Política de Privacidade do Pulse24

Data de vigência: 16 de outubro de 2026

Tradução para o português do original em inglês (https://apps.ai-automation-agency.biz/pulse24/privacy). Em caso de divergência, prevalece a versão em inglês.

Esta Política de Privacidade explica como os dados pessoais são tratados quando você utiliza o Pulse24, um aplicativo em nuvem para o Bitrix24 que gera análises de vendas a partir dos negócios do seu CRM: funil de vendas por etapa, conversão, tempo em cada etapa, números por responsável e por período, com conversão de moedas (o "Aplicativo"). O Aplicativo está disponível em https://pulse-eu.ai-automation-agency.biz e é distribuído por meio do Bitrix24 Market.

Esta Política foi elaborada em conformidade com o Regulamento (UE) 2016/679 (Regulamento Geral sobre a Proteção de Dados, "GDPR") e com a Lei polonesa de 10 de maio de 2018 sobre a Proteção de Dados Pessoais.

1. Quem somos

ARTISMEDIA Sp. z o.o., Nowogrodzka 64/43, 02-014 Varsóvia, Polônia; KRS 0000868723; NIP (VAT ID) PL7011004442; REGON 387549826 ("nós"). Contato para assuntos de privacidade: artismediaeu@gmail.com, +48 693 124 346.

2. Nosso papel: operador e controlador

2.1. Dados de CRM e de funcionários na sua conta do Bitrix24. A sua organização (o "Cliente") insere dados sobre seus negócios e funcionários em sua própria conta do Bitrix24. Em relação a esses dados, o Cliente é o controlador e nós atuamos como operador (processor) nos termos do Artigo 28 do GDPR, tratando-os apenas para fornecer as funcionalidades do Aplicativo, conforme as instruções documentadas do Cliente. Os Termos de Tratamento de Dados da Seção 11 fazem parte do Contrato de Licença do Pulse24.

2.2. Dados da conta, do formulário de contato e dados técnicos. Em relação aos dados sobre a instalação (endereço da conta do Bitrix24, identificadores da instalação e do usuário), às mensagens que você nos envia pelo formulário de contato, aos dados de cobrança do plano Pro (Seção 3.8) e aos dados técnicos (endereço IP, registros), atuamos como controlador independente.

2.3. Acesso somente leitura. O Aplicativo apenas lê dados do Bitrix24. Ele nunca cria, altera nem exclui negócios, contatos, funcionários ou quaisquer outros registros na sua conta do Bitrix24.

3. Quais dados o Aplicativo trata

3.1. Lidos da sua conta do Bitrix24 para calcular os números:

• negócios: ID, título, etapa, funil, valor e moeda, data de início, data de fechamento, indicador de "fechado", data e hora de criação e da última modificação, ID do responsável;
• dados de referência: etapas dos negócios (ID, nome, ordem, se a etapa significa ganho ou perda) e moedas com as respectivas taxas de câmbio, conforme definidas no seu Bitrix24;
• histórico de etapas dos negócios: ID do registro, ID do negócio, funil, etapa e data e hora de cada mudança de etapa;
• funcionários ativos: ID, nome, sobrenome, vínculo com departamento (UF_DEPARTMENT);
• departamentos: ID, departamento superior, chefe do departamento;
• o usuário que abre o Aplicativo: ID, nome, sobrenome, indicador de administrador (e departamentos, se o Bitrix24 os retornar);
• dados da instalação: endereço da conta do Bitrix24, ID da instalação (member_id), tokens de acesso emitidos pelo Bitrix24.

3.2. Lidos somente a pedido do usuário e não armazenados: quando um usuário clica em uma etapa, o Aplicativo solicita ao Bitrix24 uma lista de até 60 negócios dessa etapa (ID, título, etapa, valor, moeda, responsável, data de início), exibe-a a esse usuário e não a mantém — nem na memória entre requisições, nem em disco, nem nos registros.

3.2a. Metas de vendas e comissões (plano Pro). Quando o Cliente utiliza as abas "Metas" e "Comissões", o Aplicativo, adicionalmente:

• lê do Bitrix24, apenas para o período selecionado e sem armazená-los: os IDs, as datas de criação e o responsável de empresas e contatos (para contar novos clientes); o tipo, o indicador de conclusão, a data e o responsável das atividades do CRM (para contar chamadas, reuniões e tarefas; o assunto, o texto e os participantes delas não são lidos); e, se o Cliente o selecionar em uma regra de comissão, o valor de um campo monetário do negócio (por exemplo, um campo de margem);
• armazena em nosso servidor, em um arquivo da conta do Cliente (permissões 0600): as metas de vendas inseridas pelo Cliente (ID do funcionário ou do departamento, período, métrica e valor da meta), as regras e configurações de comissão, as divisões manuais de um negócio entre funcionários (ID do negócio, IDs dos funcionários e participações) e os registros instantâneos dos períodos aprovados (IDs dos funcionários e dos negócios, valores, percentuais, totais de comissão, a data de aprovação e o ID e o nome do usuário que aprovou o período), além de um histórico das últimas 300 alterações (quem alterou o quê e quando). Os títulos dos negócios e os dados de clientes não são armazenados — são lidos do Bitrix24 no momento;
• esse arquivo é excluído quando o Aplicativo é desinstalado. As metas, as regras e os períodos aprovados são inseridos e aprovados pelos administradores ou chefes de departamento do Cliente; o Cliente é o controlador desses dados.

3.3. Não são solicitados de forma alguma (fora das abas Metas e Comissões descritas em 3.2a): contatos, empresas, leads, faturas, números de telefone e endereços de e-mail de clientes, endereços postais, comentários dos negócios, atividades, arquivos, correspondência, chamadas, dados bancários e dados de contato dos funcionários. O Aplicativo solicita apenas os escopos de acesso "CRM", "Usuários (básico)" e "Estrutura da empresa". Ele não tem acesso a telefonia, e-mail, Drive, chats ou Canais Abertos.

3.4. Dos campos que o Bitrix24 retorna sobre os funcionários, o Aplicativo utiliza apenas ID, NAME, LAST_NAME, o indicador de administrador e UF_DEPARTMENT. Todos os demais campos são descartados imediatamente e nunca armazenados nem transferidos. O escopo "Usuários (básico)" é necessário porque o vínculo com departamento só está disponível com ele e, sem ele, os números não podem ser limitados a um departamento.

3.5. O Aplicativo não se destina a categorias especiais de dados pessoais (Artigo 9 do GDPR). O Cliente compromete-se a não inserir tais dados nos campos utilizados no cálculo.

3.6. Formulário de contato em https://apps.ai-automation-agency.biz/pulse24/pt/: o seu nome, o endereço de e-mail ou o número de telefone que você informar para a nossa resposta, a sua mensagem e a data e hora do envio. O seu endereço IP é usado na memória do servidor apenas para limitar o número de mensagens (no máximo cinco por hora) e não é salvo com a mensagem.

3.7. Dados técnicos: endereço IP, tipo de navegador e de sistema operacional, registros de data e hora, cabeçalhos de requisição, identificador de sessão.

3.8. Dados de cobrança (plano Pro). Os pagamentos do plano Pro são feitos na página do Stripe Checkout e processados pela Stripe (Seção 6.3). Nunca recebemos nem armazenamos dados de cartões de pagamento. Em nossos servidores armazenamos apenas: o ID da instalação (member_id) e o endereço da conta do Bitrix24; o ID de cliente e o ID de assinatura na Stripe; o plano e o status da assinatura; as datas do período de teste e do período de cobrança atual; e o histórico de eventos de cobrança (por exemplo, assinatura iniciada, pagamento bem-sucedido ou malsucedido, cancelamento). O nome, o endereço de e-mail, o endereço de cobrança e o VAT ID informados na página de pagamento ficam com a Stripe; podemos visualizá-los em nossa conta da Stripe para emitir faturas, processar reembolsos e responder a dúvidas sobre cobrança, mas não os copiamos para os servidores do Aplicativo.

4. Finalidades e bases legais

Não utilizamos os dados para marketing, criação de perfis, avaliação de funcionários além dos números solicitados pelo próprio Cliente, venda a terceiros ou treinamento de modelos de aprendizado de máquina.

5. Como os dados são tratados e armazenados

5.1. Calculados no momento, apenas os números são mantidos. Os dados do CRM são obtidos da sua conta do Bitrix24, tratados na memória do servidor e descartados assim que o cálculo é concluído. Os títulos dos negócios fazem parte do que o Bitrix24 retorna durante o cálculo, mas não são mantidos depois dele. O que o Aplicativo mantém na memória do servidor entre os cálculos:

• números agregados — quantidades e valores de negócios por etapa, mês e ID do responsável, na moeda base do seu Bitrix24;
• um índice de negócios — uma tabela numérica com, para cada negócio, apenas o seu ID, etapa, ID do responsável, data e valor na moeda base, para que as atualizações seguintes solicitem apenas os negócios que mudaram, em vez de todo o CRM;
• o histórico de etapas, conforme listado na Seção 3.1 (apenas IDs, etapas e datas);
• os nomes das etapas e as taxas de câmbio do seu Bitrix24.

Esses dados são mantidos até que o serviço seja reiniciado ou o Aplicativo seja desinstalado. Os títulos dos negócios, os dados de clientes, os dados de contato e qualquer outro conteúdo do CRM nunca são armazenados, nem na memória entre requisições, nem em disco, nem nos registros.

5.2. Os nomes dos funcionários e a estrutura de departamentos são mantidos na memória do servidor por até 30 minutos, para exibir nomes em vez de IDs numéricos e para aplicar as regras de acesso. A identidade confirmada do usuário que abriu o Aplicativo é mantida na memória por até 5 minutos.

5.3. Nada do CRM é gravado em disco. Os números, o índice e o histórico existem apenas na memória e são recalculados após uma reinicialização.

5.4. Atualizações em segundo plano. Para que o painel abra instantaneamente, o Aplicativo recalcula os números em segundo plano a cada poucos minutos (com menor frequência em contas grandes, para respeitar os limites da API REST do Bitrix24) e carrega o histórico de etapas separadamente, mesmo quando ninguém está com o Aplicativo aberto. Isso se aplica às contas do Bitrix24 em nuvem e às contas on-premise nas quais o Cliente conectou um webhook de entrada.

5.5. Os tokens OAuth (de acesso e de atualização), o token do aplicativo usado para verificar as notificações de desinstalação, o ID da instalação e o endereço da conta são armazenados no servidor em arquivos legíveis somente pela conta de serviço do Aplicativo (permissões 0600). São usados exclusivamente para chamar a API REST da respectiva conta do Bitrix24, não dão acesso às senhas dos usuários e são excluídos quando o Aplicativo é desinstalado.

5.6. Webhooks de entrada. Se o Cliente conectar um webhook de entrada em um Bitrix24 on-premise, o endereço dele (que contém uma chave secreta), o ID do funcionário que o criou, se esse funcionário é administrador e os escopos que ele concede são armazenados nas mesmas condições que os tokens e excluídos junto com eles. O Aplicativo só aceita um webhook que aponte para a mesma conta do Bitrix24 a partir da qual ele foi aberto.

5.7. Sessões. Para manter o token de acesso do Bitrix24 fora da barra de endereços do navegador, dos registros do servidor, do histórico do navegador e do cabeçalho Referer, o Aplicativo cria uma sessão no servidor e repassa ao navegador apenas o seu identificador. A sessão (endereço da conta, token de acesso do Bitrix24 do usuário e registros de data e hora) dura 1 hora e é armazenada em um arquivo com permissões 0600, para que uma reinicialização do serviço não desconecte os usuários. Todas as sessões de uma conta são encerradas imediatamente na desinstalação.

5.8. No navegador. O painel registra no armazenamento local do navegador que um usuário fechou as dicas de boas-vindas (um indicador por conta do Bitrix24 e ID de usuário). Nada mais é armazenado no navegador, e nada é gravado no seu Bitrix24.

5.9. Localização. O Aplicativo é executado em servidores da Hetzner Online GmbH na Alemanha (UE).

5.10. Prazos de conservação:

• números, índice de negócios e histórico de etapas — na memória, até que o serviço seja reiniciado ou o Aplicativo seja desinstalado;
• nomes dos funcionários e estrutura de departamentos — até 30 minutos na memória;
• listas de negócios abertas por um usuário — não são conservadas;
• tokens, webhooks, sessões e configurações — enquanto o Aplicativo estiver instalado, excluídos imediatamente após a notificação de desinstalação enviada pelo Bitrix24; as sessões também expiram após 1 hora;
• mensagens do formulário de contato — pelo tempo necessário para responder a você e tratar de questões posteriores; você pode nos pedir que as excluamos a qualquer momento;
• registros técnicos — até 12 meses;
• dados de cobrança (Seção 3.8) e faturas — pelo prazo exigido pela legislação tributária e contábil polonesa: 5 anos a contar do fim do ano civil em que venceu o prazo do respectivo pagamento do tributo; não são excluídos na desinstalação, e a desinstalação não cancela a assinatura Pro;
• o registro de que o período de teste gratuito já foi utilizado (ID da instalação, endereço da conta, datas do período de teste) — enquanto o Aplicativo for oferecido, para que o período de teste seja concedido uma única vez por conta; não é excluído na desinstalação.

5.11. Medidas de segurança: TLS/HTTPS para todo o tráfego; restrição de acesso aos arquivos de tokens, sessões e webhooks no nível do sistema operacional; nenhum acesso anônimo aos números (a identidade do usuário é confirmada pelo Bitrix24); as mesmas regras de acesso aplicadas aos números agregados e às listas de negócios; requisições à API aceitas somente da nossa própria origem; notificações de desinstalação aceitas somente com o token do aplicativo da conta; registro de acessos.

5.12. O que os registros contêm: endereço da conta do Bitrix24, tipo de operação, número de registros processados, duração, códigos de erro retornados pelo Bitrix24 e as etapas do primeiro uso do painel (por exemplo, "relatório de exemplo aberto"), junto com o endereço da conta, mas sem a identidade do usuário. Quando chega uma mensagem pelo formulário de contato, o registro grava o ID dela, o seu nome, o contato que você informou e os primeiros 120 caracteres da mensagem. Os títulos dos negócios, os dados de clientes, os nomes dos funcionários e os valores de tokens nunca são gravados nos registros.

6. Destinatários e suboperadores

6.1. Não vendemos, alugamos nem divulgamos dados a terceiros, exceto conforme descrito aqui ou exigido por lei.

6.2. Suboperadores:

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemanha — hospedagem de servidores (UE).

6.3. Stripe (pagamentos do plano Pro). A Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlanda, recebe os dados de cobrança descritos na Seção 3.8 e os dados informados na página de pagamento. No processamento dos pagamentos, incluindo a prevenção de fraudes e o cumprimento de suas obrigações legais como prestadora de serviços de pagamento, a Stripe atua como controladora independente, nos termos de sua própria política de privacidade (https://stripe.com/privacy). Em relação aos serviços de cobrança prestados a nós (gestão de assinaturas, faturas e recibos, cálculo de tributos, o Portal do Cliente), a Stripe atua como nosso operador. A Stripe não recebe dados de CRM nem de funcionários do Bitrix24 e não é suboperadora dos dados do Cliente.

6.4. E-mail de suporte. As mensagens enviadas pelo formulário de contato podem ser encaminhadas por e-mail para a nossa caixa de suporte artismediaeu@gmail.com, fornecida pela Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Os dados de CRM e de funcionários do Bitrix24 nunca são enviados por e-mail.

6.5. O Bitrix24 é o próprio prestador de serviços do Cliente; o Aplicativo apenas chama a API REST do Bitrix24 do Cliente. A biblioteca JavaScript do Bitrix24 usada dentro do Aplicativo é carregada pelo navegador do usuário a partir do Bitrix24 (com uma cópia em nosso servidor como alternativa de reserva).

6.6. Os dados de um Cliente nunca são utilizados para calcular números de outro Cliente e não são incluídos em comparativos entre clientes.

6.7. Informaremos os Clientes sobre qualquer alteração pretendida de suboperadores com pelo menos 30 dias de antecedência, atualizando esta Política; os Clientes podem se opor desinstalando o Aplicativo.

7. Transferências internacionais

Nós mesmos não transferimos para fora do Espaço Econômico Europeu os dados pessoais tratados pelo Aplicativo. Se uma mensagem do formulário de contato for encaminhada por e-mail (Seção 6.4), o Google poderá tratá-la em outros países, com as salvaguardas descritas em seus termos de tratamento de dados, incluindo as Cláusulas Contratuais Padrão da Comissão Europeia. A Stripe poderá transferir dados de cobrança e de pagamento para a Stripe, Inc., nos Estados Unidos, e para outras empresas do grupo, com base no Quadro de Privacidade de Dados UE-EUA (EU-U.S. Data Privacy Framework) ou nas Cláusulas Contratuais Padrão, conforme descrito em sua política de privacidade.

8. Seus direitos

Nos termos do GDPR, os titulares dos dados têm direito de acesso (Art. 15), retificação (Art. 16), apagamento (Art. 17), limitação do tratamento (Art. 18), portabilidade dos dados (Art. 20), oposição (Art. 21) e de apresentar reclamação a uma autoridade de controle — na Polônia, o Presidente do Escritório de Proteção de Dados Pessoais (Prezes UODO), ul. Stawki 2, 00-193 Varsóvia, https://uodo.gov.pl.

Como os dados dos negócios e dos funcionários são inseridos no Bitrix24 pelo Cliente, as solicitações relativas a esses dados devem ser dirigidas ao Cliente, na qualidade de controlador; nós auxiliamos o Cliente a atendê-las. As alterações feitas no Bitrix24 aparecem automaticamente no Aplicativo no recálculo seguinte.

Solicitações dirigidas a nós: artismediaeu@gmail.com. Respondemos em até um mês (Art. 12(3) do GDPR).

9. Cookies

O próprio Aplicativo não define cookies. Ele utiliza um identificador de sessão enviado com cada requisição e o indicador no armazenamento local descrito na Seção 5.8, ambos estritamente necessários para o seu funcionamento. Nenhum cookie ou rastreador de análise ou de publicidade é utilizado. O Bitrix24, dentro do qual o Aplicativo é aberto, utiliza seus próprios cookies, nos termos de sua própria política.

10. Alterações desta Política

A versão vigente é publicada em https://apps.ai-automation-agency.biz/pulse24/pt/privacy. Alterações relevantes serão comunicadas aos Clientes com antecedência. O uso continuado após a data de vigência significa aceitação da Política atualizada.

11. Termos de Tratamento de Dados (Artigo 28 do GDPR)

11.1. Objeto e duração: fornecimento do Aplicativo enquanto ele estiver instalado na conta do Bitrix24 do Cliente.

11.2. Natureza e finalidade: leitura dos negócios do CRM do Cliente, do histórico de etapas dos negócios, dos funcionários e da estrutura da empresa, cálculo das análises de vendas e sua exibição aos usuários do Cliente, dentro dos respectivos direitos de acesso.

11.3. Titulares dos dados: os funcionários do Cliente e os usuários de sua conta do Bitrix24, bem como quaisquer pessoas físicas cujos dados o Cliente insira nos títulos dos negócios. Categorias de dados: conforme listadas na Seção 3.1.

11.4. Tratamos os dados pessoais apenas mediante instruções documentadas do Cliente, que consistem na instalação e no uso do Aplicativo, na conexão de um webhook, quando aplicável, e nas configurações do Aplicativo.

11.5. As pessoas autorizadas a tratar os dados estão sujeitas a obrigação de confidencialidade.

11.6. Implementamos as medidas técnicas e organizacionais descritas na Seção 5 (Art. 32 do GDPR).

11.7. Contratamos os suboperadores listados na Seção 6 mediante termos escritos que asseguram proteção equivalente; o Cliente concede autorização geral para eles.

11.8. Auxiliamos o Cliente no atendimento às solicitações dos titulares e no cumprimento de suas obrigações previstas nos Artigos 32 a 36 do GDPR, tendo em conta a natureza do tratamento.

11.9. Notificamos o Cliente sobre uma violação de dados pessoais sem demora injustificada e, em qualquer caso, no prazo de 48 horas após tomarmos conhecimento dela.

11.10. Na desinstalação, todos os dados pessoais tratados em nome do Cliente são excluídos conforme descrito na Seção 5.10; nenhuma cópia é mantida, exceto os registros, conforme indicado. Os dados de cobrança são dados nossos, na qualidade de controlador, e são mantidos conforme indicado na Seção 5.10.

11.11. Disponibilizamos as informações necessárias para demonstrar a conformidade e permitimos auditorias mediante aviso prévio razoável, às custas do Cliente, no máximo uma vez por ano.