Política de Privacidade

1. Quem responde pelo quê

Há dois grupos de dados aqui, e eles têm donos diferentes:

• Os seus dados de conta — nome, e-mail, plano. Nós somos os controladores.
• As conversas com os seus clientes — você é o controlador; nós somos operadores. Tratamos essas mensagens seguindo as instruções que você dá ao configurar e usar o atendente.

Como controlador dessas conversas, cabe a você ter base legal para tratá-las e informar seus clientes de que estão falando com um assistente automatizado.

2. O que guardamos

• Conta: nome, e-mail, data de criação e último acesso, plano e a referência da assinatura no gateway. Não guardamos senha — a entrada é por link ou pelo Google.
• Atendente: o nome do negócio, as instruções que você escreve, a saudação e as regras de quando chamar uma pessoa.
• Número: o telefone conectado e o estado dele.
• Conversas: as mensagens trocadas entre o atendente e os seus clientes, com data, e o telefone e o nome que o WhatsApp informa.
• Cobrança: o identificador da assinatura e o histórico de pagamentos. Não recebemos nem guardamos dados de cartão — isso fica no Mercado Pago.
• Registros técnicos: endereço IP e data das requisições, para segurança e para investigar falhas.

Não vendemos dados, não usamos as conversas dos seus clientes para publicidade e não as colocamos em lista de contato nenhuma.

3. Quem mais vê, e por quê

Para o produto funcionar, alguns serviços processam parte dos dados:

• Meta (WhatsApp) — entrega e recebe as mensagens. É o canal.
• Google — o modelo de inteligência artificial que redige as respostas processa o texto das mensagens e as suas instruções.
• Mercado Pago — processa os pagamentos e guarda os dados de cartão.
• Resend — entrega os e-mails que mandamos para você.
• DigitalOcean e Cloudflare — hospedagem e entrega do site.

Se você entra pelo Google, recebemos dele apenas nome, e-mail e um identificador — nunca a sua senha.

4. Por quanto tempo

Enquanto a sua conta existir. Ao encerrar a conta, apagamos tudo: o atendente, as instruções e o histórico de conversas com seus clientes. O número é liberado e volta a poder ser usado no aplicativo do WhatsApp.

Links de entrada por e-mail valem 20 minutos e são de uso único. Sessões expiram em 30 dias, e você pode derrubar todas de uma vez no perfil. Registros de cobrança podem ser mantidos pelo prazo que a legislação fiscal exigir.

5. Seus direitos

Pela LGPD você pode pedir confirmação do tratamento, acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, e revogar consentimento.

Boa parte disso está no próprio produto: o perfil deixa você corrigir nome e e-mail, ver o extrato de pagamentos e encerrar a conta, apagando tudo, sem pedir para ninguém. Para o resto, escreva para [email protected] — respondemos no mesmo dia útil.

Se o pedido for de um cliente seu sobre as conversas dele, quem responde é você, como controlador. A gente ajuda no que for técnico.

6. Segurança

Todo o tráfego é cifrado em trânsito. A entrada é sem senha — não existe senha sua para vazar —, e os segredos de sessão são guardados como resumo criptográfico, nunca em texto claro. O acesso interno às contas é restrito, registrado e somente leitura.

Nenhum sistema é imune. Em caso de incidente relevante, avisaremos você e a autoridade competente, como a lei exige.

Mudanças nesta política serão avisadas no painel ou por e-mail. Dúvidas: fale com a gente.