Política de Privacidade do HighBrain
Versão 1.0 · Vigente desde 02/11/2026
Esta Política explica como o HighBrain trata dados pessoais quando você visita o nosso site, cria uma conta, conecta suas ferramentas ou usa o sistema para analisar reuniões de venda. Ela foi escrita para ser lida: se algo não ficar claro, fale com a gente em privacidade@sales4growth.com.br.
1. Quem somos
O HighBrain é um software de inteligência de reuniões de venda oferecido pela Sales4Growth Ltda., CNPJ 38.230.537/0001-10, com sede na Alameda Itapecuru, 244, Alphaville, Barueri/SP ("HighBrain", "nós").
O site fica em highbrain.com.br e o sistema em app.highbrain.com.br.
2. Nosso papel em cada tipo de dado
A Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD") separa quem decide sobre os dados (controlador) de quem trata os dados em nome de outro (operador). O HighBrain ocupa os dois papéis, dependendo do dado:
| Dado | Papel do HighBrain | Quem decide |
|---|---|---|
| Cadastro, login, faturamento, uso do sistema, visitas ao site, contato comercial | Controlador | HighBrain |
| Gravações, transcrições, análises de reuniões e dados vindos do CRM do cliente ("Conteúdo do Cliente") | Operador | A empresa cliente que contratou o HighBrain |
Quando atuamos como operador, seguimos as instruções da empresa cliente, conforme o Acordo de Tratamento de Dados (highbrain.com.br/dpa), que faz parte dos Termos de Uso. Se você participou de uma reunião analisada pelo HighBrain e quer exercer seus direitos sobre esse conteúdo, o caminho principal é a empresa que conduziu a reunião. Nós ajudamos essa empresa a atender o seu pedido.
3. Quais dados tratamos
3.1 Dados de conta e cadastro. Nome, e-mail corporativo, telefone (quando informado), cargo, nome da empresa, CNPJ, papel no sistema (administrador, gestor, vendedor) e foto de perfil vinda da conta Google, quando houver.
3.2 Dados de faturamento. Razão social, CNPJ, endereço de cobrança, plano contratado e histórico de pagamentos. Dados de cartão são tratados diretamente pelo provedor de pagamento e não ficam armazenados no HighBrain.
3.3 Conteúdo do Cliente (reuniões). Gravações de áudio e vídeo, transcrições, nomes e falas dos participantes, e-mails dos convidados, título e data da reunião, anotações, comentários, scorecards, avaliações e recomendações geradas pelo sistema. Esse conteúdo pode incluir dados de pessoas que não são usuárias do HighBrain, como os compradores que participaram da reunião.
3.4 Dados vindos do Google. Quando você conecta sua conta Google, acessamos apenas o necessário para o recurso escolhido (ver seção 6).
3.5 Dados vindos do CRM. Quando a empresa conecta RD Station CRM, Pipedrive ou Nectar CRM, lemos e atualizamos negócios, contatos, etapas e campos necessários para relacionar reuniões a oportunidades e registrar o próximo passo aprovado pelo usuário.
3.6 WhatsApp. Se o vendedor ativar o recebimento de resumos por WhatsApp, tratamos o número de telefone dele e o conteúdo do resumo enviado.
3.7 Dados de uso e técnicos. Endereço IP, data e hora de acesso, navegador, dispositivo, páginas e funcionalidades usadas, registros de erro e de segurança.
3.8 Site e contato comercial. Dados que você informa no formulário de contato ou no botão de WhatsApp do site (nome, empresa, tamanho do time comercial e tipo de empresa) e informações de navegação.
4. Para que usamos e com qual base legal
| Finalidade | Dados | Base legal (LGPD, art. 7º) |
|---|---|---|
| Criar e manter sua conta, autenticar o acesso | 3.1, 3.7 | Execução de contrato |
| Prestar o serviço: transcrever, analisar reuniões, gerar scorecards e recomendações | 3.3, 3.4, 3.5 | Como operador, conforme as instruções do cliente (que define sua própria base legal) |
| Cobrar, emitir nota fiscal e cumprir obrigações fiscais | 3.2 | Execução de contrato e cumprimento de obrigação legal |
| Guardar registros de acesso por 6 meses | 3.7 | Cumprimento de obrigação legal (Marco Civil da Internet, art. 15) |
| Segurança, prevenção a fraude e abuso | 3.7 | Legítimo interesse e exercício regular de direitos |
| Suporte e comunicações sobre o serviço | 3.1 | Execução de contrato |
| Enviar resumos por WhatsApp | 3.6 | Consentimento do vendedor, revogável a qualquer momento |
| Melhorar o produto com métricas agregadas de uso | 3.7 | Legítimo interesse |
| Responder contato comercial | 3.8 | Procedimentos preliminares a contrato, a pedido do titular |
| Comunicações de marketing | 3.1, 3.8 | Consentimento ou legítimo interesse, sempre com opção de descadastro |
Não vendemos dados pessoais. Não usamos Conteúdo do Cliente para publicidade.
5. Inteligência artificial
O HighBrain usa modelos de inteligência artificial para transcrever reuniões, avaliar a conversa pelo playbook da empresa e sugerir próximos passos.
- Não treinamos modelos de IA com o Conteúdo do Cliente. Gravações, transcrições e análises de uma empresa são usadas apenas para prestar o serviço a essa empresa.
- Fornecedores de IA. Usamos fornecedores que, pelas suas condições contratuais para uso empresarial, não usam os dados enviados para treinar os seus modelos. A lista está em highbrain.com.br/suboperadores.
- Análises podem errar. Scorecards e recomendações são gerados automaticamente e podem conter imprecisões. Eles devem apoiar a decisão humana, não substituí-la.
- Revisão de decisões automatizadas. O vendedor avaliado pode pedir a revisão de uma avaliação diretamente no sistema (botão "Pedir revisão" no scorecard). O pedido vai para o gestor responsável, nos termos do art. 20 da LGPD.
6. Dados do Google
Quando você conecta sua conta Google ao HighBrain, podemos acessar, conforme o recurso que você ativar:
- seu nome, e-mail e foto de perfil, para login;
- dados das suas reuniões do Google Meet (data, duração, participantes, transcrição e gravação), pela API do Google Meet, para importá-las e analisá-las;
- arquivos do Google Drive que você escolher no seletor do Google, e só esses arquivos, para importar a gravação ou a transcrição de uma reunião.
O HighBrain não tem acesso ao restante do seu Google Drive nem à sua agenda.
Uso limitado. O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Em especial:
- usamos os dados do Google apenas para oferecer e melhorar os recursos que você vê no HighBrain;
- não transferimos esses dados a terceiros, exceto aos suboperadores necessários para prestar o serviço, para cumprir a lei ou em caso de reorganização societária, com aviso prévio;
- não usamos esses dados para publicidade, nem os vendemos;
- pessoas da nossa equipe não leem esses dados, exceto com sua autorização expressa (por exemplo, num pedido de suporte), por segurança ou por obrigação legal;
- não usamos dados obtidos pelas APIs do Google Workspace para desenvolver, melhorar ou treinar modelos genéricos de inteligência artificial ou aprendizado de máquina.
Você pode desconectar o Google a qualquer momento em Meu perfil › Conexões no HighBrain ou em myaccount.google.com/permissions.
7. Com quem compartilhamos
Compartilhamos dados apenas com:
- Suboperadores, empresas que nos ajudam a prestar o serviço (hospedagem, banco de dados, inteligência artificial, e-mail, envio de WhatsApp, pagamento). A lista atualizada, com finalidade e país, está em highbrain.com.br/suboperadores. Todos têm contrato com obrigações de proteção de dados.
- Integrações que você ativa, como Google, CRMs e WhatsApp, na medida necessária para o recurso funcionar.
- Usuários da mesma empresa, conforme as permissões definidas pelo administrador: o vendedor vê as próprias reuniões; o gestor vê as do time.
- Autoridades, quando houver obrigação legal ou ordem judicial.
- Em operações societárias (fusão, aquisição, venda de ativos), com aviso prévio e mantendo as proteções desta Política.
8. Transferência internacional
Alguns suboperadores processam dados fora do Brasil, principalmente nos Estados Unidos. Nesses casos, adotamos os mecanismos previstos na LGPD (art. 33) e na Resolução CD/ANPD nº 19/2024, como as cláusulas-padrão contratuais aprovadas pela ANPD, ou transferimos para países reconhecidos pela ANPD como adequados.
9. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Gravação de áudio e vídeo | Pelo prazo definido pela empresa cliente. Padrão: apagada 90 dias após o processamento |
| Transcrições, análises, scorecards e comentários | Enquanto a conta da empresa estiver ativa, ou até a exclusão pelo cliente |
| Dados de conta | Enquanto a conta existir |
| Após o encerramento do contrato | Conteúdo do Cliente disponível para exportação por 30 dias e depois eliminado |
| Registros de acesso (IP, data e hora) | 6 meses (Marco Civil da Internet) |
| Dados fiscais e de faturamento | 5 anos, ou o prazo exigido pela legislação fiscal |
| Cópias de segurança (backup) | Até 30 dias, em rodízio |
| Contato comercial sem contratação | Até 12 meses após o último contato |
Podemos manter dados anonimizados e agregados, que não identificam ninguém, para estatísticas de uso do produto.
10. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados, entre elas: criptografia em trânsito (HTTPS/TLS) e em repouso; isolamento dos dados de cada empresa cliente; acesso por papel e pelo princípio do menor privilégio; registro de acessos; e controle de acesso da equipe interna. Nenhum sistema é totalmente imune a incidentes. Se um incidente de segurança puder gerar risco ou dano relevante, comunicaremos os clientes afetados, os titulares e a ANPD nos prazos da regulamentação.
11. Seus direitos
Pela LGPD (art. 18), você pode pedir:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade;
- eliminação de dados tratados com base em consentimento, e revogação do consentimento;
- informação sobre com quem compartilhamos seus dados;
- revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20).
Como pedir: pelo e-mail privacidade@sales4growth.com.br. Respondemos em até 15 dias. Podemos pedir informações para confirmar sua identidade. Se o pedido for sobre o Conteúdo do Cliente (por exemplo, uma reunião de que você participou), encaminharemos à empresa responsável e a ajudaremos a atender o pedido.
Usuários do sistema também podem, sozinhos: exportar os dados da empresa, excluir reuniões e encerrar a conta em Configurações › Privacidade.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
12. Cookies
O site e o sistema usam cookies essenciais, necessários para login, segurança e preferências (como tema claro ou escuro). Eles não podem ser desativados sem que o serviço deixe de funcionar.
Se passarmos a usar cookies de análise ou publicidade, eles só serão ativados depois do seu consentimento, por um aviso no site, com a mesma facilidade para aceitar e recusar.
13. Menores de idade
O HighBrain é um serviço para empresas e não se destina a menores de 18 anos.
14. Encarregado de dados (DPO)
Encarregado: Tiago Salamoni Dallabrida E-mail: privacidade@sales4growth.com.br Endereço: Alameda Itapecuru, 244, Alphaville, Barueri/SP
15. Alterações desta Política
Podemos atualizar esta Política. Mudanças relevantes serão avisadas por e-mail ou no sistema com pelo menos 30 dias de antecedência. Se a mudança envolver um novo uso de dados do Google, pediremos seu consentimento antes. Versões anteriores ficam disponíveis mediante pedido.