Política de Privacidade

1. Dois papéis diferentes: controlador e operador

O ConectaChat trata dados pessoais em dois papéis distintos, e isso define de quem é a responsabilidade:

• Como controlador — em relação aos dados de cadastro e cobrança do Cliente (a empresa que contrata o Serviço) e aos dados de uso da Plataforma. Aqui, definimos as finalidades e respondemos por esse tratamento.
• Como operador (processador) — em relação aos dados dos contatos e clientes finais que o Cliente processa dentro da Plataforma (mensagens, contatos, mídias). Nesse caso, o Cliente é o controlador desses dados: é ele quem define as finalidades e quem deve garantir base legal e consentimento. Nós apenas processamos esses dados sob instrução do Cliente, para operar o Serviço.

2. Dados que coletamos

Como controlador (dados do Cliente):

• Cadastro: nome, e-mail, senha (armazenada com hash), telefone.
• Uso e telemetria: logs, IP, dispositivo, navegador.
• Suporte: conteúdo de tickets e comunicações.
• Cobrança: processada pela Stripe — não armazenamos dados completos de cartão.

Como operador (dados que o Cliente processa):

• Conteúdo de conversas, contatos, mídias e informações de CRM que o Cliente insere ou recebe pelos canais conectados.

3. Finalidades e bases legais (para os dados dos quais somos controladores)

• Prestar o Serviço e cumprir o contrato (execução de contrato).
• Segurança, prevenção a fraudes e cumprimento de obrigações legais.
• Suporte ao cliente (execução de contrato).
• Melhorias do produto e analytics (legítimo interesse).
• Comunicações de marketing (consentimento, quando aplicável).

4. Inteligência Artificial

Quando o Cliente ativa recursos de agentes de IA, o conteúdo das mensagens tratadas por esse recurso pode ser enviado a provedores externos de IA (por exemplo, OpenAI, Google ou Anthropic), utilizando as credenciais/chave do próprio Cliente. Esse tratamento fica sujeito aos termos e políticas de privacidade do provedor escolhido. A ativação e o uso desse recurso são decididos pelo Cliente.

5. Compartilhamento e subprocessadores

Compartilhamos dados apenas com prestadores necessários à operação do Serviço, incluindo:

• Stripe — processamento de pagamentos e assinaturas.
• Supabase — banco de dados, autenticação e armazenamento (hospedagem).
• Resend — envio de e-mails transacionais.
• Provedor de infraestrutura de canais (servidor que conecta o WhatsApp e demais canais).
• Provedores de IA — quando o Cliente ativa o recurso (ver item 4).
• Integrações ativadas pelo Cliente (ex.: Calendly), conforme a escolha do Cliente.
• Consultores profissionais (jurídico, contábil) quando necessário, e autoridades quando exigido por lei.

6. Retenção

Mantemos os dados pelo tempo necessário às finalidades descritas ou conforme exigido por lei. Encerrada a relação, os dados são excluídos ou anonimizados dentro dos prazos aplicáveis, ressalvadas obrigações legais de guarda.

7. Seus direitos

Você pode solicitar acesso, correção, anonimização, portabilidade, eliminação, informações sobre compartilhamento e revogação de consentimento, nos termos da LGPD. Se os dados forem de contatos processados por um Cliente (situação em que somos operador), encaminharemos a solicitação ao Cliente controlador. Para exercer direitos, contate contato@conectachat.online.

Para pedir a exclusão dos seus dados, inclusive os obtidos de canais conectados como Facebook e Instagram, o passo a passo está na página Exclusão de dados.

8. Segurança

Adotamos medidas técnicas e organizacionais adequadas (criptografia em trânsito, controles de acesso, isolamento de dados por empresa, monitoramento) para proteger os dados contra acessos não autorizados, perdas ou alterações. Nenhum sistema é 100% imune; em caso de incidente relevante, seguiremos as obrigações de comunicação previstas na LGPD.

9. Acesso da nossa equipe para suporte

Por padrão, os dados de cada Cliente ficam isolados e nossa equipe não acessa o conteúdo das conversas. Quando necessário para prestar suporte técnico — investigar um erro, uma mensagem que não chegou ou uma conexão que caiu — membros autorizados da equipe ConectaChat podem acessar dados da conta do Cliente, incluindo conversas, em modo somente leitura: não enviamos, editamos nem apagamos mensagens em nome do Cliente.

Esse acesso é restrito (apenas perfis autorizados da nossa equipe) e registrado: guardamos quem acessou, qual empresa e quando. O Cliente (controlador) pode solicitar esse registro a qualquer momento pelo e-mail de contato. Também podemos, a pedido do Cliente ou por inadimplência/uso abusivo, redefinir a senha do responsável ou suspender o acesso à conta — ações igualmente registradas.

10. Cookies

Utilizamos cookies essenciais para autenticação e funcionamento do Serviço, e cookies de analytics para melhorar a experiência. Você pode gerenciar preferências no seu navegador.

11. Encarregado de dados (DPO)

Encarregado pelo tratamento de dados: contato@conectachat.online.

12. Alterações

Esta Política pode ser atualizada periodicamente. Mudanças relevantes serão comunicadas no Serviço.