Política de privacidade

Em três linhas: não vendemos dado de ninguém, não usamos o conteúdo das conversas para outra coisa, e quem contrata continua dono do que é dele. O resto desta página é o detalhe disso.

Encarregado pelo tratamento de dados: Bruno Vilela Magalhães, pelo [email protected].

1. Dois papéis diferentes

• Somos controladores dos dados de quem contrata: cadastro, cobrança, acesso ao painel e registro de auditoria.
• Somos operadores dos dados que passam pelo atendimento. Quem decide o que fazer com eles é a organização que assina, e nós agimos por instrução dela.

Quem contrata e precisa do contrato de operador, com segurança, suboperadores, incidente e exclusão, encontra tudo no anexo de tratamento de dados.

2. Que dados tratamos

• De quem contrata: nome, e-mail, telefone, endereço, dados de cobrança e o CNPJ da empresa que paga, guardado cifrado e exibido na tela só com o miolo visível. Do CNPJ guardamos também a razão social e a data de abertura, da base pública da Receita.
• Da confirmação da empresa: de onde veio o Pix de R$ 1,00 com o código da organização na mensagem (da conta da empresa ou do titular do MEI), quando e quem conferiu; o valor do Pix é devolvido. Para conferir, lemos na hora, na base pública da Receita, a natureza, a atividade, os telefones e o e-mail do CNPJ, sem guardá-los, e a consulta fica no registro de auditoria.
• Da cobrança, contra fraude: a avaliação de risco da Stripe acima do normal, na primeira cobrança da assinatura e na compra avulsa, e o aviso de fraude ou a contestação de uma cobrança.
• De quem usa o painel: nome, e-mail, permissões, data de acesso e ações registradas.
• Do atendimento: nome, telefone, mensagem trocada, anexo, horário, histórico da conversa e transcrição da nota de voz.
• Da agenda: profissional, data, horário e o que a organização escolher guardar em campo próprio.
• Técnicos: endereço IP e porta, data e hora de acesso, e registro do servidor.

Com a assistente de IA ligada, o texto da conversa e os dados que a resposta exige saem para o provedor de modelo escolhido pela organização. A seção 5 diz quem são e o que fazem.

Anexo não sai: foto, documento, vídeo e qualquer arquivo enviado pelo contato ficam na nossa infraestrutura, cifrados, e a conversa passa direto para uma pessoa da organização, sem assistente e sem fluxo. A exceção é a nota de voz: com a assistente e a transcrição ligadas, ela vai à OpenAI só para ser transcrita, e a assistente e os fluxos recebem apenas o texto.

3. Dado de saúde

Conversa de atendimento pode conter dado sensível, como informação de saúde, e a LGPD trata isso com rigor maior. Só o guardamos porque a organização precisa dele para atender, e nunca o usamos para outra finalidade. Nenhum dado de quem é atendido alimenta treinamento de modelo, análise de mercado ou qualquer produto nosso.

Isso vale também para a assistente de IA: quando a organização a liga, a conversa — que pode conter dado de saúde — é enviada ao provedor do modelo apenas para gerar a resposta daquele momento. Pelos termos de API desses fornecedores, o conteúdo não é usado para treinar modelo. A OpenAI guarda o texto que recebe da assistente por até 30 dias, e o Google, por até 55 dias, só para detectar abuso. A nota de voz enviada para transcrição é usada só para gerar o texto, não fica guardada na OpenAI e não treina modelo. A organização que preferir não enviar nada disso desliga a assistente no painel, e o atendimento segue com a equipe.

4. Para que usamos

• Prestar o serviço contratado, que é a base legal principal: execução de contrato.
• Cobrar a assinatura e emitir nota fiscal, por obrigação legal.
• Sustentar o sistema: cópia de segurança, registro de erro e investigação de incidente.
• Guardar os registros de acesso ao painel, por obrigação legal (Marco Civil da Internet).
• Proteger contra robô e abuso o cadastro, o pedido de nova senha e, depois de tentativas erradas na rede de quem entra, durante um ataque à plataforma ou com muitas entradas ao mesmo tempo, a entrada: conferimos que quem pede é uma pessoa.
• Prevenir fraude na cobrança, por legítimo interesse: confirmar que a empresa é de quem assina, pelo Pix e pela base pública da Receita, e acompanhar a avaliação de risco e o aviso de fraude da Stripe.
• Ampliar, a pedido da organização, o espaço dos arquivos dela: para analisar, vemos só quanto os arquivos ocupam, por tipo e por origem, quantos contatos têm arquivo e o tamanho do maior, sem abrir nenhum arquivo.
• Avisar sobre mudança de plano, de preço ou de política, no e-mail de cadastro.

5. Com quem compartilhamos

Só com quem é necessário para o serviço funcionar, e cada um com o seu papel. Não há venda, troca nem cessão de dado para publicidade.

• DigitalOcean — servidor e banco de dados.
• Amazon Web Services — envio de e-mail.
• Stripe — cobrança de assinatura. Quando o banco pede para confirmar um pagamento, a confirmação abre dentro do painel, numa janela da própria Stripe. Para evitar fraude, a Stripe recebe do navegador dados técnicos do aparelho e do uso daquela tela, e o banco do cartão recebe os dados básicos do aparelho que a confirmação exige. A Stripe nos devolve a avaliação de risco das cobranças e o aviso de fraude ou a contestação da bandeira do cartão.
• Cloudflare — o captcha das telas de cadastro, de esqueci minha senha e, depois de tentativas erradas na rede de quem entra, durante um ataque à plataforma ou com muitas entradas ao mesmo tempo, da entrada. Para conferir que quem pede é uma pessoa, a Cloudflare recebe o endereço IP e sinais técnicos do navegador, nunca o que foi digitado no formulário.
• BrasilAPI — consulta do CNPJ na base pública da Receita, no cadastro, na criação de outra organização, em Quem paga e na confirmação da empresa. Recebe só o número do CNPJ.
• Meta — entrega da mensagem no WhatsApp, pela conta da própria organização.
• OpenAI ou Google — o modelo que responde pela assistente, só quando a organização a mantém ligada, e só o provedor do modelo que ela escolheu. A OpenAI também transcreve a nota de voz, com a assistente e a transcrição ligadas, qualquer que seja o modelo escolhido. Outra exceção é o chamado aberto pelo Relatar problema do painel: fora do nosso horário de atendimento, a nossa assistente pode respondê-lo, e o texto dele vai ao provedor do modelo que ela usa.
• Prefeitura e contabilidade — a nota fiscal de serviço, com o nome e o CNPJ de quem paga, por obrigação legal.
• Autoridade pública — apenas mediante ordem legal, e avisamos quando a lei permite.

6. Transferência internacional

Parte do serviço roda fora do Brasil. Os dados vão pela internet, com conexão cifrada, e cada fornecedor recebe só o que a tarefa dele pede. A transferência dura enquanto os dados existirem, nos prazos do item 7. Para os dados de quem contrata, ela é também necessária para executar o contrato.

O país, a finalidade e a base da transferência de cada fornecedor estão na tabela do item 7 do anexo de tratamento de dados, e o item 8 dele explica cada base. A BrasilAPI do item 5, que recebe só o número do CNPJ, roda na Vercel, atrás da Cloudflare, nos Estados Unidos e em outros países onde elas mantêm servidores.

Quem tem dado transferido tem os direitos do item 8, pelo mesmo canal, e pode peticionar à Agência Nacional de Proteção de Dados (ANPD) contra quem controla o dado. Para os dados que controlamos, quem pedir recebe a íntegra das cláusulas usadas em até 15 dias, e quem responde por eles somos nós; cada fornecedor responde pelo que trata, nos termos do acordo dele.

7. Por quanto tempo guardamos

• Enquanto durar o contrato.
• Anexo de conversa, inclusive o áudio da nota de voz, tem prazo de retenção configurável pela própria organização; a transcrição fica com a mensagem.
• Sem plano, a organização fica em somente leitura e exporta até o 83º dia, e é apagada no 90º. A exclusão que a organização pede segue os prazos do anexo de tratamento de dados, item 11.
• A organização que ocupa o CNPJ de outra empresa é apagada na hora, sem os sete dias fora do ar, quando a empresa prova pelo Pix da conta dela que o CNPJ é seu (termos, §3); o nosso registro de auditoria guarda o nome dela, o CNPJ mascarado, o e-mail que a empresa indicou (e o anterior, quando o trocamos), quem a apagou e quando. Esse e-mail também fica 7 dias guardado para reservar o CNPJ à empresa e depois é apagado.
• Registros de acesso ao painel (entrada, aceita ou recusada, cadastro, aceite de convite e troca de senha ou de e-mail, com data, hora, IP e porta): 6 meses, também depois de encerrado o contrato, como manda o Marco Civil da Internet; depois, apagamos. Só a Tech 4 U os consulta, e só os entrega a terceiro por ordem judicial. O registro do servidor fica até 6 meses.
• Apagada a organização de vez, guardamos dela só o nome, o código de cliente na Stripe e o aceite dos termos (quem aceitou, quando e a versão), por 5 anos contados do 1º de janeiro seguinte, e então apagamos. O nome, o e-mail e o CNPJ de quem pagou ficam na nota fiscal de serviço, pelo prazo da lei fiscal, e nas faturas emitidas pela Stripe, que ela mantém como registro fiscal.
• A conta de acesso é da pessoa, não da organização, e fica depois que a organização é apagada: serve para ela entrar em outra organização e para provar quem aceitou os termos. O registro do teste grátis, com a conta que o abriu, a impressão cifrada do CNPJ e as datas, fica guardado sem prazo, para o teste valer uma vez por CNPJ e uma vez por conta. O registro do bônus de créditos de IA da empresa confirmada, com a impressão cifrada do CNPJ e a data, também fica sem prazo, para o bônus valer uma vez por CNPJ.
• O endereço de e-mail que voltou como inexistente ou marcou mensagem nossa como spam fica na lista de bloqueio de envio, só com a data de cada aviso, sem prazo e também depois que a organização é apagada, porque a lista é por endereço: a devolução barra o envio por 30 dias depois da última, e a reclamação, enquanto o endereço estiver na lista.

8. Direitos de quem é titular

A LGPD garante confirmação, acesso, correção, portabilidade, anonimização e exclusão. O pedido vai ao encarregado, pelo [email protected].

• Pedido sobre os dados que controlamos, de cadastro, cobrança, acesso ao painel e registro de auditoria, tem resposta em até 15 dias.
• Quem é atendido por uma organização deve procurar primeiro essa organização, porque é ela quem controla esses dados. Pedido desse tipo que chegue a nós vai à organização em até 2 dias úteis, e quem responde é ela.

9. Segurança

• Conexão cifrada em todo acesso, e senha guardada com algoritmo próprio de hash.
• Credencial de terceiro guardada cifrada, e nunca devolvida pela interface.
• Acesso por permissão: cada pessoa vê o que o papel dela permite.
• Registro de auditoria das ações sensíveis, com autor, data e alvo.
• Separação entre organizações no banco, garantida por filtro obrigatório em toda consulta.

10. Cookies

Este site não usa cookie de rastreamento, nem pixel de rede social, nem análise de comportamento. O painel usa um cookie de sessão, sem o qual não há como manter você conectado. Na tela de assinatura, quando o banco pede confirmação de pagamento, a Stripe grava dois cookies dela, usados só para prevenir fraude.

11. Incidente

• Incidente com os dados que controlamos, de cadastro, cobrança, acesso ao painel e registro de auditoria, que possa trazer risco ou dano relevante é comunicado por nós à Agência Nacional de Proteção de Dados (ANPD) e às pessoas atingidas em até três dias úteis depois de tomarmos conhecimento, com o que aconteceu, o que foi atingido e o que já foi feito.
• Incidente com os dados de quem é atendido por uma organização é avisado a ela em até 48 horas, com o necessário para a comunicação à ANPD; quem comunica à ANPD e aos titulares é a organização, como diz o anexo de tratamento de dados.
• Todo incidente, comunicado ou não, fica no nosso registro de incidentes por cinco anos.

12. Contato e mudanças

Dúvida sobre esta política, ou pedido de titular: [email protected], o contato do encarregado. Alteração relevante é avisada por e-mail com 30 dias de antecedência, e a data no topo marca a versão em vigor.