Política de Privacidade

Esta política explica como o Atendoa (“nós”) trata dados pessoais ao operar a plataforma de atendimento com inteligência artificial, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Ela vale para quem cria conta na plataforma, para membros de equipe convidados e para visitantes que conversam com os assistentes publicados pelas empresas clientes.

Dados de conta: nome, e-mail e senha (armazenada de forma criptografada e irreversível). Ao aceitar um convite de equipe, também registramos a organização e o papel atribuído.

Conteúdo da empresa: documentos, textos e páginas de site enviados para compor a base de conhecimento do assistente. Esse conteúdo pode conter dados pessoais incluídos pela própria empresa, que é responsável por ele.

Conversas do chat: mensagens trocadas entre os visitantes e o assistente, além de avaliações de resposta (feedback), para que a empresa acompanhe o atendimento.

Leads: nome, e-mail e telefone quando o visitante decide informá-los no chat para ser contatado pela empresa.

Dados técnicos: registros de uso necessários para segurança, prevenção de abuso (como limite de mensagens por minuto) e medição dos limites do plano. Guardamos no navegador preferências locais, como tema, idioma e sessão recente do chat, além do cookie necessário para o login. Se você aceitar os cookies de publicidade, guardamos também o identificador do anúncio que trouxe você até aqui (ver a seção 10).

• criar e manter sua conta e a sua organização;
• gerar as respostas do assistente a partir do material enviado pela empresa;
• exibir conversas, métricas de uso e leads no painel da empresa;
• enviar e-mails transacionais (convites de equipe, redefinição de senha, avisos de conta);
• garantir segurança, prevenir fraude e cumprir a lei.

Não vendemos dados pessoais nem usamos o conteúdo das empresas para publicidade.

Tratamos dados com base na execução de contrato (prestar o serviço contratado), no legítimo interesse (segurança, prevenção de abuso e melhoria do serviço), no consentimento (quando o visitante informa seus dados de contato no chat) e no cumprimento de obrigação legal, quando aplicável.

Quando um visitante conversa com o assistente publicado no site de uma empresa cliente, essa empresa é a controladora dos dados da conversa e dos leads capturados, e o Atendoa atua como operador, tratando os dados conforme as instruções da empresa e esta política. Pedidos de titulares sobre essas conversas devem ser dirigidos primeiro à empresa responsável pelo site; nós a apoiamos no atendimento a esses pedidos.

Compartilhamos dados apenas com fornecedores necessários à operação do serviço, sob contrato e para as finalidades desta política:

• provedores de hospedagem e banco de dados;
• provedores de modelos de inteligência artificial, que recebem os trechos de conteúdo e a pergunta do visitante estritamente para gerar a resposta;
• serviço de armazenamento de arquivos;
• serviço de envio de e-mails transacionais.

Alguns desses fornecedores podem estar localizados fora do Brasil; nesses casos, a transferência internacional segue as salvaguardas previstas na LGPD.

Mantemos os dados enquanto a conta estiver ativa e pelo prazo necessário às finalidades desta política ou a obrigações legais. Documentos e conversas excluídos pela empresa deixam de alimentar o assistente e são removidos dos sistemas ativos em prazo razoável. Após o encerramento da conta, os dados são excluídos ou anonimizados, salvo quando a lei exigir retenção.

Você pode solicitar, a qualquer momento: confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revogação de consentimento e eliminação de dados pessoais. Para exercer esses direitos, escreva para [email protected]. Responderemos nos prazos da LGPD.

Adotamos medidas técnicas e organizacionais para proteger os dados: criptografia em trânsito (HTTPS), senhas com hash irreversível, isolamento de dados por organização, controle de acesso por papel e limites contra abuso. Nenhum sistema é infalível; incidentes de segurança relevantes serão comunicados conforme a LGPD.

Essenciais, sempre ativos: cookie de sessão (login) e de preferência de idioma, além de armazenamento local para tema e identificação de uma conversa recente no chat. Sem eles o site não funciona, e por isso não dependem de consentimento.

Medição de audiência: usamos o Cloudflare Web Analytics para contar visitas. Ele não grava cookie nem cria identificador de visitante. Também usamos o Google Analytics 4 para entender a navegação no site; os cookies de medição do Google só são liberados depois do seu aceite no aviso da primeira visita.

Publicidade, só com o seu aceite: anunciamos no Google Ads e usamos a tag do Google para saber quais anúncios trazem visitantes. Ela só grava cookie depois que você aceita no aviso exibido na primeira visita — até lá, e se você recusar, fica desativada. Você pode mudar de ideia a qualquer momento limpando os dados do site no seu navegador, o que faz o aviso aparecer de novo.

Guardamos também, em cookie próprio, o identificador do anúncio (“gclid”) e os parâmetros de campanha da sua primeira visita, por 90 dias, para saber qual anúncio gerou um cadastro. Esse cookie é nosso, não de terceiros, e não é usado para exibir anúncios para você.

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. Alterações relevantes serão comunicadas pelo painel ou por e-mail, com a data de atualização sempre indicada no topo desta página.

Dúvidas sobre privacidade e proteção de dados podem ser enviadas para [email protected]. Veja também os nossos Termos de Uso.