Política de privacidade

A smartatende é a controladora dos dados pessoais que você nos fornece no cadastro, no uso do site e na contratação dos serviços. Nas conversas conduzidas em nome da sua empresa, você é o controlador dos dados dos seus clientes e a smartatende atua como operadora, tratando esses dados somente para executar o serviço contratado, conforme suas instruções e esta Política.

Para exercer direitos, correções ou dúvidas sobre privacidade, escreva para [email protected].

Dados fornecidos por você: nome, e-mail, telefone, senha (armazenada apenas em forma de hash), nome e dados da sua empresa, número do WhatsApp conectado, chave PIX de afiliado (quando aplicável) e mensagens que você envia ao suporte.

Dados coletados automaticamente: registros de acesso (endereço IP, data, hora, páginas visitadas, navegador e sistema operacional), identificadores de sessão e cookies, conforme a seção 6.

Dados das conversas dos seus clientes: conteúdo das mensagens de WhatsApp, identificadores dos contatos e histórico de conversas, tratados em seu nome para operar a assistente de IA, gerar relatórios e permitir o atendimento humano.

Dados de pagamento: processados diretamente pelo nosso provedor (Stripe). Não armazenamos números completos de cartão — recebemos apenas identificadores de transação e status de cobrança.

• Execução do contrato (art. 7º, V, LGPD): criar e administrar sua conta, processar assinaturas, operar a assistente de IA, enviar faturas e prestar suporte.
• Consentimento (art. 7º, I, LGPD): cookies não essenciais e envio de comunicações de marketing, quando você optar por recebê-las — revogável a qualquer momento.
• Obrigação legal ou regulatória (art. 7º, II, LGPD): guarda de registros fiscais, atendimento a ordens judiciais e requisições de autoridades.
• Legítimo interesse (art. 7º, IX, LGPD): prevenção a fraudes, segurança da informação, métricas agregadas de uso e melhoria do produto — sempre respeitados os seus direitos e liberdades fundamentais.

Não vendemos dados pessoais. Compartilhamos dados apenas com operadores e parceiros essenciais ao serviço, mediante contratos que exigem confidencialidade e uso limitado à finalidade contratada:

• Meta (WhatsApp Cloud API): transmissão e recebimento das mensagens que a assistente processa;
• Provedor de IA (DeepSeek ou OpenAI, conforme configuração): geração das respostas automáticas. As conversas não são usadas para treinar modelos de outros clientes;
• Stripe: processamento de pagamentos e assinaturas;
• Resend: envio de e-mails transacionais (boas-vindas, verificação, recuperação de senha, avisos de pagamento) e campanhas de marketing com opt-out;
• Infraestrutura (hospedagem, banco de dados, filas): armazenamento e processamento técnico dos dados.

Também compartilhamos dados quando exigido por lei, ordem judicial ou autoridade competente, sempre nos limites estritos da requisição.

Alguns operadores podem processar dados fora do Brasil (por exemplo, Meta, Stripe, Resend e provedores de IA). Nesses casos, buscamos garantir que o tratamento ocorra com salvaguardas adequadas e em conformidade com a LGPD, nos termos dos arts. 33 a 36.

Cookies são pequenos arquivos armazenados no seu navegador. Usamos:

• Cookies essenciais: sessão de autenticação, atribuição de indicação de afiliado e o registro da sua escolha no aviso de cookies. Sem eles, a plataforma não funciona adequadamente e não dependem de consentimento;
• Cookies de experiência (opcionais): preferências de uso que melhoram a sua navegação, ativados somente com o seu consentimento no aviso exibido na primeira visita.

No aviso de cookies, você pode escolher Aceitar todos ou Somente necessários. A escolha fica registrada por 1 (um) ano e pode ser alterada a qualquer momento apagando os dados de navegação deste site no seu navegador. Não usamos cookies de publicidade de terceiros.

Você pode solicitar, a qualquer momento e gratuitamente:

• confirmação da existência de tratamento e acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• portabilidade dos seus dados a outro fornecedor de serviço;
• eliminação dos dados tratados com base no consentimento, quando aplicável;
• informação sobre com quem compartilhamos dados;
• revogação do consentimento, a qualquer momento, e informação sobre as consequências;
• revisão de decisões automatizadas relevantes que afetem seus interesses.

Para exercer seus direitos, escreva para [email protected] — respondemos em até 15 (quinze) dias. Antes de atender, podemos pedir informações para confirmar sua identidade, evitando o vazamento de dados a terceiros.

• Dados da conta e conversas: mantidos enquanto a conta estiver ativa e, após o encerramento, pelo prazo necessário para cumprir obrigações legais, fiscais ou exercer direitos em processos;
• Registros de acesso: mantidos por até 6 (seis) meses, conforme o Marco Civil da Internet;
• Dados tratados com base em consentimento: eliminados após a revogação, salvo obrigação legal de guarda;
• Ao final dos prazos, os dados são eliminados ou anonimizados de forma segura.

Adotamos medidas técnicas e organizacionais adequadas, incluindo: criptografia em trânsito (TLS) e em repouso para dados sensíveis; segredos de integração (token do WhatsApp, chave PIX) cifrados com AES-256-GCM; senhas armazenadas apenas em forma de hash; isolamento lógico de dados entre contas; controle de acesso por papel; e trilhas de auditoria de eventos sensíveis.

Nenhum sistema é infalível. Em caso de incidente de segurança com risco relevante aos titulares, comunicaremos você e, quando aplicável, a Autoridade Nacional de Proteção de Dados (ANPD), nos termos do art. 48 da LGPD.

A plataforma é destinada a maiores de 18 anos ou a menores representados. Não coletamos intencionalmente dados de crianças ou adolescentes sem o consentimento dos responsáveis legais, na forma do art. 14 da LGPD.

Podemos atualizar esta Política a qualquer momento. Alterações relevantes são comunicadas por e-mail e/ou aviso no painel com antecedência razoável. A data de atualização no final desta página indica a versão vigente.

Dúvidas, pedidos de titulares ou relatos de incidentes podem ser enviados para [email protected].