Política de Privacidade

O AtendenteAi é um serviço oferecido pela RCLOJA®, inscrita no CNPJ sob o nº 23.298.447/0001-94, doravante denominada “AtendenteAi”, “nós” ou “nosso”.

Para os dados de cadastro, contratação, faturamento, suporte e navegação em nossos ambientes, a RCLOJA atua como controladora. Quando uma empresa cliente usa o AtendenteAi para conversar com seus próprios consumidores, essa empresa normalmente decide as finalidades do tratamento e atua como controladora, enquanto o AtendenteAi trata os dados em seu nome, como operador, conforme suas instruções e a legislação aplicável.

Dúvidas sobre esta política ou sobre o tratamento de dados podem ser enviadas para suporte@atendenteai.com.br.

Esta política se aplica aos visitantes do site, usuários da plataforma, representantes de empresas clientes, parceiros e pessoas que interagem com canais conectados ao AtendenteAi, inclusive WhatsApp Business, Instagram, Facebook e outros canais disponibilizados na plataforma.

Conforme a forma de uso do serviço, podemos tratar:

• Dados cadastrais e comerciais: nome, e-mail, telefone, cargo, empresa, CNPJ, plano contratado e dados necessários ao relacionamento, suporte e faturamento.
• Dados de conta e configuração: identificadores de usuário, permissões, preferências, agentes configurados, horários e parâmetros de atendimento.
• Conteúdo de atendimento: mensagens enviadas e recebidas, áudios, imagens, documentos e outros anexos, transcrições, resumos, classificações, observações, histórico da conversa e registros de atendimento.
• Dados dos contatos: nome, número de telefone, nome de usuário, foto e demais dados de perfil disponibilizados pelo canal, além de informações que a própria pessoa incluir nas mensagens.
• Dados técnicos e de uso: endereço IP, data e hora, navegador, dispositivo, sistema operacional, páginas acessadas, logs, eventos de segurança, cookies e tecnologias semelhantes.
• Dados de suporte: solicitações, diagnósticos, comunicações e informações fornecidas para investigar ou resolver um problema.

Solicitamos que usuários e clientes evitem enviar dados pessoais sensíveis ou informações desnecessárias. Caso esse conteúdo seja espontaneamente incluído em uma conversa, ele poderá ser processado para viabilizar o atendimento solicitado.

Quando uma empresa conecta contas ou ativos da Meta ao AtendenteAi, podemos receber e enviar dados por meio das interfaces oficiais do Facebook, Instagram, WhatsApp Business e serviços relacionados, de acordo com as permissões concedidas e com as configurações do canal.

Esses dados podem incluir:

• conteúdo das mensagens e anexos trocados com a empresa;
• nome, telefone, nome de usuário, foto e outros dados públicos ou disponibilizados no perfil;
• identificadores da pessoa, conversa, mensagem, página, conta, número ou ativo comercial;
• data, horário, status de envio, entrega e leitura e demais metadados da interação;
• comentários, respostas e informações necessárias ao recurso integrado, quando autorizado;
• tokens, permissões e informações técnicas necessárias para manter a integração ativa.

O tratamento também está sujeito aos termos e políticas da Meta e às escolhas feitas pelo titular e pela empresa nas respectivas plataformas. O AtendenteAi não recebe senhas pessoais do Facebook ou do Instagram por meio dessas integrações.

Podemos utilizar os dados para:

• criar e administrar contas, autenticar usuários e prestar o serviço contratado;
• centralizar, exibir, enviar, receber, organizar e armazenar conversas e contatos;
• automatizar respostas, realizar triagem e encaminhar atendimentos para a equipe adequada;
• gerar transcrições, resumos, sugestões, classificações, indicadores e histórico operacional;
• integrar os canais autorizados e manter seu funcionamento;
• prestar suporte, comunicar mudanças e responder solicitações;
• prevenir fraude, abuso, acessos indevidos e incidentes de segurança;
• cumprir contratos, obrigações legais, regulatórias e determinações de autoridades;
• medir e melhorar desempenho, estabilidade, usabilidade e qualidade do serviço;
• exercer direitos em processos administrativos, judiciais ou arbitrais.

Conforme o contexto, o tratamento pode se apoiar na execução de contrato ou de procedimentos preliminares, no cumprimento de obrigação legal ou regulatória, no exercício regular de direitos, no legítimo interesse, na prevenção à fraude e, quando necessário, no consentimento.

O AtendenteAi utiliza sistemas de inteligência artificial para interpretar e processar mensagens, identificar intenções, consultar informações autorizadas, sugerir ou produzir respostas, transcrever áudio, resumir conversas, classificar atendimentos e apoiar fluxos automatizados.

Para executar essas funções, o conteúdo e o contexto necessário da conversa podem ser enviados a modelos e prestadores de tecnologia contratados. Limitamos esse compartilhamento ao necessário, aplicamos salvaguardas contratuais e técnicas e orientamos empresas clientes a configurar revisão humana nos cenários adequados. A IA pode cometer erros; decisões com efeitos relevantes não devem ser tomadas exclusivamente com base em uma resposta automatizada sem a validação apropriada.

Podemos compartilhar dados somente na medida necessária com prestadores que viabilizam a operação, como serviços de hospedagem e nuvem, bancos de dados, segurança, monitoramento, comunicação, atendimento, pagamento, inteligência artificial e integrações de canais, incluindo a Meta.

Também poderá haver compartilhamento com autoridades públicas quando exigido por lei, ordem válida ou para proteger direitos, segurança e prevenir ilícitos; com assessores profissionais sujeitos a dever de confidencialidade; ou em reorganização societária, preservadas as garantias aplicáveis.

O AtendenteAi não vende nem comercializa dados pessoais.Prestadores são selecionados e vinculados a obrigações compatíveis de confidencialidade, segurança e proteção de dados.

Alguns provedores de nuvem, inteligência artificial ou canais digitais podem armazenar ou processar dados fora do Brasil. Nessas situações, adotamos medidas e mecanismos exigidos pela LGPD para manter nível adequado de proteção, inclusive cláusulas contratuais, controles de segurança e avaliação dos prestadores, conforme aplicável.

Adotamos medidas técnicas e administrativas proporcionais ao risco, incluindo controle de acesso, autenticação, registros de operação, segregação de ambientes, proteção de credenciais, cópias de segurança, monitoramento e uso de conexões criptografadas quando aplicável.

Nenhum sistema é totalmente imune a incidentes. Mantemos processos de prevenção e resposta e, quando a legislação exigir, comunicaremos os titulares e a Autoridade Nacional de Proteção de Dados sobre incidentes que possam causar risco ou dano relevante.

Conservamos os dados pelo período necessário para prestar o serviço e cumprir as finalidades descritas nesta política. Os prazos variam conforme o tipo de dado, as configurações e instruções da empresa cliente, a duração do contrato, a necessidade de segurança e suporte e os prazos legais aplicáveis.

Após o encerramento da relação ou uma solicitação válida, os dados são excluídos ou anonimizados, salvo quando a conservação for necessária para cumprir obrigação legal ou regulatória, exercer direitos, prevenir fraude ou atender outra hipótese autorizada pela LGPD. Cópias residuais em backups protegidos são removidas conforme o ciclo seguro de retenção e não são usadas para outras finalidades.

Nos termos da LGPD, o titular pode solicitar, conforme aplicável:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados irregularmente;
• portabilidade dos dados, observadas a regulamentação e a proteção de segredos comercial e industrial;
• eliminação dos dados tratados com consentimento, ressalvadas as hipóteses legais de conservação;
• informação sobre compartilhamentos e sobre a possibilidade de negar ou revogar o consentimento;
• oposição a tratamento realizado em desconformidade com a LGPD;
• revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável;
• peticionar perante a Autoridade Nacional de Proteção de Dados e órgãos de defesa do consumidor.

Poderemos solicitar informações adicionais para confirmar a identidade e evitar que dados sejam entregues ou excluídos indevidamente. Quando o AtendenteAi atuar como operador, a solicitação poderá ser encaminhada à empresa cliente responsável pela conversa.

Para pedir acesso, correção, oposição, portabilidade ou exclusão, envie uma mensagem para suporte@atendenteai.com.br com o assunto “Solicitação LGPD”. Informe seu nome, o direito que deseja exercer e os dados suficientes para localizar a interação, como telefone ou usuário do canal e a empresa com a qual conversou. Não envie documentos sensíveis antes de serem solicitados.

O site e a plataforma podem usar cookies e armazenamento local necessários para autenticação, segurança, preferências e funcionamento, além de recursos de medição de uso. O usuário pode controlar cookies pelo navegador, mas a desativação dos itens essenciais pode impedir o funcionamento de determinadas áreas.

Esta política pode ser atualizada para refletir mudanças no serviço, nas integrações ou na legislação. A versão vigente será publicada nesta página com a data da última atualização. Mudanças relevantes poderão ser comunicadas também pelos canais cadastrados.

RCLOJA® — AtendenteAi
CNPJ 23.298.447/0001-94
E-mail: suporte@atendenteai.com.br