Pruuno

1. Quem somos

A Pruuno é uma plataforma SaaS de automação de marketing via WhatsApp Business. Esta Política de Privacidade descreve como coletamos, usamos e protegemos os dados dos usuários de acordo com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e demais normas aplicáveis.

2. Dados que coletamos

• Dados de cadastro: nome, e-mail e senha para criação de conta.
• Dados de uso: logs de acesso, endereço IP, tipo de navegador e ações realizadas na plataforma.
• Dados de integração: tokens de acesso do WhatsApp Business (Meta Cloud API) e identificadores de número de telefone fornecidos pelo usuário ao conectar um canal; e, quando você conecta sua conta Google, os dados descritos na seção 5.
• Dados de contatos: nome, telefone e informações personalizadas dos contatos cadastrados pelo usuário para uso nas automações.
• Dados de faturamento: informações necessárias para processamento de assinatura via Asaas (não armazenamos dados completos de cartão de crédito).

3. Como usamos seus dados

• Prestar os serviços contratados, incluindo envio de mensagens via WhatsApp Business API.
• Autenticar e manter a segurança da sua conta.
• Processar pagamentos e gerenciar sua assinatura.
• Enviar notificações relacionadas ao serviço (atualizações, alertas de segurança).
• Cumprir obrigações legais e regulatórias.

4. Integração com a Meta (WhatsApp Business)

Para viabilizar o envio de mensagens, a Pruuno integra-se à Meta Cloud API. Ao conectar seu número de WhatsApp Business, você autoriza o uso do seu token de acesso exclusivamente para envio e recebimento de mensagens em seu nome. Não compartilhamos esses tokens com terceiros além da infraestrutura necessária para operação do serviço.

O uso da plataforma está sujeito também às Políticas de Negócios do WhatsApp e aos Termos da Plataforma Meta.

5. Integração com o Google (Agenda, Drive, Google Ads e Analytics)

Algumas funções do Pruuno se conectam à sua conta Google. A conexão só acontece por iniciativa sua, pelo login oficial do Google (OAuth), e cada função pede apenas as permissões de que precisa:

• Google Agenda (Agendamento). Com a permissão de disponibilidade (calendar.freebusy), lemos apenas o início e o fim dos horários em que você está ocupado, para que a sua página de agendamento não ofereça um horário em que você já tem compromisso. Não lemos título, descrição, local nem participantes dos seus eventos. Com a permissão de eventos (calendar.events), criamos, alteramos e excluímos, na agenda que você escolheu, o evento das reuniões marcadas pelo Pruuno; não mexemos em eventos que o Pruuno não criou. Com a permissão de lista de agendas (calendar.calendarlist.readonly), mostramos as suas agendas para você escolher em qual o Pruuno grava e quais ele consulta.
• Google Drive (gravação das Calls com IA). Com a permissão drive.file, quando você decide gravar uma call, o Pruuno cria a pasta "Pruuno Calls" no seu Drive e envia a gravação para lá, direto do seu navegador. Essa permissão só dá acesso à pasta e aos arquivos que o próprio Pruuno criou, nunca aos seus outros arquivos. O vídeo não passa pelos nossos servidores: guardamos apenas o link do arquivo.
• Google Ads e Google Analytics (Relatórios). Lemos métricas das contas que você escolher (por exemplo, impressões, cliques, custo, sessões e conversões) para montar os seus relatórios. O Pruuno não cria, não altera e não exclui nada nas suas contas de anúncios ou do Analytics.
• E-mail da conta Google. Mostramos qual conta foi conectada, para você saber onde o Pruuno está agindo.

Como tratamos esses dados:

• Armazenamento: os tokens de acesso do Google ficam cifrados nos nossos servidores e nunca são exibidos. Os horários ocupados da sua agenda são consultados no momento em que são necessários e não são guardados. As métricas do Google Ads e do Analytics ficam apenas em cache temporário, para os relatórios carregarem mais rápido.
• Uso: os dados do Google servem apenas para as funções descritas acima, pedidas por você. Não os vendemos, não os usamos para publicidade e não os usamos para treinar modelos de inteligência artificial.
• Compartilhamento: não transferimos dados do Google a terceiros. A única exceção é funcional: se você usa um agente de IA no atendimento, os horários livres calculados a partir da sua agenda podem ser enviados ao provedor de IA configurado por você, apenas para oferecer horários ao seu cliente. Também podemos compartilhar dados por obrigação legal.
• Acesso por pessoas: ninguém da equipe do Pruuno lê os seus dados do Google, salvo com a sua autorização expressa (por exemplo, num pedido de suporte), por segurança ou por obrigação legal.
• Como revogar: você pode desconectar a Agenda em Agendamento > Disponibilidade e o Drive em Calls com IA > Roteiros e ajustes, a qualquer momento. Também pode remover o acesso do Pruuno na sua Conta Google, em myaccount.google.com/connections. Para excluir os dados ligados a essas conexões, escreva para o e-mail da seção 13.

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Pruuno's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

6. Assistentes de IA conectados (MCP)

Você pode conectar sua conta do Pruuno a assistentes de inteligência artificial compatíveis com o Model Context Protocol (MCP), como o Claude, da Anthropic. A conexão só acontece por iniciativa sua, por login (OAuth) ou por um token que você gera, e você escolhe o que o assistente pode fazer.

• O que é compartilhado: quando o assistente usa uma ferramenta do Pruuno, ele recebe os dados que aquela ferramenta devolve (por exemplo, nome, telefone e e-mail de contatos, tarefas, automações e reuniões), sempre dentro do que você autorizou e do que a sua função na conta permite. Esses dados passam a ser tratados também pelo provedor do assistente, conforme a política de privacidade dele.
• O que não recebemos: o conteúdo das suas conversas com o assistente. O Pruuno recebe apenas os pedidos feitos às ferramentas.
• O que registramos: cada chamada (ferramenta usada, data e hora, endereço IP e identificadores dos registros acessados), por 180 dias, para a sua segurança e para cumprir o Marco Civil da Internet (Lei nº 12.965/2014, art. 15). Você vê esse histórico em Configurações > Acesso para IA.
• Credenciais: tokens de acesso são guardados apenas em forma cifrada irreversível (hash), e o assistente nunca recebe a sua senha.
• Como encerrar: você pode desconectar qualquer assistente a qualquer momento em Configurações > Acesso para IA. O acesso é interrompido imediatamente.

7. Cookies e tecnologias similares

Utilizamos cookies de sessão e armazenamento local (localStorage) para manter você autenticado e preservar preferências da interface. Não utilizamos cookies de rastreamento de terceiros para fins publicitários.

8. Compartilhamento de dados

Não vendemos, alugamos ou cedemos seus dados pessoais a terceiros, exceto nos seguintes casos:

• Processadores de pagamento (Asaas), exclusivamente para cobrança da assinatura.
• Infraestrutura de nuvem utilizada para hospedagem do serviço.
• Assistentes de IA que você mesmo conectar (seção 6), apenas com os dados que você autorizar.
• Provedor de IA configurado por você no agente de atendimento, apenas com os horários livres da sua agenda (seção 5).
• Cumprimento de ordem judicial ou determinação de autoridade competente.

9. Retenção de dados

Seus dados são mantidos enquanto sua conta estiver ativa. Após o encerramento da conta, os dados são anonimizados ou excluídos em até 90 dias, salvo obrigação legal que exija retenção por período maior. Os registros de acesso de assistentes de IA (seção 6) são mantidos por 180 dias e depois excluídos automaticamente.

10. Seus direitos (LGPD)

Como titular dos dados, você tem direito a:

• Confirmar a existência de tratamento dos seus dados.
• Acessar os dados que mantemos sobre você.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários.
• Portabilidade dos dados a outro fornecedor de serviço.
• Revogar o consentimento a qualquer momento.

Para exercer seus direitos, entre em contato pelo e-mail: privacidade@pruuno.com.br

11. Segurança

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados contra acesso não autorizado, alteração, divulgação ou destruição, incluindo criptografia em trânsito (HTTPS/TLS), autenticação com JWT, tokens de atualização armazenados de forma segura e criptografia em repouso dos tokens de integrações (Meta, Google e meios de pagamento).

12. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Notificaremos sobre mudanças significativas por e-mail ou aviso na plataforma. O uso continuado do serviço após a notificação implica aceitação das alterações.

13. Contato

Em caso de dúvidas sobre esta Política, entre em contato pelo e-mail privacidade@pruuno.com.br.