Política de Privacidade

Em vigor desde 2 de outubro de 2026.

Esta política explica quais dados o Ligou trata, para quê, com quem e por quanto tempo. O responsável é RSM Venture Group LLC, uma sociedade de responsabilidade limitada (LLC) registrada no estado de Wyoming, EUA, com endereço em 30 N Gould St Ste N, Sheridan, WY 82801, USA ("Ligou", "nós"). Contato de privacidade: privacidade@ligou.ai.

Ela vale para:

• os donos e usuários das empresas que contratam o Ligou;
• quem visita o site e usa a demonstração.

Para os clientes das empresas, quem liga para elas, o Ligou trata os dados em nome da empresa e seguindo as instruções dela. A empresa é a responsável por esses dados, e o aviso de privacidade dela também se aplica. Abaixo descrevemos o que fazemos com eles.

1. Dados que tratamos

Conta e empresa

Nome e e-mail de quem acessa, e dados básicos do perfil do Google quando o login é pelo Google (nome e e-mail). Também as informações da empresa que você informa ou aprova:

• nome, site e serviços;
• área atendida, horários e preços;
• regras de atendimento e permissões.

Entrevista de configuração

A sua voz é processada em tempo real durante a entrevista. Guardamos a transcrição e as informações que ela gera para a sua revisão.

Análise do site

O conteúdo público do site da empresa e informações públicas sobre ela na internet, usados para sugerir a configuração.

Ligações atendidas

• O número de quem liga e a data e a duração da ligação.
• A transcrição da conversa e as informações que a pessoa fornece, como nome, contato, endereço, serviço desejado e preferência de horário.
• O resultado do atendimento e o resumo pós-ligação.

A voz é processada em tempo real e não guardamos arquivos de gravação do áudio.

Agenda

Quando a empresa conecta a agenda do Google, os dados da agenda descritos na seção 3.

Mensagens de texto

O celular do dono, confirmado com um código, e o número dos clientes que recebem o resultado do pedido. Guardamos também o conteúdo e a situação de entrega de cada mensagem.

Cobrança

Plano, faturas, uso de minutos e os identificadores de cliente e de assinatura no Stripe. Os dados do cartão são tratados diretamente pelo Stripe; nós não recebemos nem guardamos o número do cartão.

Demonstração do site

A voz de quem usa a demonstração é processada em tempo real, e guardamos a transcrição. Guardamos também o que a pessoa decidir informar, como nome, empresa, site, contato e interesse. A autorização para um contato posterior é registrada à parte.

Dados técnicos

Registros de funcionamento e de segurança (horários, erros e limites de uso) e identificadores técnicos. O navegador guarda preferências, como movimento reduzido e a introdução já vista, identificadores necessários para continuar a conversa e a origem da visita, descrita a seguir.

Medição de visitas e anúncios

Para saber quais anúncios e canais trazem visitas e cadastros, o site e o painel guardam no seu navegador (armazenamento local deste site) a origem da visita: os parâmetros de campanha (utm_source, utm_medium, utm_campaign, utm_term e utm_content), os identificadores de clique de anúncio (gclid, gbraid, wbraid, fbclid e msclkid), apenas o domínio do site que trouxe você, a primeira página visitada, a hora e um identificador aleatório de visitante. Quando você cria uma conta, essa origem é gravada com ela. A origem não inclui nome, e-mail, telefone nem o conteúdo das conversas. Quando o endereço traz um fbclid, o site também grava o cookie _fbc, no formato da Meta, por 90 dias.

Quando estão ativadas, o site e o painel também carregam o Google Analytics 4 e a tag do Google Ads, do Google, e o Meta Pixel, da Meta. Essas ferramentas recebem do seu navegador:

• o endereço das páginas visitadas, só com os parâmetros de campanha e sem dados pessoais (numa página cujo endereço traz qualquer outra informação, essas ferramentas não são carregadas), a página de origem reduzida ao endereço principal do site, o endereço IP, dados do aparelho e do navegador, e cookies e identificadores dessas empresas;
• os identificadores de clique de anúncio;
• quatro eventos: início da demonstração, criação da conta, conclusão da entrevista de configuração e pagamento confirmado (valor e moeda).

Não enviamos a elas nome, e-mail, telefone, o conteúdo das conversas e das ligações, os dados da agenda nem os dados da empresa. Usamos essas informações para medir visitas e resultados de anúncios; o Google e a Meta as usam para medir e otimizar anúncios, conforme as políticas delas.

Se o seu navegador envia o sinal Global Privacy Control (GPC), essas ferramentas não são carregadas, os identificadores de clique de anúncio não são guardados nem enviados, e os identificadores de anúncio do Google e da Meta deixados por visitas anteriores (nos cookies e no armazenamento do navegador, como _gcl_*, _gac_*, _fbp e _fbc) são apagados; a origem da visita fica só com os parâmetros de campanha.

Você também pode bloquear cookies de terceiros no navegador, instalar o complemento de desativação do Google Analytics, ajustar anúncios na Minha Central de Anúncios do Google e nas preferências de anúncios da Meta, ou pedir a privacidade@ligou.ai que apague a origem gravada com a sua conta.

2. Para que usamos

• Prestar o serviço: atender as ligações, responder com as informações aprovadas, agendar, registrar pedidos, avisar o dono e enviar as mensagens autorizadas.
• Configurar e conferir o atendimento: a entrevista, a análise do site, a revisão e a conferência automática, que roda em um ambiente de teste isolado, sem criar compromissos reais.
• Manter a segurança e evitar abuso, cobrar o serviço, dar suporte e cumprir obrigações legais.
• Melhorar o funcionamento do Ligou com base em métricas de operação, como tempo de resposta e falhas.
• Medir visitas e resultados de anúncios (seção 1, "Medição de visitas e anúncios").

Não vendemos dados pessoais e não autorizamos seu uso para treinar modelos de inteligência artificial de terceiros. O único uso ligado a publicidade é a medição de visitas e anúncios da seção 1. Os dados das conversas, das ligações e da agenda nunca são usados para publicidade.

3. Dados do Google

Com a sua autorização, o Ligou acessa a sua conta do Google com estas permissões:

• Login (openid e e-mail): identificar a sua conta.
• Disponibilidade da agenda (calendar.freebusy): saber quais horários estão livres antes de oferecer um horário a um cliente.
• Lista de agendas (calendar.calendarlist.readonly): deixar você escolher a agenda que o Ligou vai usar.
• Eventos (calendar.events): criar, mudar e cancelar os compromissos dos atendimentos e mostrá-los no painel.

Esses dados servem apenas para os recursos de agenda que você vê no painel e nos atendimentos. Eles não são usados para publicidade, não são vendidos e não são lidos por pessoas, exceto:

• com a sua autorização;
• para investigar abuso ou problemas de segurança;
• para cumprir a lei.

O acesso de longo prazo à sua conta do Google fica guardado criptografado. Você pode revogar esse acesso a qualquer momento, nas configurações de segurança da sua conta do Google ("Apps de terceiros com acesso à conta") ou por pedido a suporte@ligou.ai. Depois disso, o Ligou para de consultar e de mudar a agenda.

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

4. Com quem compartilhamos

Compartilhamos dados apenas com os fornecedores necessários para prestar o serviço. Cada um recebe só o que precisa para a sua parte:

• OpenAI: processamento de voz e dos modelos de linguagem.
• Supabase: banco de dados e login.
• Amazon Web Services: servidores e cópias de segurança.
• Vercel: hospedagem do site.
• Google: login e agenda.
• Stripe: pagamentos.
• Twilio: telefone e mensagens de texto.
• Google (Analytics e Ads) e Meta (Pixel): medição de visitas e anúncios, quando ativadas (seção 1).

Os dados dos atendimentos de uma empresa ficam disponíveis para essa empresa. Também podemos compartilhar dados quando a lei exigir ou para proteger direitos e a segurança das pessoas. Se o Ligou for vendido ou reorganizado, os dados seguirão protegidos por esta política.

5. Mensagens de texto

Nenhuma informação de celular será compartilhada com terceiros ou afiliados para fins de marketing ou promocionais. Os dados de consentimento para mensagens de texto (opt-in) não são compartilhados com terceiros. Os números de celular são tratados apenas pelos fornecedores que prestam o serviço, como a Twilio, que entrega as mensagens, e nunca para marketing.

• Responda STOP para parar de receber mensagens e HELP para ajuda.
• O dono também pode revogar no painel o celular cadastrado para avisos.
• Podem ser cobradas tarifas de mensagens e dados pela operadora.

6. Por quanto tempo guardamos

• Transcrições das ligações de clientes em contas ativas: apagadas 12 meses depois da ligação.
• Demais transcrições (entrevista de configuração, testes e ligações de contas em simulação): o texto é apagado 30 dias depois de a conversa ser resumida.
• Registros de cada ligação (data, duração, resumo e comprovantes de uso): continuam enquanto a conta existir.
• Dados técnicos temporários (pedidos de sessão, eventos de telefone, autorizações de login em andamento e ofertas de horário): apagados 24 horas depois de vencidos.
• Conta, configuração e registros da empresa: enquanto a conta estiver ativa. Depois do encerramento, por até 90 dias, salvo obrigação legal de guardar por mais tempo.
• Demonstração do site: as conversas ficam guardadas até um pedido de exclusão.
• Origem da visita: no seu navegador, até você apagar os dados do site (o cookie _fbc vence em 90 dias); a cópia gravada com a conta, enquanto a conta existir. O Google e a Meta guardam o que recebem conforme as políticas deles.
• Cópias de segurança: o banco de dados é copiado toda semana. Uma cópia substituída é apagada 28 dias depois, e o fornecedor do banco mantém as próprias cópias por um período curto.

7. Segurança

Usamos conexões criptografadas, isolamento dos dados de cada empresa no banco de dados, acesso restrito da equipe e cópias de segurança criptografadas. As credenciais de integração, como o acesso ao Google, também ficam criptografadas. Nenhum sistema é totalmente imune a falhas; se houver um incidente que afete os seus dados, avisaremos como a lei exigir.

8. Onde os dados ficam

Os dados são tratados nos Estados Unidos, onde ficam os nossos servidores e os dos fornecedores principais.

9. Seus direitos

• Você pode pedir acesso, correção, cópia ou exclusão dos seus dados. Também pode retirar autorizações, revogar o acesso à agenda e encerrar a conta.
• Os pedidos vão para privacidade@ligou.ai e são respondidos em até 30 dias.
• Os moradores da Califórnia e de outros lugares com leis de privacidade próprias têm os direitos previstos nelas. Não vendemos dados pessoais. As tags do Google Ads e do Meta Pixel da seção 1 podem ser consideradas "compartilhamento" para publicidade comportamental pela lei da Califórnia; para recusar, ative o Global Privacy Control no seu navegador (nós o respeitamos automaticamente, e essas tags não carregam) ou escreva para privacidade@ligou.ai. Não tratamos você de forma diferente por exercer seus direitos.
• Se você é cliente de uma empresa que usa o Ligou, faça o seu pedido à própria empresa. Nós a ajudamos a responder.

10. Menores de idade

O Ligou é um serviço para empresas e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças.

11. Mudanças nesta política

Mudanças relevantes são avisadas pelo painel ou por e-mail antes de começarem a valer. A data no topo indica a versão em vigor.

12. Contato

RSM Venture Group LLC · 30 N Gould St Ste N, Sheridan, WY 82801, USA · privacidade@ligou.ai