Política de Privacidade

1. Quem somos

O SleepSales (“SleepSales”, “nós”) é uma plataforma de CRM e orçamentos voltada a lojas de colchões, disponível como aplicação web (app.sleepsales.com.br) e como aplicativo móvel para iOS e Android.

O controlador dos dados tratados nesta plataforma é:

• Razão social: GLABS TECNOLOGIA & INOVAÇÃO LTDA - ME
• CNPJ: 67.232.022/0001-58
• Sede: Caxias do Sul – RS, Brasil
• E-mail de contato / Encarregado (DPO): privacidade@sleepsales.com.br

2. Nossos papéis no tratamento de dados

Nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — “LGPD”), atuamos em dois papéis distintos:

• Como controlador — em relação aos dados dos nossos próprios clientes (as lojas e os usuários que criam conta e utilizam o SleepSales): dados de cadastro, faturamento, uso da plataforma e suporte.
• Como operador — em relação aos dados que a loja (nosso cliente) insere na plataforma sobre os clientes finais dela (contatos, orçamentos, oportunidades). Nesses casos, a loja é a controladora desses dados e o SleepSales apenas os trata seguindo as instruções da loja e esta política.

3. Dados que coletamos

4. Como e por que usamos os dados

Tratamos dados pessoais para as finalidades abaixo, sempre amparados em uma base legal da LGPD:

• Fornecer e operar a plataforma — criar e manter sua conta, gerar orçamentos, gerenciar o funil de vendas e enviar mensagens (execução do contrato).
• Suporte ao cliente — responder solicitações e resolver problemas (execução do contrato).
• Cobrança e gestão de assinatura — processar pagamentos e emitir documentos fiscais (execução do contrato / obrigação legal).
• Segurança e prevenção a fraudes — monitorar acessos, proteger contas e a infraestrutura (legítimo interesse / obrigação legal).
• Melhoria do produto — analisar uso agregado para aprimorar funcionalidades (legítimo interesse).
• Comunicações — enviar avisos operacionais e, mediante seu consentimento, novidades e conteúdos de marketing (consentimento, com opção de descadastro).

Não vendemos os seus dados pessoais nem os utilizamos para publicidade de terceiros.

5. Com quem compartilhamos

Compartilhamos dados apenas com prestadores de serviço necessários ao funcionamento do SleepSales, que atuam como operadores e estão contratualmente obrigados a proteger os dados com padrões equivalentes aos desta política, usando-os somente para os fins que instruímos:

• Infraestrutura em nuvem e banco de dados — hospedagem da aplicação e armazenamento dos dados (ex.: Google Cloud).
• Autenticação — gestão de login e credenciais (ex.: Firebase Authentication, do Google).
• Provedor de pagamento — processamento de assinaturas e cobranças.
• Provedores de IA — geração das sugestões de texto da ColchIA. O conteúdo enviado é usado apenas para gerar a resposta e não para treinar modelos de terceiros.

Também poderemos divulgar dados quando exigido por lei, ordem judicial ou autoridade competente, ou para proteger direitos, segurança e a integridade da plataforma. Em caso de reorganização societária (fusão, aquisição), os dados poderão ser transferidos ao sucessor, mantida esta política.

6. Inteligência artificial (ColchIA)

A ColchIA gera sugestões de texto para auxiliar o vendedor. As sugestões são geradas automaticamente e devem ser revisadas por um humano antes do envio; a responsabilidade pelo conteúdo enviado é da loja.

7. Armazenamento e retenção

Mantemos os dados pessoais apenas pelo tempo necessário às finalidades desta política. Enquanto sua conta estiver ativa, os dados são conservados para a prestação do serviço.

• Após o encerramento da conta, excluímos ou anonimizamos os dados em até 30 dias, salvo quando a retenção for exigida por obrigação legal (ex.: guarda de registros fiscais e de acesso).
• Registros de acesso à aplicação podem ser mantidos pelo prazo previsto na legislação aplicável.
• Cópias em backups são eliminadas conforme o ciclo de rotação dos backups.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo criptografia em trânsito (HTTPS/TLS), armazenamento de senhas com hash, controle de acesso baseado em permissões e isolamento de dados entre lojas (arquitetura multi-tenant). Nenhum sistema é 100% seguro; em caso de incidente relevante, comunicaremos os titulares e a Autoridade Nacional de Proteção de Dados (ANPD) conforme a LGPD.

9. Seus direitos

Nos termos da LGPD, você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento e acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Portabilidade dos dados a outro fornecedor;
• Eliminação dos dados tratados com base no consentimento;
• Informação sobre com quem compartilhamos seus dados;
• Revogação do consentimento; e
• Oposição a tratamentos realizados sem o seu consentimento.

Para exercer qualquer desses direitos, escreva para privacidade@sleepsales.com.br. Responderemos dentro dos prazos legais. Se você for cliente final de uma loja, direcione o pedido à loja (controladora) — podemos encaminhá-lo a ela.

10. Exclusão de conta e dados

Você pode solicitar a exclusão da sua conta e dos dados pessoais associados a qualquer momento, por dois caminhos:

• Pelo gestor da loja: solicite ao responsável pela administração do SleepSales na sua empresa que remova seu acesso.
• Por e-mail: envie um pedido para privacidade@sleepsales.com.br a partir do e-mail cadastrado, com o assunto “Excluir minha conta”. Poderemos solicitar informações adicionais para confirmar sua identidade.

Após a solicitação, excluímos a conta de acesso, o perfil e os dados pessoais diretamente associados ao usuário em até 30 dias. Os registros comerciais da loja, como clientes, oportunidades, atividades e orçamentos, podem ser mantidos sem vínculo com o usuário excluído, pois pertencem à operação da loja contratante.

Quando a própria loja contratante solicita o encerramento de toda a conta empresarial, os dados operacionais do ambiente são excluídos ou anonimizados em até 30 dias, exceto os registros que a lei nos obriga a reter. Registros de acesso podem ser mantidos pelo prazo legal aplicável, em geral 6 meses, e documentos fiscais e contratuais pelos respectivos prazos legais, que podem chegar a 5 anos.

11. Dados de menores

O SleepSales é uma ferramenta profissional destinada a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Caso identifiquemos esse tipo de dado sem a devida base legal, tomaremos providências para eliminá-lo.

12. Cookies e tecnologias semelhantes

No site e na aplicação web utilizamos cookies e armazenamento local essenciais para autenticação, segurança e funcionamento da sessão. Podemos usar cookies analíticos para entender o uso de forma agregada. Você pode gerenciar cookies nas configurações do seu navegador; desativar os essenciais pode afetar o funcionamento da plataforma.

13. Transferência internacional de dados

Alguns de nossos prestadores (como serviços de nuvem e mensageria) podem processar dados em servidores localizados fora do Brasil. Nesses casos, adotamos as salvaguardas exigidas pela LGPD para garantir um nível adequado de proteção aos dados transferidos.

14. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. Quando houver mudanças relevantes, atualizaremos a data no topo desta página e, se necessário, avisaremos você por e-mail ou dentro da plataforma. O uso continuado após a atualização representa concordância com a versão vigente.

15. Contato

Para dúvidas sobre privacidade ou para exercer seus direitos, fale com o nosso Encarregado de Proteção de Dados (DPO):

• E-mail: privacidade@sleepsales.com.br
• Controlador: GLABS TECNOLOGIA & INOVAÇÃO LTDA - ME — CNPJ 67.232.022/0001-58
• Sede: Caxias do Sul – RS, Brasil

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).