1. Quem é o responsável
O Chatevolution é uma plataforma de atendimento omnichannel (WhatsApp e Instagram) usada por empresas para conversar com os seus próprios clientes. Por isso, atuamos em dois papéis distintos:
- Controladora dos dados das empresas-clientes que contratam o serviço e de seus usuários (atendentes) — por exemplo, cadastro, e-mail e credenciais de acesso.
- Operadora dos dados que a empresa-cliente trata ao atender seus contatos (as conversas e os dados dos clientes finais). Nesse caso, tratamos esses dados em nome e sob as instruções da empresa-cliente, que é a controladora perante os seus contatos.
2. Dados que tratamos
- Cadastro e acesso: nome, e-mail, função/perfil e senha (armazenada de forma cifrada — nunca em texto puro).
- Conteúdo de atendimento: mensagens trocadas nos canais conectados (texto, imagens, áudio, vídeo e documentos) e identificadores dos contatos (nome, número de telefone e/ou perfil de rede social).
- Metadados: data e hora, status de entrega/leitura, canal de origem e atendente responsável.
- Dados técnicos: registros de acesso e de eventos necessários à segurança e ao funcionamento do serviço.
3. Para que usamos e com que base legal
As bases legais abaixo referem-se ao nosso papel de controladora (dados de cadastro e acesso das empresas-clientes e de seus usuários). Quanto ao conteúdo das conversas, a finalidade e a base legal são definidas pela empresa-cliente, controladora perante os seus contatos; nós tratamos esses dados como operadora, seguindo as instruções dela.
- Prestar o serviço de atendimento contratado — base: execução de contrato.
- Garantir segurança, prevenir fraudes e cumprir obrigações legais — bases: legítimo interesse e cumprimento de obrigação legal/regulatória.
- Gerar relatórios da própria conta e aprimorar a plataforma a partir de dados agregados ou anonimizados — base: legítimo interesse, respeitando suas expectativas e direitos.
Não vendemos dados pessoais e não os utilizamos para publicidade de terceiros.
4. Inteligência Artificial
O atendimento pode contar com agentes de IA. O conteúdo necessário para gerar uma resposta pode ser enviado a provedores de modelos de linguagem, exclusivamente para produzir a resposta daquela conversa. Os agentes são orientados a responder apenas com base no conhecimento fornecido pela empresa-cliente e no contexto da própria conversa.
A IA auxilia o atendimento humano e não é usada para tomar decisões automatizadas com efeitos jurídicos ou impacto significativo sobre você. Havendo decisão baseada unicamente em tratamento automatizado, você pode solicitar revisão, nos termos do art. 20 da LGPD.
5. Compartilhamento e operadores
Para operar o serviço, contamos com fornecedores que tratam dados em nosso nome, sob contrato e obrigações de segurança e confidencialidade:
- Provedores de infraestrutura e hospedagem em nuvem.
- Provedores de mensageria dos canais (WhatsApp/Meta e Instagram/Meta e parceiros).
- Provedores de modelos de Inteligência Artificial.
Também podemos compartilhar dados para cumprir ordem legal ou determinação de autoridade competente.
6. Transferência internacional
Parte da infraestrutura e dos operadores está localizada fora do Brasil — inclusive nos Estados Unidos, onde ficam provedores de nuvem, de mensageria (Meta) e de Inteligência Artificial. Essas transferências ocorrem com fundamento nas hipóteses do art. 33 da LGPD, mediante garantias contratuais (como cláusulas contratuais específicas) que asseguram nível de proteção compatível com a LGPD.
7. Segurança da informação
- Mensagens armazenadas cifradas em repouso, com chave por empresa.
- Isolamento entre empresas no banco de dados, de modo que os dados de um cliente não sejam acessíveis a outro.
- Controle de acesso por perfil e registro de eventos relevantes.
Em caso de incidente de segurança que possa acarretar risco ou dano relevante, adotamos medidas de contenção e comunicamos o controlador afetado e, quando aplicável, a ANPD e os titulares, nos termos do art. 48 da LGPD. Para empresas-clientes, disponibilizamos um adendo de tratamento de dados (DPA) que detalha as obrigações da Thiago R. Berto Ltda como operadora.
8. Retenção e descarte
Mantemos os dados pelo tempo necessário à prestação do serviço e ao cumprimento de obrigações legais. O histórico de conversas é retido conforme o plano contratado (tipicamente de 1 a 5 anos para texto e 1 ano para mídia); registros de acesso são mantidos pelo prazo legal aplicável. Encerrada a finalidade, os dados são eliminados ou anonimizados.
A pedido, podemos executar a eliminação criptográfica dos dados de uma conta: a chave de criptografia é destruída, tornando o conteúdo definitivamente ilegível.
9. Seus direitos (art. 18 da LGPD)
- Confirmação da existência de tratamento e acesso aos dados.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade (inc. IV).
- Eliminação dos dados tratados com base no seu consentimento (inc. VI).
- Portabilidade e informação sobre as entidades com quem compartilhamos dados (inc. V e VII).
- Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa (inc. VIII).
- Revogação do consentimento e oposição a tratamento fundado em legítimo interesse ou execução de contrato (art. 18, §2º).
Se você é cliente final de uma empresa que usa o Chatevolution, direcione o pedido a essa empresa (controladora); nós a apoiaremos no atendimento como operadora. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
10. Como pedir a exclusão dos seus dados
Você pode solicitar a exclusão dos seus dados a qualquer momento, sem custo. O caminho depende de quem trata os seus dados:
- Você é cliente final de uma empresa que usa o Chatevolution (falou com ela pelo WhatsApp, Instagram ou site): o pedido deve ser feito à própria empresa, que é a controladora dos seus dados. Ela pode executar a exclusão pelo painel. Se preferir, escreva para nós e encaminharemos o pedido a ela como operadora.
- Você é usuário de uma conta do Chatevolution (atendente ou administrador): escreva para [email protected] do e-mail cadastrado, com o assunto “Exclusão de dados”.
- Você conectou uma conta do Facebook ou do Instagram ao Chatevolution: além do pedido acima, você pode remover o acesso a qualquer momento em Configurações → Aplicativos e sites da sua conta na Meta. A remoção interrompe imediatamente a nossa capacidade de acessar aquele perfil.
Confirmamos o recebimento e concluímos a exclusão em até 15 dias. Podemos pedir informações adicionais apenas para confirmar a sua identidade — é uma proteção contra pedidos de exclusão feitos por terceiros.
A exclusão abrange o conteúdo das conversas, os anexos e os identificadores do contato. Quando aplicamos a eliminação criptográfica, a chave que decifra aquele conteúdo é destruída — o que torna os dados definitivamente ilegíveis, inclusive em cópias de segurança que ainda não expiraram. Podemos reter apenas o mínimo exigido por obrigação legal (por exemplo, registros de acesso pelo prazo do Marco Civil da Internet), sem uso para qualquer outra finalidade.
11. Cookies e armazenamento local
Utilizamos armazenamento local do navegador apenas para manter sua sessão autenticada (token de login). Não usamos cookies de publicidade ou de rastreamento de terceiros.
12. Alterações desta Política
Podemos atualizar esta Política para refletir mudanças no serviço ou na legislação. A data de “última atualização” no topo indica a versão vigente.
13. Encarregado (DPO) e contato
A Thiago R. Berto Ltda mantém um canal para tratar solicitações relativas a dados pessoais e assuntos do Encarregado (DPO): [email protected]. Na condição de agente de tratamento de pequeno porte, nos termos da regulamentação da ANPD, a própria controladora atua como ponto de contato para essas questões; caso um Encarregado seja formalmente designado, sua identidade e canal serão divulgados nesta seção.
Controladora: Thiago R. Berto Ltda, CNPJ 39.714.526/0001-79, Rua Marechal Deodoro, 646/302 — Guaporé/RS. Você também pode contatar a Autoridade Nacional de Proteção de Dados (ANPD) pelos canais oficiais.