Política de Privacidade

1. Quem trata o quê

Há dois tipos de dado aqui. Os seus, de quem assina — nós decidimos como tratar. E os dos seus clientes, que você carrega para a plataforma — aí quem decide é você, e nós apenas executamos.

Seus dados, como cliente da Funil.ai

Quando você visita nosso site, cria uma conta ou assina um plano, tratamos seus dados pessoais como controlador. Somos nós que definimos as finalidades e os meios desse tratamento, e é sobre ele que esta política fala principalmente.

Os dados dos seus contatos

Quando você importa contatos, captura leads ou envia mensagens usando a plataforma, você é o controlador desses dados e nós atuamos como operador, tratando-os apenas conforme suas instruções e para prestar o serviço.

Isso significa que cabe a você: ter base legal para tratar esses dados, informar os titulares conforme a lei exige, manter sua própria política de privacidade e responder às solicitações que eles fizerem. Se recebermos um pedido de um titular que seja seu contato, encaminharemos a você.

2. Dados que coletamos

Que você nos fornece

• Cadastro: nome, e-mail, telefone/WhatsApp.
• Perfil do negócio: modelo de operação, tamanho da equipe, volume de contatos — informados na pesquisa inicial.
• Pagamento: dados de cobrança. Os dados completos do cartão são coletados e armazenados diretamente pela Stripe; nós não temos acesso ao número do seu cartão.
• Suporte: o conteúdo das mensagens que você nos envia.
• Agendamentos: nome, e-mail, telefone e horário escolhido ao marcar uma demonstração ou sessão de onboarding.
• Demonstração guiada: nome e WhatsApp, quando você responde as perguntas que personalizam a demonstração, junto com o tipo de negócio, o tamanho da equipe e até onde você avançou no tour.

Que coletamos automaticamente

• Uso e dispositivo: endereço IP, tipo de navegador, sistema operacional, páginas visitadas, horários e origem do acesso.
• Origem da visita: parâmetros de campanha (UTM), identificadores de anúncio e o site que encaminhou você — detalhado na seção 5.
• Fuso horário: detectado do seu navegador, para exibir horários corretamente e enviar lembretes na hora certa.

Formulários incompletos: se você digitar um e-mail válido e não concluir o cadastro, esses dados são registrados — usamos para retomar contato sobre o cadastro iniciado. Você pode solicitar a exclusão a qualquer momento (seção 10).

3. Para que usamos

• criar e manter sua conta, e prestar o serviço contratado;
• processar pagamentos, emitir cobranças e gerir a assinatura;
• prestar suporte e responder solicitações;
• enviar comunicações sobre o serviço — cobrança, alterações, segurança — que não dependem de consentimento por serem necessárias ao contrato;
• enviar comunicações de marketing, quando houver base legal para tanto, sempre com opção de descadastro;
• recomendar o plano adequado ao seu perfil e retomar cadastros interrompidos;
• medir a eficácia das nossas campanhas e entender de onde vêm os clientes;
• prevenir fraude, abuso e uso indevido da plataforma;
• cumprir obrigações legais e regulatórias.

Não vendemos seus dados pessoais. Não comercializamos dados pessoais com terceiros para fins de marketing próprio deles.

4. Bases legais

Todo tratamento precisa de uma justificativa legal. Estas são as nossas.

Conforme a legislação aplicável — incluindo a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) para titulares no Brasil e o GDPR para titulares no Espaço Econômico Europeu — tratamos dados pessoais com base em:

• Execução de contrato — criar conta, prestar o serviço, cobrar, dar suporte;
• Legítimo interesse — segurança, prevenção a fraude, melhoria do produto, medição de campanhas e retomada de cadastros iniciados, sempre ponderado com seus direitos;
• Consentimento — cookies não essenciais e comunicações de marketing quando exigido; pode ser retirado a qualquer momento;
• Cumprimento de obrigação legal — retenção fiscal e atendimento a autoridades.

5. Cookies e rastreamento

Guardamos de onde você veio — o anúncio ou o link — por 90 dias, para saber quais campanhas funcionam. Isso fica no seu navegador.

Usamos cookies e tecnologias semelhantes para operar o site e medir a eficácia das campanhas:

• Essenciais — necessários para o funcionamento, como manter sua sessão e o estado do checkout. Não podem ser desativados.
• Atribuição de campanha — registramos o identificador de clique do anúncio, os parâmetros UTM e o site de origem, com validade de 90 dias. É o que nos permite saber qual campanha gerou uma assinatura, inclusive quando a decisão de compra leva semanas.
• Análise de uso — páginas visitadas e interações, de forma agregada.

Esses identificadores são gravados no domínio funil.ai e seus subdomínios, e podem ser compartilhados com plataformas de anúncio para medição de conversão, conforme a seção 6.

Você pode bloquear ou apagar cookies nas configurações do seu navegador. Bloquear os essenciais pode impedir o funcionamento do site.

6. Com quem compartilhamos

Compartilhamos dados apenas com quem é necessário para operar o serviço, e sob obrigação contratual de confidencialidade:

• Processamento de pagamento — Stripe, para cobrar e gerir assinaturas;
• Infraestrutura e hospedagem — provedores de nuvem e rede de distribuição de conteúdo;
• Envio de mensagens — provedores de e-mail, SMS e WhatsApp;
• Plataformas de anúncio — para medir conversões de campanha, podemos enviar identificadores e dados de contato criptografados, de forma que a plataforma reconheça a conversão sem que dados legíveis sejam expostos;
• Inteligência artificial — provedores que processam solicitações feitas por você nos recursos de IA;
• Autoridades — quando exigido por lei, ordem judicial ou para defesa de direitos;
• Sucessores — em caso de fusão, aquisição ou venda de ativos, mediante aviso prévio a você.

7. Transferência internacional

A Funil.ai é uma empresa americana. Se você está no Brasil, seus dados saem do país — e isso tem regra.

A Funil ai LLC é constituída no Estado de Delaware, Estados Unidos, e nossos provedores de infraestrutura operam servidores em diversos países. Dados pessoais de titulares no Brasil e em outras jurisdições podem, portanto, ser transferidos e tratados fora do país de origem.

Essas transferências são realizadas com as salvaguardas exigidas pela legislação aplicável — incluindo cláusulas contratuais padrão com os operadores e compromissos de proteção equivalentes aos previstos na LGPD e no GDPR.

Ao contratar o serviço, você está ciente de que o tratamento ocorre primariamente nos Estados Unidos.

8. Por quanto tempo guardamos

• Conta ativa — enquanto durar a relação contratual.
• Após o cancelamento — 30 dias para você exportar seus dados; depois disso, exclusão dos sistemas ativos e remoção dos backups em até 90 dias adicionais.
• Registros fiscais e contábeis — pelo prazo legal aplicável.
• Dados de cadastro não concluído — até 12 meses, ou até você pedir exclusão.
• Identificadores de campanha — 90 dias.

9. Segurança

Adotamos medidas técnicas e administrativas para proteger dados pessoais, incluindo criptografia em trânsito, controle de acesso, segregação de credenciais e registro de operações sensíveis.

Nenhum sistema é totalmente imune. Em caso de incidente de segurança que possa acarretar risco relevante aos titulares, comunicaremos os afetados e as autoridades competentes nos prazos exigidos pela legislação aplicável.

10. Seus direitos

Você pode pedir para ver, corrigir, exportar ou apagar seus dados. Basta escrever para o nosso contato de privacidade.

Conforme a legislação aplicável, você pode solicitar:

• Confirmação e acesso — saber se tratamos seus dados e obter cópia;
• Correção — de dados incompletos ou desatualizados;
• Anonimização, bloqueio ou eliminação — de dados desnecessários ou tratados em desconformidade;
• Portabilidade — receber seus dados em formato estruturado;
• Eliminação — dos dados tratados com base em consentimento;
• Informação sobre compartilhamento — com quem compartilhamos;
• Revogação do consentimento — a qualquer momento, sem efeito retroativo;
• Oposição — a tratamentos baseados em legítimo interesse;
• Revisão de decisões automatizadas — que afetem seus interesses.

Escreva para privacy@funil.ai. Responderemos em até 15 dias. Podemos pedir informações adicionais para confirmar sua identidade antes de atender.

Se você é contato de um cliente nosso e quer exercer direitos sobre dados que ele carregou na plataforma, o pedido deve ser dirigido a esse cliente, que é o controlador. Se nos escrever, encaminharemos.

Você também pode reclamar à autoridade de proteção de dados competente — no Brasil, a ANPD.

11. Menores de idade

A plataforma é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos que coletamos dados de um menor sem a devida autorização, eliminaremos os registros.

12. Alterações desta política

Podemos atualizar esta política. A data de atualização no topo sempre indica a versão vigente. Alterações relevantes serão comunicadas por e-mail ou dentro da plataforma com pelo menos 15 dias de antecedência.

13. Contato e encarregado