Política de Privacidade — CoachCall

O CoachCall é uma extensão de Chrome usada por vendedores durante reuniões de venda no Google Meet ou Zoom. Enquanto ativo, ele:

• Captura o áudio da aba da reunião (a fala dos outros participantes) e o áudio do microfone do usuário (a fala do próprio vendedor).
• Transcreve esse áudio em texto, em tempo real.
• Analisa a transcrição para identificar objeções do cliente e sugerir respostas, com base nos materiais de venda cadastrados pela empresa.
• Permite que o vendedor converse livremente com um assistente de IA sobre a call.
• Organiza cada reunião como uma "ligação", com transcrição e sugestões associadas, acessível depois no painel administrativo da empresa.

• Áudio da chamada: a fala de todos os participantes da reunião (incluindo pessoas que não são usuárias do CoachCall — ver seção 5) e a fala do vendedor, captadas enquanto a extensão está ativamente ligada.
• Transcrições: o texto gerado a partir desse áudio.
• Metadados da ligação: nome dado à ligação, data/hora de início e fim, identificação de quem falou (vendedor vs. outro participante).
• Sugestões geradas: as objeções detectadas e as respostas sugeridas pela IA durante a call.
• Sinais de entrega de voz: ritmo de fala (palavras por minuto) e volume médio da voz do vendedor, usados para sugestões sobre estilo de comunicação.
• Mensagens do chat "Perguntar": perguntas feitas livremente ao assistente de IA, fora do momento de uma objeção.
• Dados de conta: e-mail e credenciais de login (gerenciadas pelo provedor de autenticação, Supabase Auth), e a organização/empresa à qual o usuário pertence.

Não coletamos o áudio ou a transcrição fora do período em que a extensão está explicitamente ativada pelo usuário (botão "Iniciar" / "Parar").

Para funcionar, o CoachCall envia dados a fornecedores terceiros, que processam essas informações em nosso nome:

Esses fornecedores têm suas próprias políticas de privacidade e práticas de segurança. Não vendemos dados a terceiros para fins de publicidade, e não usamos os dados de call para treinar modelos de IA além do necessário para gerar a sugestão em tempo real (isso depende da política de retenção de dados de cada fornecedor acima — vale confirmar as configurações de retenção/treinamento de cada um antes de publicar esta política como definitiva).

Transcrições completas, histórico de sugestões e metadados de ligações ficam armazenados no banco de dados do CoachCall (Supabase), associados à organização/empresa do usuário, e ficam acessíveis a:

• O próprio vendedor que fez a ligação.
• Gestores da mesma empresa, que podem revisar ligações de todo o time.
• Administradores da plataforma CoachCall, para fins de suporte técnico.

[Preencher: por quanto tempo os dados são retidos, e se há política de exclusão automática após X meses/anos.]

Este é o ponto mais importante desta política. O CoachCall captura e transcreve a fala de todos os participantes da reunião — não só do vendedor que instalou a extensão. Isso inclui a voz de clientes, leads ou qualquer outra pessoa presente na call, que não são usuários diretos do CoachCall e não interagem com a extensão.

A empresa cliente do CoachCall (o empregador do vendedor) é responsável por obter o consentimento necessário dos participantes da reunião antes de usar a extensão, conforme a legislação aplicável — isso pode incluir a LGPD (Brasil), leis de "two-party consent" para gravação de chamadas (em vários estados dos EUA), GDPR (Europa), ou legislação equivalente em outros países.

Recomendamos que a empresa avise os participantes, no início da reunião ou em materiais prévios (ex: convite de calendário), que a call pode ser assistida por um sistema de IA.

O CoachCall atua como processador desses dados em nome da empresa cliente (o "controlador" dos dados, no sentido da LGPD/GDPR) — não decidimos por conta própria capturar ou usar esses dados fora do que a empresa cliente configura e autoriza.

• Toda comunicação entre a extensão e nossos servidores usa conexões criptografadas (HTTPS/WSS).
• O acesso aos dados no banco é restrito por controle de acesso baseado em função (vendedor só vê os próprios dados; gestor vê os do time; admin da plataforma vê o necessário para suporte), aplicado no nível do banco de dados (Row Level Security).
• Nenhuma chave secreta de API (Deepgram, Anthropic) fica armazenada no navegador do usuário — essas chamadas passam por um backend que mantém as credenciais protegidas.

Dependendo da sua jurisdição, você pode ter direito a solicitar acesso, correção ou exclusão dos seus dados pessoais armazenados pelo CoachCall. Para isso, entre em contato: [preencher e-mail de contato/DPO].

O CoachCall não é destinado a uso por menores de 18 anos e não coleta intencionalmente dados de menores.

Podemos atualizar esta política periodicamente. Mudanças significativas serão comunicadas aos usuários cadastrados por e-mail ou aviso no painel administrativo.

Dúvidas sobre esta política ou sobre como seus dados são tratados: [preencher e-mail de contato].