Política de Privacidade

1. Quem somos e o papel de cada um

O Painel é operado por LLC Apps ([razão social], CNPJ [CNPJ]), com sede em [endereço da sede].

• A empresa cliente é a controladora dos dados do atendimento: as conversas, as ligações, os contatos, os agendamentos e tudo o que a equipe dela registra. É ela quem decide para que e como esses dados são usados.
• A LLC Apps é a operadora desses dados: trata-os em nome da empresa cliente, conforme as instruções dela, só para prestar o serviço.
• A LLC Apps é a controladora dos dados da conta: o cadastro da empresa cliente, de quem a representa, a cobrança e os registros de acesso e de segurança do Painel.

2. A quem esta política se aplica

• Clientes das empresas: quem fala com uma empresa cliente pelo WhatsApp, pelo Instagram, pelo Messenger ou por telefone, agenda um atendimento, assina um documento ou avalia o atendimento.
• Equipes das empresas: as pessoas autorizadas a usar o Painel.
• Responsáveis pela conta: quem cadastra a empresa cliente e cuida do plano e da cobrança.

3. Dados que tratamos

De clientes das empresas (como operadora):

• Identificação e contato. Nome, telefone, e-mail, o nome e a foto do perfil no WhatsApp, no Instagram ou no Facebook e o identificador que cada plataforma usa para a conversa.
• Mensagens. O que é enviado e respondido: textos, fotos, áudios, vídeos, documentos, figurinhas, contatos, localizações e reações. Áudios e fotos podem ganhar uma transcrição ou uma descrição feita por inteligência artificial (item 6).
• Ligações. Número, data, duração e situação de cada ligação e, quando a empresa cliente liga a gravação, o áudio da ligação. Nas ligações atendidas pelo agente de voz, também a transcrição, quando a empresa cliente escolhe guardá-la.
• Agendamentos. Serviço, unidade, data e hora, nome, telefone e e-mail de quem agenda, as respostas do formulário, a situação do pagamento e o link da teleconsulta, quando houver.
• Documentos assinados. Quando a empresa cliente envia um documento para assinar pelo celular: o documento, o traço da assinatura, a selfie, os dados do aparelho e a localização, como prova da assinatura.
• Avaliações. As notas e o comentário deixados ao avaliar o atendimento.
• Registros do atendimento. Notas internas da equipe, etiquetas, setor, etapa do funil, lembretes, mensagens agendadas e um resumo do atendimento feito pela IA.

Das equipes das empresas:

• Conta. Nome, e-mail, telefone (WhatsApp), foto, papel e as caixas de entrada que a pessoa vê.
• Acesso e segurança. A senha (guardada só como código irreversível), a verificação em duas etapas, o último acesso e o registro das ações no Painel, com o endereço IP e o navegador.

Da conta da empresa cliente (como controladora):

• Cadastro. Nome da empresa, CNPJ ou CPF, nome, telefone e e-mail de quem cadastra e o aceite destes documentos, com data, endereço IP e navegador.
• Cobrança. Plano, faturas, compras de créditos e, no cartão, os dados do titular (nome, documento, e-mail, telefone, CEP e número do endereço).
• Cartão. O número e o código de segurança só atravessam o nosso servidor a caminho do Asaas, o nosso intermediador de pagamento: nunca são guardados nem aparecem em registros. Guardamos o código que o Asaas devolve para as próximas cobranças (cifrado), a bandeira, os quatro últimos dígitos e o endereço IP da autorização.

4. WhatsApp, Instagram, Messenger e dados recebidos da Meta

A empresa cliente conecta ao Painel a própria conta comercial do WhatsApp, a Página do Facebook e a conta do Instagram pelo fluxo oficial da Meta, escolhendo o que libera. Ela pode retirar essa autorização quando quiser.

O que recebemos da Meta:

• Da conta da empresa cliente: o identificador da conta comercial e do número, o nome verificado e o perfil do número, o estado da conexão, os modelos de mensagem, o identificador e o nome da Página e da conta do Instagram e o acesso concedido (uma chave cifrada, que fica só no servidor e nunca aparece no navegador).
• Das conversas: as mensagens trocadas com os clientes dela e os anexos, o identificador da conversa (no WhatsApp, o número; no Instagram e no Messenger, um identificador próprio da conta), o nome e a foto do perfil e o status de cada mensagem (enviada, entregue, lida ou com falha).

Para que usamos:

• mostrar as conversas à equipe da empresa cliente e enviar as respostas, os avisos e as campanhas que ela escolhe;
• no WhatsApp, quando a empresa cliente liga o agente de IA, responder em nome dela, com as regras que ela definiu;
• registrar o histórico de envio, para segurança, suporte e para a empresa cliente acompanhar o que foi enviado.

Esses dados são usados só para prestar o serviço à empresa cliente dona da conta: nunca são vendidos, não são usados para anúncios nem para criar perfis de publicidade e não são compartilhados com outras empresas nem com ninguém além dos fornecedores do item 8. Seguimos os Termos da Plataforma e as Políticas para Desenvolvedores da Meta. A Meta trata as mensagens pelas próprias políticas.

Por quanto tempo guardamos: enquanto a empresa cliente usar o Painel, com os prazos do item 10. Ao desconectar, o Painel deixa de receber os eventos daquela conta; a chave de acesso da Página é apagada. As conversas guardadas saem a pedido (item 13) ou quando a conta da empresa cliente é excluída.

Como tirar o app na Meta: além de desconectar no Painel, a empresa cliente pode remover o app em Configurações do negócio › Contas do WhatsApp › Parceiros e, para a Página e o Instagram, no Facebook, em Configurações e privacidade › Configurações › Integrações comerciais.

No Instagram e no Messenger, quando alguém cancela o envio de uma mensagem, ela deixa de aparecer para a equipe, que vê só o aviso de que foi apagada.

5. Contas Google

Uma pessoa da gestão da empresa cliente pode conectar uma conta Google ao Painel para que o agente de IA consulte planilhas e documentos da empresa (por exemplo, uma tabela de preços ou de horários) ao responder os clientes.

• Permissões pedidas. Só openid, email e drive.file: o Painel vê apenas os arquivos que a pessoa escolhe no seletor do Google, nunca o resto do Google Drive.
• O que lemos. O nome e o tipo dos arquivos escolhidos, o texto dos documentos e os valores das planilhas. Guardamos esse conteúdo em trechos de texto para o agente consultar.
• O que guardamos da conta. O e-mail da conta Google, as permissões concedidas e a chave de renovação do acesso, cifrada (AES-256-GCM).
• Como desconectar. Pelo próprio Painel, ou em myaccount.google.com/connections.

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Esses dados não são vendidos, não são usados para anúncios e não são usados por nós para treinar modelos de inteligência artificial. O conteúdo vai ao Gemini, do Google, só para gerar a resposta daquele momento.

6. Inteligência artificial

O Painel usa o Gemini, do Google, para responder clientes quando a empresa cliente liga o agente de IA, atender ligações com o agente de voz, transcrever áudios, descrever fotos e resumir atendimentos. Para isso, enviamos ao Google as mensagens da conversa, as fotos, os áudios e a voz da ligação e uma nota de memória sobre o cliente (nome e preferências). O uso é feito pela conta paga da plataforma, com uma chave separada para cada empresa cliente; por exceção, a empresa cliente pode usar a própria chave.

• Sem treino de modelos. A LLC Apps não usa as conversas para treinar modelos de inteligência artificial. O “Aprendizado da IA” do Painel são regras e textos que ficam dentro da empresa cliente, sem treinar modelo algum nem passar a outra empresa.
• Pessoas no controle. A equipe da empresa cliente acompanha os atendimentos e pode assumir a conversa a qualquer momento. No Instagram e no Messenger, o agente de IA não responde: só uma pessoa.
• Memória. A nota de memória não guarda valores nem números longos, como cartão, CPF ou telefone.

7. Para que usamos os dados

• Prestar o serviço à empresa cliente. Receber e responder as mensagens e as ligações, passar o atendimento para o setor certo, agendar, lembrar e registrar o atendimento, conforme as instruções dela. A base legal desse tratamento é definida pela empresa cliente, como controladora.
• Cadastrar e cobrar. Criar a conta, cobrar o plano e os créditos de IA e emitir os avisos da cobrança (execução de contrato).
• Segurança. Proteger as contas, registrar as ações no Painel e prevenir fraudes (legítimo interesse e cumprimento de obrigação legal).
• Suporte. Responder aos pedidos da empresa cliente (execução de contrato). Item 11.
• Obrigações legais. Guardar o que a lei exige e atender autoridades (cumprimento de obrigação legal e exercício regular de direitos).

Não usamos os dados do atendimento para fins próprios de marketing.

8. Operadores e com quem compartilhamos

Só com os fornecedores que fazem o Painel funcionar, cada um no limite do seu serviço:

• Meta Platforms (WhatsApp, Instagram e Messenger): para entregar as mensagens.
• EVEO: a hospedagem do servidor do Painel e do banco de dados.
• Cloudflare: a proteção e a entrega do tráfego da internet e o armazenamento de arquivos e cópias de segurança (R2).
• Google: o Gemini (inteligência artificial) e, quando uma conta Google está conectada, o Google Drive, o Planilhas e o Documentos.
• Brevo: o envio dos e-mails do Painel (acesso, convites, cobrança e avisos).
• Asaas: a cobrança dos planos e dos créditos de IA (cartão e Pix). Recebe os dados de cobrança da empresa cliente e do titular do cartão.

Quando a empresa cliente liga o recurso, também recebem dados:

• Stripe: o pagamento online de agendamentos, na conta Stripe da própria empresa cliente. Recebe o e-mail, o serviço, a data e o valor; os dados do cartão são digitados direto na página da Stripe.
• Jitsi Meet: a sala da teleconsulta, quando o atendimento é por vídeo.
• Operadora de telefonia: a que a empresa cliente conecta para as ligações.
• Sistemas da empresa cliente: as integrações que ela liga (webhooks e automações), que recebem dados do atendimento.

Não vendemos dados pessoais. Fora desses casos, só compartilhamos por ordem judicial ou exigência legal.

9. Transferência internacional

Alguns desses fornecedores (como Meta, Google, Cloudflare, Brevo e Stripe) podem tratar dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com as garantias contratuais oferecidas por eles.

10. Por quanto tempo guardamos

• Conversas, contatos e agendamentos: enquanto a empresa cliente usar o Painel ou até um pedido de exclusão. Nas empresas novas, as mensagens e as ligações com mais de 24 meses saem automaticamente; a empresa cliente pode trocar esse prazo para 6 ou 12 meses ou desligá-lo.
• Gravações de ligações: pelo prazo que a empresa cliente escolher: 3, 6, 12 ou 24 meses.
• Registro de ações da equipe: 12 meses.
• Registros técnicos: 7 dias para os eventos recebidos da Meta (sem o texto das mensagens), 15 dias para os envios aos sistemas da empresa cliente, 30 dias para as execuções das automações e 90 dias para os avisos de ligação perdida.
• Arquivos exportados: 7 dias, tanto o de um contato quanto o da empresa inteira.
• Conta encerrada: depois do encerramento, os dados ficam guardados por 30 dias, para o caso de volta, e então são todos apagados (item 13).
• Cópias de segurança: cifradas e substituídas em até 35 dias.

11. Segurança e acesso da nossa equipe

• Conexão sempre cifrada (HTTPS, com TLS 1.2 ou 1.3).
• Chaves de acesso (Meta, Gemini, Google e Stripe) cifradas com AES-256-GCM, com uma chave para cada empresa; elas nunca voltam para o navegador.
• Cada empresa cliente só enxerga os próprios dados.
• Senhas guardadas só como código irreversível (scrypt) e verificação em duas etapas por aplicativo autenticador.
• Acesso por papel (proprietário, administrador e atendente) e por caixa de entrada: cada pessoa vê só o que precisa.
• Arquivos abertos por links assinados, que expiram em poucas horas.
• Limite de tentativas de login e registro das ações no Painel.

Para dar suporte, uma pessoa da LLC Apps pode abrir uma sessão temporária na conta da empresa cliente. A sessão tem prazo para terminar, e o começo, o fim e o que foi consultado, alterado ou bloqueado ficam no registro de ações da própria empresa cliente. Ver conversas, gravações e documentos exige uma permissão específica da nossa equipe.

Nenhum sistema é imune a falhas. Se acontecer um incidente que traga risco aos titulares, avisamos a empresa cliente e tomamos as providências que a LGPD manda, junto com ela.

12. Seus direitos

Pela LGPD (art. 18), você pode pedir:

• a confirmação de que tratamos os seus dados e o acesso a eles;
• a correção de dados incompletos, inexatos ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei;
• a portabilidade dos dados a outro fornecedor;
• a eliminação dos dados tratados com o seu consentimento e a revogação desse consentimento;
• a informação sobre com quem compartilhamos os seus dados e sobre a possibilidade de não consentir.

Quando os dados são de um atendimento, fale com a empresa com quem você conversou: é ela a responsável, e o proprietário da conta dela exporta e apaga os dados de um contato no próprio Painel. Se preferir, ou se os dados forem da sua conta no Painel, escreva para [email protected] ou para o encarregado (item 17). Podemos pedir uma confirmação de identidade e, quando os dados são de uma empresa cliente, levamos o pedido a ela. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

13. Exclusão dos seus dados

Você pode pedir a exclusão dos seus dados a qualquer momento. O passo a passo, o que é apagado e o prazo de até 15 dias estão na página Exclusão de dados.

14. Cookies e armazenamento no navegador

O Painel não usa ferramentas de análise nem de publicidade. Ele grava dois cookies: o que guarda o idioma escolhido (llc-locale) e o que aponta o servidor da empresa (llc_cell). A sessão de acesso e as preferências da tela, como o tema e os sons, ficam no armazenamento local do navegador da equipe.

As páginas públicas de uma empresa cliente guardam num cookie a sessão de quem entra na área do cliente (portal_session) e podem medir as visitas com o Google e o Pixel da Meta, quando essa medição é configurada.

Alguns recursos carregam peças de terceiros só quando são usados: o SDK da Meta na tela de Conexões, o seletor de arquivos do Google ao escolher planilhas e documentos, o mapa do Google ao mostrar uma localização e as imagens dos emojis (jsDelivr). O Painel também pode pedir permissão para mostrar notificações.

15. Crianças e adolescentes

O Painel é um serviço para empresas e não é dirigido a crianças. Quando uma empresa cliente atende crianças ou adolescentes, cabe a ela, como controladora, obter o consentimento do responsável. Se o responsável nos procurar, levamos o pedido à empresa.

16. Mudanças nesta política

Podemos atualizar esta política. A data da última atualização fica no topo da página; mudanças importantes são avisadas às empresas clientes.

17. Contato e encarregado

Dúvidas e pedidos sobre dados pessoais: [email protected]. O encarregado pelo tratamento de dados (DPO) da LLC Apps é [nome do encarregado], pelo e-mail [email protected]. Endereço: [endereço da sede].