Política de privacidade

Quem somos

A GrowRockets e o Turbo são operados pela GrowRockets Consultoria em TI Ltda, CNPJ 67.546.427/0001-60, Rua Pais Leme, 215, conj. 1713, Pinheiros, São Paulo, SP, 05424-150, Brasil. Somos o controlador dos dados descritos nesta política, exceto quando a seção sobre WhatsApp abaixo disser o contrário.

Tratamos dados pessoais de acordo com a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei 13.709/2018). A base legal é a execução de contrato, para a prestação do serviço, e o consentimento, para o rastreamento de analytics.

O que coletamos

Para a sua conta, a GrowRockets coleta apenas os dados necessários para prestar o serviço:

• Seu endereço de e-mail (para autenticação)
• Se você entrar na lista de acesso antecipado do Turbo: seu nome e seu número de WhatsApp, para que nossa equipe entre em contato sobre o acesso
• Se você se candidatar a uma vaga de estágio em /vagas: nome, e-mail, WhatsApp, curso, faculdade ou bootcamp, semestre atual, links do portfólio e do LinkedIn e a sua resposta sobre como usa IA, para avaliar a candidatura e entrar em contato. A base legal é o seu consentimento, dado no formulário
• Chaves de API das integrações conectadas: PostHog, Amplitude (criptografadas em repouso com AES-256)
• Tokens OAuth do Google Analytics 4 (criptografados em repouso com AES-256)
• Dados agregados de analytics obtidos das ferramentas que você conectou (métricas de funil, taxas de retenção)
• Métricas de produto que você informa manualmente ou envia por CSV

As empresas que usam o Turbo também nos enviam as conversas de WhatsApp que têm com os próprios clientes. Esses dados são tratados na próxima seção.

Dados do WhatsApp (Turbo)

O Turbo permite que uma empresa conecte o seu número de WhatsApp pela WhatsApp Business Platform (Cloud API), da Meta, e atenda os clientes em uma única caixa de entrada. Nesse caso, a empresa é a controladora dos dados dos seus clientes e nós atuamos como operador, nos termos da LGPD. Tratamos esses dados apenas para prestar o serviço a essa empresa, seguindo as instruções dela.

O que recebemos

A Meta nos envia o seguinte em nome da empresa:

• O número de telefone e o nome de perfil do WhatsApp de cada pessoa que envia mensagem à empresa
• Mensagens enviadas e recebidas: texto, fotos, áudios, vídeos e documentos
• O status de entrega das mensagens enviadas pela empresa (enviada, entregue, lida, com falha) e os respectivos horários
• Identificadores técnicos da Meta, como os IDs das mensagens e os IDs da conta de WhatsApp e do número de telefone da empresa
• Se a empresa conectar o número que já usa no app WhatsApp Business e autorizar no celular: os contatos salvos no app (nome e telefone), as conversas dos últimos 180 dias e as mensagens que a equipe envia pelo celular depois da conexão

Como armazenamos

A Meta nos entrega as mensagens por webhook, e verificamos a assinatura de cada chamada. O texto das mensagens e os contatos ficam armazenados no nosso banco de dados, separados por empresa. Fotos, áudios, vídeos e documentos são baixados da Meta para um armazenamento privado, em uma pasta por empresa, e só membros autenticados daquela empresa conseguem abri-los. O token de acesso que a Meta emite para a empresa é criptografado em repouso com AES-256.

Para que usamos

Usamos os dados do WhatsApp apenas para mostrar as conversas na caixa de entrada da empresa, permitir que a equipe dela responda, vincular cada conversa ao contato e ao negócio certos e mostrar se as mensagens foram entregues e lidas.

Não vendemos nem alugamos esses dados, não os usamos para publicidade, não os combinamos entre empresas e não os usamos para treinar modelos de IA.

Retenção, exclusão e exportação

• Mensagens, contatos e mídias são mantidos enquanto a conta da empresa no Turbo estiver ativa.
• Quando a empresa cancela, excluímos todos os seus dados de WhatsApp, incluindo os registros no banco de dados e os arquivos de mídia, em até 30 dias após o cancelamento.
• A empresa pode pedir uma cópia das suas mensagens, contatos e mídias a qualquer momento, escrevendo para privacidade@growrockets.com. Enviamos a cópia em formato legível por máquina.

Se você enviou mensagem a uma empresa que usa o Turbo e quer acessar ou excluir os seus dados, procure primeiro essa empresa. Você também pode escrever para nós, e encaminharemos a sua solicitação à empresa.

O que NÃO armazenamos

• Dados brutos de eventos ou eventos individuais de usuários de qualquer ferramenta de analytics
• Chaves de API ou tokens OAuth em texto puro

Criptografia dos dados

Todas as chaves de API (PostHog, Amplitude), os tokens OAuth (Google Analytics 4) e os tokens de acesso do WhatsApp são criptografados em repouso com AES-256 antes de serem armazenados no nosso banco de dados. A chave de criptografia fica armazenada separadamente do banco de dados.

Retenção de dados

Os resultados das análises de crescimento, as iniciativas e o perfil do seu produto são mantidos enquanto a sua conta existir. Quando você exclui a sua conta, todos os dados são removidos de forma permanente e imediata.

• Contas ativas: dados mantidos enquanto a conta existir
• Planos pagos cancelados: dados mantidos, e a conta volta para o plano gratuito
• Exclusão da conta: todos os dados excluídos de forma permanente e imediata
• Chaves de API conectadas: criptografadas em repouso e excluídas imediatamente ao desconectar
• Dados de WhatsApp do Turbo: excluídos em até 30 dias após o cancelamento, como descrito acima
• Candidaturas a vagas: guardadas por até 12 meses depois do envio e excluídas antes disso quando você pedir, por privacidade@growrockets.com

Suboperadores

Usamos os seguintes serviços de terceiros para prestar o serviço da GrowRockets:

• Meta Platforms (EUA e outros países): WhatsApp Business Platform, para enviar e receber mensagens
• Supabase (UE, Frankfurt): banco de dados, autenticação e armazenamento de mídia
• Vercel (EUA/UE): hospedagem e funções serverless
• Anthropic (EUA): motor de análise por IA (a Anthropic não armazena dados de clientes)
• Stripe (EUA/UE): processamento de pagamentos
• Resend (EUA): envio de e-mails transacionais

Seus direitos

Pela LGPD (artigo 18), como titular dos dados, você pode nos pedir para:

• Confirmar se tratamos os seus dados e dar acesso a eles
• Corrigir dados incompletos, inexatos ou desatualizados
• Anonimizar, bloquear ou eliminar dados desnecessários ou tratados de forma ilícita
• Portar os seus dados para outro fornecedor
• Eliminar dados tratados com base no seu consentimento, ou revogar esse consentimento
• Informar com quais terceiros compartilhamos os seus dados

Você pode ver os seus dados nas configurações, excluir a sua conta com um clique ou escrever para privacidade@growrockets.com. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.

Cookies e analytics

Usamos cookies essenciais para autenticação. Também usamos ferramentas de analytics (PostHog, Amplitude) para entender como o produto é usado e melhorá-lo.

O rastreamento de analytics só é ativado depois que você aceita os cookies no aviso de consentimento. Se você recusar, nenhum dado de analytics é coletado. Não usamos cookies de publicidade nem compartilhamos dados de analytics com terceiros.

Contato

GrowRockets Consultoria em TI Ltda · CNPJ 67.546.427/0001-60
Rua Pais Leme, 215, conj. 1713, Pinheiros, São Paulo, SP, 05424-150, Brasil

Dúvidas sobre privacidade: privacidade@growrockets.com
Encarregado pelo tratamento de dados pessoais (DPO): Rony Lussari, ron@growrockets.com