Política de privacidade

Esta política explica quais informações pessoais a 73 coleta, por quê, com quem compartilha, por quanto tempo guarda e como você pode consultá-las, corrigi-las ou pedir que sejam excluídas. Ela foi escrita para ser lida: sempre que uma frase curta diz a verdade, usamos a frase curta.

1. Quem somos

A 73 ("nós") é a empresa controladora das marcas de serviços Webera e Avanti Studio e dos produtos DailyPulse, dooz, Loopable, Resilia e LifePulse. Também desenvolvemos e operamos a Plataforma 73 (73 Platform), uma plataforma interna que nossa equipe usa para gerenciar relacionamentos, leads e negócios de todas as nossas marcas, junto com a extensão de navegador que a acompanha e leva o mesmo nome. A 73 é a controladora das informações pessoais descritas aqui.

2. O que esta política abrange

• Nossos sites: 73.digital, webera.com e avanti.studio, incluindo seus formulários.
• A Plataforma 73 em app.73.digital e api.73.digital, e a extensão de navegador da Plataforma 73.
• Qualquer app ou integração que operamos e que peça para você entrar com uma conta de terceiros, como Google ou Meta, ou conectar essa conta.
• E-mails, ligações e reuniões conosco no curso dos negócios.

Cada um dos nossos produtos publica a própria política de privacidade no seu site, porque aquilo que um produto trata (por exemplo, informações de saúde ou bem-estar no dooz, no Resilia ou no LifePulse) precisa de uma descrição própria. Para um produto, vale primeiro a política dele; esta política cobre o que ela não cobrir.

Quando prestamos serviços a um cliente sob contrato, os dados do próprio cliente (por exemplo, os sistemas e o código em que trabalhamos) são tratados conforme esse contrato, e agimos seguindo as instruções do cliente.

3. Informações que coletamos

Informações que você nos fornece

• Formulários dos sites. Quando você entra em contato, pede um orçamento ou faz uma avaliação em um dos nossos sites, recebemos o que você digita: normalmente seu nome, e-mail, empresa e sua mensagem ou respostas. Também registramos de qual site e de qual formulário o envio veio.
• Correspondência. E-mails, anotações de reuniões e de ligações quando você fala conosco.
• Contas. Se você recebe uma conta na Plataforma 73, guardamos seu nome, seu e-mail e um hash da sua senha (nunca a senha em si).
• Pagamentos. Os clientes que assinam pagam pelo Stripe. Recebemos os dados de contato de cobrança e a situação do pagamento; os números de cartão vão para o Stripe e nunca chegam até nós.

Informações profissionais de fontes públicas

Nossa equipe usa a extensão de navegador da Plataforma 73 ao navegar no LinkedIn. Quando alguém da equipe abre um perfil público ou a página de uma empresa, a extensão lê aquela única página e salva na Plataforma 73 os dados profissionais que aparecem nela: por exemplo, nome, título, empregador e cargo atuais, localização, endereço do perfil, e as datas e os links de publicações públicas recentes. A extensão só lê páginas que alguém da equipe tem abertas no próprio navegador. Ela não varre sites, não entra na conta de mais ninguém e não coleta mensagens privadas, listas de conexões nem dados de contato que não estejam visíveis na página.

Também anotamos dados de contato profissionais que as pessoas compartilham diretamente conosco, por exemplo num cartão de visita, numa assinatura de e-mail ou no site de uma empresa.

Informações coletadas automaticamente

• 73.digital não usa cookies e não roda scripts de analytics nem de publicidade. Nosso provedor de hospedagem mantém os registros padrão de acesso (endereço IP, tipo de navegador, página solicitada e horário) para fins de segurança e solução de problemas.
• webera.com e avanti.studio usam o Google Analytics, carregado pelo Google Tag Manager, para contar visitas e entender quais páginas são úteis. O Google Analytics usa cookies; você pode bloqueá-los no seu navegador ou com o complemento de desativação do Google.
• A Plataforma 73 usa um único cookie essencial para manter conectado quem é da equipe e já entrou. Ele não é usado para rastreamento.

Informações de serviços que você conecta

Alguns recursos pedem que você entre com uma conta que tem em outro lugar, ou que a conecte, como uma conta do Google ou da Meta (Facebook ou Instagram). Só recebemos as informações cobertas pelas permissões mostradas na tela de consentimento desse provedor, e só para o recurso que você ativou. As seções 6 e 7 explicam exatamente como essas informações são tratadas.

4. Como usamos as informações

• Para responder ao seu contato, preparar um orçamento ou enviar o relatório de avaliação que você pediu.
• Para manter um registro correto das pessoas e empresas com quem trabalhamos ou podemos vir a trabalhar, de modo que a pessoa certa da nossa empresa dê retorno e ninguém seja contatado duas vezes ou pela marca errada.
• Para prestar, cobrar e dar suporte aos serviços que um cliente contratou.
• Para fazer funcionar os recursos para os quais você conectou uma conta, e nada além deles.
• Para manter nossos sistemas seguros, evitar abusos e cumprir obrigações legais.
• Para entender, de forma agregada, como nossos sites são usados e assim melhorá-los.

Nossas bases legais, onde a lei exige uma, são: a adoção de providências que você pediu antes de um contrato ou durante ele; nosso legítimo interesse em operar e fazer crescer uma empresa que vende para outras empresas, que equilibramos com os seus interesses coletando apenas informações profissionais e facilitando a exclusão; o seu consentimento, quando o pedimos (por exemplo, quando você conecta uma conta); e o cumprimento de obrigações legais.

Não vendemos informações pessoais e não as compartilhamos para publicidade comportamental entre contextos diferentes.

5. IA e processamento automatizado

A Plataforma 73 inclui agentes de IA que leem os registros descritos acima para ajudar nossa equipe: eles encontram registros duplicados e propõem mesclagens, resumem o que sabemos sobre uma empresa, sugerem próximos passos em um negócio e redigem e-mails ou publicações. Os modelos rodam no Amazon Bedrock (os modelos Claude, da Anthropic) dentro da nossa própria conta na nuvem.

• Os agentes propõem; as pessoas decidem. Nada que um agente redija é enviado ou publicado sem a aprovação de uma pessoa.
• Não tomamos, apenas por meios automatizados, nenhuma decisão sobre ninguém que tenha efeitos jurídicos ou efeitos igualmente significativos.
• Não usamos suas informações pessoais, nem quaisquer dados recebidos pelas APIs do Google ou da Meta, para treinar ou aprimorar modelos de IA, e os termos do nosso provedor de IA também não permitem que ele use para treinamento os dados que enviamos.

6. Dados de usuários do Google

Se você conectar uma conta do Google a um app ou integração que operamos, acessamos apenas os dados do Google cobertos pelos escopos que você aprovar na tela de consentimento do Google (por exemplo, seu perfil básico e seu e-mail ou, para um recurso que precise deles, os eventos da sua agenda ou seus e-mails), e os usamos apenas para oferecer ou melhorar o recurso voltado ao usuário para o qual você os conectou.

O uso e a transferência para qualquer outro app, pela 73, de informações recebidas das APIs do Google seguirão a Google API Services User Data Policy (Política de Dados do Usuário dos Serviços de API do Google), incluindo os requisitos de Uso Limitado (Limited Use). Em especial:

• Não usamos dados de usuários do Google para exibir anúncios e não os vendemos.
• Não os transferimos a terceiros, exceto quando necessário para oferecer o recurso, para cumprir a lei, ou como parte de uma fusão ou aquisição, com aviso a você.
• Ninguém na 73 lê esses dados, a menos que você nos peça (por exemplo, para suporte), que isso seja necessário por segurança ou para investigar abusos, ou que a lei exija.
• Não os usamos para treinar ou aprimorar modelos de IA ou de aprendizado de máquina.

Você pode desconectar nosso acesso a qualquer momento na página de conexões de terceiros da sua Conta do Google e nos pedir para excluir o que guardamos, como descrito na seção 11.

7. Meta e outros serviços conectados

Se você conectar uma Página do Facebook, uma conta do Instagram ou outro produto da Meta, usamos os dados que a Meta compartilha conosco (como os dados da Página, as publicações e suas métricas) apenas para oferecer o recurso para o qual você os conectou, como agendar e publicar posts que você aprovou e mostrar como eles se saíram. Não os vendemos, não os usamos para perfis de publicidade e os excluímos quando você desconecta a conta ou nos pede. Você pode remover nosso acesso nas configurações do Facebook, em "Apps e sites". As mesmas regras valem para qualquer outro serviço que você conectar, como o LinkedIn.

8. Com quem compartilhamos

Compartilhamos informações pessoais apenas com:

Nossos prestadores de serviços só podem tratar as informações seguindo nossas instruções e são obrigados a protegê-las.

9. Por quanto tempo guardamos

• As cópias brutas das páginas lidas pela extensão de navegador são excluídas automaticamente após 90 dias. Os dados profissionais extraídos delas são mantidos, cada um com a indicação de onde e quando foi visto.
• Os registros de pessoas e empresas são mantidos enquanto houver um motivo comercial razoável para isso e são revistos quando ficam desatualizados. Você pode pedir a exclusão do seu a qualquer momento.
• Os envios de formulários são mantidos como registro do que você nos mandou, até você pedir a exclusão ou até o relacionamento terminar e eles não serem mais necessários.
• Os registros de clientes e de cobrança são mantidos pelo prazo que a legislação tributária e contábil exigir.
• Os dados de uma conta conectada são excluídos em até 30 dias depois que você a desconecta ou nos pede.
• Os backups noturnos são mantidos por 14 dias, então os dados excluídos somem deles em até 14 dias após a exclusão.

10. Suas escolhas e direitos

Onde quer que você more, pode nos pedir que informemos o que temos sobre você e enviemos uma cópia, que corrijamos esses dados, que os excluamos, que paremos ou limitemos o uso que fazemos deles, ou se opor a que os mantenhamos. Se você está no Espaço Econômico Europeu, no Reino Unido ou no Brasil (LGPD), ou em um estado dos EUA com lei de privacidade, como a Califórnia, esses são direitos garantidos por lei, e você também pode reclamar à sua autoridade de proteção de dados. Você pode cancelar a inscrição em qualquer e-mail de marketing pelo link que vem nele.

Para exercer um direito, escreva para joel@73.digital. Podemos pedir que você confirme sua identidade, e respondemos em até 30 dias. Você não será tratado de forma diferente por exercer esses direitos.

11. Exclusão dos seus dados

Para que seus dados sejam excluídos dos nossos sistemas, incluindo os que recebemos pelo Google, pela Meta ou pelo LinkedIn:

1. Escreva para joel@73.digital com o assunto "Delete my data".
2. Informe o e-mail e, se for o caso, o perfil ou a conta a que o pedido se refere.
3. Confirmamos o recebimento, excluímos os registros em até 30 dias e avisamos você por e-mail quando terminarmos.

A exclusão remove o seu registro, os dados e as anotações ligados a ele, os seus envios de formulários e quaisquer dados de contas que você tenha conectado. Guardamos uma anotação mínima de que a exclusão aconteceu e, se você pedir que nunca mais o adicionemos, o e-mail ou o endereço de perfil que devemos ignorar, para que o pedido continue valendo. Se você só quer revogar o acesso de um app conectado, também pode fazer isso sozinho, a qualquer momento, nas configurações da sua conta do Google ou do Facebook.

12. Segurança

Nossos servidores só aceitam conexões criptografadas (HTTPS), o banco de dados não é acessível pela internet, as senhas são guardadas como hashes Argon2 e os tokens de sessão apenas como hashes, o acesso é limitado às pessoas que precisam dele, e os backups ficam somente em máquinas controladas pela nossa própria equipe. Nenhum sistema é perfeitamente seguro; se um incidente de segurança afetar suas informações, avisaremos você e as autoridades conforme a lei exigir.

13. Onde seus dados ficam armazenados

Nossos servidores e banco de dados ficam nos Estados Unidos (Amazon Web Services, us-east-1). Se você está fora dos Estados Unidos, suas informações são transferidas para lá. Onde a lei exigir, contamos com salvaguardas como as Cláusulas Contratuais Padrão da Comissão Europeia oferecidas pelos nossos provedores.

14. Crianças e adolescentes

Nossos sites e serviços são voltados a empresas e não se destinam a menores de 16 anos. Não coletamos intencionalmente informações sobre crianças e adolescentes; se você acredita que coletamos, fale conosco e vamos excluí-las.

15. Alterações nesta política

Quando alteramos esta política, atualizamos a data no topo. Se uma alteração afetar de forma relevante o uso de informações que já temos, avisaremos as pessoas afetadas antes que ela entre em vigor.

16. Contato

Perguntas ou pedidos sobre privacidade vão para joel@73.digital. Veja também nossos termos de serviço.