-mails do Gmail ligados às fichas, os dados das empresas e das pessoas da prospecção (como o primeiro nome e o cargo) para escrever as abordagens, as notas, as conversas importadas, as transcrições e as mensagens do Slack e do Jira de clientes que pedem o resumo do dia. No WhatsApp, os números de CPF e os trechos sobre saúde, religião, política ou vida sexual saem antes.
- Voyage AI (Estados Unidos): busca por significado dentro do sistema. Recebe o texto das buscas, os dados das empresas e as notas da equipe, que podem citar pessoas.
- Deepgram (Estados Unidos): transcrição do áudio das notas por voz da equipe e das entrevistas gravadas com aceite.
- Resend (Estados Unidos): envio de e-mails, também os da ferramenta de atendimento: avisos para a equipe, propostas, códigos de assinatura, faturas e cobranças, e as mensagens que os clientes aprovam para os clientes deles (cobrança, avaliação e reativação). Recebe o nome, o e-mail e o texto de cada mensagem.
- Google (Estados Unidos): Gmail e Google Agenda, quando ligados (veja “Dados do Google”); Google Places, que recebe o nome e a cidade das empresas pesquisadas; e a entrega dos avisos no celular e no navegador Chrome, com o nome de quem escreveu.
- Apple, Mozilla e Microsoft (Estados Unidos): entrega dos avisos no celular e no navegador de quem usa o sistema, quando a pessoa usa um aparelho ou navegador delas. O aviso leva o nome de quem escreveu.
- Meta (Estados Unidos): entrega das mensagens do WhatsApp, com o número e o texto.
- Chatwoot (Estados Unidos, no Railway): ferramenta de atendimento de código aberto, instalada pela própria New Tomorrows no Railway. Guarda as conversas completas do WhatsApp; a empresa que cria o Chatwoot não recebe os dados.
- Slack, Jira e GitHub (onde o cliente contratou cada ferramenta; o GitHub fica nos Estados Unidos): quando um cliente de desenvolvimento liga as ferramentas dele, o sistema lê as tarefas, os canais e os códigos escolhidos por ele. As mensagens do Slack ficam guardadas por 30 dias.
- Cloudflare (Estados Unidos): endereço do domínio (DNS), quando o domínio passar a ele; e, quando for ligada, a segunda cópia de segurança do sistema, guardada fora do Railway.
Quase todos esses serviços ficam nos Estados Unidos, inclusive o banco de dados e as cópias de segurança. É uma transferência internacional (art. 33 da lei): ela é feita para cumprir o contrato com o cliente ou o pedido de quem nos procura (art. 33, IX) e com as garantias de proteção de dados que cada fornecedor assume em contrato. Os fornecedores tratam os dados só para prestar o serviço contratado.
Os seus direitos
Você pode pedir a confirmação de que tratamos os seus dados, o acesso, a correção, a anonimização, o bloqueio ou a eliminação, a portabilidade e a informação sobre com quem dividimos, pode se opor ao contato da prospecção e pode revogar o consentimento a qualquer momento (art. 18). Também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Como fazer um pedido
Envie o pedido pelo e-mail newtomorrows.softhouse@gmail.com ou pelo formulário de contato, com o assunto “Meus dados (privacidade)”. Respondemos em até 15 dias. Para apagar dados, veja também como pedir a exclusão dos seus dados.
Encarregado de dados
Como agente de tratamento de pequeno porte, a New Tomorrows não é obrigada a indicar um encarregado (Resolução CD/ANPD nº 2/2022, art. 11). O canal para falar sobre os seus dados é o descrito acima.
Cookies
Este site não usa cookies nem ferramentas de rastreamento de outras empresas. Se um dia usar cookies de anúncio, você poderá aceitar ou recusar, com o mesmo destaque, antes de qualquer coleta.
Segurança
Os dados ficam no sistema com conexão protegida (HTTPS), acesso apenas de quem precisa, registro de quem fez o quê e chaves de acesso a outros serviços guardadas cifradas. Uma cópia de segurança do banco de dados do sistema é feita todo dia, fica guardada nos Estados Unidos e é apagada sozinha depois de 30 dias.
Mudanças nesta política
Quando esta política mudar, a nova versão aparece aqui, com a data. O consentimento dado no formulário fica registrado com a versão que a pessoa viu.