1. Resumo
- Coletamos o mínimo necessário para operar a plataforma.
- Não vendemos dados pessoais.
- Os dados dos seus contatos são seus: tratamos em seu nome, só para executar o serviço.
- Você pode acessar, corrigir, exportar ou excluir seus dados a qualquer momento.
2. Papéis na LGPD
- Dados da sua conta (nome, e-mail, telefone, pagamento): a Autaia é a controladora.
- Dados dos seus contatos e mensagens (números, nomes, conteúdo das conversas): você é o controlador e a Autaia atua como operadora, tratando esses dados apenas conforme suas instruções e estes termos.
3. Dados que coletamos
| Categoria | Exemplos | Finalidade | Base legal |
|---|---|---|---|
| Cadastro | nome, e-mail, telefone, empresa | criar e manter a conta | execução de contrato |
| Pagamento | valor, status, identificador da transação | cobrança e nota | execução de contrato e obrigação legal |
| Uso | registros de acesso, IP, ações no painel | segurança e prevenção a fraudes | legítimo interesse e Marco Civil (art. 15) |
| Conteúdo do Cliente | contatos, mensagens, mídias, respostas do chatbot | executar os envios e o atendimento | instruções do controlador (Cliente) |
Não coletamos dados de cartão: o pagamento é processado pelo Asaas, que tem sua própria política.
4. Com quem compartilhamos
Apenas com fornecedores necessários ao serviço, sob dever de confidencialidade:
- Hospedagem e infraestrutura (servidores no Brasil);
- Asaas (pagamentos);
- Resend (envio dos e-mails automáticos da plataforma);
- Provedores de e-mail e SMS escolhidos por você ou pela plataforma;
- Provedores de IA e transcrição, somente quando você ativa esses recursos (o texto ou áudio necessário é enviado para processamento);
- Autoridades, quando exigido por lei ou ordem judicial.
5. Transferência internacional
Recursos de IA e transcrição podem ser processados por fornecedores fora do Brasil, com garantias contratuais adequadas (art. 33 da LGPD). Se você não ativar esses recursos, nenhum conteúdo é enviado a eles.
6. Por quanto tempo guardamos
- Dados da conta: enquanto ela existir e, depois, pelo prazo legal (ex.: registros de acesso por 6 meses, conforme o Marco Civil; dados fiscais por 5 anos).
- Mensagens recebidas no painel: até 90 dias.
- Histórico de envios e respostas: enquanto a conta existir, ou até você excluir.
- Backups: até 30 dias.
7. Segurança
Usamos HTTPS, senhas com criptografia forte (scrypt), separação de dados por conta, controle de acesso, registro de auditoria e backups diários. Nenhum sistema é 100% seguro; em caso de incidente relevante, avisaremos você e a ANPD conforme a lei.
8. Seus direitos
Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento (art. 18 da LGPD). Veja Seus direitos (LGPD).
9. Cookies
Usamos apenas cookies essenciais para manter você conectado. Veja a Política de Cookies.
10. Encarregado (DPO) e contato
Encarregado pelo tratamento de dados: Romário Gomes — romariogomesembaixador@gmail.com. Responderemos em até 15 dias.
Este documento é um modelo elaborado com base na legislação brasileira e deve ser revisado por um profissional de direito antes do uso comercial definitivo.