1. Introdução e Escopo
A Grex Engine ("nós", "plataforma") é uma solução de co-piloto operacional baseada em Inteligência Artificial, concebida para reaquecer e gerir leads, pendências e fluxos comerciais. Esta Política de Privacidade descreve de forma clara e rigorosa como tratamos informações de nossos clientes (doravante "Usuários") e de terceiros cujos dados fluem através da plataforma (leads e contatos operacionais).
2. Papéis no Tratamento de Dados (LGPD)
Nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 - LGPD):
- Grex como Operadora: Processamos informações operacionais (mensagens do WhatsApp, dados de leads, propostas e arquivos) estritamente sob comando e instrução de nossos clientes.
- Cliente como Controlador: A clínica ou corporação usuária do Grex decide quais leads abordar, parametriza as instruções do Agente de IA e governa as sessões ativas.
3. Isolamento, Segurança e Persistência
A segurança é tratada como prioridade técnica fundamental no Grex:
Isolamento Multi-Tenant
Os dados de cada cliente são estritamente isolados por chaves exclusivas de identificação (`ownerId`), impedindo qualquer vazamento ou cruzamento acidental de dados de leads entre diferentes contas.
Persistência Protegida
Históricos de conversas de WhatsApp integradas e anexos do Workspace são arquivados em nosso banco de dados SQLite criptografado, governados por JWT, impedindo acessos externos não autenticados.
4. Uso Ético de Inteligência Artificial
Como uma ferramenta essencialmente orientada a IA, garantimos conformidade sob os seguintes critérios:
- Não Armazenamento de Dados Sensíveis por Padrão: Não extraímos nem armazenamos voluntariamente CPFs, dados de saúde ou informações bancárias sensíveis de leads, a menos que o fluxo operacional desenhado explicitamente pelo próprio cliente exija tal comportamento.
- Retenção Parametrizável: O tempo de retenção de mídias e logs de conversas é totalmente configurável pelo cliente no painel de configurações de cada agente. Reduzir a retenção dispara processos automáticos de exclusão física dos dados locais correspondentes.
- Revisão Humana Padrão: Ações de follow-up, mensagens de propostas prontas e agendamentos propostos pela IA nascem como rascunhos para aprovação humana e nunca são disparados sem controle do operador.
5. Contato e Canal do Titular
Caso necessite exercer seus direitos como titular (como exclusão integral do histórico de um lead por JID ou solicitação de portabilidade técnica), ou em caso de dúvidas sobre nossas práticas, envie um e-mail para privacidade@grex.com.br ou entre em contato com nossa sede em Maringá, PR, Brasil.