MAESTRO
Política de Privacidade
Como o MAESTRO trata os dados pessoais das empresas de consórcio que o usam, dos clientes delas e das suas equipes.
O que é o MAESTRO
O MAESTRO é uma plataforma de gestão comercial oferecida como serviço (SaaS) pela SEALS CONSULTORIA LTDA, CNPJ 52.998.780/0001-04, com sede em Curitiba/PR (“SEALS CONSULTORIA”), a empresas de consórcio (cada uma, uma “empresa cliente”).
Não é um serviço aberto ao público e não aceita cadastro por conta própria: quem usa o MAESTRO é a equipe de uma empresa cliente, com acesso liberado por ela.
Quem decide sobre os dados (LGPD)
Para os dados que a empresa cliente e a sua equipe lançam no MAESTRO — clientes, leads, vendas, agenda, comissões e cadastro da equipe —, a empresa cliente é a controladora, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018): é ela quem decide para que esses dados são usados.
A SEALS CONSULTORIA é a operadora: trata esses dados somente para prestar o serviço à empresa cliente e conforme as instruções dela. Não os usa para finalidade própria, não os vende e não os comercializa com terceiros.
Login com Google
O login com Google é utilizado exclusivamente para autenticação — ou seja, para confirmar que a pessoa é quem diz ser.
São utilizados somente os dados básicos fornecidos no processo de autenticação: nome, endereço de e-mail e identificador da conta.
O login com Google não solicita acesso ao Gmail, Google Drive, Google Calendar ou a qualquer outro conteúdo da conta Google. O acesso ao Google Agenda existe somente na integração opcional descrita na seção “Google Agenda (integração opcional)”, com autorização própria e separada do login.
Os dados recebidos do Google são utilizados exclusivamente para identificar o usuário e vinculá-lo ao cadastro interno autorizado no MAESTRO. A autenticação pelo Google não cria automaticamente autorização de acesso ao MAESTRO. O acesso depende de cadastro e autorização da empresa cliente. Uma conta Google sem cadastro correspondente é recusada e a sessão é encerrada.
Google Agenda (integração opcional)
Seção atualizada em .
A Agenda Executiva do MAESTRO OS poderá, quando a integração estiver habilitada, ser conectada voluntariamente à conta Google do usuário. A integração tem dois níveis, ambos opcionais e ativados pelo próprio usuário: a conexão básica e o espelho completo.
Conexão básica. Mediante autorização, o MAESTRO cria um calendário secundário chamado MAESTRO OS e sincroniza nele compromissos elegíveis com horário. Os dados compartilhados podem incluir título comercial verificado ou título neutro, nome do cliente vinculado no MAESTRO, data, horário, duração e lembrete. Nesse nível, atividades pessoais e atividades sem horário ficam somente no MAESTRO, e o MAESTRO não lê os outros calendários nem os eventos da conta Google.
Não são enviados telefones, e-mails de clientes, valores de negociação, documentos, contratos, observações internas ou convidados. Títulos que contenham dados não autorizados são substituídos por títulos seguros antes da sincronização. Isso vale nos dois níveis. O MAESTRO não convida ninguém e não envia convites nem notificações por e-mail aos convidados de um evento.
A consulta de disponibilidade do calendário principal, quando habilitada, depende de autorização adicional e utiliza somente informações de livre/ocupado, sem títulos ou detalhes dos compromissos. O espelho completo, quando ativado, depende de autorização adicional própria.
Espelho completo (opcional). O usuário pode ativar, com uma autorização adicional dada na tela do próprio Google, o espelho completo da sua agenda, que funciona nos dois sentidos. Essa autorização permite ao MAESTRO ver a lista dos calendários da conta Google, ver os eventos desses calendários e alterar os eventos dos calendários dos quais o usuário é dono. O MAESTRO não pede permissão para alterar o compartilhamento ou as configurações dos calendários. Com o espelho ativo:
- Escolha dos calendários: o próprio usuário escolhe quais calendários aparecem no MAESTRO. De início, ficam escolhidos os que já estão visíveis no Google Agenda dele; ele pode marcar ou desmarcar qualquer um, ou todos de uma vez, a qualquer momento. O calendário MAESTRO OS não é lido de volta, para que as atividades não apareçam duplicadas.
- O que é lido e guardado: da lista de calendários, o identificador, o nome, a cor, o fuso horário e o nível de permissão do usuário em cada um — o identificador de um calendário pode ser um endereço de e-mail, como o do calendário principal ou o de agendas compartilhadas por outras pessoas. Dos calendários escolhidos, todos os eventos, de qualquer data, inclusive os passados: título, descrição, local, data, horário, fuso, recorrência, situação, visibilidade, o link para abrir o evento no Google, identificadores técnicos, a quantidade de convidados e se o evento foi organizado pelo próprio usuário. Eles são exibidos somente na Agenda Executiva dele, inclusive na agenda do CRM.
- Convidados: o Google entrega a lista de convidados junto com cada evento lido. O MAESTRO a usa apenas durante a leitura, para contar quantos convidados o evento tem, e a descarta em seguida: não grava nomes, e-mails ou respostas de convidados nem os e-mails do organizador e de quem criou o evento, e não os registra em logs. A descrição do evento é guardada como está no Google; se o texto dela mencionar pessoas ou contatos, essa menção faz parte da descrição.
- O que vai para o Google: todas as atividades do usuário passam a ir ao calendário MAESTRO OS com o título delas, inclusive as pessoais — enviadas como eventos privados — e as sem horário (como dia inteiro). A regra dos títulos seguros e a lista do que nunca é enviado continuam valendo, e não são enviados dados de clientes além do nome vinculado descrito acima. A marcação de evento privado é um recurso do Google e não garante invisibilidade absoluta: quem tiver permissão para fazer alterações no calendário, ou para gerenciar o compartilhamento dele, continua vendo os detalhes, e o que cada pessoa vê depende das permissões de compartilhamento definidas pelo próprio usuário no Google.
- Eventos do Google editados pelo MAESTRO: o usuário pode alterar o título, o local, a descrição, a data e o horário, ou excluir, pelo MAESTRO, os eventos de calendários dos quais é dono e que ele mesmo organizou. O MAESTRO não altera convidados nem organizador. Exclusões dependem de confirmação explícita. Num evento com convidados, a alteração ou a exclusão vale também para eles no Google, como qualquer mudança feita pelo organizador, mas sem aviso por e-mail.
- Sincronização automática: a sincronização roda sozinha no servidor, em geral a cada 10 minutos, mesmo com o MAESTRO fechado, e também pode ser feita na hora ao abrir a Agenda Executiva. As mudanças de título, data e horário feitas no Google em compromissos criados pelo MAESTRO são aplicadas automaticamente à atividade correspondente do próprio usuário, em geral em poucos minutos, somente quando a atividade está em aberto, não tem outros participantes, não tem mudança do MAESTRO ainda por enviar e não está em conflito; o retorno ao cliente mantém o título definido pelo MAESTRO. Aplicada, a mudança passa a fazer parte da atividade e segue as permissões do MAESTRO, como qualquer outra alteração feita pelo usuário.
- Conflitos e exclusões: quando o mesmo compromisso muda no MAESTRO e no Google ao mesmo tempo, nada é enviado nem aplicado até o usuário escolher qual versão vale. Um evento apagado no Google sai do espelho na sincronização seguinte. Uma atividade cancelada ou excluída no MAESTRO sai do calendário MAESTRO OS. Excluir no Google não exclui a atividade no MAESTRO, e o MAESTRO não a recria no Google sozinho: o usuário decide se ela volta.
Os eventos trazidos do Google são privados do usuário: ficam armazenados de forma isolada por empresa e por usuário, o MAESTRO os exibe somente ao próprio usuário, não ficam visíveis a gestores, administradores ou outros usuários da empresa, e não são usados em relatórios, rankings, indicadores, recursos de inteligência artificial ou para criar leads, clientes ou oportunidades. Eles também não contam como reunião, NO SHOW ou desempenho.
O usuário pode desativar o espelho a qualquer momento: a leitura dos calendários para e toda a cópia dos eventos do Google guardada no MAESTRO é apagada, sem desconectar a integração. Desativar o espelho não revoga a autorização dada ao Google; para isso, o usuário pode desconectar a integração no MAESTRO ou revogar o acesso nas configurações da conta Google. Ao desmarcar um calendário, os eventos dele são apagados do MAESTRO. Quando a integração é desconectada — pelo usuário ou pelo sistema, por exemplo quando o acesso dele ao MAESTRO termina —, toda a cópia é apagada, inclusive a lista de calendários. Em nenhum desses casos algo é apagado na conta Google.
A conexão é individual. A integração não concede a gestores ou administradores acesso à conta Google pessoal, aos tokens ou à disponibilidade particular de outro usuário. As atividades comerciais registradas no MAESTRO continuam submetidas às permissões do próprio sistema. A visibilidade dos eventos no Google também depende das configurações de compartilhamento do calendário.
Os tokens de autorização são protegidos no servidor e eliminados do armazenamento da integração quando a conexão é desfeita. A desconexão interrompe a sincronização, mas o calendário secundário criado no Google poderá permanecer na conta até sua exclusão pelo próprio usuário. Para cada conexão, o MAESTRO guarda também as permissões concedidas e a identificação da conta Google, com o endereço de e-mail parcialmente mascarado.
Os registros técnicos que o MAESTRO grava sobre a integração — logs do servidor e trilha de operações — contêm apenas códigos de operação e de erro, datas e contagens, nunca títulos, descrições, locais, convidados ou tokens.
O usuário pode revogar o acesso pelo MAESTRO ou pelas configurações da conta Google.
O uso de informações obtidas das APIs Google segue a Google API Services User Data Policy e os requisitos de Limited Use aplicáveis.
Leads da Meta (Facebook e Instagram)
Somente quando a empresa cliente, ou um usuário autorizado por ela, conecta páginas do Facebook ou do Instagram, o MAESTRO recebe os leads dos formulários de anúncios dessas páginas: nome, telefone, e-mail e as respostas do formulário.
Esses dados são usados só para criar o lead no CRM da empresa que fez a conexão. Não vão para outra empresa cliente, não são usados para outra finalidade e não são vendidos.
Cada empresa vê só os próprios dados
O MAESTRO atende várias empresas de consórcio na mesma plataforma, e cada uma acessa apenas os próprios dados. A separação é aplicada no banco de dados, por regras de acesso por empresa, e não apenas na tela.
Subprocessadores
Para prestar o serviço, a SEALS CONSULTORIA usa estes fornecedores:
- Supabase — banco de dados e autenticação, na região de São Paulo.
- Vercel — hospedagem da aplicação.
- Google — login com conta Google e, somente quando o próprio usuário conecta a integração opcional, o Google Agenda.
- Meta — somente quando a empresa cliente conecta a integração de leads.
- OpenAI — somente quando o resumo executivo com inteligência artificial está ligado; recebe os indicadores da operação usados para montar o resumo.
Por quanto tempo os dados ficam
Os dados ficam guardados enquanto a empresa cliente usar o MAESTRO. Ao fim da relação, eles são excluídos ou devolvidos conforme a instrução da empresa cliente, ressalvados os registros que a lei obriga ou permite guardar — como os registros de acesso e o registro do aceite destes documentos.
Direitos do titular
A LGPD garante ao titular, entre outros, o direito de confirmar se seus dados são tratados, acessá-los, corrigi-los e pedir a anonimização, a portabilidade ou a eliminação.
Como a empresa cliente é a controladora, o pedido deve ser feito à empresa de consórcio com quem a pessoa se relacionou. A SEALS CONSULTORIA apoia a empresa cliente a atender o pedido. Quem é usuário do MAESTRO fala com a empresa que liberou o seu acesso.
Exclusão de dados e remoção do acesso da Meta
Quem conectou uma conta da Meta ao MAESTRO pode remover o acesso de dois jeitos:
- Pelo Facebook: nas configurações da conta, em Integrações comerciais (ou Apps e sites), remova o app SEALSMAESTRO. A Meta avisa o MAESTRO automaticamente e mostra um código de confirmação do pedido.
- Pelo MAESTRO: na Central de Integrações, desconecte a conta da Meta. O MAESTRO deixa de receber leads por ela e pede à Meta a revogação do acesso.
Recebido o pedido de exclusão pelo Facebook, o MAESTRO revoga o acesso a essa conta da Meta, apaga os tokens de acesso guardados e remove o nome e o identificador da conta da Meta, e o nome das páginas, das conexões. A trilha de auditoria da empresa guarda apenas que existiu uma conexão e as datas.
O andamento do pedido feito pelo Facebook pode ser acompanhado na página de status da exclusão, com o código de confirmação.
Os leads já recebidos pertencem à empresa cliente que os recebeu. Para excluí-los, o titular deve pedir à empresa de consórcio, que é a controladora desses dados.
Compartilhamento, suspensão e novas versões
Os dados pessoais não são vendidos e não são comercializados com terceiros. Eles só chegam aos subprocessadores acima, para prestar o serviço, ou a autoridades, quando a lei exigir.
O acesso ao MAESTRO pode ser suspenso ou revogado pela empresa cliente ou pela SEALS CONSULTORIA, conforme os Termos de Serviço.
Quando esta política mudar de forma relevante, uma nova versão será publicada nesta página, com a data no topo. A empresa cliente pode exigir que cada usuário aceite a versão em vigor no primeiro acesso; o aceite fica registrado com a data, a hora e a versão.
Contato
Para dúvidas sobre privacidade e tratamento de dados no MAESTRO, fale com a SEALS CONSULTORIA pelo e-mail contato@sealsmaestro.com.br.