Política de Privacidade

Somos controladores dos dados de quem contrata a plataforma: nome, e-mail, telefone, dados da empresa e informações de assinatura.

Somos operadores dos dados dos clientes finais que conversam no WhatsApp da empresa contratante. Nesse caso, quem decide o que fazer com esses dados é a empresa contratante (controladora); nós apenas processamos em nome dela, seguindo instruções e este documento.

Minimização: só coletamos o que o produto realmente usa. Não pedimos documento de identidade do cliente final, não pedimos dados de cartão, não armazenamos áudios e mídias além do necessário para exibir a conversa, e não usamos localização.

• Conversas de WhatsApp: 12 meses por padrão. A empresa contratante pode reduzir esse prazo (mínimo 1 mês) ou ampliá-lo (máximo 60 meses) em Configurações › Privacidade. Uma rotina diária apaga automaticamente o que passou do prazo.
• Dados da conta: enquanto a assinatura existir.
• Registros fiscais e de pagamento: 5 anos, por exigência legal.
• Logs de acesso: 6 meses, conforme o Marco Civil da Internet.
• Consentimentos: enquanto forem necessários como prova do aceite.

As respostas do agente são geradas por um modelo de linguagem de terceiro. Enviamos apenas o trecho da conversa e o catálogo necessários para responder. O conteúdo enviado não é usado para treinar modelos e não fica retido no fornecedor além do processamento da requisição. Chaves Pix, tokens e documentos nunca são enviados ao modelo.

Não vendemos dados. Compartilhamos apenas com os fornecedores necessários para operar:

Transferências internacionais são feitas com cláusulas contratuais de proteção equivalentes às exigidas pela LGPD. Alterações nessa lista são publicadas nesta página.

Isolamento por empresa em todas as tabelas do banco (nenhuma conta enxerga dados de outra), criptografia em trânsito (TLS) e em repouso, criptografia adicional de chave Pix, documentos e tokens com chave guardada fora do banco, controle de acesso por função e registro de operações sensíveis.

Você pode, a qualquer momento:

• confirmar a existência de tratamento e acessar seus dados;
• corrigir dados incompletos ou desatualizados;
• pedir a exclusão dos dados tratados com base em consentimento;
• pedir a portabilidade e receber uma cópia em formato aberto (JSON);
• revogar consentimento de comunicações de marketing;
• saber com quem compartilhamos seus dados.

Contratantes exercem esses direitos direto no painel, em Configurações › Privacidade: botão para baixar todos os dados e botão para excluir a conta. Clientes finais devem procurar primeiro a empresa com quem conversaram (a controladora); se preferir, encaminhamos o pedido a ela.

O pedido de exclusão é registrado e executado em 30 dias. Nesse período você pode voltar atrás. Após o prazo, os dados são apagados de fato — não apenas marcados como inativos. Registros fiscais e de pagamento são mantidos pelo prazo legal, com nome e telefone removidos.

Usamos o mínimo necessário. Detalhes na Política de Cookies.

Canal para assuntos de privacidade, pedidos de titulares e incidentes: autopixzap@gmail.com. Respondemos em até 15 dias. Incidentes de segurança relevantes são comunicados aos afetados e à ANPD nos prazos legais.