Política de privacidade

Somos controladores dos dados da sua conta (e-mail, nome, empresa, uso do painel e cobrança). Quanto às conversas dos agentes com as pessoas que falam com eles, somos operadores: quem decide o uso desses dados é a empresa que criou o agente.

Responsável: [razão social], CNPJ [número]. Encarregado de dados (DPO): [nome e e-mail].

• Conta: e-mail, nome ou apelido, empresa, respostas do questionário de boas-vindas e papel de cada pessoa na equipe.
• Conteúdo do agente: instruções, arquivos, páginas e perguntas e respostas que você envia, e as chaves de IA que você cadastra (guardadas cifradas).
• Conversas: mensagens, números de telefone e nomes de quem fala com os agentes, e o registro do que o agente fez.
• Cobrança: o processador de pagamentos recebe os dados do cartão; nós guardamos apenas o status da assinatura e os últimos dígitos.
• Dados técnicos: endereço IP, tipo de navegador e registros de acesso, para segurança e para corrigir erros. Veja a página de Cookies.

• Executar o contrato: criar a conta, operar os agentes, enviar o link de acesso, cobrar e dar suporte.
• Legítimo interesse: manter a segurança, evitar abuso e fraude, medir falhas e melhorar o serviço.
• Obrigação legal: guardar registros fiscais e atender ordens de autoridades.
• Consentimento, quando for o caso: por exemplo, para comunicações opcionais. Você pode retirá-lo quando quiser.

Compartilhamos o mínimo necessário com quem nos ajuda a operar o serviço:

• provedores de modelos de IA que você escolher (o texto da conversa e dos materiais relevantes vai para o provedor para gerar a resposta);
• provedores de WhatsApp conectados por você;
• processador de pagamentos e serviço de envio de e-mails;
• hospedagem e infraestrutura em nuvem.

Se você conversa com um agente num site ou no WhatsApp de uma empresa, a empresa é quem decide como os seus dados são usados. Para pedir acesso, correção ou exclusão, fale primeiro com ela. Nós ajudamos a empresa a atender o seu pedido.

O chat do site usa um cookie para continuar a conversa de onde parou. As mensagens ficam salvas e podem ser lidas pela equipe da empresa.

• Dados da conta: enquanto a conta existir. Ao encerrar, apagamos em até [30] dias, exceto o que a lei mandar guardar.
• Conversas e conteúdo dos agentes: até você apagar, ou conforme a política de retenção que configurar.
• Cópias de segurança: removidas em até [90] dias depois da exclusão.
• Registros de segurança: por [6] meses, no mínimo exigido pelo Marco Civil da Internet.

Chaves de IA e credenciais de canais ficam cifradas. Cada workspace só enxerga os próprios dados. O acesso é por link enviado ao e-mail e as conexões usam HTTPS. Nenhum sistema é perfeito: se houver um incidente que afete os seus dados, avisaremos você e a autoridade, conforme a lei.

Pela LGPD, você pode pedir, a qualquer momento:

• confirmação de que tratamos dados seus e acesso a eles;
• correção de dados incompletos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários;
• portabilidade dos dados;
• informação sobre com quem compartilhamos;
• revogação do consentimento e revisão de decisões automatizadas.

Alguns provedores (de IA, de e-mail e de nuvem) ficam fora do Brasil. Nesses casos exigimos garantias contratuais compatíveis com a LGPD.

A plataforma é voltada a empresas e não é destinada a menores de 18 anos. Se descobrirmos dados de uma criança sem autorização de um responsável, vamos apagá-los.

Podemos atualizar esta política. Mudanças relevantes serão avisadas por e-mail ou no painel. Para exercer direitos ou tirar dúvidas, escreva para [e-mail do encarregado].