Política de privacidade do conector CallSys (MCP)
Vale para o uso do CallSys por assistentes de IA, como Claude e ChatGPT, pelo servidor https://mcp.callsys.com.br/mcp.
Complementa a política de privacidade geral do CallSys e os contratos com as empresas clientes.
Summary (English)
The connector only acts on behalf of a CallSys user who signs in and authorizes it, and only on that user's company data. It returns to the AI assistant the data needed to answer the user's request; it does not store conversation content from the assistant. Access tokens are stored as hashes and expire after 1 hour (refresh tokens: 30 days, rotated). Each tool call is logged for security (tool name, user, company, record IDs, IP, time) without message text, and these logs are deleted after 12 months. Data returned to the assistant is processed by the assistant's provider (e.g., Anthropic, OpenAI) under their own terms. Contact: suporte@callsys.com.br.
1. Quem é o controlador
Callsys Inteligência na Comunicação Ltda., CNPJ 42.820.536/0001-01, responsável pelo CallSys. Contato de privacidade: suporte@callsys.com.br.
Os dados de clientes registrados no CallSys pertencem à empresa cliente, que é a controladora desses dados; o CallSys atua como operador.
2. Quais dados o conector trata
- Identificação da conexão: usuário do CallSys que autorizou, empresa, aplicativo cliente (por exemplo, Claude), permissões concedidas e datas de uso.
- Credenciais de acesso: códigos e tokens OAuth, guardados apenas como hash (não é possível recuperá-los).
- Dados do CRM e do atendimento que o próprio usuário pode ver no CallSys (contatos, oportunidades, agenda, conversas, indicadores), lidos ou alterados somente quando ele pede ao assistente.
- Registro de segurança (auditoria): ferramenta chamada, usuário, empresa, identificador do registro afetado, resultado, duração, IP e horário. Não guarda o texto das mensagens enviadas nem o conteúdo das respostas.
3. O que o conector não acessa
- Dados de outras empresas, senhas, credenciais de canais (WhatsApp e outros), tokens de integrações e gravações ou arquivos.
- O histórico de conversas, a memória ou os arquivos do usuário no assistente de IA.
4. Para que os dados são usados
Somente para executar o que o usuário pede ao assistente, aplicar as permissões e regras de acesso do CallSys e manter a segurança (prevenção de abuso, investigação de incidentes). Os dados não são usados para publicidade nem vendidos.
5. Compartilhamento
As informações que o usuário pede são enviadas ao assistente de IA que ele escolheu conectar (por exemplo, Anthropic/Claude ou OpenAI/ChatGPT), que as trata conforme os termos e a política de privacidade dele. Mensagens e templates de WhatsApp, quando o usuário pede e confirma o envio, seguem pelo provedor de WhatsApp configurado pela empresa no CallSys.
6. Armazenamento e segurança
- Tráfego somente por HTTPS. Tokens guardados como hash. Acesso sempre restrito ao usuário e à empresa da conexão.
- Envio de mensagens apenas com permissão específica, confirmação de uso único e limite por usuário.
- Servidores localizados no Brasil.
7. Retenção
- Token de acesso: 1 hora. Token de renovação: 30 dias, trocado a cada uso. Código de autorização: 5 minutos.
- Autorizações revogadas e registros de auditoria: 12 meses; depois disso são apagados automaticamente.
- Dados do CRM e do atendimento seguem a retenção do próprio CallSys, definida no contrato com a empresa cliente.
8. Seus direitos e como desconectar
Você pode desconectar o assistente a qualquer momento (no Claude: Customize → Connectors → CallSys → Disconnect), o que encerra o acesso imediatamente. Para exercer os direitos previstos na LGPD (acesso, correção, eliminação, informação sobre compartilhamento), fale com suporte@callsys.com.br ou com o administrador da sua empresa no CallSys.
9. Alterações
Mudanças nesta política são publicadas nesta página, com a data de atualização no rodapé.