Política de Privacidade

Dados de cadastro e identificação: razão social ou nome, CNPJ ou CPF, responsável legal, e-mail, telefone e endereço.

Dados de acesso e uso: credenciais (senha armazenada de forma cifrada), registros de acesso (data, IP, agente) e telemetria operacional sem conteúdo pessoal dos clientes-finais (métricas de execução, latência e custo).

Executar o contrato e prestar o serviço (LGPD, art. 7, V).

Cumprir obrigações legais e regulatórias e exercer direitos em processo (art. 7, II e VI).

Segurança, prevenção à fraude e melhoria do serviço, com base no legítimo interesse (art. 7, IX), respeitados os seus direitos e a proporcionalidade.

Compartilhamos dados com prestadores que suportam a operação, sob obrigação de segurança e confidencialidade e apenas na medida necessária. Não vendemos dados pessoais. Os subprocessadores atuais são: (a) OpenAI, L.L.C. — modelo de linguagem e transcrição de áudio (Whisper); (b) Meta Platforms, Inc. / WhatsApp — canal de mensagem (WhatsApp Cloud API); (c) Google LLC — agenda (Google Calendar), apenas quando o Cliente conecta o Google Agenda para sincronizar seus compromissos; e (d) [PROVEDOR DE INFRA] — hospedagem e infraestrutura (VPS/nuvem).

Alguns subprocessadores tratam dados fora do Brasil (por exemplo, OpenAI, Meta Platforms e Google LLC, nos Estados Unidos). Essa transferência internacional observa as hipóteses do art. 33 da LGPD, amparada em cláusulas contratuais padrão e nas garantias adequadas de proteção mantidas por esses prestadores. O provedor de infraestrutura pode estar no Brasil ou no exterior conforme a região de hospedagem contratada; quando no exterior, aplica-se a mesma base do art. 33.

Adotamos medidas técnicas e organizacionais compatíveis com o risco (art. 46 e 47): isolamento por locatário (RLS), cifragem de segredos e de dados de identificação em repouso, controle de acesso por papel e trilha de auditoria.

Mantemos os dados pelo tempo necessário às finalidades e ao cumprimento de obrigações legais. Encerrada a relação, os dados são eliminados ou anonimizados, salvo guarda exigida por lei ou necessária ao exercício de direitos — inclusive o registro de aceite dos termos, retido como prova.

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade e eliminação, entre outros direitos da LGPD, pelos canais abaixo. A Plataforma também disponibiliza ferramentas de atendimento a titulares no console.

Encarregado pelo tratamento de dados: a ser indicado pela operadora (LGPD, art. 41). Contato para privacidade: o canal de suporte da Plataforma.

Quando o Cliente opta por conectar o Google Agenda, a Plataforma acessa a API do Google Calendar exclusivamente para criar e ler eventos (compromissos) no calendário indicado, com o único propósito de sincronizar os agendamentos gerados no atendimento. O acesso é concedido pelo próprio titular via consentimento OAuth do Google e pode ser revogado a qualquer momento na conta Google do usuário ou desconectando o canal no console.

Os dados acessados via Google (eventos de calendário e o token de acesso) são usados apenas para essa finalidade, armazenados de forma cifrada (custódia de segredos) e nunca são vendidos, nem usados para publicidade, nem compartilhados com terceiros além do estritamente necessário à operação do serviço. Não usamos dados do Google para treinar modelos de inteligência artificial.

O uso e a transferência, pela Plataforma, de informações recebidas das APIs do Google obedecem à Política de Dados de Usuário dos Serviços de API do Google (Google API Services User Data Policy), inclusive aos requisitos de Uso Limitado (Limited Use).

Esta Política é versionada. Mudanças materiais geram nova versão, comunicada e, quando aplicável, sujeita a novo aceite no acesso.