A presente Política de Privacidade estabelece as regras aplicáveis ao tratamento de dados pessoais realizado pela FirstLine AI Tecnologia LTDA, no contexto de acesso e uso de seus sites, plataformas, aplicações, integrações, APIs, serviços digitais, funcionalidades de inteligência artificial, análise de reuniões comerciais e demais soluções tecnológicas disponibilizadas pela empresa.
Esta Política foi elaborada para apresentar, de forma clara e transparente, como os dados pessoais poderão ser coletados, utilizados, armazenados, compartilhados, protegidos e eliminados no âmbito dos serviços da FirstLine AI.
Ao acessar, contratar, configurar, integrar ou utilizar a plataforma FirstLine AI, o usuário e/ou cliente declara estar ciente das práticas descritas nesta Política, sem prejuízo das demais condições previstas em propostas comerciais, contratos, termos de uso, aditivos, documentos de tratamento de dados e políticas específicas aplicáveis.
1. Identificação da FirstLine AI
A presente Política de Privacidade é de titularidade da:
Para fins desta Política, a empresa poderá ser denominada simplesmente como “FirstLine AI”, “Plataforma”, “nós” ou “nossa empresa”.
2. Objetivo desta Política
Esta Política tem como objetivo informar como a FirstLine AI poderá tratar dados pessoais no contexto de suas atividades, incluindo, mas não se limitando a:
- cadastro e autenticação de usuários;
- uso da plataforma SaaS da FirstLine AI;
- análise de reuniões comerciais, videochamadas, transcrições, gravações, metadados e interações autorizadas;
- geração de relatórios, resumos, diagnósticos, scores, recomendações, insights e feedbacks por inteligência artificial;
- integrações com Zoom, Google Calendar, Microsoft Outlook Calendar, Recall.ai e demais serviços técnicos necessários às funcionalidades contratadas;
- suporte, atendimento, segurança, melhoria do produto e cumprimento de obrigações legais, regulatórias e contratuais.
3. Escopo de Aplicação
Esta Política se aplica aos dados pessoais tratados pela FirstLine AI no contexto de:
- acesso ao site institucional;
- criação e uso de contas na plataforma;
- contratação de serviços;
- uso de funcionalidades de revenue intelligence, inteligência comercial, análise de chamadas, análise de performance e inteligência artificial;
- conexão de contas, agendas, reuniões, sistemas, APIs e integrações de terceiros;
- comunicações com suporte, comercial, atendimento ou canais oficiais da empresa;
- interações técnicas necessárias à operação, segurança e evolução da plataforma.
Esta Política não se aplica a sites, sistemas, plataformas ou serviços de terceiros que possuam suas próprias políticas de privacidade, ainda que estejam integrados ou sejam acessados por meio da FirstLine AI.
4. Papel da FirstLine AI no Tratamento de Dados
A FirstLine AI poderá atuar em diferentes papéis, conforme o contexto do tratamento de dados.
4.1. FirstLine AI como Controladora
A FirstLine AI poderá atuar como controladora dos dados pessoais quando determinar as finalidades e os meios de tratamento, especialmente em relação a:
- cadastro de usuários;
- gestão de contas;
- relacionamento comercial;
- faturamento;
- suporte;
- segurança da plataforma;
- comunicações institucionais;
- melhoria dos serviços;
- cumprimento de obrigações legais;
- exercício regular de direitos.
4.2. FirstLine AI como Operadora
A FirstLine AI poderá atuar como operadora quando tratar dados pessoais em nome do cliente contratante, especialmente quando processar informações de vendedores, colaboradores, leads, prospects, clientes, participantes de reuniões, gravações, transcrições, conteúdos comerciais, dados de agenda, metadados e informações enviadas ou disponibilizadas pelo próprio cliente, por seus usuários ou por integrações autorizadas.
Nesses casos, o cliente contratante será responsável por definir a finalidade do tratamento, estabelecer a base legal aplicável e garantir que possui autorização legítima para utilizar a plataforma no contexto de sua operação.
5. Responsabilidade do Cliente Contratante
A FirstLine AI disponibiliza uma tecnologia de apoio à inteligência comercial. O cliente contratante é responsável pela forma como utiliza a plataforma dentro de sua própria operação.
Cabe ao cliente, entre outras obrigações:
- garantir que possui base legal adequada para tratar os dados pessoais envolvidos;
- informar seus colaboradores, vendedores, representantes, leads, prospects, clientes e demais participantes sobre o uso da plataforma;
- informar, quando aplicável, sobre gravação, transcrição, análise por inteligência artificial, geração de relatórios, scores, diagnósticos e recomendações comerciais;
- obter consentimentos ou autorizações quando exigidos pela legislação ou por políticas internas;
- configurar corretamente permissões, integrações, contas, reuniões, usuários e acessos;
- evitar o envio de dados desnecessários, excessivos ou incompatíveis com a finalidade da plataforma;
- não utilizar a FirstLine AI para finalidades ilícitas, discriminatórias, abusivas ou incompatíveis com a legislação aplicável;
- responder pela legalidade do conteúdo inserido, gravado, falado, compartilhado ou transmitido por seus usuários e participantes de reuniões.
A FirstLine AI não controla previamente o conteúdo das reuniões, comunicações, gravações, transcrições, mensagens, arquivos, dados ou informações inseridas, compartilhadas ou disponibilizadas pelos clientes, usuários ou terceiros.
6. Categorias de Dados Pessoais Tratados
A FirstLine AI poderá tratar diferentes categorias de dados pessoais, conforme a funcionalidade utilizada, a configuração realizada pelo cliente e as permissões concedidas pelo usuário ou administrador da conta.
6.1. Dados de identificação e cadastro
- nome, e-mail, telefone, cargo, empresa e organização;
- identificadores de usuário, credenciais técnicas e informações de conta;
- dados necessários à autenticação e autorização.
6.2. Dados de uso da plataforma
- registros de acesso, logs operacionais e histórico de utilização;
- eventos de sistema, ações realizadas por usuários e preferências de uso;
- dados de sessão e informações técnicas de dispositivo, navegador, IP e ambiente de acesso.
6.3. Dados comerciais e operacionais
- informações de reuniões comerciais;
- dados de pipeline, clientes, prospects ou oportunidades, quando fornecidos ou integrados;
- dados de performance comercial, registros de atividades, anotações, relatórios, resumos, diagnósticos, classificações, scores, recomendações e insights gerados pela plataforma.
6.4. Dados de reuniões, chamadas e videochamadas
Conforme a funcionalidade utilizada e as permissões concedidas, a FirstLine AI poderá tratar:
- título de reunião, data, horário, duração, participantes, identificadores e links de reunião;
- metadados de chamada, gravações, áudio, vídeo, imagem, voz e transcrições;
- mensagens e conteúdos compartilhados;
- resumos, análises geradas por IA e registros relacionados à condução comercial da reunião.
O tratamento desses dados dependerá das configurações da plataforma, das permissões concedidas e da disponibilidade técnica das integrações utilizadas.
6.5. Dados de suporte e atendimento
- mensagens enviadas pelo usuário, solicitações de suporte e registros de atendimento;
- dados necessários para resolução de problemas;
- comunicações por e-mail, WhatsApp, formulário, chat ou outros canais oficiais.
6.6. Dados de integrações e APIs
- tokens de autenticação, escopos autorizados, chaves de API e identificadores de conta;
- eventos de webhook, logs técnicos de conexão e dados recebidos, enviados ou sincronizados por meio de integrações autorizadas.
7. Integrações com Zoom, Google, Microsoft e Demais APIs
A FirstLine AI disponibiliza integrações com serviços de terceiros, incluindo Zoom, Google Calendar e Microsoft Outlook Calendar. Links de reuniões do Google Meet ou Microsoft Teams podem ser tratados quando aparecem dentro de eventos de calendário conectados. A FirstLine AI não solicita, nesta integração de calendário, acesso ao Gmail, Google Drive, contatos, mensagens ou arquivos.
As integrações são ativadas somente após configuração e autorização do cliente, usuário autorizado ou administrador da organização, por meio de OAuth ou outro mecanismo legítimo de conexão.
A FirstLine AI trata os dados recebidos exclusivamente para sincronizar eventos de calendário, identificar eventos futuros que contenham link de videoconferência, agendar o bot da FirstLine AI para participar dessas reuniões e viabilizar as funcionalidades contratadas de análise de reuniões.
A sincronização técnica de calendários é realizada com apoio da Recall.ai, fornecedora de infraestrutura de integração e automação de reuniões. Para manter a conexão, a FirstLine AI transmite à Recall.ai o token de atualização OAuth e os dados necessários dos eventos autorizados. A Recall.ai deve tratar essas informações somente para prestar esse serviço técnico e conforme suas obrigações contratuais e de segurança.
A disponibilidade, estabilidade, funcionamento, limites de uso, escopos, permissões, preços, políticas, erros, indisponibilidades, alterações ou encerramento de APIs e serviços de terceiros são de responsabilidade dos respectivos fornecedores.
A FirstLine AI não será responsável por falhas, bloqueios, mudanças, suspensões, indisponibilidades, atrasos, restrições ou limitações decorrentes de plataformas externas como Zoom, Google, Microsoft, Recall.ai ou outros provedores integrados.
8. Integração com Zoom
Quando o cliente ou usuário optar por conectar a FirstLine AI ao Zoom, a plataforma poderá solicitar acesso a determinados dados e permissões, conforme os escopos necessários para a funcionalidade contratada.
Os dados eventualmente tratados por meio da integração com Zoom poderão incluir:
- dados da conta Zoom e dados do usuário autorizado;
- identificadores, título, data, horário e duração de reuniões;
- participantes, metadados de chamadas e eventos de reunião;
- gravações e transcrições, quando autorizadas e disponibilizadas;
- dados técnicos de autenticação, tokens OAuth, eventos recebidos por webhook e informações necessárias à instalação, funcionamento, atualização ou remoção do aplicativo.
A FirstLine AI utilizará os dados recebidos do Zoom para permitir funcionalidades relacionadas a análise de reuniões comerciais, identificação de chamadas, organização de dados de reuniões, geração de relatórios, resumos, diagnósticos, recomendações, automações e demais recursos contratados.
A remoção do aplicativo, revogação de permissões ou desconexão da conta Zoom poderá interromper funcionalidades dependentes dessa integração. Dados tratados antes da revogação poderão ser mantidos quando necessário para cumprimento contratual, segurança, auditoria, exercício regular de direitos, obrigações legais ou conforme configuração e plano contratado pelo cliente.
9. Integração com Google Calendar e Google APIs
Quando o cliente ou usuário optar por conectar a FirstLine AI ao Google Calendar, a aplicação solicitará somente os escopos necessários para a funcionalidade de agenda. Os escopos atualmente solicitados são:
- https://www.googleapis.com/auth/calendar.events.readonly: acesso somente leitura aos eventos do calendário necessários para identificar reuniões futuras e seus dados de agendamento;
- https://www.googleapis.com/auth/userinfo.email: acesso ao endereço de e-mail da conta Google para identificar a conta autorizada.
A FirstLine AI não solicita permissão para criar, editar ou excluir eventos e não solicita acesso ao Gmail, Google Drive, contatos, mensagens ou arquivos do usuário.
Os dados do Google Calendar que podem ser acessados ou tratados incluem o identificador do evento, título, data e horário de início e término, organizador ou participantes quando disponibilizados pelo evento, link de videoconferência, senha da reunião quando fornecida e metadados técnicos necessários à sincronização. A FirstLine AI usa esses dados para localizar eventos futuros com link de videoconferência, agendar o bot da FirstLine AI e associar a reunião à análise comercial solicitada pelo cliente.
A integração não lê o conteúdo de e-mails nem o conteúdo de documentos. Eventos sem link de videoconferência não são enviados para análise pela FirstLine AI.
Para manter a conexão e sincronizar eventos, o token de atualização OAuth é transmitido à Recall.ai, fornecedora técnica da integração de calendários. A Recall.ai pode processar os dados do evento necessários para executar a sincronização e o agendamento do bot. A FirstLine AI não vende dados do Google, não os usa para publicidade direcionada ou personalizada, não os usa para treinar modelos gerais de inteligência artificial e não os compartilha com terceiros para finalidades independentes ou incompatíveis com a funcionalidade autorizada.
Os dados do Google são tratados somente para fornecer a funcionalidade visível de conexão do calendário e análise de reuniões. O acesso interno, quando indispensável, fica limitado a suporte, segurança, investigação de falhas, cumprimento de obrigação legal ou exercício regular de direitos, com controles de acesso compatíveis.
A FirstLine AI declara que o uso, armazenamento e eventual transferência de informações recebidas das APIs Google observarão a Google API Services User Data Policy, incluindo os requisitos de Limited Use.
Ao desconectar o Google Calendar, a FirstLine AI interrompe a sincronização e solicita a remoção da conexão de calendário mantida pela Recall.ai. Tokens e identificadores ativos deixam de ser utilizados, sem prejuízo da retenção de registros técnicos ou dados necessários ao cumprimento de obrigações legais, segurança, auditoria ou exercício de direitos.
10. Integração com Microsoft Outlook Calendar e Microsoft Graph
Quando o cliente ou usuário optar por conectar a FirstLine AI ao Microsoft Outlook Calendar, a aplicação solicitará somente as permissões necessárias para a funcionalidade de agenda. As permissões atualmente solicitadas são:
- Calendars.Read: leitura dos eventos do calendário necessários para identificar reuniões futuras e seus dados de agendamento;
- User.Read: leitura dos dados básicos do perfil da conta Microsoft para identificar o usuário autorizado;
- offline_access: manutenção da autorização para sincronizar o calendário enquanto a conexão permanecer ativa, mediante token de atualização.
A FirstLine AI utiliza acesso somente leitura e não solicita permissão para criar, editar ou excluir eventos. A aplicação não solicita acesso independente a e-mails, OneDrive, contatos ou mensagens. Um link de Microsoft Teams pode ser tratado quando aparecer dentro de um evento do Outlook; a FirstLine AI não solicita uma permissão separada para ler o Microsoft Teams nesse fluxo.
Os dados que podem ser acessados ou tratados incluem identificador da conta, nome, endereço de e-mail ou outros dados básicos disponibilizados pelo perfil autorizado, identificador do evento, título, data e horário de início e término, organizador ou participantes quando disponibilizados, link de reunião, senha quando fornecida e metadados técnicos necessários à sincronização.
A FirstLine AI usa esses dados para localizar eventos futuros com link de videoconferência, agendar o bot da FirstLine AI e associar a reunião à análise comercial solicitada pelo cliente. Para manter a conexão, o token de atualização OAuth é transmitido à Recall.ai, fornecedora técnica da integração de calendários.
A FirstLine AI não vende dados recebidos da Microsoft, não os usa para publicidade direcionada ou personalizada, não os usa para treinar modelos gerais de inteligência artificial e não os compartilha com terceiros para finalidades independentes ou incompatíveis com a funcionalidade autorizada.
O cliente ou administrador da organização pode revogar a autorização nas configurações da conta Microsoft ou desconectar a integração na FirstLine AI. A desconexão interrompe a sincronização e solicita a remoção da conexão de calendário mantida pela Recall.ai, sem prejuízo da retenção de registros técnicos ou dados necessários ao cumprimento de obrigações legais, segurança, auditoria ou exercício de direitos.
O cliente é responsável por administrar permissões, consentimentos, políticas internas, usuários autorizados e configurações de segurança em seu ambiente Microsoft.
11. Envio e Recebimento de Dados por API
A FirstLine AI poderá enviar, receber, consultar, processar ou sincronizar dados por meio de APIs, webhooks, SDKs, integrações nativas, integrações customizadas, conectores técnicos, automações ou outros meios autorizados pelo cliente.
Esse tráfego poderá ocorrer entre a FirstLine AI e:
- sistemas do próprio cliente;
- plataformas de videoconferência, calendários, CRMs e ferramentas de comunicação;
- provedores de armazenamento, sistemas de autenticação, serviços de transcrição, serviços de inteligência artificial e bancos de dados;
- ferramentas de automação e fornecedores técnicos necessários à prestação do serviço.
O cliente declara que possui autorização para enviar dados à FirstLine AI e para permitir que a plataforma processe tais dados conforme as finalidades contratadas.
A FirstLine AI poderá suspender, limitar, bloquear ou remover integrações quando identificar risco à segurança, uso indevido, violação contratual, suspeita de fraude, conflito com políticas de terceiros, determinação legal, solicitação do fornecedor da API ou necessidade técnica de proteção da plataforma.
12. Finalidades do Tratamento de Dados
A FirstLine AI poderá tratar dados pessoais para as seguintes finalidades:
- disponibilizar, operar e manter a plataforma;
- cadastrar e autenticar usuários;
- permitir o uso das funcionalidades contratadas;
- integrar a plataforma a sistemas de terceiros autorizados;
- identificar reuniões, participantes, agendas, eventos e chamadas;
- gerar resumos, relatórios, análises, diagnósticos, scores e recomendações;
- apoiar o treinamento, gestão e melhoria da performance comercial;
- organizar informações comerciais para tomada de decisão;
- prestar suporte técnico e atendimento;
- prevenir fraudes, abusos, acessos indevidos e incidentes;
- monitorar disponibilidade e segurança da plataforma;
- cumprir obrigações legais, regulatórias, fiscais e contratuais;
- exercer direitos em processos administrativos, judiciais ou arbitrais;
- melhorar funcionalidades, experiência de uso e qualidade dos serviços;
- realizar análises estatísticas, preferencialmente de forma agregada ou anonimizada;
- proteger os direitos, propriedade, segurança e interesses legítimos da FirstLine AI, de seus clientes e usuários.
13. Bases Legais do Tratamento
O tratamento de dados pessoais pela FirstLine AI poderá estar fundamentado nas bases legais previstas na Lei nº 13.709/2018, Lei Geral de Proteção de Dados Pessoais — LGPD, conforme o caso concreto.
As bases legais poderão incluir:
- execução de contrato ou de procedimentos preliminares relacionados a contrato;
- cumprimento de obrigação legal ou regulatória;
- exercício regular de direitos em processo judicial, administrativo ou arbitral;
- legítimo interesse da FirstLine AI, do cliente ou de terceiros;
- consentimento, quando necessário;
- proteção ao crédito, quando aplicável;
- prevenção à fraude e segurança do titular;
- proteção da vida ou da incolumidade física, quando aplicável;
- outras bases legais previstas na legislação vigente.
Quando a FirstLine AI atuar como operadora em nome do cliente, caberá ao cliente definir e justificar a base legal aplicável ao tratamento dos dados pessoais sob sua responsabilidade.
14. Gravações, Transcrições e Análise por Inteligência Artificial
A FirstLine AI poderá disponibilizar funcionalidades relacionadas à análise de reuniões, videochamadas, gravações, áudios, vídeos, transcrições, metadados e demais conteúdos comerciais, conforme as permissões concedidas e o plano contratado.
Essas funcionalidades poderão incluir:
- identificação de reuniões e organização de contexto comercial;
- transcrição de chamadas e resumo da conversa;
- análise de objeções, perguntas, condução comercial e próximos passos;
- geração de score da chamada, diagnóstico de performance e sugestões de melhoria;
- feedbacks de treinamento, identificação de padrões de comunicação, perfil comportamental estimado, insights comerciais e recomendações de ação.
Os relatórios, resumos, scores, classificações, diagnósticos, perfis comportamentais, sugestões e demais resultados gerados por inteligência artificial possuem natureza auxiliar, probabilística e informativa.
Esses resultados não substituem análise humana, decisão gerencial, avaliação jurídica, auditoria independente, revisão comercial, julgamento profissional ou responsabilidade do cliente sobre suas próprias decisões.
A FirstLine AI não se responsabiliza por decisões comerciais, gerenciais, trabalhistas, contratuais, financeiras ou estratégicas tomadas exclusivamente com base em resultados automatizados, scores, relatórios, sugestões ou recomendações geradas pela plataforma.
O cliente é responsável por revisar os resultados, validar informações, interpretar os dados de forma adequada e utilizar as análises da plataforma em conformidade com a legislação, políticas internas e boas práticas comerciais.
15. Uso de Dados para Melhoria da Plataforma
A FirstLine AI poderá utilizar dados técnicos, estatísticos, agregados ou anonimizados para:
- melhorar a plataforma, corrigir erros e aprimorar funcionalidades;
- desenvolver novos recursos, avaliar desempenho e aumentar segurança;
- compreender padrões gerais de uso e melhorar a qualidade das análises e relatórios.
Sempre que possível, a FirstLine AI buscará utilizar dados de forma agregada ou anonimizada para fins de melhoria, estatística e desenvolvimento.
A FirstLine AI não comercializa dados pessoais de clientes, usuários ou participantes de reuniões.
Dados recebidos das APIs Google ou Microsoft não são usados para treinar modelos gerais de inteligência artificial, publicidade direcionada ou personalizada, venda de dados ou finalidades independentes da funcionalidade autorizada. A FirstLine AI também não utiliza gravações, transcrições ou conteúdos identificáveis de clientes para treinar modelos públicos ou modelos gerais de terceiros.
16. Dados Sensíveis
A plataforma FirstLine AI não tem como finalidade principal coletar ou tratar dados pessoais sensíveis.
No entanto, em reuniões, gravações, transcrições, mensagens ou conteúdos inseridos pelo cliente, poderão ser mencionados incidentalmente dados relacionados a saúde, origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dado genético, dado biométrico, vida sexual ou outros dados considerados sensíveis pela legislação.
O cliente é responsável por orientar seus usuários, colaboradores e participantes a não inserir, compartilhar, gravar ou expor dados sensíveis desnecessários na plataforma.
Caso dados sensíveis sejam tratados incidentalmente, a FirstLine AI poderá processá-los apenas na medida necessária para a prestação do serviço, cumprimento contratual, segurança, cumprimento legal, exercício regular de direitos ou outra hipótese legal aplicável.
17. Dados de Crianças e Adolescentes
Os serviços da FirstLine AI são destinados a pessoas jurídicas, profissionais, equipes comerciais, gestores, vendedores e usuários corporativos.
A plataforma não é direcionada a crianças ou adolescentes.
O cliente não deve utilizar a plataforma para coletar, inserir, gravar, transcrever ou analisar dados de crianças ou adolescentes, salvo se possuir autorização legal adequada e observar integralmente a legislação aplicável.
18. Compartilhamento de Dados com Operadores e Suboperadores
A FirstLine AI poderá compartilhar dados pessoais com operadores, suboperadores, fornecedores, prestadores de serviço e parceiros técnicos estritamente necessários à operação da plataforma.
Esses terceiros poderão incluir, conforme aplicável:
- provedores de infraestrutura em nuvem e banco de dados;
- ferramentas de autenticação, monitoramento, segurança, comunicação e suporte;
- serviços de transcrição e inteligência artificial;
- Recall.ai, utilizada para conexão, sincronização de calendários e agendamento de bots em reuniões;
- plataformas de envio de e-mail, sistemas de armazenamento, ferramentas de análise técnica e provedores de integração e automação.
No caso de dados recebidos do Google ou da Microsoft, o compartilhamento será limitado ao necessário para fornecer a funcionalidade autorizada, como a sincronização de eventos e o agendamento do bot. Esses terceiros não poderão utilizar esses dados para publicidade, venda, treinamento de modelos gerais ou finalidades próprias incompatíveis com a prestação do serviço.
Esses terceiros deverão tratar os dados de acordo com as finalidades contratadas, obrigações de confidencialidade, segurança e proteção de dados compatíveis com sua atuação.
19. Transferência Internacional de Dados
A FirstLine AI poderá utilizar fornecedores, infraestrutura, servidores, serviços de nuvem, APIs, ferramentas de inteligência artificial ou prestadores de serviço localizados no Brasil ou no exterior.
Nesses casos, poderá ocorrer transferência internacional de dados pessoais, sempre relacionada à operação da plataforma, prestação dos serviços, segurança, armazenamento, processamento, suporte, análise ou cumprimento de obrigações aplicáveis.
A FirstLine AI buscará adotar medidas razoáveis e proporcionais para que tais transferências ocorram em conformidade com a legislação aplicável e com salvaguardas contratuais, técnicas ou organizacionais compatíveis com o contexto do tratamento.
20. Segurança da Informação
A FirstLine AI adota medidas técnicas, administrativas e organizacionais razoáveis e proporcionais ao estágio de maturidade da plataforma, à natureza dos dados tratados, ao contexto da operação, aos recursos disponíveis e aos riscos envolvidos, buscando proteger dados pessoais contra acessos não autorizados, perda, alteração, uso indevido, comunicação indevida, destruição ou tratamento incompatível com as finalidades informadas.
As medidas de segurança poderão incluir, conforme aplicável e tecnicamente disponível:
- controles de acesso, autenticação e restrição de permissões;
- gestão de credenciais e criptografia em trânsito;
- segregação lógica de ambientes, registros operacionais e logs técnicos;
- monitoramento de eventos, backups, revisão de fornecedores e medidas de prevenção e resposta a incidentes;
- boas práticas de desenvolvimento e operação.
Embora a FirstLine AI empregue esforços razoáveis para proteger a plataforma e os dados tratados, nenhum sistema, rede, integração, API, infraestrutura, fornecedor externo ou ambiente digital é absolutamente imune a falhas, indisponibilidades, ataques, acessos indevidos, erros humanos ou eventos fora do controle razoável da empresa.
Na ocorrência de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a FirstLine AI avaliará o caso concreto e adotará as medidas cabíveis de mitigação, comunicação e resposta, conforme a legislação aplicável, a natureza do incidente, o papel da FirstLine AI no tratamento dos dados e as obrigações contratuais existentes.
21. Retenção e Armazenamento de Dados
Os dados pessoais serão armazenados pelo prazo necessário ao cumprimento das finalidades descritas nesta Política, conforme:
- plano contratado, configuração da conta e funcionalidades utilizadas;
- necessidade operacional e obrigações legais, fiscais, regulatórias ou contratuais;
- prevenção a fraudes e abusos, segurança da plataforma, auditoria, suporte e exercício regular de direitos;
- proteção dos interesses legítimos da FirstLine AI, do cliente ou de terceiros.
Dados de conta, cadastro e faturamento poderão ser mantidos enquanto houver relação contratual e pelo prazo necessário ao cumprimento de obrigações legais.
Dados técnicos, logs e registros de segurança poderão ser mantidos pelo período necessário para prevenção de fraudes, auditoria, investigação de incidentes, estabilidade da plataforma e exercício regular de direitos.
Enquanto uma integração de calendário estiver conectada, o token de atualização e os identificadores técnicos necessários serão mantidos para sincronizar a agenda. Após a desconexão, a sincronização é interrompida e a conexão técnica mantida pela Recall.ai é submetida à remoção.
Eventos de calendário são tratados para identificar reuniões futuras e agendar o bot. Gravações, transcrições e análises de reuniões poderão ser mantidas conforme o plano contratado, configuração da conta, solicitação do cliente ou necessidade contratual e legal aplicável. Encerrada a finalidade do tratamento, os dados poderão ser eliminados, anonimizados, bloqueados ou mantidos quando houver fundamento legal ou contratual para retenção.
22. Exclusão, Revogação de Acesso e Desinstalação de Integrações
O cliente ou usuário autorizado poderá:
- desconectar o Google Calendar ou Microsoft Outlook Calendar dentro da FirstLine AI;
- revogar a autorização nas configurações da conta Google ou Microsoft;
- remover tokens e solicitar a exclusão da conexão técnica mantida pela Recall.ai;
- solicitar exclusão de dados, encerramento da conta ou informações sobre o tratamento.
A revogação de acesso, desconexão de integração ou remoção de aplicativo interrompe as funcionalidades dependentes da respectiva agenda. A remoção da integração não implica necessariamente exclusão automática de todos os dados já tratados, que poderão ser mantidos quando necessário para cumprimento de obrigações legais, execução contratual, segurança, auditoria, prevenção a fraudes, defesa de direitos ou conforme configuração/plano contratado.
Solicitações relacionadas à exclusão de dados poderão ser encaminhadas para: contato@firstlineai.com.br.
A FirstLine AI poderão solicitar informações adicionais para validar a identidade do solicitante, confirmar poderes de representação ou verificar a legitimidade da solicitação.
23. Direitos dos Titulares
Nos termos da LGPD, os titulares de dados pessoais poderão exercer, conforme aplicável, os seguintes direitos:
- confirmação da existência de tratamento e acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- portabilidade dos dados, quando regulamentada e aplicável;
- informação sobre compartilhamento de dados;
- informação sobre a possibilidade de não fornecer consentimento e suas consequências;
- revogação do consentimento, oposição ao tratamento e revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável.
As solicitações deverão ser encaminhadas para: contato@firstlineai.com.br.
A FirstLine AI poderá responder à solicitação diretamente ou, quando atuar como operadora, encaminhar, apoiar ou orientar o titular a entrar em contato com o cliente controlador responsável pelo tratamento.
A FirstLine AI poderá negar, limitar ou não atender solicitações quando houver fundamento legal para retenção, obrigação contratual, necessidade de segurança, prevenção a fraudes, proteção de direitos, impossibilidade técnica razoável ou quando a solicitação for manifestamente infundada, excessiva ou incompatível com a legislação aplicável.
24. Decisões Automatizadas, Scores e Perfilamento
A FirstLine AI poderá gerar relatórios, scores, classificações, diagnósticos, perfis comportamentais estimados, alertas, recomendações e análises automatizadas com o objetivo de apoiar a gestão comercial, treinamento de vendedores, melhoria de performance e tomada de decisão empresarial.
Essas análises são ferramentas auxiliares e não devem ser interpretadas como decisão definitiva, avaliação absoluta, garantia de resultado, diagnóstico jurídico, laudo técnico, auditoria independente ou ordem automática de ação.
Cabe ao cliente revisar, interpretar e validar os resultados antes de tomar decisões que possam impactar usuários, colaboradores, leads, prospects, clientes ou terceiros.
O cliente não deve utilizar os recursos da plataforma para práticas discriminatórias, abusivas, ilícitas ou incompatíveis com direitos fundamentais, legislação trabalhista, proteção de dados ou normas aplicáveis.
26. Comunicações com Usuários e Clientes
A FirstLine AI poderá utilizar dados de contato para enviar comunicações relacionadas a:
- operação da plataforma, suporte, segurança e atualizações de serviço;
- avisos técnicos, comunicações contratuais, faturamento e alterações de políticas;
- melhorias de produto, conteúdos institucionais ou comerciais relacionados aos serviços.
O usuário poderá solicitar a interrupção de comunicações promocionais, quando aplicável, sem prejuízo do envio de comunicações essenciais, técnicas, contratuais ou legais.
27. Obrigações de Confidencialidade
A FirstLine AI buscará tratar informações de clientes, usuários, reuniões, transcrições, dados comerciais e conteúdos operacionais com confidencialidade compatível com a natureza dos serviços prestados.
O acesso interno a dados será limitado conforme necessidade operacional, suporte, segurança, auditoria, cumprimento contratual ou obrigação legal. No caso de dados recebidos do Google ou da Microsoft, o acesso humano será limitado ao necessário para fornecer ou proteger o serviço, investigar falhas, cumprir obrigação legal ou exercer direitos, com controles de acesso compatíveis.
Dados recebidos das APIs Google e Microsoft não serão utilizados para publicidade, venda de dados, treinamento de modelos gerais de inteligência artificial ou finalidades próprias de fornecedores e parceiros.
28. Limitações Relacionadas a Serviços de Terceiros
A plataforma FirstLine AI poderá depender, total ou parcialmente, de serviços, APIs, servidores, provedores, modelos de inteligência artificial, ferramentas de autenticação, plataformas de videoconferência, calendários e demais soluções de terceiros.
A FirstLine AI não controla as políticas, infraestrutura, disponibilidade, funcionamento, alterações, restrições, preços, limites, falhas, incidentes ou decisões comerciais de fornecedores externos.
A FirstLine AI não será responsável por indisponibilidades, perdas, falhas, atrasos, limitações, alterações de escopos, bloqueios de contas, revogações, mudanças de API, restrições de uso ou encerramento de serviços causados por terceiros, exceto quando houver responsabilidade direta comprovada da FirstLine AI nos termos da legislação e contratos aplicáveis.
29. Uso Indevido da Plataforma
O cliente e os usuários não poderão utilizar a FirstLine AI para:
- violar leis, normas ou direitos de terceiros;
- gravar, transcrever ou analisar pessoas sem base legal adequada;
- coletar dados excessivos ou desnecessários;
- realizar vigilância abusiva ou praticar discriminação;
- violar direitos trabalhistas, comerciais ou de privacidade;
- inserir dados falsos, ilícitos, ofensivos ou não autorizados;
- acessar dados de terceiros sem permissão;
- comprometer a segurança da plataforma;
- tentar engenharia reversa, exploração de vulnerabilidades ou acesso indevido;
- utilizar integrações em desacordo com políticas de Zoom, Google, Microsoft ou demais provedores.
A FirstLine AI poderá suspender, bloquear, limitar ou encerrar acessos em caso de uso indevido, violação contratual, risco à segurança, ordem legal, suspeita de fraude ou descumprimento desta Política.
30. Atualizações desta Política
A FirstLine AI poderá atualizar esta Política de Privacidade a qualquer tempo para refletir:
- alterações legais ou regulatórias;
- evolução da plataforma, novas funcionalidades e novas integrações;
- ajustes operacionais, mudanças em fornecedores e melhoria de segurança;
- adequações comerciais ou contratuais e exigências de plataformas de terceiros.
A versão vigente será disponibilizada nos canais oficiais da FirstLine AI.
Quando alterações relevantes forem realizadas, a FirstLine AI poderá comunicar os usuários por meios razoáveis, especialmente quando exigido por lei ou quando houver mudança substancial na forma de tratamento dos dados.
O uso contínuo da plataforma após a publicação da versão atualizada poderá ser interpretado como ciência das novas condições, sem prejuízo dos direitos dos titulares previstos em lei.
31. Contato e Canal de Privacidade
Para dúvidas, solicitações, reclamações ou exercício de direitos relacionados a dados pessoais, o titular poderá entrar em contato pelo canal oficial:
contato@firstlineai.com.br
32. Disposição Final
Esta Política de Privacidade deve ser interpretada em conjunto com os contratos, termos de uso, propostas comerciais, documentos de tratamento de dados, políticas de fornecedores e demais instrumentos aplicáveis à relação entre a FirstLine AI, clientes, usuários e terceiros.
A FirstLine AI fornece uma plataforma tecnológica de apoio à inteligência comercial. O cliente é responsável pela forma como utiliza a tecnologia em sua operação, pela legalidade dos dados que envia ou autoriza tratar, pela comunicação adequada aos participantes envolvidos e pela tomada de decisões baseadas nos resultados apresentados pela plataforma.
A FirstLine AI atuará de boa-fé para proteger os dados tratados, observar a legislação aplicável e evoluir continuamente suas práticas de privacidade, segurança e governança, respeitando a natureza dos serviços prestados, o estágio de maturidade da plataforma e os limites técnicos, contratuais e legais aplicáveis.