Política de privacidade

O controlador dos dados pessoais coletados nesta plataforma é a empresa operadora do serviço, com identificação disponível no rodapé desta página e na nota fiscal.

Para tratar de assuntos relacionados a privacidade, exercer direitos previstos na LGPD ou reportar incidentes, contate nosso Encarregado de Proteção de Dados (DPO) através do canal indicado no rodapé.

Dados de cadastro: nome, email, telefone, CPF/CNPJ, dados da empresa, dados de pagamento.

Dados de uso: registros de acesso (IP, agente, timestamp), eventos de uso da plataforma, métricas de performance.

Conteúdo do usuário: mensagens, contatos, leads, arquivos, fluxos e configurações de agentes IA. Tudo pertence ao usuário e fica isolado por tenant.

Cookies e similares: usamos cookies essenciais (sessão, autenticação) e analíticos (medição de uso). Cookies de marketing apenas com consentimento.

Usamos seus dados estritamente para:

• Operar a plataforma (autenticação, processamento de mensagens, automações)
• Cobrança, emissão de nota fiscal e gestão financeira
• Comunicação operacional (notificações, suporte, atualizações de produto)
• Melhoria contínua do serviço (analytics agregado e anonimizado)
• Cumprimento de obrigações legais e regulatórias
• Prevenção a fraude, abuso e violação de termos

Não usamos seus dados nem o conteúdo do seu tenant para treinar modelos de IA de terceiros sem seu consentimento expresso.

Tratamos dados pessoais com base nas seguintes hipóteses legais previstas no artigo 7º da LGPD:

• Execução de contrato (operação do serviço)
• Consentimento (marketing direto, cookies não-essenciais)
• Cumprimento de obrigação legal (fiscal, regulatório)
• Legítimo interesse (prevenção a fraude, segurança)

Compartilhamos dados estritamente necessários com:

• Provedores de infraestrutura (cloud, banco de dados)
• Meta Platforms (WhatsApp Business API, Instagram API)
• Provedores de IA (OpenAI, Groq, ElevenLabs): apenas o conteúdo necessário para gerar a resposta
• Gateways de pagamento e antifraude
• Autoridades, quando legalmente obrigatório

Todos os parceiros estão sujeitos a contratos com cláusulas de proteção de dados equivalentes ou superiores às exigências da LGPD.

Retemos dados de cadastro enquanto sua conta estiver ativa. Após cancelamento, mantemos por um período adicional necessário para cumprimento de obrigações fiscais (até 5 anos) e processuais.

O conteúdo do tenant (mensagens, leads, fluxos) é deletado em até 30 dias após o cancelamento, salvo solicitação expressa de exportação. Logs técnicos de acesso são mantidos por até 6 meses.

A LGPD garante ao titular os seguintes direitos, exercíveis através do nosso DPO:

• Confirmação da existência de tratamento
• Acesso aos dados
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação
• Portabilidade dos dados
• Eliminação dos dados tratados com consentimento
• Informação sobre uso compartilhado
• Revogação do consentimento

Responderemos a solicitações em até 15 dias corridos, sem custo para o titular.

Aplicamos medidas técnicas e organizacionais para proteger seus dados: criptografia em trânsito (TLS 1.3) e em repouso (AES-256), isolamento multi-tenant, controle de acesso por permissão granular, logs auditáveis, monitoramento contínuo e backups regulares.

Em caso de incidente de segurança que possa acarretar risco relevante aos titulares, notificaremos a ANPD e os titulares afetados nos prazos exigidos por lei.

Alguns dos nossos prestadores de serviço (cloud, IA) operam fora do Brasil. As transferências respeitam os requisitos da LGPD, com salvaguardas contratuais e técnicas adequadas.

A plataforma não é destinada a menores de 18 anos. Se identificarmos dados de menores tratados sem o devido amparo legal, removeremos imediatamente.

Esta política pode ser atualizada para refletir mudanças no serviço, na legislação ou em nossas práticas. A data da última atualização é exibida no topo desta página. Mudanças significativas serão comunicadas por email e/ou notificação in-app.