PARA COMEÇAR
O essencial, em poucas palavras.
- Você escolhe conectar Gmail e Calendar. Os dados são usados nas tarefas autorizadas, sem treinamento de modelos de IA não personalizados.
- Cookies opcionais da página inicial dependem da sua escolha. Você pode alterar essa preferência.
- Você pode solicitar informações, correções e os demais direitos de privacidade pelo canal da Inside.
Este resumo facilita a leitura. As condições completas estão abaixo.
Sobre esta política
Esta Política de Privacidade explica o tratamento de dados pessoais no site e na plataforma Jared, uma solução da Inside para apoiar equipes de vendas e operações com agentes de inteligência artificial e integrações de CRM. Ela se aplica a visitantes, usuários e pessoas cujos dados sejam tratados no uso desses recursos.
A Inside é identificada por seu site oficial, insideconsultoria.com. Os dados cadastrais da pessoa jurídica prestadora constam da proposta ou do contrato de cada contratação. Solicitações relativas ao Jared podem ser encaminhadas pelo canal oficial de contato.
Este documento deve ser lido com os Termos de Serviço e, quando houver, com o contrato e o acordo de tratamento de dados da sua empresa.
Quem decide sobre os dados
A Inside atua como controladora quando decide as finalidades e os meios do tratamento, como na gestão do relacionamento comercial, dos acessos à plataforma e da segurança do serviço.
Quando sua empresa insere dados de clientes, contatos, oportunidades e documentos para executar atividades no Jared, ela normalmente atua como controladora desses dados. Nesse contexto, a Inside atua como operadora, conforme as instruções da empresa e os limites contratados. A função de cada parte depende da operação efetivamente realizada.
A empresa deve ter autorização e fundamento legal para disponibilizar os dados, informar os respectivos titulares e configurar adequadamente os usuários e as integrações. Pedidos relacionados a dados sob controle da empresa poderão exigir sua participação para serem atendidos.
Quais dados são tratados
Conforme sua interação com o Jared, podem ser tratados:
- Identificação e acesso: nome, e-mail profissional, empresa, perfil de acesso, convites e informações necessárias à autenticação e à recuperação de conta.
- Conteúdo de trabalho: mensagens, instruções, arquivos, materiais da empresa, respostas dos agentes, aprovações e registros de execução.
- Dados das integrações: informações de CRM e de outros serviços autorizados, dentro dos recursos, permissões e escopos habilitados.
- Uso e segurança: registros de sessão, datas e horários, eventos de auditoria, erros e informações técnicas de conexão, como endereço IP e navegador, quando registradas pelos serviços utilizados.
- Relacionamento: informações fornecidas em formulários, pedidos de demonstração, comunicações comerciais e solicitações de atendimento.
- Preferências: escolha de cookies e, quando ativadas, informações de assinatura de notificações do navegador.
Os dados podem ser fornecidos diretamente por você, por sua empresa ou pelos serviços conectados. Envie apenas o necessário para a atividade. Evite inserir senhas, chaves de acesso ou dados sensíveis em conversas e arquivos; credenciais devem ser configuradas nos campos próprios das integrações.
Para que usamos os dados
Os dados permitem disponibilizar contas, organizar o ambiente de cada empresa, processar solicitações, manter o histórico de trabalho, entregar resultados, operar integrações e prestar atendimento. Também apoiam prevenção de abuso, investigação de falhas, gestão contratual e cumprimento de obrigações.
As bases legais variam conforme a finalidade e a relação com o titular: execução de contrato ou procedimentos preliminares; cumprimento de obrigação legal ou regulatória; exercício regular de direitos; e legítimo interesse, quando cabível e compatível com os direitos e as expectativas do titular. Consentimento é utilizado quando necessário, como para os cookies opcionais da página inicial.
A autorização para usar o serviço não equivale a consentimento genérico para qualquer tratamento. Quando a base for consentimento, a finalidade deverá ser informada e a escolha poderá ser revogada.
Inteligência artificial e integrações
Para atender a uma solicitação, o Jared pode encaminhar mensagens, anexos, contexto empresarial e identificadores necessários aos serviços de processamento e inteligência artificial que compõem a operação. O histórico e os resultados podem ser armazenados para continuidade das conversas e acompanhamento das atividades.
O processamento utiliza as APIs comerciais de Anthropic e xAI, com treinamento sobre os dados enviados desativado. Os limites específicos para dados Google, os operadores envolvidos e as regras de retenção são descritos nas seções seguintes. A empresa pode solicitar esclarecimentos à Inside antes de disponibilizar informações sigilosas.
Resultados gerados por IA podem conter erros e devem ser revisados. Caso uma decisão tomada exclusivamente por tratamento automatizado afete seus interesses, você pode solicitar informações e revisão nos termos da legislação aplicável.
Sua conexão com Gmail e Google Calendar
Conectar o Google é opcional e pessoal. Você escolhe conectar Gmail, Google Calendar ou ambos. Essa autorização não substitui o login do Jared. A conexão se destina às tarefas do titular; conectar sua conta não autoriza seu uso por outros integrantes da empresa. O endereço de e-mail verificado e o identificador da conta Google são usados para confirmar a identidade do dono da conexão.
- Gmail: o Jared pode pesquisar e ler mensagens e conversas, incluindo remetentes, destinatários, assunto, datas, marcadores, corpo e anexos necessários à tarefa. Esses dados permitem resumir conversas, recuperar contexto e preparar respostas. Também pode criar rascunhos. Enviar, responder, arquivar, mover para a lixeira ou alterar marcadores e estado de mensagens exige aprovação do dono. O Jared não oferece exclusão permanente de e-mails.
- Google Calendar: o Jared pode consultar título, descrição, horário, local, organizador, participantes e links de eventos para organizar sua agenda e preparar reuniões. Pode criar, alterar ou excluir eventos a seu pedido. Nos ambientes que habilitam execução direta, um pedido explícito do dono autoriza a alteração; nos demais, o Jared apresenta uma proposta para confirmação. O acesso não inclui gerenciar o compartilhamento nem excluir agendas inteiras.
O acesso é limitado aos recursos que você autoriza e às permissões que sua conta possui no Google. Autorizar Calendar não exige autorizar Gmail. O Jared não solicita acesso ao Google Drive por meio desta conexão. Você pode recusar uma conexão e continuar usando os demais recursos disponíveis.
Dados Google, inteligência artificial e uso limitado
Para realizar sua solicitação, os dados necessários de Gmail e Calendar podem ser processados pelo serviço de agentes Jared e pelas APIs comerciais de Anthropic e xAI. Isso inclui trechos de mensagens, anexos pertinentes, informações de eventos e o contexto necessário para produzir a resposta. O processamento deve corresponder à tarefa e ao acesso autorizado. Tokens de acesso do Google não são fornecidos aos modelos de IA.
Não utilizamos nem autorizamos o uso de dados obtidos pelas APIs Google Workspace, ou de resultados derivados desses dados, para desenvolver, melhorar ou treinar modelos de inteligência artificial ou aprendizado de máquina não personalizados. O treinamento com o conteúdo enviado às APIs comerciais de Anthropic e xAI está desativado. Não enviamos esse conteúdo como feedback destinado ao treinamento dos fornecedores.
O uso e a transferência de informações recebidas das APIs Google Workspace seguem a Google API Services User Data Policy e a política de dados do Google Workspace, incluindo os requisitos de Limited Use. Limitamos esse uso às funcionalidades apresentadas a você. Não vendemos esses dados nem os utilizamos para publicidade, criação de perfis publicitários, avaliação de crédito ou revenda de informações.
O compartilhamento se limita ao necessário para prestar as funcionalidades autorizadas, proteger o serviço ou cumprir obrigações legais. Conteúdos enviados a um CRM, a uma conversa no Slack ou a outro destino autorizado ficam sujeitos aos acessos desse destino; conectar sua conta Google não autoriza a publicação indiscriminada dos seus e-mails.
Pessoas não acessam o conteúdo dos seus dados Google, salvo com sua autorização específica, quando necessário para investigar segurança ou abuso, para cumprir uma obrigação legal, ou nas demais hipóteses restritas admitidas pela política de Limited Use. O papel de administrador da empresa não concede acesso às suas conversas pessoais.
Em Conexões, administradores da empresa veem somente o e-mail conectado e o status de Gmail e Calendar de cada pessoa da própria empresa, além do registro de privacidade da empresa. Essa visibilidade não permite ler nem agir no conteúdo de e-mails, agendas ou conversas de outras pessoas.
Anthropic e xAI podem processar os dados fora do Brasil. As regras comerciais dos fornecedores descrevem retenção padrão de até 30 dias, com exceções para segurança, obrigações legais e serviços contratados com condições próprias. Consulte as informações de retenção da Anthropic e de dados da API da xAI. Não declaramos que essas APIs possuem retenção zero.
Desconectar o Google e solicitar exclusão
Em Conexões → Google, você pode interromper o uso de um serviço ou desconectar toda a conta. Desconectar o Google apaga imediatamente o token armazenado no Jared e solicita a revogação ao Google. Mesmo se o Google estiver indisponível, o token é removido localmente e não é reutilizado. Os pedidos pendentes, inclusive os aprovados cuja execução ainda não começou, expiram na hora. Você também pode revogar o acesso em Conexões da sua Conta Google.
Interromper apenas um serviço impede seu uso pelo Jared. Para remover permissões de uma autorização antiga no Google, revogue a conexão completa e conecte novamente somente os serviços desejados. A desconexão não desfaz mensagens enviadas ou eventos já alterados e não exclui os originais da sua conta Google.
As cópias de conteúdo Google guardadas pelo aplicativo — conteúdo de propostas, resultados temporários de rascunhos e registros de auditoria Google — são apagadas no prazo de 30 dias contados da criação, mesmo depois da desconexão. O registro da conexão desconectada, com e-mail e status, sem token, é apagado 30 dias depois da desconexão.
Guardamos, por até 400 dias, um registro sem conteúdo das limpezas e exclusões, com data, empresa, conta mascarada quando aplicável, tipo e quantidade, para comprovar o cumprimento. Esse registro não guarda conteúdo de e-mail, agenda ou conversa.
Para solicitar exclusão antecipada dos dados armazenados pelo Jared e encaminhamento do pedido aos operadores envolvidos, use o contato da Inside com o assunto “Privacidade — Jared — Exclusão de dados Google”. Informe seu nome, empresa e e-mail da conexão. Não envie senhas ou tokens. Confirmaremos sua identidade e informaremos o alcance da exclusão e eventuais obrigações de conservação.
Cookies e preferências
Cookies de sessão e recursos semelhantes são utilizados para autenticação e funcionamento da plataforma. Bloqueá-los no navegador pode impedir o acesso. O armazenamento local também pode guardar preferências de interface.
Na página inicial pública, ferramentas opcionais de medição e marketing, integradas por Google Tag Manager e HubSpot, são ativadas após sua aceitação. Elas podem tratar identificadores do navegador, informações de navegação e interações para medir visitas e campanhas. Esses scripts de marketing da página inicial não são carregados nas páginas legais nem nas telas internas do Jared.
A escolha de aceitar ou rejeitar é guardada neste navegador por até 90 dias. Para alterá-la, acesse a página inicial e selecione “Preferências de cookies”. A revogação interrompe a ativação futura dessas ferramentas; cookies de terceiros que o site não consegue acessar podem exigir remoção nas configurações do navegador.
O formulário de contato é fornecido pelo HubSpot e pode carregar recursos técnicos próprios quando exibido, independentemente da escolha sobre os scripts opcionais de marketing. Ao enviar o formulário, os dados informados são encaminhados à Inside por esse fornecedor. Links para WhatsApp ou outros sites seguem também as políticas desses serviços.
Compartilhamento e outros países
O tratamento pode envolver fornecedores de hospedagem, armazenamento, autenticação, e-mail, notificações, suporte e processamento de IA, além das integrações autorizadas pela empresa. O compartilhamento deve se limitar ao necessário para a finalidade correspondente e às obrigações aplicáveis a cada parte.
Dados também poderão ser disponibilizados para cumprir obrigação legal, ordem válida de autoridade competente ou para exercício regular de direitos. Administradores da empresa gerenciam acessos e configurações; essa função não concede, por si só, acesso às conversas pessoais de outros usuários no Jared. Nas conexões Google, administradores veem somente o e-mail conectado e o status de cada serviço de cada pessoa da própria empresa, além do registro de privacidade da empresa; não veem nem agem no conteúdo de e-mails ou agendas de outras pessoas. Conteúdos enviados a serviços externos seguem as permissões desses destinos.
Fornecedores e infraestrutura podem estar fora do Brasil. Transferências internacionais, quando ocorrerem, devem observar os mecanismos previstos na LGPD e na regulamentação da ANPD, como cláusulas contratuais aplicáveis ou outro mecanismo legalmente admitido. Informações sobre os fornecedores e as condições do ambiente contratado podem ser solicitadas à Inside.
Por quanto tempo os dados ficam
As cópias de conteúdos de conversas e entregas armazenadas por este aplicativo, propostas de ações Google, resultados temporários de rascunhos e registros de auditoria Google são apagadas no prazo de 30 dias a partir de sua criação, mesmo depois da desconexão. Consultar ou reconectar a conta não renova o prazo desses conteúdos. O vencimento de uma proposta para aprovação pode ocorrer antes do descarte do conteúdo.
As credenciais de conexão ficam criptografadas enquanto a conexão está ativa e são removidas imediatamente quando ela é desconectada, mesmo se o Google estiver indisponível. A revogação é solicitada ao Google e os pedidos pendentes cuja execução ainda não começou expiram na hora. O registro da conexão desconectada, com e-mail e status, sem token, é apagado 30 dias depois da desconexão. Podemos preservar registros técnicos mínimos, sem conteúdo de mensagens ou eventos, para impedir a repetição de ações já processadas ou com resultado desconhecido. Esses registros não permitem recuperar o conteúdo descartado.
Para comprovar as limpezas e exclusões, guardamos por até 400 dias um registro de privacidade sem conteúdo, com data, empresa, conta mascarada quando aplicável, tipo e quantidade. Ele não guarda conteúdo de e-mail, agenda ou conversa. Administradores da empresa podem consultar somente o registro da própria empresa; administradores da plataforma podem consultar os registros de todas as empresas.
Dados cadastrais, contratos e materiais que sua empresa mantém como fontes de trabalho seguem a finalidade da contratação e as obrigações legais aplicáveis. Arquivar uma conversa não equivale a pedir exclusão antecipada. Dados já enviados a um CRM ou outro destino autorizado, o histórico mantido pelo serviço externo de agentes e cópias de segurança seguem os respectivos ciclos de retenção; a Inside atende solicitações de exclusão também com os operadores envolvidos. Para solicitar exclusão ou conhecer essas condições, utilize o canal de contato.
Segurança e acesso
O Jared utiliza autenticação, validação de permissões no servidor, separação de acesso por empresa e registros de atividades relevantes. Conversas são vinculadas ao seu autor. Esses controles reduzem acessos indevidos e apoiam a investigação de problemas.
As comunicações de produção usam HTTPS. Tokens Google e conteúdo privado de propostas são criptografados em repouso. Tokens não são apresentados ao navegador nem entregues aos modelos de IA, e registros de auditoria Google não incluem o corpo de e-mails ou anexos.
Proteja suas credenciais, encerre sessões em dispositivos compartilhados e comunique suspeitas de acesso indevido. Nenhum sistema elimina todos os riscos. Incidentes serão avaliados e tratados conforme a natureza do evento e as obrigações de comunicação aplicáveis.
Seus direitos e como exercê-los
Observadas as condições e exceções legais, você pode solicitar:
- Confirmação de tratamento, acesso e correção de dados pessoais.
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade.
- Portabilidade, conforme a regulamentação, e informações sobre compartilhamento.
- Informações sobre a possibilidade de negar consentimento e suas consequências, revogação e eliminação de dados tratados com essa base, ressalvadas as hipóteses legais de conservação.
- Oposição a tratamento irregular e revisão de decisões exclusivamente automatizadas que afetem seus interesses.
Envie o pedido pelo contato da Inside, com a indicação “Privacidade — Jared”, seu nome, a empresa relacionada e uma descrição da solicitação. Não envie senhas. Poderão ser solicitadas informações proporcionais para confirmar sua identidade e proteger dados de terceiros.
O atendimento é gratuito e observa os prazos legais. Se o pedido envolver dados controlados por sua empresa, a Inside poderá orientá-lo ou encaminhá-lo ao responsável. Você também pode recorrer à ANPD e aos órgãos competentes.
Público e atualizações
O Jared é destinado ao uso profissional por pessoas maiores de 18 anos autorizadas pela empresa contratante. Não é um serviço voltado a crianças. Se identificar dados de crianças ou adolescentes inseridos indevidamente, avise a Inside para avaliação e providências cabíveis.
Esta política pode ser atualizada para refletir mudanças no serviço ou nas exigências aplicáveis. A data e a versão ficam indicadas nesta página. Alterações relevantes serão comunicadas por canal adequado e, quando necessário, acompanhadas de uma nova solicitação de consentimento.
Referências: Lei Geral de Proteção de Dados Pessoais, direitos dos titulares e transferências internacionais de dados.
Vamos conversar?
Para dúvidas ou solicitações sobre o Jared, fale com a Inside pelo nosso canal oficial.
Entrar em contato