Política de Privacidade

Os dados da conta (quem abre o escritório na plataforma) são tratados para prestar o serviço. Os dados dos clientes do escritório — nome, telefone, conversa, documentos, compromisso — são inseridos pelo escritório, que decide a finalidade perante o próprio cliente.

Nesse segundo grupo, o escritório é quem se relaciona com o titular. A plataforma trata esses dados para executar o atendimento, a guarda e as funções contratadas, como operadora das instruções do escritório.

• Conta: nome, e-mail, senha (apenas como hash) e papel no escritório.
• Escritório: nome e preferências informadas no cadastro.
• Atendimento: conversas, nome e telefone do contato, status e atribuição.
• Leads: etapa no kanban, origem e dados que o escritório registrar.
• Arquivos enviados ao lead e compromissos de agenda, com o horário do lembrete.
• Registros técnicos de acesso, na medida necessária para segurança e diagnóstico.

Os dados são usados para:

• criar e autenticar a conta;
• entregar inbox, kanban, documentos e agenda;
• conectar o WhatsApp do escritório, quando ele autorizar;
• gerar minuta, quando o escritório pedir, sempre como rascunho;
• proteger o serviço, prevenir abuso e cumprir dever legal.

Não vendemos dados. Não usamos o conteúdo do escritório para treinar modelo próprio.

O tratamento da conta se apoia na execução do serviço pedido pelo escritório e, para segurança e registro técnico, em legítimo interesse limitado a isso. Obrigação legal vale quando uma ordem ou dever de guarda exigir conservação.

O escritório é quem define a base aplicável aos dados dos seus clientes (em geral, a execução do mandato ou o legítimo interesse do próprio atendimento) e quem colhe o que a LGPD exigir desse titular.

Infraestrutura que hospeda a aplicação, só para operá-la. A Meta, quando o escritório conecta um número ao WhatsApp, pela API oficial (nos termos do contrato do escritório com ela) ou pelo WhatsApp Web (QR code, opção não oficial).

Se uma minuta for gerada com IA, o texto necessário a essa minuta é enviado ao provedor correspondente apenas para a geração. Em Starter e Pro, a chave é a incluída na mensalidade. Em Scale e Enterprise (BYOK), o envio segue a chave e o provedor que o escritório escolheu.

Não há, nesta versão, uma lista pública de subprocessadores com razão social. Ela será publicada quando esses contratos estiverem fechados. Transferência para fora do Brasil, se um provedor estiver no exterior, segue os mecanismos da LGPD.

A conta e o conteúdo do escritório ficam enquanto a conta existir e pelo prazo necessário para segurança, backup e dever legal. Depois do pedido de exclusão, os dados são apagados ou anonimizados, salvo o que a lei mandar guardar. Backup pode levar um ciclo de retenção até sumir.

A LGPD assegura, entre outros, confirmação, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamento. Pedido sobre dado de cliente do escritório deve ser dirigido primeiro ao escritório, que é quem atende essa pessoa. O escritório aciona a plataforma pelos canais da conta logada para cumprir o pedido.

Não publicamos aqui o nome de um encarregado que ainda não foi designado. Quando houver, o contato entra nesta página. Até lá, o canal é a própria conta.

O serviço é dirigido a escritórios, não a crianças. Não se deve cadastrar dado de criança ou adolescente fora de uma hipótese legal do atendimento jurídico, e a responsabilidade por essa hipótese é do escritório.

As medidas técnicas estão na página Segurança (LGPD). Nenhuma medida elimina todo risco. Incidente que afete dados pessoais será tratado conforme a LGPD, com comunicação a quem a lei exigir.