Política de Privacidade

1. A quem esta política se aplica

Esta política se aplica a:

• Clientes contratantes (empresas/provedores que assinam a Plataforma) e seus usuários (atendentes, administradores);
• Consumidores finais que interagem com nossos clientes por meio dos canais integrados à Plataforma (WhatsApp, Instagram Direct, Messenger, chat web, e-mail);
• Visitantes deste site.

2. Papéis no tratamento de dados (controlador e operador)

Em relação aos dados de cadastro e uso dos clientes contratantes (dados da empresa e de seus usuários), o ConectaChat atua como controlador.

Em relação aos dados dos consumidores finais tratados durante os atendimentos (mensagens, contatos, mídias, histórico), o cliente contratante é o controlador e o ConectaChat atua como operador, tratando esses dados exclusivamente sob as instruções do contratante e para viabilizar o serviço de atendimento. Cabe ao contratante garantir a base legal e a devida informação aos seus consumidores.

3. Dados que o ConectaChat coleta

Para operar a plataforma de atendimento, o ConectaChat coleta os seguintes tipos de dados pessoais:

a) Dados de cadastro e conta: nome completo, e-mail, telefone, CPF ou CNPJ, razão social/nome fantasia, cargo/função, senha (armazenada de forma cifrada, com hash) e preferências da conta.

b) Dados de cobrança e assinatura: plano contratado, histórico de faturas e pagamentos, forma de pagamento e identificadores de transações nos gateways (ex.: Efí, Mercado Pago). Não armazenamos os dados completos de cartão de crédito.

c) Dados dos atendimentos: conteúdo das mensagens (texto), arquivos e mídias trocados (imagens, áudios, vídeos e documentos), número/identificador do contato, nome e foto de perfil quando disponibilizados pelo canal, protocolos, etiquetas, avaliações e o histórico completo das conversas realizadas pelos canais integrados (WhatsApp, Instagram Direct, Messenger, chat web e e-mail).

d) Dados de integrações que você conecta: credenciais, tokens de acesso e chaves de API dos serviços que o cliente habilita (Meta/WhatsApp, ERPs como SGP e Hubsoft, gateways de pagamento e o Google Gemini), armazenados de forma criptografada e usados apenas para operar a integração escolhida.

e) Dados de uso e técnicos: registros de acesso e atividade (logs), endereço IP, data e hora de acesso, tipo de dispositivo, sistema operacional, navegador e cookies estritamente necessários à autenticação e ao funcionamento.

4. Como o ConectaChat usa os dados

O ConectaChat utiliza os dados coletados exclusivamente para as finalidades abaixo, com as respectivas bases legais da LGPD:

• Prestar e operar o serviço de atendimento multicanal — receber, exibir, responder e organizar as conversas, aplicar automações e recursos de inteligência artificial — execução de contrato (art. 7º, V, LGPD);
• Identificar e autenticar usuários e gerenciar contas, perfis e permissões — execução de contrato;
• Processar cobranças, emitir faturas e gerir a assinatura — execução de contrato e obrigação legal/regulatória;
• Operar as integrações que o cliente conecta (Meta/WhatsApp, ERPs, pagamentos e IA), enviando a cada serviço apenas os dados necessários para a integração funcionar — execução de contrato;
• Gerar respostas de IA, quando o recurso está ativo, enviando o conteúdo necessário ao Google Gemini para produzir a resposta (ver seção 6) — execução de contrato / legítimo interesse;
• Garantir segurança, prevenir fraudes e abusos e manter registros de auditoria — legítimo interesse e obrigação legal;
• Enviar comunicações operacionais (avisos de serviço, vencimento de faturas, alterações) — execução de contrato;
• Melhorar a Plataforma e gerar métricas de uso, com minimização de dados — legítimo interesse;
• Cumprir obrigações legais e exercer direitos em processos.

O ConectaChat não vende dados pessoais e não os utiliza para publicidade de terceiros.

5. Compartilhamento de dados

Não vendemos dados pessoais. Compartilhamos dados apenas quando necessário, com:

• Provedores de infraestrutura e hospedagem (servidores/nuvem);
• Meta Platforms (WhatsApp, Instagram, Messenger), para envio/recebimento de mensagens;
• Gateways de pagamento (ex.: Efí, Mercado Pago), para processar cobranças;
• Sistemas ERP que você conecta (ex.: SGP, Hubsoft), conforme suas instruções;
• Google (Gemini), quando você ativa recursos de inteligência artificial — ver a seção 6;
• Autoridades, quando exigido por lei ou ordem judicial.

6. Uso de serviços do Google e dados de usuários do Google

O ConectaChat oferece recursos opcionais de inteligência artificial fornecidos pelo Google Gemini (API Generative Language do Google). Esses recursos só são ativados por decisão do cliente contratante.

Que dados são enviados ao Google: quando o recurso de IA está ativo, o conteúdo necessário para gerar a resposta (as mensagens da conversa e o contexto do atendimento) é enviado à API do Google Gemini. Não enviamos ao Google dados de cadastro, credenciais de acesso nem informações de cobrança.

Finalidade, armazenamento e compartilhamento: os dados enviados ao Google são utilizados exclusivamente para gerar a resposta solicitada naquele atendimento. O ConectaChat não utiliza dados obtidos de APIs do Google para exibir publicidade, não os vende e não os compartilha com terceiros para outras finalidades.

Conta Google do usuário: o ConectaChat não solicita acesso à conta Google dos usuários e não lê dados de produtos Google (como Gmail, Drive ou Agenda).

Uso Limitado (Limited Use): o uso e a transferência, pelo ConectaChat, de informações recebidas de APIs do Google obedecem à Política de Dados de Usuários dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Especificamente, o ConectaChat afirma que não:

• usa dados obtidos de APIs do Google para publicidade direcionada;
• vende esses dados nem os fornece a corretores de dados (data brokers) ou a revendedores;
• usa esses dados para avaliação de crédito, empréstimos ou finalidades semelhantes;
• usa esses dados para desenvolver, aprimorar ou treinar modelos de IA ou de aprendizado de máquina não personalizados;
• permite que pessoas leiam esses dados, exceto: (i) com o consentimento do usuário; (ii) para fins de segurança (como investigar abusos); (iii) para cumprir a legislação aplicável; ou (iv) de forma agregada e anonimizada, para operações internas.

7. Transferência internacional

Alguns parceiros (como Meta e Google) podem tratar dados fora do Brasil. Nesses casos, adotamos salvaguardas compatíveis com a LGPD para garantir nível adequado de proteção.

8. Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo:

• criptografia em trânsito (HTTPS/TLS) em todas as comunicações;
• armazenamento das credenciais e segredos de integração (tokens e chaves de API) de forma criptografada;
• senhas protegidas por algoritmo de hash;
• controle de acesso por perfil/permissão, com autenticação em dois fatores (2FA) e chaves de acesso (passkeys) disponíveis;
• registro de auditoria e monitoramento de atividades.

Nenhum sistema é 100% infalível, mas trabalhamos continuamente para reduzir riscos.

9. Retenção e eliminação de dados

Mantemos os dados pelo tempo necessário às finalidades desta política e às obrigações legais:

• Dados de conta e de atendimentos: enquanto a conta do cliente estiver ativa;
• Após o encerramento da conta: os dados pessoais são eliminados ou anonimizados em até 30 dias, salvo obrigação legal de guarda;
• Registros fiscais e financeiros: pelo prazo exigido pela legislação (em regra, 5 anos);
• Registros de acesso (logs): mantidos por, no mínimo, 6 meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014).

O cliente contratante pode solicitar a exportação ou a exclusão dos dados da conta a qualquer momento, pelo painel da Plataforma ou pelos canais de contato. Consumidores finais podem solicitar a exclusão de dados de atendimentos pela página de Exclusão de Dados.

10. Seus direitos (LGPD)

Você pode, a qualquer tempo, solicitar:

• Confirmação da existência de tratamento e acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Portabilidade e informação sobre compartilhamentos;
• Revogação do consentimento, quando aplicável.

Para consumidores finais, as solicitações devem ser direcionadas ao cliente contratante (controlador). O ConectaChat auxiliará o contratante no atendimento a esses pedidos, na condição de operador.

11. Cookies

Utilizamos cookies estritamente necessários para autenticação e funcionamento da Plataforma. Não utilizamos cookies para publicidade de terceiros.

12. Contato e encarregado de dados

Para exercer seus direitos, tirar dúvidas sobre privacidade ou solicitar a exclusão de dados, entre em contato com a ConectaCall:

E-mail: [email protected]
Telefone: (33) 93300-8723

13. Alterações desta política

Podemos atualizar esta política periodicamente. A versão vigente estará sempre disponível nesta página, com a data da última atualização. Alterações relevantes poderão ser comunicadas pelos canais oficiais.