Política de Privacidade
1. Quem é responsável
Para os dados dos nossos clientes (titulares das contas), a CONECTEAI SOLUÇÕES EM TECNOLOGIA LTDA é a controladora. Para os dados pessoais dos contatos dos nossos clientes tratados no Serviço, o cliente é o controlador e nós somos o operador, seguindo as instruções do cliente e estas políticas. Encarregado (DPO): contato@conecte.ai.
2. Dados que tratamos
- Dados da conta: nome, e-mail, senha (guardada apenas como hash PBKDF2-SHA256 com salt), plano, idioma e situação de cobrança. Os dados do cartão são coletados pela Paddle e nunca passam pelos nossos servidores.
- Dados dos contatos (em nome do cliente): número de telefone, nome quando disponível, histórico das conversas com os agentes, tags e campos definidos pelo cliente e status das mensagens.
- Dados de configuração: configurações dos agentes, conteúdo da base de conhecimento, credenciais de conexão e chaves de API criptografadas, configurações de privacidade.
- Dados de uso e segurança: logs do sistema, registros de envio usados para auditoria e para evitar duplicidade, endereço IP e dados do dispositivo.
- Dados do site: cookies e analytics (Google Tag Manager com modo de consentimento e Microsoft Clarity) e, se você conversar com o agente de demonstração da página inicial, as mensagens que você digitar.
3. Finalidades e bases legais
- Prestar o Serviço e cobrar: execução de contrato.
- Segurança, prevenção a fraudes, detecção de abuso e aplicação das regras de Uso Aceitável: legítimo interesse e cumprimento de obrigação legal.
- Analytics do produto e melhoria do site: consentimento (cookies) ou legítimo interesse.
- Melhoria dos agentes com dados de conversa anonimizados de forma irreversível: legítimo interesse, com direito de oposição a qualquer momento pela seção de Ajuda ou por e-mail.
Não vendemos nem alugamos dados pessoais e não usamos dados de clientes para publicidade.
4. Suboperadores e compartilhamento
| Destinatário | Finalidade |
|---|---|
| Paddle.com (Merchant of Record) | Checkout, pagamentos, impostos, notas e reembolsos |
| Provedor de conexão com o WhatsApp escolhido pelo cliente (Z-API ou Evolution API) | Envio e recebimento de mensagens |
| Provedor de IA (OpenAI, ou o provedor da chave própria do cliente) | Geração das respostas dos agentes |
| Google (quando a Agenda está ativa) | Consulta de disponibilidade e criação de eventos |
| Hospedagem em nuvem (Railway) | Execução do Serviço e armazenamento |
| Google Tag Manager / Analytics, Microsoft Clarity | Analytics do site, mediante consentimento de cookies |
Também podemos divulgar dados quando exigido por lei ou por autoridade competente.
5. Transferência internacional
Alguns dos provedores acima tratam dados fora do Brasil (por exemplo, nos Estados Unidos ou na União Europeia). Usamos os mecanismos de transferência permitidos pela LGPD, como as cláusulas contratuais padrão oferecidas por esses provedores.
6. Retenção e exclusão
Mantemos os dados enquanto a conta estiver ativa. O cliente pode excluir de forma permanente conversas, contatos, bases de conhecimento ou a conta inteira pelo painel, a qualquer momento. Após o encerramento da conta, os dados são excluídos em até 30 dias, exceto os registros que a lei nos obriga a guardar (como registros de acesso do Marco Civil da Internet e registros de cobrança).
7. Segurança
Criptografia de credenciais e chaves de API, hash de senhas com salt, HTTPS em todo o tráfego, isolamento lógico dos dados por cliente e por número de WhatsApp e backups diários. Se um incidente de segurança gerar risco relevante aos titulares, comunicaremos os clientes afetados e a ANPD, conforme o art. 48 da LGPD.
8. Seus direitos
Pela LGPD (art. 18), você pode pedir confirmação, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento, revogar consentimento ou se opor ao tratamento. Contatos dos nossos clientes devem procurar primeiro o cliente (controlador); vamos apoiá-lo e também podemos responder diretamente. Escreva para contato@conecte.ai. Você também pode reclamar à ANPD.
9. Cookies
O site usa cookies essenciais (sessão e login) e, só depois que você aceita o aviso de cookies, cookies de analytics. Você pode retirar o consentimento limpando os dados do navegador.
10. Menores de idade
O Serviço não é destinado a menores e não coletamos, de forma consciente, dados de menores de 18 anos.
11. Alterações
Publicaremos as atualizações nesta página e avisaremos os clientes com antecedência sobre mudanças relevantes.