Política de
Privacidade
Esta política explica quais dados a Xami coleta, para que os usa, com quem os compartilha e como você pede a exclusão. Inclui uma seção específica sobre os dados obtidos das APIs do Google e uma versão em inglês dessa seção.
01. Quem somos
A Xami (XamiHub) é uma plataforma de atendimento, CRM e automação de marketing operada no Brasil e disponível em https://app.xami.com.br. Nossos clientes são empresas que usam a plataforma para atender seus próprios contatos e gerenciar suas próprias contas de anúncio.
Esta política tem duas camadas. Em relação aos dados do cliente (a empresa que contrata a Xami e as pessoas de sua equipe), a Xami é a controladora. Em relação aos dados dos contatos do cliente (os leads que chegam pelos canais dele), a Xami é operadora: trata os dados sob instrução do cliente, que é o controlador e responsável pela base legal de contato comercial.
Dúvidas, solicitações e exercício de direitos: data.privacy@xami.com.br.
02. Dados que tratamos
Do cliente e de sua equipe
- Cadastro: nome, e-mail corporativo, telefone, empresa, CNPJ e função. A autenticação é feita pelo Clerk; as senhas nunca chegam aos nossos servidores.
- Cobrança: plano contratado e histórico de faturas. Os dados do cartão são processados diretamente pela Stripe e não trafegam pela Xami.
- Uso da plataforma: registros de acesso, endereço IP, navegador e ações realizadas, usados para segurança, suporte e auditoria.
- Credenciais de integração que o cliente conecta por vontade própria, entre elas as do Google, detalhadas na seção 03.
Dos contatos do cliente
- Identificação e contato: nome, e-mail, telefone e demais campos que o próprio contato preenche em formulários ou informa nas conversas.
- Conversas de WhatsApp, chat do site e Instagram conduzidas pelo cliente ou por seus robôs de atendimento.
- Origem: parâmetros de campanha (utm_source, utm_campaign e semelhantes) e identificadores de clique de anúncio (gclid do Google, fbclid do Meta), quando presentes na navegação.
- Histórico comercial: etapa do funil, valor do negócio, tarefas e anotações registradas pela equipe do cliente.
03. Dados do Google (Google user data)
Quando o cliente clica em Conectar Google na tela de Configurações e Integrações, ele passa pela tela de consentimento do Google e autoriza a Xami a acessar a conta de anúncio dele. Nada é acessado antes desse consentimento, e o acesso pode ser revogado a qualquer momento.
Escopos solicitados e por que cada um é necessário
| Escopo | Para que a Xami o utiliza |
|---|---|
.../auth/adwords | Listar as contas de anúncio para o cliente escolher qual conectar; ler o desempenho das campanhas (investimento, cliques, impressões e conversões) exibido no módulo Performance; criar e manter, dentro da conta de anúncio do próprio cliente, as três ações de conversão usadas pela plataforma (Lead, Lead Qualificado e Venda). O Google não publica escopo somente-leitura para a API do Google Ads, e a criação das ações de conversão exige escrita. |
.../auth/datamanager | Enviar à conta de anúncio do próprio cliente os eventos de conversão que ele decidiu reportar: lead, lead qualificado e venda com valor, conforme a equipe dele movimenta os negócios no CRM. É o escopo exclusivo da Data Manager API, que substituiu o envio de conversões antes feito pela API do Google Ads. Não há escopo mais restrito para essa operação. |
.../auth/userinfo.email.../auth/userinfo.profile | Exibir na tela de Integrações qual conta Google está conectada (nome e e-mail), para que o cliente confira a conta correta, identifique conexões feitas por outra pessoa da equipe e saiba qual conta reconectar quando o acesso expira. |
Quais dados do Google armazenamos
- Tokens de acesso e de atualização (refresh token) da conexão, com a respectiva data de validade.
- Nome e e-mail da conta Google que autorizou a conexão.
- Identificador da conta de anúncio escolhida e, quando existe, da conta gestora (MCC) correspondente.
- Métricas de campanha lidas da API, guardadas em cache por até 6 horas apenas para não repetir consultas e acelerar as telas.
- Registro dos eventos de conversão enviados, com data, tipo, valor e resposta do Google, para que o cliente audite o que foi aceito e o que foi recusado.
Como usamos esses dados
Exclusivamente para operar os recursos que o próprio cliente ativou: mostrar o desempenho das campanhas dele, manter as ações de conversão na conta dele e enviar a essa mesma conta as conversões que ele registra no CRM.
Não usamos os dados do Google para nenhuma outra finalidade. Especificamente:
- Não vendemos, alugamos nem cedemos dados obtidos das APIs do Google.
- Não os usamos para publicidade própria, nem para exibir anúncios ou recomendações a quem quer que seja.
- Não os usamos para treinar, ajustar ou avaliar modelos de inteligência artificial, próprios ou de terceiros. Dados do Google não são enviados a provedores de IA.
- Não os cruzamos entre clientes: cada organização enxerga apenas a própria conexão e os próprios dados.
- Nenhuma pessoa da Xami lê esses dados, salvo quando estritamente necessário para resolver um chamado de suporte aberto pelo cliente, com autorização dele, ou para cumprir obrigação legal.
Com quem compartilhamos os dados do Google
Com nenhum terceiro para finalidades próprias dele. Os dados obtidos das APIs do Google são tratados apenas por dois operadores de infraestrutura que hospedam a plataforma em nosso nome, sob contrato e sem permissão para usá-los para qualquer outro fim:
- Vercel (Estados Unidos): executa a aplicação que processa as chamadas às APIs do Google.
- Neon (Estados Unidos): banco de dados PostgreSQL onde ficam os tokens da conexão e o cache de métricas, criptografado em repouso e em trânsito.
O único destino externo desses dados é a própria conta de anúncio do cliente no Google Ads, para onde as conversões são enviadas a pedido dele. Fora disso, só divulgamos dados mediante ordem judicial ou requisição legal válida, e informamos o cliente sempre que a lei permitir. Em caso de fusão ou aquisição, a sucessora fica vinculada a esta mesma política, e o cliente é comunicado antes de qualquer transferência.
Uso limitado (Google API Services User Data Policy)
O uso e a transferência, pela Xami, de informações recebidas das APIs do Google para qualquer outro aplicativo obedecem à Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use).
Como revogar o acesso e apagar os dados
- Na plataforma: Configurações, Integrações, botão Desconectar no cartão do Google. A ação revoga o token junto ao Google e apaga as credenciais do nosso banco no mesmo instante.
- Pelo Google: em myaccount.google.com/permissions, removendo o acesso concedido à Xami.
- Por e-mail: data.privacy@xami.com.br. Atendemos pedidos de exclusão em até 15 dias corridos.
- Ao encerrar a organização na Xami, todos os dados dela, incluindo os do Google, são apagados.
04. Compartilhamento, transferência e divulgação
A Xami não vende, não aluga e não troca dados pessoais. Não compartilhamos dados com terceiros para publicidade nem para finalidades próprias deles. Contratamos operadores para prestar serviços de infraestrutura em nosso nome, cada um restrito ao mínimo necessário:
| Operador | Função | Dados que alcança |
|---|---|---|
| Vercel | Hospedagem da aplicação | Todos, em trânsito durante o processamento |
| Neon | Banco de dados | Todos os dados armazenados |
| Clerk | Autenticação e sessões | Cadastro da equipe do cliente |
| Cloudflare R2 | Armazenamento de arquivos e mídias | Anexos e mídias das conversas |
| Stripe | Pagamentos | Dados de cobrança do cliente |
| Resend | E-mails transacionais | E-mail e nome do destinatário |
| OpenAI | Respostas e resumos dos agentes de IA | Conteúdo das conversas que o cliente submete à IA |
| Evolution API | Conexão com o WhatsApp | Mensagens e números das conversas |
Além desses operadores, os dados só saem da plataforma quando o próprio cliente ativa uma integração de destino: as conversões que ele decide reportar seguem para a conta dele no Google Ads e no Meta, conforme a seção 05.
Divulgação a autoridades ocorre apenas mediante ordem judicial ou requisição legal válida, limitada ao que for exigido, com aviso ao cliente sempre que a lei permitir.
05. Conversões enviadas às plataformas de anúncio
O recurso central da Xami é devolver às plataformas de anúncio o resultado real do investimento: informar que determinado clique virou lead, lead qualificado ou venda. Isso é opcional, ativado pelo cliente, e o destino é sempre a conta de anúncio dele.
O que sai e em que forma
- O identificador do clique do anúncio (gclid no Google, fbclid ou fbc no Meta), quando existe, que não identifica a pessoa por si só.
- Quando não há identificador de clique, e-mail e telefone convertidos em SHA-256 antes de sair do nosso servidor. A plataforma de destino compara esse código com a base dela; o dado original não trafega.
- O tipo do evento (lead, lead qualificado ou venda), a data e, na venda, o valor do negócio.
Não enviamos conteúdo de conversas, anotações, documentos nem qualquer dado além do descrito acima. O cliente pode desligar o envio a qualquer momento na tela de Integrações.
06. Inteligência artificial
Quando o cliente ativa um agente de IA, o conteúdo necessário para a resposta é enviado à OpenAI pela API corporativa. Pelos termos dessa API, o conteúdo não é usado para treinar os modelos do provedor.
- Documentos que o cliente sobe para a base de conhecimento são convertidos em representações vetoriais usadas apenas na busca da própria organização.
- A Xami não treina modelos próprios com dados de clientes ou de contatos.
- Dados obtidos das APIs do Google nunca são enviados a provedores de IA, conforme a seção 03.
08. Retenção e exclusão
- Dados de contatos e conversas: mantidos enquanto durar o contrato do cliente, porque são a base de trabalho dele.
- Credenciais de integração, incluindo as do Google: apagadas imediatamente ao desconectar a integração ou ao encerrar a organização.
- Cache de métricas de anúncio: até 6 horas.
- Registros de acesso e auditoria: 12 meses, para segurança e apuração de incidentes.
- Encerrada a conta, os dados são apagados em até 30 dias, salvo o que a lei obrigue a guardar, como registros fiscais.
09. Segurança
- Tráfego sempre em HTTPS e banco de dados criptografado em repouso.
- Isolamento por organização: toda consulta é filtrada pela organização do usuário autenticado no servidor, nunca por informação vinda do navegador.
- Chaves de API que o cliente cadastra são guardadas cifradas com AES-256-GCM.
- Acesso da equipe Xami restrito, individual e registrado.
- Em caso de incidente com risco relevante, comunicamos os clientes afetados e a Autoridade Nacional de Proteção de Dados nos prazos da lei.
10. Direitos do titular e contato
Pela Lei Geral de Proteção de Dados, você pode pedir confirmação de tratamento, acesso, correção, portabilidade, anonimização, informação sobre compartilhamento e exclusão dos seus dados, além de revogar consentimento.
- Se você é cliente da Xami, escreva para data.privacy@xami.com.br. Respondemos em até 15 dias corridos.
- Se você é contato de um cliente (recebeu uma mensagem de uma empresa que usa a Xami), o controlador é essa empresa. Encaminhe o pedido a ela; se preferir, escreva para nós e repassamos ao cliente responsável.
Alterações relevantes nesta política são comunicadas na plataforma com pelo menos 15 dias de antecedência. Esta versão está em vigor desde 6 de setembro de 2026.
EN. Google user data disclosure
English version of section 03, for Google API Services review
How Xami uses Google user data
Xami accesses a customer's Google Ads account only after that customer explicitly connects it through the Google OAuth consent screen, inside Settings and Integrations. The requested scopes are used as follows:
https://www.googleapis.com/auth/adwords— list the customer's ad accounts so they can choose one; read campaign performance (spend, clicks, impressions, conversions) shown in the Performance module; create and maintain, inside the customer's own Google Ads account, the three conversion actions used by the product (Lead, Qualified Lead, Sale). Google publishes no read-only scope for the Google Ads API, and creating conversion actions requires write access.https://www.googleapis.com/auth/datamanager— upload offline conversion events (lead, qualified lead and sale with value) to the customer's own Google Ads account, based on what their sales team records in the CRM. This is the dedicated scope of the Data Manager API, which replaced conversion upload through the Google Ads API. No narrower scope exists for this operation.https://www.googleapis.com/auth/userinfo.emailandhttps://www.googleapis.com/auth/userinfo.profile— display which Google account is connected (name and email) on the Integrations screen, so the customer can confirm the right account and know which one to reconnect when access expires.
Xami stores the OAuth access and refresh tokens with their expiry, the name and email of the connected Google account, the selected Google Ads customer ID and manager (MCC) ID, campaign metrics cached for up to 6 hours, and a log of the conversion events sent and Google's response to each.
Google user data is used solely to operate the features the customer enabled. It is never used for advertising, never used to train, fine-tune or evaluate any AI model, never combined across customers, and never read by Xami staff except when strictly necessary to resolve a support request authorized by the customer, or to comply with a legal obligation.
Who Xami shares, transfers or discloses Google user data with
Xami does not sell, rent or trade Google user data, and does not share it with any third party for that party's own purposes. Google user data is processed only by two infrastructure sub-processors acting on Xami's behalf, under contract, with no right to use it for any other purpose:
- Vercel Inc. (United States) — runs the application code that calls the Google APIs.
- Neon Inc. (United States) — PostgreSQL database storing the connection tokens and the metrics cache, encrypted in transit and at rest.
The only external destination of this data is the customer's own Google Ads account, where conversions are uploaded at the customer's instruction. Beyond that, Xami discloses data only under a valid court order or legal request, limited to what is required, notifying the customer whenever the law allows. In a merger or acquisition, the successor is bound by this same policy and customers are notified before any transfer.
Limited Use
Xami's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Revoking access and deletion
Customers can disconnect at any time in Settings and Integrations, which revokes the token with Google and deletes the stored credentials in the same action; or revoke access at myaccount.google.com/permissions. Deletion requests sent to data.privacy@xami.com.br are fulfilled within 15 days. Closing the organization deletes all of its data, including Google data.