Política de Privacidade

Última atualização: 3 de outubro de 2026

Esta política explica quais dados pessoais a Impacto Soluções Empresariais LTDA trata no site impactosolucoes.com, nos produtos Impacto ONE e Impacto HUB e nas integrações com o WhatsApp, para que finalidade, com quem eles são compartilhados e como você exerce os seus direitos previstos na Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quem somos

Impacto Soluções Empresariais LTDA, CNPJ 26.641.438/0001-42, com sede em Belo Horizonte — MG. Prestamos consultoria em Sankhya ERP e desenvolvemos dois produtos de uso corporativo:

• Impacto ONE — aplicativo que leva as rotinas comerciais do Sankhya ERP ao celular da equipe de vendas;
• Impacto HUB — plataforma web de painéis, agente de inteligência artificial e módulos operacionais sobre o Sankhya ERP.

Os dois produtos são usados por colaboradores autorizados das empresas que nos contratam. Não são aplicativos de uso público.

2. Papéis: quando somos controladores e quando somos operadores

Os dados de negócio que o ONE e o HUB exibem — de clientes, fornecedores, produtos e colaboradores — pertencem à empresa contratante e vêm do Sankhya dela. Em relação a esses dados, a empresa contratante é a controladora e a Impacto é operadora: tratamos os dados somente para prestar o serviço e conforme as instruções do contrato.

Somos controladores dos dados de cadastro das pessoas que usam os produtos (nome, e-mail, perfil e registros de acesso), dos dados de quem entra em contato conosco e dos dados de navegação no site.

3. Que dados tratamos

No site

O site é informativo e não usa cookies de publicidade nem ferramentas de rastreamento. A hospedagem registra dados técnicos de acesso (endereço IP, navegador, data e hora) para segurança e funcionamento. As fontes do site são carregadas do Google Fonts, que recebe o endereço IP do visitante.

Quando você fala conosco

Se você nos escreve por e-mail ou WhatsApp, tratamos o seu nome, telefone, e-mail e o conteúdo da mensagem para responder e, se for o caso, preparar uma proposta.

No Impacto ONE

• Conta: e-mail e senha, usados para autenticação.
• Localização: somente durante o uso das funções de roteirização e de check-in e check-out de visitas.
• Fotos: foto de perfil (opcional) e fotos anexadas a visitas, quando o vendedor escolhe enviá-las.
• Áudio: gravações enviadas voluntariamente na função “Pedido por voz”, processadas para transcrição e montagem do pedido.
• Notificações: identificador técnico do aparelho, usado só para lembretes (agenda, liberação de pedido).
• Dados de uso: registros técnicos de acesso e de erros, para suporte e manutenção.

Parte dos dados (cadastros, pedidos e catálogo) fica também guardada no aparelho para permitir o uso sem internet, e é sincronizada quando a conexão volta.

No Impacto HUB

• Conta: nome, e-mail, perfil, permissões e foto (opcional).
• Registros de acesso e de consultas do agente de IA: usuário, data, hora, consulta realizada e resultado, para segurança e auditoria.
• Conversas com o agente de IA: histórico das perguntas e respostas de cada usuário.
• Registros dos módulos: o que o usuário lança nos módulos contratados, como requisições, aprovações, acertos de viagem e comprovantes anexados.
• Imagens de painéis enviadas por e-mail nos envios agendados.

Nas integrações com o WhatsApp

Quando uma empresa — a própria Impacto ou um cliente nosso — conecta um número de WhatsApp Business ao HUB pela plataforma oficial da Meta (WhatsApp Business Platform), recebemos as mensagens enviadas e recebidas por esse número, com o telefone e o nome de perfil de quem conversa, e o nome com que o contato está salvo na agenda do número conectado. Usamos esses dados para identificar quais conversas são de clientes da empresa, organizar o atendimento em tarefas e sugerir respostas.

Grupos não são lidos. Respostas só são enviadas a terceiros depois da revisão de uma pessoa, exceto em mensagens automáticas simples que a empresa responsável pelo número tenha autorizado expressamente.

4. Para que usamos os dados e com qual base legal

• Prestar o serviço contratado (execução de contrato): autenticar, exibir e registrar informações, gerar painéis, executar os módulos e responder às perguntas feitas ao agente de IA.
• Segurança e auditoria (cumprimento de obrigação legal e legítimo interesse): manter registros de acesso, inclusive pelo prazo mínimo de 6 meses exigido pelo Marco Civil da Internet (Lei nº 12.965/2014, art. 15).
• Atendimento e propostas (procedimentos preliminares de contrato e legítimo interesse): responder a quem nos procura.
• Faturamento (execução de contrato e obrigação legal).

Não vendemos, alugamos ou compartilhamos dados pessoais para fins de publicidade, e não usamos os dados das empresas contratantes para finalidade própria.

5. Inteligência artificial

O agente de IA do HUB, a leitura automática de documentos nos módulos e o “Pedido por voz” do ONE enviam a provedores de inteligência artificial somente o trecho de dados necessário para cada resposta, durante o processamento. Usamos apenas provedores cujos termos comerciais proíbem o uso dos dados enviados para treinar modelos. O agente de IA só lê o ERP e obedece às mesmas permissões do usuário que pergunta.

6. Com quem compartilhamos

Os dados só trafegam com os prestadores necessários à operação, sob as finalidades desta política:

Alguns desses prestadores processam dados fora do Brasil. Essas transferências internacionais seguem as hipóteses do art. 33 da LGPD e a regulamentação da Autoridade Nacional de Proteção de Dados (ANPD). Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.

7. Por quanto tempo guardamos

• Dados de conta: enquanto o usuário estiver ativo.
• Registros de acesso: pelo prazo de segurança previsto em contrato, nunca inferior a 6 meses.
• Dados das empresas contratantes: durante o contrato. Ao final, entregamos a exportação dos dados lançados na plataforma, se solicitada em até 30 dias, e depois os eliminamos, confirmando por escrito.
• Mensagens de WhatsApp de clientes: pelo tempo necessário ao atendimento e conforme o contrato com a empresa responsável pelo número.
• Contatos recebidos pelo site, e-mail ou WhatsApp: pelo tempo necessário para o atendimento e a eventual proposta.

Cópias de segurança de rotina são eliminadas no ciclo normal de substituição.

8. Segurança

• Comunicação cifrada (HTTPS/TLS) com os produtos e com o ERP.
• Credenciais de integração guardadas cifradas, nunca em código-fonte ou mensagens.
• Login individual, permissão por empresa, por painel e por perfil, e sessão que expira.
• Acesso ao ERP somente de leitura, salvo nos módulos que a empresa autorizar por escrito.
• Registro das consultas feitas pelo agente de IA e cópias de segurança do banco de dados.

Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos a empresa contratante e, quando for o caso, a ANPD e os titulares, na forma da LGPD.

9. Seus direitos

Você pode pedir, a qualquer momento: confirmação de que tratamos dados seus; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre com quem compartilhamos; e revogação do consentimento, quando ele for a base legal (art. 18 da LGPD).

Se o pedido for sobre dados que pertencem a uma empresa contratante — por exemplo, os seus dados como cliente dessa empresa —, nós o encaminharemos a ela em até 5 dias úteis, porque é ela quem decide sobre esses dados. Para pedir a exclusão, veja a página Exclusão de dados.

Você também pode apresentar reclamação à ANPD.

10. Contato e encarregado

O encarregado pelo tratamento de dados pessoais da Impacto é Diogo Bruno de Oliveira. Pedidos e dúvidas sobre esta política ou sobre o tratamento de dados pessoais podem ser enviados para contato@impactosolucoes.com. Respondemos em até 15 dias.

11. Alterações

Podemos atualizar esta política para refletir mudanças nos produtos ou na legislação. A data da última atualização fica no topo da página, e mudanças relevantes serão comunicadas às empresas contratantes.