Política de Privacidade

Controlador: [RAZÃO SOCIAL], CNPJ [CNPJ], com sede em [ENDEREÇO].

Encarregado pelo Tratamento de Dados Pessoais (DPO): [NOME DO ENCARREGADO], contato [email@dominio].

A Plataforma é um serviço B2B. Em relação aos dados de cadastro e uso das empresas clientes e de seus usuários, atuamos como controlador.

Em relação aos dados pessoais de terceiros (por exemplo, os leads e contatos que a empresa cliente insere ou conecta à Plataforma), atuamos como operador, tratando esses dados conforme as instruções e finalidades definidas pela empresa cliente, que é a controladora desses dados. Cabe à empresa cliente assegurar base legal e transparência perante seus próprios titulares.

Dados de cadastro e conta

• Nome, e-mail e credenciais de acesso dos usuários da empresa cliente.
• Dados da organização/workspace e função (papel) de cada usuário.

Dados de uso e técnicos

• Registros de acesso (logs), endereço IP, data/hora e identificadores de sessão.
• Eventos de uso da Plataforma para segurança, auditoria e melhoria do serviço.

Dados de atendimento e leads (tratados como operador)

• Conteúdo de conversas e mensagens trocadas via WhatsApp e demais canais.
• Dados de leads e contatos importados ou sincronizados de sistemas conectados pela empresa cliente (por exemplo, CRM), como nome, telefone e histórico de interações.
• Anexos e mídias enviados nas conversas.

Tratamos dados pessoais para as seguintes finalidades, com as respectivas bases legais (art. 7º da LGPD):

• Prestação do serviço e execução de contrato — criar e manter contas, operar workspaces e disponibilizar as funcionalidades contratadas.
• Legítimo interesse — segurança da informação, prevenção a fraudes, auditoria, métricas agregadas e melhoria contínua da Plataforma.
• Cumprimento de obrigação legal ou regulatória — guarda de registros de acesso e atendimento a requisições de autoridades competentes.
• Consentimento — quando aplicável, para finalidades específicas informadas no momento da coleta.

A Plataforma oferece recursos de IA que geram sugestões de resposta e apoio ao atendimento. Para isso, conteúdos relevantes da conversa podem ser enviados a provedores de modelos de IA (ver seção de compartilhamento). As sugestões são auxiliares: o envio de qualquer mensagem depende de ação e validação de um usuário humano.

Não vendemos dados pessoais. Compartilhamos dados apenas com prestadores que nos apoiam na operação da Plataforma, sob obrigações de confidencialidade e segurança:

• Meta Platforms — envio e recebimento de mensagens via WhatsApp Cloud API.
• Chatwoot — infraestrutura de caixa de entrada e atendimento omnichannel.
• Provedor de CRM — sincronização de leads quando conectada pela empresa cliente.
• Anthropic e OpenAI — processamento de inteligência artificial para as sugestões de resposta.
• Provedores de infraestrutura e hospedagem — armazenamento e operação dos servidores.

Também poderemos compartilhar dados para cumprir obrigação legal, ordem judicial ou requisição de autoridade competente.

Alguns dos provedores acima (notadamente os provedores de IA e de infraestrutura) podem tratar dados em servidores localizados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas na LGPD para garantir proteção adequada aos dados transferidos.

Utilizamos cookies estritamente necessários para autenticação e manutenção da sessão do usuário. Sem esses cookies, não é possível manter o login na Plataforma.

Mantemos os dados pelo tempo necessário ao cumprimento das finalidades descritas, ao atendimento de obrigações legais (como a guarda de registros de acesso) e ao exercício regular de direitos. Encerrada a relação, os dados são eliminados ou anonimizados, salvo hipóteses de conservação autorizadas por lei.

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo isolamento lógico entre clientes (arquitetura multi-tenant com Row-Level Security no banco de dados), controle de acesso por papéis, criptografia em trânsito e registros de auditoria. Nenhum sistema é totalmente imune a incidentes; em caso de incidente de segurança relevante, adotaremos as providências e comunicações exigidas pela LGPD.

Nos termos do art. 18 da LGPD, o titular pode requerer: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamento; e revogação do consentimento.

Para exercer seus direitos, contate o encarregado em [email@dominio]. Quando atuarmos como operador (dados de leads), encaminharemos a solicitação à empresa cliente controladora ou a apoiaremos no atendimento.

Podemos atualizar esta Política periodicamente. A data de "última atualização" no topo indica a versão vigente. Alterações relevantes serão comunicadas pelos canais adequados.

Dúvidas sobre privacidade e proteção de dados: [email@dominio].