Política de Privacidade

O Pingo é uma plataforma de rastreamento e atribuição de conversas de WhatsApp para negócios e agências de marketing. O responsável pelo tratamento dos dados (controlador), nos termos da Lei Geral de Proteção de Dados (LGPD – Lei nº 13.709/2018), é:

Paulo Eduardo Pires Neto (MEI)
CNPJ nº 56.887.993/0001-10
Contato: contato@pingotracker.com.br

Coletamos e tratamos os seguintes dados, sempre para operar o serviço que você contratou:

• Dados de cadastro: nome, e-mail e senha (armazenada de forma criptografada) do usuário da conta.
• Dados de conversas do WhatsApp e Instagram: mensagens, nomes e números de telefone dos contatos, obtidos a partir do WhatsApp (via QR Code ou API Oficial da Meta) e do Instagram Direct que você conecta ao Pingo, para identificar a origem e a jornada de cada lead. Quando você conecta o número pela API Oficial em coexistência e autoriza a importação na tela de conexão, também guardamos até 180 dias de conversas anteriores à conexão, para você atender no Pingo com o histórico completo.
• Dados de anúncios (Meta e Google): métricas de campanhas, conjuntos e anúncios, além de dados do Instagram, obtidos por meio das permissões que você autoriza ao conectar suas contas.
• Dados de rastreamento: parâmetros de clique e campanha (por exemplo, gclid, fbclid, UTMs), endereço IP e identificador do navegador, capturados pelos links rastreáveis e pelo Pixel de Site.
• Dados de CRM/atendimento (quando o recurso Comercial está ativo): dados de clientes/pacientes, agendamentos, valores de negociação e histórico de atendimento que você ou sua equipe cadastram na plataforma, incluindo integrações com sistemas de gestão de clínica (ex.: Feegow) e com o Google Agenda, quando conectados.
• Dados financeiros da Conta Azul (quando conectada): contas a receber da sua empresa, com as parcelas, valores, vencimentos, situação do pagamento e links de cobrança dos seus clientes, além do nome e do identificador da empresa conectada. Usamos o nome, o CPF/CNPJ, o telefone e o e-mail que a Conta Azul informa de cada cliente apenas para identificar qual paciente do Pingo é aquela pessoa, e não guardamos esses dados de contato. O Pingo só lê: não cria, altera nem apaga nada na sua Conta Azul.
• Dados de pagamento: dados cadastrais de cobrança (nome, e-mail, CPF/CNPJ) processados pelo nosso parceiro de pagamentos para viabilizar a assinatura — o Pingo não armazena dados de cartão de crédito.
• Arquivos de mídia: áudios, imagens, vídeos e documentos (PDF) trocados nas conversas de WhatsApp/Instagram, ou anexados por você em recursos de IA (ex.: para análise ou criação de anúncios).
• Foto de perfil dos contatos: a foto de perfil que o contato deixa visível para o número da sua empresa no WhatsApp (pela conexão por QR Code) ou no Instagram, guardada só para mostrar no Chat e no Pipeline de quem conversa com você, no lugar das iniciais. Contatos que escondem a foto no WhatsApp ficam sem ela. Enquanto a conversa está ativa a foto é atualizada a cada 30 dias; ela é apagada quando a conversa fica 90 dias sem movimento e em até dois dias depois que a conversa é apagada. O Pingo não usa a foto para nenhum outro fim.
• Programa de indicação: o código de indicação da sua conta, o vínculo entre quem indicou e quem foi indicado (o código usado no cadastro) e, para detectar abuso, um identificador técnico derivado do endereço de IP no cadastro (gerado com uma chave secreta do Pingo, que não permite descobrir o endereço sem essa chave), apagado em até 60 dias. O link de indicação grava no seu navegador um cookie (pingo_ref) por até 30 dias, só com o código de quem indicou, para preencher o campo no cadastro. Quem indicou vê apenas quantas indicações estão contando, nunca os dados de quem foi indicado.

• Identificar qual anúncio ou origem gerou cada conversa no WhatsApp/Instagram;
• Organizar os leads em etapas de funil, agenda e financeiro, e gerar relatórios de desempenho;
• Enviar eventos de conversão (por exemplo, Lead, Agendamento, Compra) de volta para o Meta e o Google, para otimização das campanhas;
• Processar mensagens, métricas de anúncios e (quando você ativa o recurso) imagens anexadas, e (quando o recurso de entendimento de mídia está ativo no agente) áudios, fotos, vídeos e documentos recebidos dos contatos, por meio de modelos de Inteligência Artificial, para gerar sugestões, respostas automáticas, avaliações de atendimento e recomendações de otimização de campanhas — ver seção 4;
• Operar, manter e melhorar a plataforma.

Alguns recursos do Pingo (Analista, IA do Funil, IA de Atendimento, Agentes de Conversa e o Otimizador de Anúncios, entre outros) usam modelos de linguagem de terceiros — Anthropic (Claude) e OpenAI — para analisar conteúdo e gerar sugestões, respostas ou avaliações. Dependendo do recurso, isso pode envolver o envio de mensagens de conversas, métricas de anúncios, dados do funil/CRM e imagens anexadas a esses provedores, exclusivamente para processar a solicitação e devolver o resultado a você.

Agente de Conversa (atendimento por IA). Quando você ativa um agente, as mensagens do contato e dados do atendimento (nome, origem, etapa do funil, etiquetas e consultas, sem CPF, e-mail ou telefone) são enviados à OpenAI para gerar a resposta. Se a opção de entender mídia estiver ligada (você pode desligá-la em cada agente), os áudios, fotos, vídeos e PDFs enviados pelo contato também são enviados à OpenAI para serem transcritos ou descritos; guardamos apenas o texto resultante, para não reanalisar o mesmo arquivo. Como esses conteúdos podem incluir dados pessoais e de saúde, a conta (controladora) é responsável por informar seus contatos e ter base legal para esse tratamento. Se você permitir, o agente também consulta a agenda conectada (Feegow, Clinicorp ou Google Agenda) e pode marcar consultas para contatos já cadastrados; cada marcação fica registrada e visível à equipe.

Se a opção de ler as observações do paciente estiver ligada (você pode desligá-la em cada agente), o texto das observações da ficha do paciente, que pode conter dados de saúde ou outros dados pessoais escritos pela sua equipe, também é enviado à OpenAI junto com a conversa. No modo autônomo, o agente também pode acrescentar à ficha uma anotação curta sobre o que o contato contou; cada anotação aparece marcada como feita pela IA, e o agente nunca apaga nem reescreve o que a sua equipe escreveu. A conta (controladora) é responsável pelo conteúdo das observações e por ter base legal para esse tratamento.

Gravação de consulta. Quando um profissional grava uma consulta pelo Pingo, ele confirma antes que o paciente foi avisado e autorizou; essa confirmação fica registrada com a data. O áudio é enviado à OpenAI para ser transcrito, e a transcrição é enviada à OpenAI para gerar um resumo administrativo, uma nota clínica e sugestões de tarefas. O áudio é apagado assim que a transcrição dá certo (se não der, em até 7 dias). A transcrição e a nota clínica ficam visíveis só para quem gravou e para o dono da conta; o resumo administrativo fica visível para a equipe com acesso à Agenda ou aos Pacientes. Quem gravou ou o dono pode excluir a gravação a qualquer momento. O resumo não substitui o prontuário. A conta (controladora) é responsável por ter base legal para esse tratamento de dados de saúde.

Nenhum desses provedores usa os dados enviados pelo Pingo para treinar seus modelos de IA, conforme os respectivos termos comerciais de API. Recursos de IA que agem sobre uma conta real (por exemplo, criar um anúncio no Meta) sempre exigem confirmação humana antes de qualquer ação definitiva — a IA nunca altera uma conta de anúncios sozinha. A exceção são os recursos que você liga de forma expressa e que têm limites próprios, como a marcação de consultas pelo Agente de Conversa no modo autônomo.

Quando você conecta sua conta da Meta, o Pingo acessa os Dados da Plataforma estritamente necessários (métricas de anúncios, dados de Páginas e do Instagram) para prestar o serviço. Esses dados são usados exclusivamente para as finalidades descritas acima, não são vendidos e são tratados de acordo com os Termos da Plataforma e as Políticas do Desenvolvedor da Meta.

Quando você conecta sua conta do Google ao Pingo, solicitamos, por meio do fluxo de autorização OAuth do próprio Google, a permissão Gerenciamento do Google Ads (escopo https://www.googleapis.com/auth/adwords). Com ela, o Pingo apenas lê as métricas de campanhas, grupos de anúncios e anúncios das contas de Google Ads que você explicitamente selecionar, e (quando você ativa esse recurso) envia eventos de conversão de volta para o Google Ads para otimização das campanhas.

Esses dados do Google são usados exclusivamente para:

• gerar os relatórios de desempenho que você solicita, exibidos e enviados a você mesmo;
• registrar conversões offline nas contas que você autorizar.

Não vendemos, não usamos para publicidade, não usamos para treinar modelos de IA e não transferimos esses dados a terceiros além do estritamente necessário para operar o serviço. Você pode revogar o acesso do Pingo a qualquer momento em myaccount.google.com/permissions.

O uso e a transferência, pelo Pingo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

Se você ativa a confirmação automática de consultas/agendamentos, o Pingo também solicita acesso ao Google Agenda da conta que você conectar, usado exclusivamente para criar, ler e atualizar os eventos dos agendamentos feitos pela sua equipe ou pelos seus clientes.

Para funcionar, o Pingo utiliza provedores de infraestrutura que processam dados em nosso nome:

• Vercel Inc.: hospedagem da aplicação;
• Hostinger: banco de dados (VPS própria) e envio de e-mails transacionais;
• Cloudflare: armazenamento de mídias (imagens/vídeos) trocadas nas conversas;
• Anthropic (Claude) e OpenAI: processamento de mensagens, métricas e imagens pelos recursos de Inteligência Artificial (ver seção 4), quando ativados;
• Asaas e Mercado Pago: processamento de pagamentos e gestão da sua assinatura (Pix e boleto pelo Asaas; cartão pelo Mercado Pago);
• Meta e Google: recebem os eventos de conversão que você opta por enviar, e fornecem os dados de anúncios/agenda que você autoriza;
• Feegow (quando conectado): sistema de gestão usado por clínicas parceiras — o Pingo sincroniza agendamentos e status de pacientes com essa integração, quando você a ativa.
• Conta Azul (quando conectada): sistema financeiro da sua empresa: o Pingo lê as contas a receber para mostrar no Financeiro e lembrar as cobranças por WhatsApp. O acesso é autorizado por você e pode ser retirado a qualquer momento, desconectando no Pingo ou removendo o Pingo dentro da Conta Azul. As chaves de acesso ficam cifradas e são apagadas ao desconectar (cópias de segurança do banco podem retê-las por pouco tempo, ainda cifradas).

Não vendemos nem alugamos dados pessoais a terceiros.

Adotamos medidas técnicas para proteger os dados, incluindo criptografia em trânsito (HTTPS) e criptografia em repouso dos tokens de acesso sensíveis (AES-256). O acesso aos dados é restrito por conta (workspace).

Mantemos os dados enquanto a conta estiver ativa ou pelo tempo necessário para cumprir as finalidades descritas e obrigações legais. Ao encerrar a conta, os dados podem ser excluídos ou anonimizados.

Você pode solicitar, a qualquer momento, o acesso, a correção, a portabilidade ou a exclusão dos seus dados, bem como a revogação do consentimento. Basta escrever para contato@pingotracker.com.br.

Esta política pode ser atualizada periodicamente. A data da última atualização está indicada no topo desta página. Mudanças relevantes serão comunicadas pelos nossos canais.

Dúvidas sobre esta política ou sobre o tratamento dos seus dados: contato@pingotracker.com.br.