Política de Privacidade

Última atualização: 8 de outubro de 2026

1. Quem somos

O Eagles Labz é um sistema de gestão on-line (ERP e CRM) para empresas, disponível em eagleslabz.com.br. Com ele, a empresa organiza clientes, vendas, estoque, financeiro, projetos, produção de conteúdo e agenda, e pode publicar páginas para os próprios clientes, como propostas, briefings, aprovação de conteúdo e portal do cliente.

Esta política explica quais dados pessoais tratamos, por que tratamos, com quem compartilhamos e quais são os seus direitos, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).

2. Quem é responsável pelos dados

O Eagles Labz atua em dois papéis diferentes, conforme o tipo de dado:

• Como controlador: pelos dados das contas de quem usa o sistema (nome, e-mail, empresa, nível de acesso) e pelos dados técnicos necessários para o serviço funcionar.
• Como operador: pelos dados que cada empresa cliente cadastra no sistema sobre os próprios clientes, fornecedores, funcionários e contatos. Nesses casos, a empresa cliente é a controladora e decide o que cadastrar e para que usar. Nós tratamos esses dados apenas para prestar o serviço, conforme as instruções dela.

Se você é cliente de uma empresa que usa o Eagles Labz (por exemplo, recebeu uma proposta ou acessa um portal) e quer exercer seus direitos sobre esses dados, o ideal é falar primeiro com essa empresa. Também podemos ajudar a encaminhar o pedido.

3. Dados que tratamos

Dados da conta

Nome, e-mail, empresa à qual a pessoa pertence e nível de acesso (Diretor, Administrativo, Financeiro ou Cliente do portal). A senha é gerenciada pelo serviço de autenticação do Google Firebase. Nós não temos acesso a ela.

Dados cadastrados pela empresa

Tudo o que a empresa registra no sistema: cadastros de clientes e fornecedores (que podem incluir nome, documento, telefone, e-mail e endereço), vendas, orçamentos, contratos, lançamentos financeiros, tarefas, conteúdos, compromissos da agenda e anotações.

Dados enviados por páginas públicas

Quando alguém responde a um briefing, aprova uma proposta (incluindo a assinatura desenhada na tela), aprova ou comenta um conteúdo, ou preenche um formulário de contato numa página pública de uma empresa, os dados informados são enviados para essa empresa dentro do sistema.

Dados do Google Agenda

Somente se a pessoa decidir conectar a própria conta Google. Os detalhes estão na seção a seguir.

Dados técnicos

Informações necessárias para o funcionamento e a segurança do serviço, como registros de acesso mantidos pelo Google Firebase, e preferências guardadas no seu navegador (veja a seção 11).

4. Google Agenda

A integração com o Google Agenda é opcional e ligada por cada pessoa, na tela Agenda do sistema, pelo botão "Conectar". Ao conectar, o Google pede sua autorização para o acesso calendar.events, que permite ver e editar eventos das suas agendas.

O que o sistema faz com esse acesso

• Lê os eventos da sua agenda principal num intervalo próximo da data que você está vendo (do mês anterior ao mês seguinte), para mostrá-los na Agenda do sistema ao lado dos seus compromissos. São usados apenas o título, a data e o horário, a duração e o local de cada evento.
• Cria e atualiza eventos na sua agenda principal somente para os compromissos que você marcar como "sincronizar com o Google" dentro do sistema.
• Exclui da sua agenda apenas os eventos que o próprio sistema criou, quando você exclui o compromisso correspondente no sistema.

O sistema não mexe em eventos criados fora dele, não acessa outras agendas além da principal, não lê seus contatos, e-mails ou arquivos, e não envia convites em seu nome.

O que guardamos

• A chave de acesso que o Google fornece fica apenas no seu navegador, na memória da sessão. Ela expira em cerca de uma hora e é apagada quando você clica em "Desconectar" ou fecha a aba. Essa chave não é enviada nem guardada nos nossos servidores.
• Os eventos lidos do seu Google Agenda ficam só na tela enquanto você usa o sistema. Eles não são gravados no nosso banco de dados.
• Gravamos no banco de dados apenas: o e-mail da conta Google conectada e a data da conexão (para mostrar que a agenda está ligada) e, nos compromissos sincronizados, o identificador e o link do evento criado no Google (para poder atualizá-lo ou excluí-lo depois).

O que nunca fazemos

• Não vendemos nem alugamos dados do Google Agenda.
• Não usamos esses dados para publicidade, nem para criar perfis de anúncios.
• Não compartilhamos esses dados com terceiros, exceto quando necessário para prestar o próprio serviço, para cumprir a lei ou com o seu consentimento.
• Não usamos esses dados para treinar modelos de inteligência artificial.
• Nenhuma pessoa da nossa equipe lê esses dados, exceto com a sua autorização expressa, quando necessário por segurança (como investigar abuso) ou para cumprir a lei.

Como desconectar

Na Agenda do sistema, clique no botão do Google Agenda e em "Desconectar". Para revogar a permissão de vez, acesse myaccount.google.com/permissions, escolha Eagles Labz e remova o acesso. Os eventos já criados na sua agenda continuam lá e podem ser apagados por você normalmente.

4.1 Agentes de inteligência artificial

Os agentes de IA (como o Copywriter) são opcionais e só funcionam depois que a empresa conecta a própria conta em um provedor de IA: OpenAI, Google (Gemini) ou Anthropic (Claude). O pedido vai direto do navegador de quem está usando para o provedor escolhido, usando a chave da empresa. O custo é cobrado pelo provedor, na conta da empresa.

• O que é enviado: só o necessário para o pedido feito na hora — por exemplo, o tema, o formato e o perfil estratégico do cliente (nicho, público, tom de voz e notas), e dados do cadastro do cliente como serviço de interesse e observações.
• O que o provedor faz com isso: segue os termos e a política de privacidade do provedor escolhido. Em geral, os provedores não usam dados enviados pela API para treinar modelos, mas a empresa deve conferir as condições da conta dela.
• Onde a chave fica: o Diretor escolhe. "Só neste navegador": cada pessoa cola a sua chave e ela fica apenas no computador dela. "Na empresa": a chave fica no banco de dados da empresa e pode ser lida pelas pessoas logadas da mesma empresa.
• O que guardamos: os perfis estratégicos, os temas salvos e os textos gerados ficam no banco de dados da empresa, como os demais dados dela.

Não usamos esses dados para treinar modelos de inteligência artificial e não os compartilhamos com outros provedores além do escolhido pela empresa.

5. Para que usamos os dados

6. Com quem compartilhamos

Não vendemos dados pessoais. Os dados só passam por estes parceiros, na medida necessária para o sistema funcionar:

• Google (Firebase e Google Cloud): hospedagem do banco de dados e autenticação dos usuários.
• Google (API do Google Agenda): apenas para quem conectar a própria agenda, como descrito na seção 4.
• Provedores de IA (OpenAI, Google ou Anthropic): apenas o provedor que a empresa conectar, e só com o que for enviado em cada pedido aos agentes de IA, como descrito na seção 4.1.
• Redes de entrega de arquivos (Google Fonts, jsDelivr e cdnjs): fornecem fontes e bibliotecas usadas nas telas. Para isso, recebem dados técnicos da conexão, como o endereço IP, mas não recebem os dados cadastrados no sistema.
• Autoridades públicas: quando houver obrigação legal ou ordem judicial.

A empresa cliente pode, por conta própria, adicionar ferramentas de medição de terceiros (como Meta Pixel ou Google Analytics) à página pública dela. Nesse caso, essas ferramentas seguem as políticas dos respectivos fornecedores, e a responsabilidade pelo uso é da empresa que as configurou. Links para WhatsApp abrem o aplicativo do próprio WhatsApp, que segue a política dele.

7. Onde os dados ficam

Os dados são guardados nos servidores do Google Cloud, por meio do Firebase. Esses servidores podem ficar fora do Brasil. Nesses casos, a transferência internacional segue o art. 33 da LGPD, com base nas garantias contratuais e de segurança oferecidas pelo Google.

8. Segurança

Usamos medidas técnicas e organizacionais para proteger os dados, entre elas:

• conexão criptografada (HTTPS) em todo o sistema;
• dados de cada empresa separados, sem acesso entre empresas diferentes;
• regras de acesso no banco de dados que conferem, a cada leitura e gravação, quem está pedindo e o que o nível de acesso dessa pessoa permite;
• clientes do portal veem apenas os próprios conteúdos;
• senhas gerenciadas pelo Google Firebase, sem acesso da nossa equipe.

Nenhum sistema é totalmente imune a falhas. Se acontecer um incidente de segurança que possa causar risco ou dano relevante, avisaremos as pessoas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a LGPD.

9. Por quanto tempo guardamos

Os dados ficam guardados enquanto a conta da empresa estiver ativa. Quando uma empresa é excluída do sistema, os dados dela e as páginas públicas ligadas a ela são retirados do ar e apagados. Podemos manter alguns registros pelo tempo exigido por lei, por exemplo para fins fiscais ou para a defesa em processos.

A empresa pode baixar um backup completo dos próprios dados a qualquer momento, em Configurações → Backup.

10. Seus direitos

Pela LGPD (art. 18), você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados para outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento, como desconectar o Google Agenda.

Para isso, escreva para o e-mail da seção 14. Responderemos em até 15 dias. Se o pedido for sobre dados que uma empresa cliente cadastrou, podemos encaminhá-lo a ela, que é a responsável por decidir sobre esses dados. Você também tem o direito de apresentar reclamação à ANPD.

11. Cookies e armazenamento no navegador

O Eagles Labz não usa cookies de publicidade. O sistema guarda no seu navegador apenas o necessário para funcionar: a sessão de login (pelo Firebase), preferências como tema e cores, a conexão temporária com o Google Agenda e uma cópia das telas para o sistema abrir mais rápido e funcionar sem internet. Você pode apagar esses dados nas configurações do navegador. Nesse caso, será preciso entrar de novo.

12. Menores de idade

O sistema é destinado a empresas e a pessoas maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes por meio das contas de usuário. Se a empresa cliente precisar cadastrar dados de menores, ela é responsável por obter o consentimento exigido pelo art. 14 da LGPD.

13. Mudanças nesta política

Podemos atualizar esta política quando o sistema ganhar novos recursos ou quando a lei mudar. A data da última atualização fica sempre no topo desta página. Se a mudança for relevante, avisaremos dentro do sistema antes de ela valer.

14. Contato

Para dúvidas sobre privacidade, pedidos sobre seus dados ou para falar com o encarregado pelo tratamento de dados pessoais, escreva para tavaresiggoorr77@gmail.com.

Veja também os Termos de Uso.