Privacidade e LGPD
O que fazemos com os dados, em português. Sem parágrafo de dez linhas que ninguém lê.
Última atualização: 18 de setembro de 2026
O resumo, antes do detalhe
- Os dados dos seus clientes são seus. A gente só processa em seu nome, seguindo o que você manda.
- Não vendemos dado nenhum, e não usamos sua conversa para treinar modelo de IA.
- Você exporta seus dados quando quiser e pede a exclusão quando quiser.
- Se acontecer um incidente com seus dados, a gente avisa você.
Quem é quem
A LGPD separa dois papéis, e a separação muda quem responde pelo quê:
| Situação | Controlador (quem decide) | Operador (quem executa) |
|---|---|---|
| Sua conta: seu nome, e-mail, CNPJ, cobrança | Bruno Henrique Santa Rosa Consultoria em Tecnologia da Informação LTDA | - |
| As conversas e os contatos dos SEUS clientes | Você, a empresa contratante | Bruno Henrique Santa Rosa Consultoria em Tecnologia da Informação LTDA |
Na prática: se um cliente seu pedir para apagar os dados dele, quem decide é você. A gente executa, e dá a ferramenta para isso.
O que tratamos, e por quê
| Dado | Para quê | Base legal |
|---|---|---|
| Nome, e-mail, telefone e CNPJ de quem se cadastra | Criar a conta, liberar o acesso e falar com você | Execução de contrato |
| Conversas, contatos, áudios e arquivos trocados no atendimento | Prestar o serviço que você contratou | Execução de contrato (você é o controlador desses dados) |
| Registro de acesso e de ações no sistema | Segurança, auditoria e obrigação legal de guardar log | Cumprimento de obrigação legal e legítimo interesse |
| Endereço IP e dados técnicos da sessão | Impedir abuso, fraude e acesso indevido | Legítimo interesse |
| Dados de cobrança | Emitir e receber a mensalidade | Execução de contrato e obrigação fiscal |
Quanto tempo guardamos
- Conversas e contatos: enquanto sua conta estiver ativa. Depois do cancelamento, ficam 30 dias disponíveis para você exportar, e então são apagados.
- Registro de atividade: 30 dias no plano Essencial, 180 dias nos demais.
- Dados fiscais: 5 anos, porque a lei obriga.
Com quem compartilhamos
Só com quem é necessário para o serviço funcionar, e nunca para venda ou publicidade:
| Quem | Para quê | Onde fica |
|---|---|---|
| Meta Platforms | Entregar e receber mensagem no WhatsApp, Instagram e Messenger | Exterior |
| Provedor de inteligência artificial | Gerar a resposta da IA, quando você ativa esse recurso | Exterior |
| Provedor de infraestrutura | Hospedar o sistema e o banco de dados | Brasil |
| Meio de pagamento | Processar a cobrança | Brasil |
Sobre a transferência para fora do país
A Meta e os provedores de IA ficam no exterior, então a mensagem passa por lá. Isso vale para qualquer sistema que use WhatsApp: não é escolha nossa, é como a plataforma funciona. A transferência acontece com as garantias contratuais previstas na LGPD.
A IA é opcional. Se você não ativar, nenhuma conversa sua vai para provedor de inteligência artificial. E em nenhuma hipótese usamos suas conversas para treinar modelo, nosso ou de terceiro.
Transcrição de áudio
O áudio que chega é transcrito para texto. Quando a transcrição roda no nosso próprio servidor, o áudio não sai daqui. Quando você configura um provedor externo de transcrição, aí ele sai, e isso fica visível na configuração antes de você ativar.
Seus direitos
A LGPD te dá direito a confirmar se tratamos seus dados, acessar, corrigir, pedir anonimização ou exclusão, pedir a portabilidade, saber com quem compartilhamos e revogar consentimento.
Para exercer qualquer um, escreva para [email protected]. Respondemos em até 15 dias. Se a resposta não te satisfizer, você pode reclamar à ANPD.
Cookies
Usamos o mínimo: um cookie de sessão, para você continuar logado, e o que for necessário para o sistema funcionar. Sem esses, não tem como entrar na conta. Não usamos cookie de publicidade nem de rastreamento entre sites.
Segurança
O detalhe técnico está na página de segurança. Em resumo: acesso por HTTPS, senha guardada com hash, cada empresa só enxerga os próprios dados (conferido no servidor, não escondido na tela), e toda ação importante fica registrada.
Se acontecer um incidente
Se houver incidente de segurança que possa trazer risco ou dano relevante a você ou aos seus clientes, avisamos você e a ANPD, dentro do prazo legal, dizendo o que aconteceu, quais dados foram afetados e o que estamos fazendo.
Mudanças nesta política
Se mudarmos algo relevante, avisamos por e-mail e dentro do sistema com pelo menos 30 dias de antecedência. A data no topo desta página sempre mostra a versão vigente.