Esta Política explica como o Atenda trata dados pessoais, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”). O Atenda é oferecido por ALLIANCE - CONSULTORIA & GESTAO DE DIREITOS LTDA, inscrita no CNPJ sob o nº 59.110.830/0001-14. Ela complementa os Termos de Uso.
1. Dois papéis diferentes
- Dados de quem contrata o Atenda (você, Cliente): somos o controlador. Decidimos como esses dados são usados, nos limites desta Política.
- Dados dos clientes e contatos do seu negócio (quem conversa com o seu WhatsApp, agenda um horário ou é cadastrado por você): o seu negócio é o controlador e o Atenda é o operador. Tratamos esses dados só para prestar o serviço a você e conforme suas instruções. Pedidos dessas pessoas sobre os próprios dados devem ser dirigidos ao seu negócio, e nós o ajudamos a atendê-los.
2. Dados que tratamos
Da sua conta:
- nome, email, número de WhatsApp do negócio e senha (guardada apenas em forma cifrada, que não conseguimos ler);
- informações do negócio que você cadastra: perfil, serviços, horários, documentos enviados e regras de contato;
- dados de assinatura e cobrança. Os dados do cartão são informados diretamente ao Stripe e não passam pelos nossos servidores;
- dados técnicos de acesso, como endereço IP, navegador e data e hora, para segurança e para cumprir o Marco Civil da Internet.
Dos clientes e contatos do seu negócio:
- número de telefone e nome de perfil no WhatsApp;
- conteúdo das mensagens trocadas com o seu WhatsApp enquanto o Atenda está conectado;
- agendamentos (nome, telefone, serviço e horário) e resumos das conversas encaminhadas a você;
- contatos que você importa ou cadastra, com os dados que você fornecer.
3. Para que usamos e com qual base legal
- Prestar o serviço — responder mensagens, marcar agendamentos, encaminhar conversas e manter seu histórico: execução do contrato (art. 7º, V).
- Cobrança e obrigações fiscais: execução do contrato e cumprimento de obrigação legal (art. 7º, II e V).
- Segurança, prevenção a fraude e registros de acesso: obrigação legal e legítimo interesse (art. 7º, II e IX).
- Avisos sobre a conta, como confirmação de email, quedas de conexão e limite de mensagens: execução do contrato.
- Melhorar o produto com métricas de uso e custo: legítimo interesse, sempre de forma agregada ou com o mínimo de dados.
Não vendemos dados pessoais. Não usamos as conversas dos seus clientes para publicidade nem para treinar modelos de inteligência artificial próprios.
4. Com quem compartilhamos
Usamos fornecedores que tratam dados em nosso nome, cada um para uma finalidade:
- Stripe — pagamentos e assinaturas;
- Google (Gemini) — geração das respostas por inteligência artificial, a partir do conteúdo das conversas e das informações do negócio;
- WhatsApp (Meta) — o canal das conversas, sujeito às políticas da própria Meta;
- Backblaze — armazenamento dos documentos e arquivos enviados;
- SMTP2GO — envio de emails;
- Cloudflare — rede, proteção contra ataques e verificação anti-robô no cadastro;
- New Relic, Axiom e Rollbar — monitoramento, registros técnicos e erros;
- provedores de servidores onde o Atenda e seus componentes de atendimento funcionam.
Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente.
5. Transferência internacional
Parte desses fornecedores mantém servidores fora do Brasil, principalmente nos Estados Unidos. Nesses casos a transferência ocorre para a execução do contrato e com fornecedores que adotam cláusulas contratuais e medidas de segurança compatíveis com a LGPD (art. 33).
6. Por quanto tempo guardamos
- Os dados da conta e das conversas ficam guardados enquanto a conta existir.
- Ao excluir sua conta, apagamos seus dados, mensagens, agenda, documentos e contatos, e desconectamos o WhatsApp. A exclusão é definitiva.
- Guardamos apenas o que a lei exige ou o que é necessário para exercer direitos: registros de cobrança e notas fiscais pelo prazo legal, comissões de afiliados e custos de operação sem vínculo com a pessoa, e registros de acesso por 6 meses (art. 15 do Marco Civil da Internet).
- Registros técnicos de monitoramento são apagados automaticamente após prazo limitado.
7. Segurança
Usamos conexões criptografadas, senhas cifradas, isolamento dos dados de cada conta, controle de acesso restrito e backups. Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente com risco relevante, avisamos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como determina a LGPD.
8. Seus direitos
Pela LGPD (art. 18), você pode pedir confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento e revogação de consentimento. Nome, email e senha podem ser alterados na própria conta, e a exclusão da conta também pode ser feita por lá. Para os demais pedidos, escreva para [email protected]. Você também pode reclamar à ANPD.
9. Cookies
Usamos apenas cookies necessários ao funcionamento: manter sua sessão, proteger formulários, lembrar o plano e o cupom escolhidos antes do cadastro e registrar o afiliado que indicou você, quando houver. Não usamos cookies de publicidade.
10. Encarregado e contato
Para qualquer assunto sobre dados pessoais, fale com o encarregado pelo tratamento de dados em [email protected].
11. Alterações
Podemos atualizar esta Política. Mudanças relevantes são avisadas por email, e a data no topo indica a versão em vigor.