Política de Privacidade
Atualizada em 05/10/2026
Esta política explica quais dados o serviço trata, para quê, com quem são compartilhados, por quanto tempo ficam guardados e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
1. Quem é responsável
O serviço é operado por [nome da empresa responsável: defina NEXT_PUBLIC_COMPANY_NAME]. Contato para assuntos de privacidade (inclusive encarregado de dados): [e-mail de contato: defina NEXT_PUBLIC_CONTACT_EMAIL].
Sobre os dados da sua conta (e-mail, senha etc.), somos o controlador. Sobre os dados dos clientes do seu negócio que conversam pelo WhatsApp, você é o controlador e nós somos o operador: tratamos esses dados apenas para prestar o serviço, seguindo as suas configurações.
2. Quais dados tratamos
- Da sua conta: e-mail, senha (guardada apenas de forma criptografada e irreversível), data de cadastro, data do último acesso, data e versão do aceite destes termos e o consumo da inteligência artificial (quantidade de tokens).
- O que você cadastra: respostas, estoque e preços, configurações do atendimento, nome do atendente e da empresa.
- Dos clientes do seu negócio: identificador do WhatsApp (número ou código), texto das mensagens, data e hora e marcações de atendimento. Áudios, imagens, vídeos e documentos não são lidos nem guardados: apenas registramos que chegaram.
- Sessão do WhatsApp: as credenciais do aparelho vinculado, necessárias para o atendimento funcionar. Ficam guardadas no servidor.
- Segurança: o endereço IP é usado, em memória, para limitar tentativas de login e abusos. Os registros técnicos do servidor podem conter o IP por um período curto.
Não usamos cookies de rastreamento nem de publicidade. O navegador guarda apenas o seu login e preferências técnicas.
3. Para que usamos e em que base legal
- Criar e manter a sua conta e prestar o atendimento automático (execução de contrato).
- Enviar e-mails do sistema, como confirmação de cadastro e redefinição de senha (execução de contrato).
- Proteger o serviço contra fraude e abuso e medir o consumo da IA (legítimo interesse).
- Cumprir obrigações legais e atender a pedidos de autoridades (obrigação legal).
4. Com quem compartilhamos
- Provedor de inteligência artificial (DeepSeek): recebe o texto da conversa e os dados do seu negócio (respostas, estoque, configurações) para gerar as respostas automáticas.
- WhatsApp (Meta): a conexão com o WhatsApp é necessária para receber e enviar mensagens.
- Provedor de e-mail e de hospedagem: processam o e-mail da conta e guardam os dados em servidor.
Esses fornecedores podem processar dados fora do Brasil. Adotamos as cautelas previstas na LGPD para essa transferência. Não vendemos dados pessoais.
5. Por quanto tempo guardamos
- Conversas: pelo prazo que você escolher em Configurações (30, 90, 180 ou 365 dias, ou para sempre). Contas novas começam com 365 dias. Depois do prazo, as mensagens são apagadas automaticamente.
- Cadastros que nunca confirmaram o e-mail são apagados após 7 dias.
- O registro de consumo da IA (apenas números) é apagado após 400 dias.
- Ao apagar a conta, todos os dados dela são removidos do sistema na hora. Cópias de segurança podem manter os dados por mais um curto período (em regra, até 14 dias) até serem substituídas.
6. Como protegemos
Conexão criptografada (HTTPS), senhas com criptografia irreversível, confirmação de e-mail, limite de tentativas de login, acesso separado por conta, possibilidade de encerrar sessões, cópias de segurança e registro das ações administrativas. A equipe administrativa vê apenas números e o estado das contas, e não o conteúdo das conversas dos clientes. Nenhuma medida elimina todo risco, mas trabalhamos para reduzi-lo.
7. Seus direitos
Você pode, a qualquer momento:
- Confirmar se tratamos seus dados e ter acesso a eles: em Configurações, use “Baixar meus dados”.
- Corrigir dados incompletos ou desatualizados, nas telas do painel.
- Pedir a eliminação: em Configurações, “Apagar minha conta”. Para apagar a conversa de um cliente, use “Apagar conversa” na tela Conversas.
- Pedir portabilidade (o arquivo baixado está em formato aberto), informação sobre compartilhamento e oposição ao tratamento.
- Revogar o consentimento, quando ele for a base do tratamento.
Se for cliente de uma empresa que usa o serviço, peça diretamente a essa empresa (o controlador dos seus dados de conversa). Se não conseguir, escreva para [e-mail de contato: defina NEXT_PUBLIC_CONTACT_EMAIL].
8. Responsabilidades de quem usa o serviço
Ao usar o serviço com os seus clientes, você é responsável por ter base legal para tratar os dados deles e por informá-los de que o atendimento usa inteligência artificial e de como os dados são tratados. As respostas são geradas automaticamente e podem conter erros; acompanhe as conversas.
9. Crianças e adolescentes
O serviço é destinado a empresas e profissionais maiores de 18 anos.
10. Mudanças nesta política
Podemos atualizar esta política. Quando houver mudança relevante, avisaremos pelo painel ou por e-mail. A data da última atualização fica no topo da página.