Política de privacidade
Última atualização: 11 de outubro de 2026
- O Sidebase não grava áudio nem vídeo e não entra na reunião como participante.
- A extensão lê as legendas do Google Meet no seu navegador. Só a frase do cliente (e as últimas falas, para contexto) vai ao nosso servidor para reconhecer a objeção.
- Essa frase não fica guardada: registramos apenas qual objeção foi reconhecida e quanto tempo levou.
- Se você ligar "Ajudar a melhorar o Sidebase", guardamos a frase sem dados pessoais e como a call terminou. Vem desligado.
- Não vendemos dados e não usamos o conteúdo das suas calls para anúncios.
1. Quem somos
O Sidebase é oferecido por Diogo Santos Mata, pessoa física, com domicílio em São Paulo/SP ("Sidebase", "nós"), que é o controlador dos dados descritos aqui e também o encarregado pelo tratamento de dados. Contato: privacidade@sidebase.app.
2. O que a extensão faz no seu navegador
A extensão funciona apenas em páginas do Google Meet (meet.google.com). Durante a reunião, ela lê o texto das legendas que o próprio Meet gera e identifica quem está falando. As suas próprias falas (o nome que você configurar) são ignoradas. As legendas, o áudio e o vídeo da reunião nunca saem do seu computador, com exceção da frase descrita na seção 3.
A extensão guarda no navegador as suas preferências (nicho, tema, modo foco, nome no Meet), o token de ativação deste computador e uma cópia do playbook para funcionar rápido.
3. Dados que tratamos
| Dado | Para quê | Base legal (LGPD) | Por quanto tempo |
|---|---|---|---|
| Frase do cliente na call e até 3 falas anteriores | Reconhecer a objeção e mostrar o card | Execução do contrato (art. 7º, V) | Não é armazenada. Processada e descartada na hora. |
| Registro técnico da classificação (objeção reconhecida, confiança, tempo de resposta, código interno do usuário) | Medir qualidade e corrigir erros | Legítimo interesse (art. 7º, IX) | Até 12 meses |
| Código da sala do Meet e data | Contar as calls do seu plano | Execução do contrato | Enquanto a conta existir |
| Nome, e-mail, agência | Criar a conta, enviar a chave e avisos do serviço | Execução do contrato | Enquanto a conta existir e até 5 anos depois, para obrigações legais |
| CPF ou CNPJ e telefone, quando informados | Cobrança e emissão de nota fiscal | Execução do contrato e obrigação legal (art. 7º, II) | 5 anos após o último pagamento (legislação fiscal) |
| Identificador e nome do computador ("Chrome no Windows") | Respeitar o número de vendedores do plano | Execução do contrato | Até você desconectar o computador |
| Avaliação do card (útil / não útil) | Melhorar as respostas | Legítimo interesse | Até 24 meses |
| Com "Ajudar a melhorar" ligado: frase do cliente anonimizada (sem nomes, telefones, e-mails, valores e números) e resultado da call (fechou, próximo passo, não fechou) | Melhorar os playbooks | Consentimento (art. 7º, I), que você pode retirar a qualquer momento na aba Conta | Até 24 meses ou até você pedir a exclusão |
| Lista de espera: nome, e-mail, WhatsApp, agência, origem do acesso | Avisar sobre o lançamento | Consentimento | Até o lançamento ou até você pedir a exclusão |
Não tratamos dados pessoais sensíveis de propósito. Se o cliente da sua call mencionar algo assim, a frase é processada só para reconhecer a objeção e é descartada em seguida.
4. Com quem compartilhamos
- Provedor do modelo de linguagem (OpenRouter, que encaminha ao modelo usado para classificar): recebe a frase do cliente e o contexto para devolver a objeção reconhecida. Não enviamos seu nome, e-mail ou dados da conta.
- Stripe: processa os pagamentos e as renovações. Recebe nome, e-mail e os dados do cartão que você digita na página de pagamento dela. Não temos acesso ao número do seu cartão.
- Provedor de e-mail (Resend): entrega os e-mails da conta.
- Hospedagem: DigitalOcean (servidor nos Estados Unidos) e Cloudflare (domínio e encaminhamento de e-mail).
Alguns desses fornecedores processam dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com cláusulas contratuais de proteção.
5. Uso dos dados do Google
O uso das informações lidas em páginas do Google Meet segue a Política de Dados de Usuário da Chrome Web Store, incluindo os requisitos de uso limitado: os dados servem apenas para mostrar a resposta da objeção ao usuário, não são vendidos, não são usados para publicidade nem para avaliar crédito, e não são lidos por pessoas, exceto com o seu consentimento, para segurança ou por obrigação legal.
6. Seus direitos
Você pode pedir a qualquer momento: confirmação e acesso aos seus dados, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamento e revogação do consentimento (art. 18 da LGPD). Escreva para privacidade@sidebase.app. Respondemos em até 15 dias.
Avise o cliente da sua call de que você usa uma ferramenta de apoio que lê as legendas da reunião. Recomendamos mencionar isso no início, do mesmo jeito que você avisaria sobre uma gravação.
7. Segurança
A comunicação entre a extensão e o servidor é criptografada (HTTPS). Chaves e tokens de acesso são guardados como hash. O acesso administrativo é restrito e registrado.
8. Mudanças
Se esta política mudar de forma relevante, avisamos por e-mail e na extensão antes de a mudança valer.