Política de Privacidade

1. Controlador dos Dados

O controlador responsável pelo tratamento de dados pessoais é a waCluster, empresa brasileira com sede em Chapecó/SC. Para exercer seus direitos ou tirar dúvidas, entre em contato pelo e-mail [email protected].

2. Dados Coletados

Coletamos diferentes categorias de dados dependendo do produto utilizado:

3. Finalidade do Tratamento

Utilizamos os dados coletados para as seguintes finalidades:

• ✦Prestação e manutenção dos serviços contratados
• ✦Autenticação de identidade e controle de acesso
• ✦Processamento de pagamentos e gestão de assinaturas
• ✦Atendimento automatizado via IA (respostas, qualificação de leads, agendamentos)
• ✦Envio de notificações operacionais relacionadas ao serviço
• ✦Envio de comunicações de marketing (com consentimento, opt-out disponível na seção 7)
• ✦Cumprimento de obrigações legais e regulatórias
• ✦Prevenção de fraudes e segurança da plataforma
• ✦Melhoria contínua dos produtos através de análise de uso anonimizada

A base legal para o tratamento é, conforme o caso: execução de contrato (art. 7º, V da LGPD), cumprimento de obrigação legal (art. 7º, II), legítimo interesse (art. 7º, IX) e, quando aplicável, consentimento do titular (art. 7º, I).

4. Dados do WhatsApp via Cloud API (Meta)

Em relação ao tratamento dessas mensagens:

• ✦Acesso ao conteúdo: O conteúdo das mensagens é processado pelos servidores da waCluster e pelos modelos de linguagem (OpenAI, xAI/Grok, Anthropic) exclusivamente para gerar respostas automatizadas relevantes ao atendimento.
• ✦Armazenamento: Mensagens e histórico de conversas são armazenados no banco de dados Supabase (hospedado nos EUA) para permitir continuidade do atendimento, histórico de leads e funcionalidades de follow-up.
• ✦Responsabilidade do contratante: O contratante (empresa ou pessoa física que usa a Secretária IA) é o responsável perante seus clientes finais pela coleta e uso de dados via WhatsApp, devendo informá-los nos termos da LGPD.
• ✦Ausência de uso secundário: Não utilizamos o conteúdo das mensagens para fins de publicidade, treinamento de modelos proprietários ou compartilhamento com terceiros além dos provedores listados nesta política.
• ✦Conformidade Meta: O uso da Cloud API segue as Políticas de Uso Aceitável do WhatsApp Business (Meta). Qualquer uso fora das diretrizes da Meta é de responsabilidade exclusiva do contratante.

5. Compartilhamento com Terceiros (Subprocessadores)

Para fornecer nossos serviços, compartilhamos dados com os seguintes provedores:

Todos os provedores internacionais adotam medidas de segurança adequadas e estão sujeitos às suas próprias políticas de privacidade. A transferência internacional de dados para países sem proteção equivalente à LGPD é realizada com base nas cláusulas contratuais padrão aplicáveis.

6. Cookies e Rastreadores de Terceiros

Este site utiliza cookies próprios e tecnologias de rastreamento de terceiros. Ao navegar em nosso site, você concorda com o uso dessas tecnologias, conforme descrito abaixo. Você pode gerenciar ou desativar cookies nas configurações do seu navegador.

7. Comunicações de Marketing e Opt-out

8. Direitos do Titular (LGPD)

Nos termos da Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018), você tem os seguintes direitos em relação aos seus dados pessoais:

• ✦Confirmação e acesso: Saber se tratamos seus dados e acessar uma cópia deles.
• ✦Correção: Solicitar a correção de dados incompletos, inexatos ou desatualizados.
• ✦Anonimização, bloqueio ou eliminação: De dados desnecessários ou tratados em desconformidade com a LGPD.
• ✦Portabilidade: Receber seus dados em formato estruturado para uso em outro serviço.
• ✦Eliminação: Solicitar a exclusão de dados tratados com base em consentimento.
• ✦Revogação do consentimento: Retirar o consentimento a qualquer momento, sem prejuízo das operações anteriores. Para comunicações de marketing, veja a seção 7.
• ✦Oposição: Opor-se ao tratamento realizado com base em legítimo interesse.
• ✦Informação sobre compartilhamento: Saber com quais entidades públicas e privadas seus dados são compartilhados.

Para exercer seus direitos, envie solicitação para [email protected]. Responderemos em até 15 dias úteis. Podemos solicitar verificação de identidade antes de processar a solicitação.

9. Segurança

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados contra acesso não autorizado, perda, destruição ou divulgação indevida. Entre as medidas adotadas: criptografia em trânsito (TLS/HTTPS), controle de acesso por função (RBAC), autenticação segura via Supabase Auth, infraestrutura gerenciada com atualizações regulares de segurança e monitoramento de acessos.

Em caso de incidente de segurança que possa resultar em risco aos titulares, notificaremos a ANPD e os afetados nos prazos previstos pela LGPD.

10. Retenção de Dados

Mantemos seus dados pelo tempo necessário para a prestação dos serviços e cumprimento de obrigações legais. Após o encerramento da conta, os dados são excluídos ou anonimizados em até 90 dias, salvo obrigação legal de retenção por prazo maior (ex: registros fiscais por 5 anos conforme legislação tributária brasileira).

Logs de acesso são retidos por 6 meses conforme exigência do Marco Civil da Internet (Lei nº 12.965/2014).

11. Crianças e Adolescentes

Nossos serviços são destinados exclusivamente a pessoas jurídicas e pessoas físicas maiores de 18 anos. Não coletamos intencionalmente dados de menores de 18 anos. Se identificarmos coleta inadvertida, excluiremos os dados imediatamente.

12. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Alterações relevantes serão comunicadas por e-mail ou notificação na plataforma com antecedência mínima de 15 dias. A data de "última atualização" no topo desta página indica a versão vigente. O uso continuado dos serviços após a comunicação implica aceitação das alterações.

13. Contato e Encarregado (DPO)

Para dúvidas, solicitações de titulares ou qualquer questão relacionada a esta política: