Política de Privacidade

Última atualização: 21/05/2026

Esta Política de Privacidade descreve como a CallScore (app.callscore.com.br) coleta, usa, armazena e protege as informações dos usuários que acessam a plataforma. Ao utilizar o serviço, você concorda com as práticas descritas neste documento.

1. Quem somos

A CallScore é uma plataforma de análise de qualidade e reputação de números de telefone (CDR scoring) voltada a empresas de telefonia, centrais de atendimento e equipes comerciais. Operamos no Brasil sob legislação brasileira, em conformidade com a LGPD (Lei nº 13.709/2018).

2. Informações que coletamos

2.1 Dados fornecidos no cadastro

• Email (obrigatório) — identificação da conta e comunicação.
• Nome (opcional) — personalização da experiência.
• Identificador OAuth — quando o login é feito via Google, Microsoft, Facebook ou LinkedIn, armazenamos o identificador público (sub/id) e o email retornado pelo provedor. Não armazenamos senhas dos provedores nem tokens de acesso de longa duração.
• Dados cadastrais opcionais — telefone, endereço, documento (CPF/CNPJ) — apenas se preenchidos pelo usuário ou administrador.

2.2 Dados de uso

• Registros de acesso — IP, user-agent, data/hora de login, mantidos por até 12 meses para fins de auditoria de segurança.
• Consultas realizadas — números de telefone pesquisados, contagem agregada por dia e por chave de API, para fins de billing e análise de uso.

2.3 Dados operacionais (CDR)

A plataforma recebe Call Detail Records (CDRs) enviados por clientes contratantes. Esses registros contêm informações de chamadas telefônicas (números de origem/destino, duração, código de resposta) e são utilizados exclusivamente para gerar métricas agregadas de qualidade por número (score). Não associamos CDRs a usuários da plataforma — eles pertencem ao cliente contratante.

3. Como utilizamos suas informações

• Autenticação e sessão — manter você conectado e identificar suas permissões.
• Prestação do serviço — exibir scores, métricas e relatórios.
• Comunicação — notificações operacionais (recuperação de senha, alertas críticos). Não enviamos marketing sem opt-in explícito.
• Auditoria e segurança — detectar acessos suspeitos e investigar incidentes.
• Conformidade legal — atender requisições judiciais legítimas.

4. Login via provedores externos (OAuth)

Quando você opta por entrar usando Google, Microsoft, Facebook ou LinkedIn, o provedor compartilha conosco apenas:

• Seu identificador único na plataforma (sub/id)
• Seu email
• Seu nome público (quando disponível)

Não solicitamos acesso aos seus contatos, calendário, arquivos ou qualquer outro recurso da sua conta no provedor. Você pode revogar o acesso a qualquer momento diretamente nas configurações de segurança do respectivo provedor (Google Account, Microsoft Account, etc).

5. Compartilhamento de dados

Não vendemos seus dados. Compartilhamos informações apenas:

• Com prestadores de infraestrutura (hospedagem, banco de dados, e-mail transacional), sob contratos de confidencialidade e DPA.
• Quando exigido por lei ou ordem judicial.
• Em caso de fusão, aquisição ou venda de ativos, com notificação prévia aos usuários.

6. Armazenamento e segurança

• Dados são armazenados em servidores localizados no Brasil.
• Senhas são protegidas com hash Argon2 (estado da arte).
• Conexões usam HTTPS/TLS 1.2+ obrigatoriamente.
• Acesso ao banco de dados é restrito por VPN e listas de controle.
• Logs e auditoria permitem rastrear qualquer acesso a dados sensíveis.

7. Retenção

• Conta ativa: dados mantidos enquanto a conta existir.
• Conta encerrada: dados pessoais anonimizados em até 30 dias após a solicitação; logs de auditoria mantidos por até 5 anos para conformidade.
• CDRs operacionais: retidos conforme política específica do cliente contratante.

8. Seus direitos (LGPD)

Você tem direito a:

• Confirmar a existência de tratamento dos seus dados.
• Acessar os dados que mantemos sobre você.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários.
• Solicitar a portabilidade dos seus dados.
• Revogar o consentimento a qualquer momento.

Para exercer qualquer um destes direitos, entre em contato pelo email privacidade@callscore.com.br. Atenderemos em até 15 dias úteis.

9. Cookies

Usamos cookies estritamente necessários para manter sua sessão autenticada. Não utilizamos cookies de rastreamento de terceiros nem ferramentas de analytics que coletem dados pessoais.

10. Alterações nesta política

Esta política pode ser atualizada periodicamente. Mudanças significativas serão notificadas por email aos usuários ativos com pelo menos 15 dias de antecedência.

11. Contato

Dúvidas ou solicitações relacionadas a esta política devem ser enviadas para privacidade@callscore.com.br.