Privacidade

Esta página diz o que a Salestrack AI faz com dados pessoais — os seus, se você é cliente, aluno, assinante da newsletter, ou alguém que recebeu uma mensagem nossa sem ter pedido.

Ela não é um texto separado que alguém escreveu uma vez: é gerada do mesmo registro interno que usamos para operar. Quando o sistema muda, esta página muda junto — que é a única forma de ela continuar verdadeira.

Quer ver, corrigir ou apagar seus dados?

Não precisa ler o resto para isso. O pedido leva um minuto e respondemos em até 15 dias.

Fazer um pedido sobre meus dados

Quem é o responsável

A Salestrack AI é a controladora dos dados descritos aqui — é ela quem decide o que é coletado e para quê, inclusive quando o contato acontece pelo site pessoal do André Kachan.

Encarregado de dados (DPO): André Kachan · aios@salestrack.com.br. A LGPD exige que exista uma pessoa nomeada com um canal aberto (art. 41). É esta.

O que tratamos, e por quê

Cada bloco abaixo é uma operação diferente, com uma finalidade específica e uma base legal própria. A separação importa: o fato de você ter nos autorizado a mandar a newsletter não nos autoriza a fazer outra coisa com o seu endereço.

Quem fala com a gente pelos sites

Responder ao contato que você iniciou e entender o que sua empresa precisa.

Por que podemos: você nos procurou e isso é o passo anterior a um contrato (art. 7º, V)
De quem são os dados: Quem preenche o formulário de contato em salestrack.com.br ou andrekachan.com.br.
Que dados: Nome, e-mail, WhatsApp, empresa e a mensagem que você escreveu.
De onde vêm: Você mesmo, no formulário.
Quem mais vê: Ninguém fora dos operadores listados abaixo.
Por quanto tempo: Enquanto durar o atendimento. Se virar uma oportunidade comercial, o contato passa para o CRM e segue a linha de clientes; se não virar nada, você pode pedir a exclusão a qualquer momento.

Newsletter e e-mails de conteúdo

Enviar o conteúdo que você pediu para receber.

Por que podemos: você autorizou (art. 7º, I)
De quem são os dados: Quem se inscreveu e confirmou pelo e-mail.
Que dados: E-mail, nome e empresa (opcionais), mais a evidência do seu aceite: a data, o texto exato que você leu, o IP e o navegador. Também registramos se a mensagem foi entregue, aberta ou clicada.
De onde vêm: Você mesmo, no formulário de inscrição, com confirmação por e-mail.
Quem mais vê: Resend, que entrega as mensagens.
Por quanto tempo: Enquanto você quiser receber. O link de descadastro em cada e-mail encerra o envio no primeiro clique, e o endereço entra numa lista de bloqueio para não voltar por engano — essa lista guarda só o endereço, e existe justamente para respeitar a sua saída.

A inscrição só vale depois do clique de confirmação. Antes dele, nada é enviado e o endereço não entra em lista nenhuma.

Prospecção comercial B2B

Identificar profissionais que provavelmente têm o problema que resolvemos, e fazer um primeiro contato profissional.

Por que podemos: legítimo interesse (art. 7º, IX)
De quem são os dados: Profissionais com poder de decisão em empresas — nunca pessoas físicas fora do contexto de trabalho.
Que dados: Só dado profissional: nome, cargo, empresa, e-mail corporativo e perfil público no LinkedIn. Nunca telefone pessoal, endereço residencial ou qualquer dado sensível.
De onde vêm: Bases profissionais de terceiros (Apollo) e informação profissional pública. Você não nos procurou — é por isso que a primeira mensagem já diz de onde viemos e como sair.
Quem mais vê: Apollo, de onde o dado vem; a Anthropic, cujo modelo ajuda a escrever o texto da mensagem; e quem entrega o e-mail.
Por quanto tempo: 180 dias contados da coleta. Passado o prazo sem nenhuma conversa, o dado é apagado automaticamente todos os dias por uma rotina. Se você pedir para não ser contatado, a exclusão é imediata e não espera prazo nenhum.

Legítimo interesse não é carta branca: ele vale porque o tratamento é restrito a dado profissional, tem finalidade específica, tem prazo de descarte e tem uma via de oposição em cada mensagem. Faltando qualquer um desses, a base cai.

Clientes, propostas e contratos

Emitir proposta, assinar contrato, faturar, entregar o trabalho contratado e acompanhar o projeto.

Por que podemos: é necessário para cumprir um contrato com você ou com sua empresa (art. 7º, V)
De quem são os dados: Pessoas de contato das empresas clientes — quem assina, quem patrocina e quem toca o projeto.
Que dados: Nome, e-mail corporativo, cargo, dados de faturamento da empresa e o registro de quando a proposta foi aberta e lida.
De onde vêm: A própria empresa cliente, durante a negociação.
Quem mais vê: ASAAS, para emitir e cobrar as faturas.
Por quanto tempo: Durante o contrato e depois pelo prazo em que a lei manda guardar documento fiscal e prova de obrigação. Um pedido de exclusão não apaga contrato assinado — a lei ressalva expressamente essa guarda (art. 16, I e III); o que fazemos é anonimizar o que identifica pessoas além do necessário.

Caixa de e-mail e WhatsApp da Salestrack

Receber, organizar e responder as mensagens que chegam para a empresa.

Por que podemos: legítimo interesse (art. 7º, IX)
De quem são os dados: Qualquer pessoa que escreve para a Salestrack.
Que dados: O conteúdo da mensagem, o endereço ou telefone de origem e o histórico da conversa.
De onde vêm: A própria mensagem que você enviou.
Quem mais vê: Google, que hospeda a caixa de e-mail; Z-API, que faz a ponte com o WhatsApp; e a Anthropic, cujo modelo lê as mensagens para separar o que precisa de resposta e preparar um rascunho.
Por quanto tempo: Enquanto o relacionamento existir. Você pode pedir a exclusão do histórico a qualquer momento.

Dizemos isto de forma direta porque é o ponto que mais surpreende: um modelo de IA lê as mensagens que chegam, para triar e rascunhar. Nenhuma resposta é enviada sozinha — quem decide e envia é uma pessoa. O modelo não usa esse conteúdo para treinar nada.

Formação e certificado

Dar acesso ao curso, guardar seu progresso, corrigir a avaliação e emitir o certificado.

Por que podemos: é necessário para cumprir um contrato com você ou com sua empresa (art. 7º, V)
De quem são os dados: Alunos, individuais ou de empresas clientes.
Que dados: Nome, e-mail, progresso nas aulas, respostas da avaliação, nota e certificado emitido.
De onde vêm: Sua matrícula e o seu uso da plataforma.
Quem mais vê: Quando a matrícula é paga pela sua empresa, o gestor dela vê seu progresso e sua nota — mas não vê as suas respostas da prova.
Por quanto tempo: O progresso enquanto a matrícula durar. O certificado é permanente, porque ele é a prova de que você concluiu e precisa continuar verificável.

Sua conta de acesso

Deixar você entrar e mostrar só o que é seu.

Por que podemos: é necessário para cumprir um contrato com você ou com sua empresa (art. 7º, V)
De quem são os dados: Quem tem login no AI OS — equipe Salestrack, pessoas das empresas clientes e alunos.
Que dados: E-mail, senha guardada de forma cifrada (nunca em texto), papel e a empresa a que você pertence.
De onde vêm: O convite que você aceitou ou o cadastro que você fez.
Por quanto tempo: Enquanto a conta existir.

Trilha de auditoria

Registrar quem fez o quê e quando dentro do sistema, para investigar um incidente e provar que uma obrigação foi cumprida.

Por que podemos: a lei nos obriga a guardar (art. 7º, II)
De quem são os dados: Quem opera o sistema.
Que dados: A ação praticada, o momento, o usuário e o IP.
De onde vêm: O próprio uso do sistema.
Por quanto tempo: Permanente, e a trilha não aceita alteração nem apagamento — nem por administrador. É uma escolha de projeto: uma trilha que pode ser editada não prova nada.

Um pedido de exclusão não apaga a trilha. Direito ao esquecimento e dever de manter registro são obrigações distintas, e a lei ressalva a segunda (art. 16, I). O que a trilha guarda sobre você é o registro da operação, não o conteúdo dos seus dados.

Seus pedidos sobre seus dados

Receber, atender e comprovar o atendimento dos pedidos de acesso, correção, exclusão e portabilidade.

Por que podemos: a lei nos obriga a guardar (art. 7º, II)
De quem são os dados: Qualquer pessoa que faz um pedido.
Que dados: Seu e-mail, o que você pediu e uma fotografia do que existia sobre você no momento do pedido — é ela que sustenta a resposta depois que os dados forem apagados.
De onde vêm: Você, pela página de direitos ou escrevendo para o encarregado.
Por quanto tempo: Guardado como prova de que o pedido foi atendido no prazo. É o registro que a ANPD pede se algum dia perguntar.

Quem trata dados por nossa conta

Nenhum destes vende ou usa seus dados para si: eles executam uma parte do serviço por nossa conta, e só recebem o que aquela parte exige.

Quem	O que faz por nós	O que recebe	Onde fica
Supabase	Guarda o banco de dados e cuida do login.	Todos os dados descritos acima.	Brasil (São Paulo)
Vercel	Hospeda os sites e o sistema.	Os dados trafegam por lá ao serem enviados e exibidos.	Estados Unidos
Resend	Entrega os e-mails que enviamos.	Nome, e-mail e o conteúdo da mensagem.	Estados Unidos
Anthropic (Claude)	Modelo de IA que lê mensagens para triar e ajuda a redigir textos.	O conteúdo das mensagens tratadas e o contexto do CRM necessário para a tarefa.	Estados Unidos
Google Workspace	Hospeda a caixa de e-mail e a agenda da Salestrack.	Mensagens recebidas e enviadas, e compromissos.	Estados Unidos
Apollo.io	Base profissional usada na prospecção B2B.	Dado profissional público: nome, cargo, empresa, e-mail corporativo.	Estados Unidos
ASAAS	Emite e cobra as faturas dos clientes.	Dados de faturamento da empresa e contato do responsável financeiro.	Brasil
Z-API	Faz a ponte entre o WhatsApp e o sistema.	Telefone e conteúdo das mensagens de WhatsApp.	Brasil
MailerLite	Lista de nutrição usada em parte das ações de marketing.	Nome, e-mail e empresa.	Lituânia (União Europeia)

Dados que saem do Brasil

Parte dos serviços acima fica fora do país — hoje em Estados Unidos, Lituânia (União Europeia). Isso é uma transferência internacional de dados, e a lei manda dizer (arts. 33 a 36).

O banco de dados principal, onde tudo é guardado, fica no Brasil (São Paulo). O que vai para fora é o necessário para cada serviço funcionar: a mensagem que precisa ser entregue, o texto que precisa ser processado.

Cookies e rastreamento

Os sites da Salestrack não usam cookie de publicidade, não têm pixel de rede social e não montam perfil de navegação. O que existe é o necessário para a sua sessão funcionar quando você entra no sistema.

Nos e-mails de conteúdo, registramos entrega, abertura e clique — é o que permite parar de mandar para quem nunca abre, e você pode encerrar tudo com o link de descadastro.

Inteligência artificial

Usamos modelos de IA em partes do trabalho — separar o que precisa de resposta na caixa de entrada, preparar rascunhos, gerar material. Duas coisas que valem dizer com todas as letras:

Nenhuma decisão sobre você é automática. O modelo sugere; quem decide, responde e envia é uma pessoa. E o conteúdo tratado não é usado para treinar modelo nenhum.

Segurança

O acesso ao sistema é por conta individual, e cada pessoa só enxerga os dados da própria empresa — isso é imposto pelo banco de dados, não pela tela. Toda ação relevante fica registrada numa trilha que não aceita edição nem apagamento.

Se acontecer um incidente que possa trazer risco a você, temos um procedimento definido para avisar você e a ANPD.

Seus direitos

Você pode pedir para ver o que temos sobre você, corrigir o que está errado, levar seus dados embora em um arquivo, se opor a um uso específico, retirar uma autorização que deu e pedir a exclusão.

O caminho direto é a página de direitos — por ali o pedido entra com prazo contado automaticamente. Escrever para o encarregado também vale.

Um pedido de exclusão não apaga o que a lei manda guardar — contrato assinado, documento fiscal e trilha de auditoria continuam existindo, com o que identifica pessoas reduzido ao necessário. A própria LGPD ressalva essa guarda (art. 16). Dizemos isso aqui para que não seja surpresa depois.

Esta página é gerada a partir do registro interno de operações de tratamento e reflete o estado atual do sistema. Dúvida sobre qualquer ponto: aios@salestrack.com.br.