Política de Privacidade

1. Dados que Coletamos

Para fornecer nossa plataforma de simulação, coletamos e processamos os seguintes tipos de dados:

• Dados de Identificação e Cadastro: Nome, endereço de e-mail e empresa atrelados à conta de usuário.
• Dados de Simulação (Voz e Texto): Transcrições completas de texto e gravações de áudio geradas nos simuladores AI para focar no treinamento do usuário.
• Ditado de voz (voz → texto): nos campos em que você sugere conteúdo à sua equipe, pode falar em vez de digitar. O áudio é enviado ao nosso sub-operador de IA (seção 3) apenas para virar texto e não é armazenado — nem por nós, nem no seu aparelho. O que fica é o texto que você revisa e decide enviar. Não há análise, nota ou avaliação sobre esse áudio.
• Dados de Performance: Logs gerados (pontuações, duração, feedbacks) sobre a performance nas simulações.
• Registros da Avaliação por IA: Paráfrases curtas de trechos da sua fala geradas pela avaliação automática — por exemplo, um erro factual a corrigir ou uma afirmação que o material do produto ainda não cobre — usadas para o seu feedback de treino e para melhorar o material da equipe. Eliminadas conforme a política de retenção.
• Dados de Pagamento: Processados em ambiente seguro de terceiros (Ex: Stripe). Nós não armazenamos seu número de cartão de crédito.
• Visitante em degustação (link público): quando você experimenta a plataforma por um link do tipo /experimente, criamos um acesso temporário sem pedir nome, e-mail ou senha. Nesse acesso coletamos apenas os dados da própria conversa (voz, transcrição e a análise gerada), mais o endereço de IP e o navegador — usados para registrar o seu aceite e para limitar abuso do link. Só passamos a ter um dado de identificação se, ao fim do treino, você optar por deixar o seu e-mail para receber o relatório. Se você não deixar, esses dados são eliminados nos prazos da seção 5.
• Avaliação do Skrop (opcional): se você aceitar o convite para deixar uma avaliação sobre o Skrop, coletamos o seu nome, cargo, empresa e o texto da avaliação — digitado ou ditado por voz (o áudio vai ao nosso sub-operador de IA, seção 3, apenas para virar texto e não é guardado; você confere e pode editar o texto antes de enviar) — somente quando você envia e autoriza a publicação (seção 2). Ninguém é obrigado a participar; recusar não muda nada no seu treino.
• Especialista de produto (convidado pela empresa): se a empresa convidar você para revisar o conteúdo de um produto, coletamos o seu nome, e-mail e a revisão que você faz — se cada argumento ou objeção está certo ou precisa de ajuste, com uma nota escrita ou ditada por voz (o áudio vai ao nosso sub-operador de IA, seção 3, apenas para virar texto e não é guardado). Você vê só os produtos que a empresa atribuiu a você, sem dados dos vendedores.
• Avaliação da conversa em testes da plataforma: quando a sua empresa participa de um teste de formas de a Mentora conversar, pedimos ao fim de algumas sessões três notas de 1 a 7 sobre a conversa (se pareceu uma pessoa de verdade, se fluiu, se a voz soou natural). Nessas sessões as respostas são obrigatórias e não têm texto livre. Elas ficam ligadas à sua conta, não entram na sua nota de treino e servem só para escolher como a plataforma conversa.

2. Como Utilizamos Seus Dados

Os dados coletados são estritamente utilizados para os seguintes propósitos lícitos e específicos:

• Prestação do Serviço: Permitir o login, a operação do simulador AI e a geração do histórico "pós-simulação" no painel.
• Análise de Performance: Fornecer métricas para que gestores das contas consigam auditar e medir a curva de aprendizagem da sua força de vendas.
• Comunicações: Enviar comunicados urgentes via e-mail sobre faturamento e atualizações da plataforma.
• Qualidade do conteúdo: A revisão do especialista vai para o gestor da empresa, que decide se corrige o material de treino. Ela não altera nada sozinha.
• Melhoria da plataforma: Comparar versões da conversa por voz (tempo de resposta, quedas de conexão e as notas da avaliação da conversa) para escolher a que funciona melhor. Não é usado para avaliar você.

Páginas públicas de compartilhamento (opcionais, criadas por você): a plataforma permite publicar, por escolha sua, (a) o relatório de uma simulação (página /share), (b) o "Marco de Treino" — um card com sua evolução (nome ou iniciais, nível, números de treino) para redes como o LinkedIn (página /evolucao); quando o marco é a conclusão de um programa, ele vira um certificado com seu nome completo, em PDF, que qualquer pessoa confere pela mesma página — e (c) a sua avaliação do Skrop (abaixo). O Marco de Treino só vai ao ar após consentimento específico registrado (Art. 8º LGPD), mostra exatamente o que a prévia exibe e pode ser despublicado a qualquer momento — o link e a imagem param de funcionar na hora no nosso domínio. Cópias feitas por terceiros ou retidas em caches externos (ex.: feed do LinkedIn) fogem do nosso controle. As páginas (a) e (b) não são indexadas por buscadores e só são acessíveis por quem tem o link.

(c) Avaliação do Skrop na página inicial: texto, digitado ou ditado por voz (o áudio não é guardado), com seu nome, cargo e empresa, exibido na página inicial (skrop.ai) e em materiais de divulgação da Skrop. Só entra o que você mesmo envia, após autorização específica registrada no momento do envio (Art. 8º LGPD), e passa por aprovação editorial da equipe Skrop antes de ir ao ar. Você pode pedir a retirada a qualquer momento pelo dpo@skrop.ai: a avaliação sai do site; materiais de divulgação já distribuídos e cópias feitas por terceiros fogem do nosso controle.

3. Compartilhamento de Dados (Sub-operadores)

Nós não comercializamos seus dados. Para operar a plataforma compartilhamos dados estritamente necessários com os seguintes sub-operadores (Art. 39 LGPD):

• Vercel Inc. (EUA): hospedagem da aplicação web e logs operacionais.
• Neon Database (EUA): banco de dados PostgreSQL gerenciado, criptografado em repouso e em trânsito.
• Google LLC — Gemini API (EUA): processamento de áudio e texto das simulações de voz para gerar análise, e transcrição do ditado de voz nos campos de sugestão e na avaliação do Skrop (seção 1). Inferência transiente; vedado uso pra treino de modelos públicos sem consentimento.
• Resend (EUA): envio de e-mails transacionais (magic link, reset de senha).
• PostHog (EUA): análise de uso do produto, opcional, depende do seu consentimento explícito no banner de cookies.
• Stripe Inc. (EUA): processamento de pagamentos (assinaturas e recargas). Não armazenamos dados de cartão.
• Upstash Inc. (EUA): limite de uso das rotas de IA (Redis: identificador do usuário ou da chave de API, nome da rota e contagem de requisições, por até uma hora) e fila de processamento assíncrono (QStash: a mensagem que leva a transcrição da sessão de treino e o identificador do usuário ao serviço que gera a análise, mantida só pelo tempo da entrega e das retentativas). Não guarda áudio nem relatórios.

Transferência internacional de dados: os sub-operadores listados acima operam servidores nos Estados Unidos. Ao usar a plataforma você consente expressamente com a transferência internacional dos seus dados pessoais para esses países, conforme Art. 33, IX da LGPD. Cada um deles foi avaliado e oferece garantias de proteção compatíveis com o padrão exigido pela ANPD.

4. Decisões automatizadas pela IA

A plataforma utiliza um sistema de Inteligência Artificial que avalia automaticamente cada sessão de simulação e gera notas, pontuações de competências (Investigação, Autoridade, Contorno de Objeções, Fechamento, Comunicação) e feedback escrito. Essa avaliação pode ser usada por gestores para acompanhar a evolução do vendedor.

O Treinador de Negociação gera uma segunda avaliação automatizada: ao final de uma sessão de negociação por voz, a plataforma produz uma nota e um relatório em dez dimensões (preparação, descoberta, criação de valor, trocas, proteção de valor, entre outras). Nessa avaliação, parte do resultado não é decidida por modelo de linguagem: a eficiência do acordo, a comparação com a alternativa que você declarou ter e as penalidades são calculadas de forma determinística a partir da ficha do caso, e podem ser reconferidas passo a passo por quem revisar.

Para que a Mentora e o Coach de treino lembrem de você de um produto para o outro, a plataforma mantém um caderno interno por empresa em que você treina: hábitos de venda que se repetem, pontos fortes e um resumo curto, montados por IA a partir dos relatórios dos seus treinos. O caderno não aparece em nenhuma tela, não é visto pelo seu gestor e não entra em nenhuma nota ou relatório — serve só para personalizar a conversa do treino. Você recebe o conteúdo dele na exportação dos seus dados em Minha Conta.

Conforme o Art. 20 da LGPD, você tem direito a solicitar revisão por uma pessoa natural de qualquer decisão automatizada que afete seus interesses. Para exercer esse direito, utilize o botão "Solicitar revisão humana" disponível em cada análise, ou contate o DPO em dpo@skrop.ai.

5. Retenção de Dados

Mantemos seus dados pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados, observando os seguintes prazos de referência:

• Sessões de voz, transcrições e análises: mantidas enquanto a conta estiver ativa, ou até 24 meses após a última atividade, o que ocorrer primeiro.
• Caderno interno de treino: mantido enquanto você tiver vínculo com a empresa; apagado quando o vínculo acaba ou a conta é excluída.
• Dados de cadastro e perfil: mantidos enquanto a conta estiver ativa. Após exclusão da conta, são apagados de imediato (com possibilidade de retenção de logs anonimizados por motivos contábeis/fiscais).
• Eventos de cobrança (BillingEvent): retidos por até 5 anos por força da legislação fiscal e contábil.
• Logs de auditoria de admin (AdminAccessLog): retidos por até 24 meses para defesa em incidentes e atendimento a fiscalização.
• Contador de limite de uso: quando o serviço de limite principal fica indisponível, contamos as tentativas no nosso banco com uma chave cifrada (nunca o e-mail ou o IP em si), apagada em até 1 dia.
• Consentimentos: retidos pelo tempo necessário para comprovação histórica do aceite (mínimo 5 anos após revogação).
• Degustação sem cadastro (link público), quando você não deixa e-mail: a transcrição da conversa é eliminada em até 90 dias, e o acesso temporário inteiro — com a análise gerada — em até 12 meses. Prazo mais curto que o das contas: sem cadastro, não há histórico de treino seu para preservar.
• Avaliação do Skrop (texto, digitado ou ditado por voz): mantida enquanto estiver publicada ou até você pedir a retirada pelo dpo@skrop.ai; é apagada junto com a conta. O áudio ditado não é guardado — só o texto.
• Revisão do especialista: mantida enquanto o produto existir na conta da empresa. Se você excluir a sua conta, o acesso ao produto sai e a revisão fica sem o seu nome.
• Avaliação da conversa em testes da plataforma: mantida enquanto a conta estiver ativa e apagada junto com ela.

Você pode solicitar a exclusão antecipada dos seus dados a qualquer momento via Minha Conta → Apagar minha conta ou via DPO.

6. Seus Direitos enquanto Titular

Conforme o Artigo 18 da LGPD, você tem direito a, a qualquer momento, exercer diretamente pelo painel Minha Conta (acessível no menu do perfil):

• Confirmação e acesso: ver e exportar todos os seus dados em formato JSON.
• Eliminação: apagar permanentemente sua conta e todos os dados associados.
• Revogação de consentimento: revogar o consentimento de cookies de análise, mantendo apenas os essenciais.
• Revisão humana: solicitar revisão por pessoa natural de avaliações automáticas geradas pela IA (Art. 20 LGPD).

Para qualquer outro direito previsto no Art. 18 (correção, anonimização, portabilidade para outro fornecedor, informação sobre compartilhamento), entre em contato com o DPO em dpo@skrop.ai. Atendemos em até 15 dias.

7. Cookies e Tecnologias Similares

Utilizamos cookies e armazenamento local no seu navegador em duas categorias:

• Essenciais (sempre ativos): Cookies de sessão do NextAuth necessários para autenticação e funcionamento da plataforma. Sem eles, o login não funciona. Base legal: execução de contrato (Art. 7º, V LGPD).
• Análise de Uso (opcionais — exigem seu consentimento): Utilizamos o serviço PostHog para entender padrões de navegação e priorizar melhorias do produto. A coleta inclui rotas visitadas, eventos de interação (ex.: início e conclusão de simulação) e identificadores anônimos. Nenhum evento é enviado até você clicar em Aceitar no banner de cookies. Você pode revogar o consentimento a qualquer momento limpando o armazenamento local do navegador no domínio skrop.ai.

8. Acessos administrativos pela equipe Skrop

Para fins de suporte técnico, depuração de incidentes e conformidade, um número reduzido de pessoas da equipe Skrop (designadas como "super-administradoras da plataforma") podem ter acesso técnico a dados de clientes B2B fora do próprio tenant. Esse acesso é controlado por uma marcação no banco de dados (User.isSuperAdmin) — não há mais credenciais compartilhadas ou acessos não rastreados.

Em conformidade com o Art. 47 da LGPD, toda operação administrativa cross-tenant é registrada em um log de auditoria interno (data, hora, endpoint acessado, recurso afetado, endereço IP). Esses registros ficam à disposição do cliente B2B mediante solicitação formal ao DPO.

9. Segurança e Armazenamento

A Skrop Sales Enablement implementa medidas rigorosas, modernas e testadas de ordem técnica e organizacional para preservar as instâncias do nosso banco contra acessos não autorizados, perdas, destruição ou vazamento. O armazenamento do histórico permanecerá ativo no período em que a assinatura da sua empresa se mantiver vigente.

10. Aplicativo móvel (Android) — microfone e voz

O aplicativo Skrop Vendedor para Android oferece o treino de vendas por voz. Para essa funcionalidade:

• Microfone: o app acessa o microfone do aparelho somente durante uma sessão de treino iniciada por você. Fora de uma sessão, o microfone não é acessado.
• Processamento em tempo real: o áudio captado é transmitido em tempo real, por conexão criptografada, ao Google (Gemini API) — nosso sub-operador (seção 3) — exclusivamente para conduzir a conversa de treino e gerar a análise.
• Gravação da sessão: mediante o seu consentimento específico, informado antes de cada sessão de treino, a gravação de áudio da conversa é armazenada de forma criptografada em nosso sub-operador de infraestrutura (Vercel Blob, seção 3, em servidores na região de São Paulo, Brasil) pelo prazo da política de retenção (até 24 meses, seção 5) — mesmo prazo da transcrição. Ela alimenta a leitura de comunicação por voz (firmeza, hesitação, energia), visível para você e para o gestor do seu time; essa leitura é informativa e não compõe a sua nota. Você pode ouvir a própria gravação no relatório da sessão e pedir a exclusão a qualquer momento.
• Funcionamento com a tela apagada: para que a ligação de treino não caia quando você bloqueia a tela ou troca de app, o treino roda em um serviço em primeiro plano acompanhado de uma notificação persistente enquanto a sessão está ativa. A captura encerra automaticamente ao fim do treino.
• Permissões: o app pede acesso a Microfone e a Notificações apenas para os fins acima. Você pode revogá-las a qualquer momento nas configurações do Android (sem o microfone, o treino por voz deixa de funcionar).

A exclusão de conta e de dados também se aplica ao app: use Minha Conta em https://www.skrop.ai/dashboard/conta ou contate o DPO.