Política de Privacidade

Esta Política de Privacidade ("Política") explica como a Empresa trata dados pessoais no contexto da plataforma Atendimento GP ("Plataforma"), incluindo site, painel web, integrações (como WhatsApp), automações e recursos de IA.

Esta Política deve ser lida em conjunto com os Termos e Condições de Uso e Serviços.

Para fins desta Política:

2.1. Controlador (em regra). A Empresa é Controladora dos dados pessoais relacionados à administração da Plataforma (cadastro, cobrança, antifraude, suporte, comunicações e obrigações legais).

2.2. Contato de privacidade (canal LGPD). Para assuntos de privacidade e direitos do titular, contate: suporte@atendimentogp.com

2.3. Encarregado (DPO). Encarregado pelo tratamento de dados pessoais — contato: suporte@atendimentogp.com.

Quando você usa a Plataforma para conversar com seus clientes

3.1. Em regra:

• Você (Usuário) atua como Controlador(a) dos dados pessoais dos seus clientes/terceiros (por exemplo: nome, número de telefone, mensagens e preferências).
• Nós atuamos como Operadora, processando esses dados em seu nome para prestar a Plataforma (armazenar contexto, executar automações, disponibilizar histórico limitado, suporte etc.).

Quando tratamos dados sobre você (Usuário)

3.2. Nós atuamos como Controladora para dados necessários a cadastro, faturamento, antifraude, suporte, compliance e segurança.

Integrações de Terceiros

3.3. WhatsApp/Meta, Stripe e provedores de IA possuem termos e políticas próprias e podem atuar como controladores independentes em partes do tratamento, dependendo do caso. Recomendamos que você também revise as políticas desses terceiros.

A Plataforma pode tratar diferentes categorias de dados, dependendo de como você usa o serviço.

4.1. Dados de Cadastro e Conta (Usuário)

• Nome (ou nome empresarial/razão social), e-mail, telefone;
• CPF/CNPJ (quando necessário para cobrança/antifraude/nota fiscal);
• Senha (armazenada de forma protegida/hasheada, quando aplicável);
• Informações de plano/assinatura e status da Conta;
• Preferências e configurações de automações.

4.2. Dados de Cobrança e Transações (Stripe)

• Identificadores de transação, status de pagamento, histórico de cobranças;
• Metadados de cobrança (ex.: país, moeda, datas);
• Observação: dados completos de cartão normalmente são tratados e armazenados pelo Stripe (não por nós), conforme a configuração do checkout. Nós recebemos, em geral, tokens/identificadores e status.

4.3. Dados de Uso, Logs e Segurança

• Endereço IP, data/hora de acesso, navegador/dispositivo (user-agent), eventos de uso;
• Logs de integração (ex.: status de conexão, falhas, webhooks);
• Identificadores técnicos (ex.: IDs de sessão, cookies, chaves técnicas);
• Sinais antifraude/abuso (padrões de automação, volume de requisições, tentativas inválidas).

4.4. Dados de Mensagens e Conversas (Conteúdo)

Quando você integra seu WhatsApp e utiliza automações, podemos tratar:

• Número de telefone, nome exibido, foto (se disponível via integração), e identificadores do contato;
• Conteúdo de mensagens (texto) e, quando suportado, metadados e anexos enviados/recebidos via integrações;
• Tags/rótulos, notas e campos que você criar para atendimento.

4.5. Dados Enviados para Recursos de IA

• Prompts, trechos de conversa e contexto que você configurar para gerar respostas;
• Metadados técnicos associados ao pedido (ex.: ID de requisição, tempo de resposta).

4.6. Cookies e Tecnologias Semelhantes (Site/Painel)

• Cookies estritamente necessários (sessão, autenticação, segurança);
• Cookies de desempenho/analytics (se habilitados);
• Preferências (idioma, tema, configurações).

Você pode gerenciar cookies no seu navegador (ver Seção 10).

Tratamos dados pessoais para as seguintes finalidades:

5.1. Prestação do Serviço

• Criar e administrar sua Conta;
• Permitir login e segurança de sessão;
• Executar automações e integrações;
• Armazenar contexto limitado de conversas para continuidade e funcionamento.

5.2. Cobrança, Assinatura e Gestão Financeira

• Processar pagamentos e renovações mensais via Stripe;
• Prevenir fraudes e contestação de pagamentos;
• Emitir nota fiscal (se aplicável) e cumprir obrigações contábeis.

5.3. Suporte e Melhoria do Produto

• Atender solicitações de suporte;
• Investigar instabilidades e erros;
• Melhorar recursos, UX e performance;
• Auditoria técnica e registro de eventos.

5.4. Segurança, Prevenção a Abuso e Compliance

• Detectar spam/abuso de automações;
• Aplicar rate limiting, bloqueios e medidas de proteção;
• Responder a requisições legais e cooperar com autoridades quando devido.

5.5. Comunicações

• Enviar avisos de serviço, segurança, cobrança e atualizações;
• Enviar comunicações de marketing apenas quando permitido pela lei e, quando exigido, com seu consentimento e opção de descadastro.

As bases legais variam conforme o contexto. Em geral, usamos:

• Execução de contrato: para prestar a Plataforma e administrar a assinatura.
• Legítimo interesse: segurança, prevenção a fraude, melhoria do produto, métricas essenciais, suporte (com avaliação e salvaguardas).
• Cumprimento de obrigação legal/regulatória: fiscal, contábil, guarda de registros, resposta a autoridades.
• Exercício regular de direitos: em processos administrativos/judiciais.
• Consentimento: quando exigido (ex.: determinados cookies não essenciais; comunicações específicas; recursos opcionais que dependam disso).

7.2. Podemos compartilhar dados com:

a) Suboperadores (Fornecedores)

Para operar a Plataforma, podemos usar provedores de:

• Hospedagem/infraestrutura e armazenamento;
• Monitoramento, logs e observabilidade;
• E-mail transacional e atendimento;
• Analytics (quando habilitado);
• Pagamento: Stripe;
• IA: provedores de inteligência artificial (conforme configuração).

Compartilhamos apenas o necessário e exigimos obrigações contratuais de confidencialidade e segurança.

b) Integrações Escolhidas por Você

• WhatsApp/Meta, conforme sua configuração e uso.

c) Autoridades e Cumprimento Legal

• Mediante ordem judicial, requisição válida ou obrigações legais.

8.1. Podemos tratar/armazenar dados em servidores fora do Brasil ou compartilhar com fornecedores no exterior (por exemplo, dependendo de infraestrutura, rotas de rede, Stripe e provedores de IA).

8.2. Quando houver transferência internacional, adotaremos medidas e salvaguardas adequadas conforme a LGPD, contratos com fornecedores e práticas de segurança.

9.1. Guardamos dados pessoais pelo tempo necessário para cumprir as finalidades desta Política, o contrato, exigências legais e segurança.

Mensagens e Conteúdo de Conversas

Logs e Documentos Fiscais

9.3. Logs e registros de segurança podem ser retidos por prazos variáveis conforme necessidade de segurança, auditoria e obrigações legais.

9.4. Documentos de cobrança e fiscais podem ser retidos pelos prazos legais aplicáveis.

Exclusão de Conta

9.5. Você pode solicitar exclusão/encerramento por suporte@atendimentogp.com. Alguns dados podem ser mantidos quando:

• houver obrigação legal;
• necessário para prevenção a fraude e segurança;
• necessário para exercício regular de direitos.

10.1. Usamos cookies para:

• autenticação e segurança (necessários);
• lembrar preferências;
• medir desempenho e melhorar a experiência (quando habilitado).

10.2. Você pode:

• bloquear cookies no navegador;
• apagar cookies existentes;
• ajustar preferências no banner/central de cookies (se disponível).

O bloqueio de cookies necessários pode afetar o funcionamento do login/painel.

11.1. Adotamos medidas técnicas e organizacionais compatíveis com o risco, como:

• controles de acesso e segregação de permissões;
• criptografia em trânsito (quando aplicável);
• monitoramento e logs de segurança;
• boas práticas de desenvolvimento e correções.

11.2. Nenhum sistema é 100% seguro. Caso ocorra incidente relevante, adotaremos medidas de resposta e, quando aplicável, notificaremos titulares e/ou a ANPD conforme a legislação.

Você pode solicitar, nos termos da LGPD, quando aplicável:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos/inexatos;
• anonimização, bloqueio ou eliminação (quando cabível);
• portabilidade (quando aplicável e tecnicamente viável);
• informação sobre compartilhamentos;
• revogação de consentimento (quando o tratamento se basear nisso);
• oposição a tratamento baseado em legítimo interesse (quando cabível);
• revisão de decisões automatizadas, quando aplicável.

Como Exercer seus Direitos

12.1. Envie solicitação para suporte@atendimentogp.com com:

• seu e-mail de cadastro;
• descrição do pedido;
• informações mínimas para verificação de identidade.

Dados de Terceiros (Seus Clientes)

12.2. Se você for Usuário(a) e quiser exercer direitos relativos a dados de seus clientes tratados na Plataforma, você deverá fazê-lo como Controlador(a). Nós, como Operadora, poderemos auxiliar mediante solicitação válida, conforme contrato e limites técnicos.

A Plataforma não é destinada a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes para finalidade própria. Se você acreditar que dados de menores foram tratados indevidamente, contate-nos para análise e providências.

14.1. A Plataforma pode executar automações configuradas pelo(a) Usuário(a) e pode utilizar IA para gerar respostas. Isso pode envolver tratamento automatizado (ex.: classificar mensagens, sugerir respostas, acionar fluxos).

14.2. A responsabilidade pela configuração e pelo uso das automações nas comunicações com terceiros é do(a) Usuário(a).

Podemos atualizar esta Política a qualquer momento. Publicaremos a versão atualizada com a nova data de "Última atualização". Se a alteração for material, buscaremos comunicar por meios razoáveis (e-mail/painel).

Dúvidas sobre privacidade e proteção de dados: suporte@atendimentogp.com

Suporte geral: suporte@atendimentogp.com