Política de Privacidade
BALDUSSI SOLUÇÕES LTDA., CNPJ 08.902.203/0001-85, com sede em Rua Doutor Brasílio Vicente de Castro, nº 111, 13º andar, Campo Comprido, CEP 81.200-526, Curitiba/PR (“Baldussi”, “nós”), fornecedora da plataforma MetricX. Contato do encarregado pelo tratamento de dados pessoais (DPO): [a definir].
Esta política explica quais dados pessoais o MetricX trata, para quê, com quem são compartilhados, por quanto tempo ficam guardados e como exercer seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”). Ela vale para a plataforma web, a API, as integrações e o conector MCP do MetricX.
1. Papéis no tratamento
- Dados das chamadas (registros, gravações, transcrições e análises): a empresa cliente é a controladora; o MetricX trata esses dados como operador, apenas para prestar o serviço contratado e seguindo as instruções do cliente. Quem liga ou é atendido deve procurar a empresa com quem falou para exercer seus direitos; nós apoiamos o cliente no atendimento.
- Dados de conta dos usuários da plataforma (administradores, supervisores, operadores): o MetricX é controlador, para criar e proteger o acesso e para comunicar o funcionamento do serviço.
2. Dados que tratamos e que armazenamos
| Categoria | Dados | Origem | Guardamos? |
|---|---|---|---|
| Conta de usuário | nome, e-mail, celular, cargo, empresa, departamentos; senha (somente em hash bcrypt, nunca em texto); PIN temporário de redefinição de senha | cadastro feito pela empresa cliente ou pelo usuário | sim, enquanto a conta existir |
| Registro de acesso | data e hora dos logins | uso da plataforma | sim |
| Cadastro da empresa cliente | razão social, identificadores da central telefônica, contatos (e-mail e celular), departamentos, ramais e nomes de operadores, configurações | contratação e configuração | sim, enquanto houver contrato |
| Registros de chamadas | data e hora, números de telefone de origem e destino, ramais, duração, fila, status, caminho na central e o endereço da gravação no provedor | provedor de telefonia da empresa cliente | sim, enquanto houver contrato |
| Gravações (áudio) | voz das pessoas na chamada | provedor de telefonia | não de forma permanente: o áudio é obtido do provedor quando é preciso transcrever ou reproduzir; uma cópia temporária fica no servidor por até 24 horas. Guardamos só a forma de onda (amplitudes, sem conteúdo de voz) por 30 dias |
| Transcrições e análises | texto das falas, identificação de falante (Operador/Cliente) e tempos; nota de qualidade, justificativa e resumo gerados por IA; avaliações manuais | processamento das gravações | sim, enquanto houver contrato |
| Base analítica | cópia dos registros de chamadas, transcrições e análises, atualizada a cada ~5 minutos, usada pelas consultas do agente | as categorias acima | sim, no mesmo ambiente e com as mesmas regras |
| Integrações | chaves de API e tokens (somente em hash), endereços de webhook configurados pelo cliente e o histórico de envios | configuração do cliente | sim |
| Agente / conector MCP | tokens de acesso (somente em hash), aplicativos conectados, registro de uso (ferramenta, horário, duração, quantidade de linhas, resultado) — sem perguntas, respostas ou dados retornados | uso do conector | registro de uso por 90 dias; tokens até expirarem ou serem revogados |
| Navegador | token de sessão, e-mail para “lembrar acesso”, tema, filtros e estado do menu, no armazenamento local do navegador | uso da plataforma | no seu navegador; não usamos cookies de publicidade nem ferramentas de rastreamento |
| Solicitação de implantação | nome, e-mail, telefone, empresa e CNPJ informados no formulário | formulário do site | encaminhados à nossa ferramenta de atendimento comercial |
Não tratamos dados pessoais sensíveis de forma intencional. Se alguém mencionar esse tipo de informação em uma chamada, ela pode constar na transcrição, que segue as mesmas proteções das demais.
3. Para que usamos
- Exibir métricas de atendimento, listas de chamadas, reprodução de gravações e transcrições às pessoas autorizadas pela empresa cliente (execução do contrato).
- Transcrever as chamadas e gerar notas de qualidade, justificativas e resumos com inteligência artificial, quando o recurso estiver contratado (execução do contrato, conforme instrução do cliente).
- Responder perguntas sobre os dados pelo agente e pelo conector MCP, apenas dentro das permissões de cada usuário (execução do contrato).
- Autenticar usuários, prevenir fraudes e abusos, manter registros de acesso e investigar incidentes (legítimo interesse e cumprimento de obrigação legal, inclusive o Marco Civil da Internet).
- Enviar avisos sobre o serviço, como PIN de redefinição de senha, relatórios e alertas de saldo, por e-mail ou WhatsApp (execução do contrato).
Não vendemos dados pessoais e não os usamos para publicidade. Não usamos os dados dos clientes para treinar modelos de inteligência artificial.
4. Com quem compartilhamos
Somente com fornecedores necessários para prestar o serviço (suboperadores), sob obrigação de confidencialidade e segurança:
| Fornecedor | Finalidade | Dados |
|---|---|---|
| Provedor de telefonia da empresa cliente (ex.: Cloud10) | origem dos registros e das gravações | registros de chamadas e áudio |
| Servidor de transcrição próprio e SipPulse | transcrição de áudio em texto | áudio das gravações |
| OpenRouter e os provedores de modelos de IA acessados por ele (por exemplo, OpenAI e Google) | notas de qualidade, resumos e respostas do agente | transcrições e resultados de consultas; no agente, os telefones são mascarados antes do envio |
| Cloudflare | proteção de rede, entrega e criptografia (HTTPS) | tráfego entre o navegador ou aplicativo e o MetricX |
| Google (Gmail) | envio de e-mails do serviço | nome, e-mail e conteúdo do aviso |
| Meta (WhatsApp Business) | avisos e relatórios por WhatsApp | número de celular e conteúdo do aviso |
| Make | recebimento das solicitações de implantação | dados do formulário |
| Destinos configurados pelo cliente (webhooks e API) | integração com os sistemas do próprio cliente | dados das chamadas escolhidos pelo cliente |
Assistentes de IA de terceiros. Quando um usuário conecta o MetricX a um assistente (Claude, ChatGPT, Claude Code, Codex ou APIs compatíveis com MCP), os dados que ele consultar são entregues a essa plataforma, que os trata conforme os próprios termos e política de privacidade. A conexão é iniciada pelo usuário, exige o login dele e pode ser revogada a qualquer momento em Integrações → Agente MCP.
Podemos ainda compartilhar dados quando a lei ou uma autoridade competente exigir.
5. Transferência internacional
Alguns fornecedores (provedores de IA, Cloudflare, Google, Meta e Make) podem tratar dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD, com cláusulas contratuais e garantias de proteção oferecidas pelos fornecedores. Os bancos de dados do MetricX ficam em servidores dedicados operados pela Baldussi e por seus parceiros de infraestrutura.
6. Por quanto tempo guardamos
- Dados das chamadas, transcrições e análises: enquanto durar o contrato com a empresa cliente; após o término, são eliminados ou devolvidos conforme o contrato, salvo obrigação legal de guarda.
- Cópias temporárias de áudio: até 24 horas. Forma de onda: 30 dias.
- Registros de acesso: no mínimo 6 meses (Marco Civil da Internet, art. 15).
- Registro de uso do agente/MCP: 90 dias. Códigos de autorização: 5 minutos. Tokens: até expirarem (acesso: 1 hora; renovação: 30 dias; pessoais: até 365 dias) ou serem revogados.
- Conta de usuário: enquanto ativa; removida a pedido da empresa cliente.
7. Segurança
- Conexões criptografadas (HTTPS); senhas, chaves de API e tokens guardados apenas em hash.
- Cada usuário só acessa os dados da própria empresa e, no caso de supervisores, dos seus departamentos; essa regra é aplicada no servidor em todas as telas, na API e no agente.
- O agente e o conector MCP são somente leitura e executam apenas consultas validadas, com limites de tempo, volume e frequência.
- Acesso aos servidores restrito, monitorado e com registro de eventos.
Em caso de incidente de segurança que possa gerar risco ou dano relevante, comunicaremos os clientes afetados e, quando cabível, a Autoridade Nacional de Proteção de Dados (ANPD).
8. Seus direitos
Você pode pedir confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos e revisão de decisões automatizadas (art. 18 da LGPD). Para dados das chamadas, o pedido deve ser feito à empresa com quem você falou; nós a apoiaremos. Para dados de conta, escreva para [a definir]. Você também pode reclamar à ANPD.
9. Decisões automatizadas
As notas de qualidade e os resumos são gerados automaticamente por inteligência artificial para apoiar a gestão do atendimento. Eles podem conter erros e não substituem a avaliação humana. A empresa cliente é responsável por revisar as análises antes de usá-las em decisões que afetem pessoas.
10. Alterações
Podemos atualizar esta política. A versão vigente fica sempre nesta página, com a data de início. Mudanças relevantes serão comunicadas aos clientes.