Política de Privacidade

1. Quem trata os dados e em que papel

• Dados do cadastro e da conta (de quem contrata e da equipe): a ConneIA (64.193.734 YURI RODRIGUES DE SOUSA, CNPJ 64.193.734/0001-17) é a controladora.
• Dados dos clientes do Cliente (as conversas no WhatsApp, o CRM, as mídias): a empresa que contrata é a controladora, e a ConneIA é operadora. Tratamos esses dados só para prestar o Serviço, seguindo as instruções do Cliente. Pedidos sobre eles vão primeiro à empresa que atendeu você.
• Canal de privacidade: [email protected].

2. Que dados tratamos

• Cadastro: nome, e-mail, WhatsApp, CNPJ e os dados públicos da empresa no cadastro da Receita Federal (razão social, situação, atividade, cidade). A senha fica guardada só como hash.
• Verificação do WhatsApp: guardamos só o hash do código enviado, por até 30 dias.
• Registro do aceite: versão dos Termos e da Política aceita, data, IP e navegador.
• Registros de acesso: IP, data, hora e navegador de quem usa o painel.
• Pagamento: feito pelo Asaas; não guardamos número de cartão.
• Conteúdo do Serviço: conversas, mídias, CRM e o treinamento da IA que o Cliente escreve.

3. Para que usamos e com qual base legal

• Prestar o Serviço e cobrar a assinatura: execução do contrato (LGPD, art. 7º, V).
• Conferir o CNPJ, confirmar o WhatsApp, impedir cadastro falso e teste repetido, proteger a conta e analisar o treinamento da IA contra uso proibido: legítimo interesse, prevenção a fraude e segurança (art. 7º, IX, e art. 10).
• Guardar registros de acesso por 6 meses e documentos fiscais: obrigação legal (art. 7º, II; Lei 12.965/2014, art. 15).
• Defender a ConneIA em processo e guardar as provas de uso proibido: exercício regular de direitos (art. 7º, VI).
• Mandar novidades e ofertas da ConneIA: legítimo interesse, e você pode pedir para não receber mais.

4. A consulta do CNPJ e o código do WhatsApp

O CNPJ informado no cadastro é consultado em espelhos públicos do cadastro da Receita Federal (BrasilAPI, Minha Receita e CNPJá) para confirmar que a empresa existe e está ativa. O código de verificação é mandado ao WhatsApp informado pelo número da ConneIA, vale por 10 minutos e serve só para confirmar que o número é de quem está se cadastrando.

5. A revisão do treinamento da IA

Analisamos de forma automatizada a configuração da IA de cada conta (instruções, agentes, memória da empresa, mensagens automáticas e IA de voz) para achar uso proibido pelos Termos, como golpe ou venda de produto ilegal. Essa análise não lê as conversas do Cliente com os clientes dele. O resultado é um alerta que uma pessoa da ConneIA revisa: nenhuma conta é suspensa só pela máquina, e você pode pedir a revisão de qualquer decisão (LGPD, art. 20).

6. Com quem compartilhamos

• Provedores que fazem o Serviço funcionar: hospedagem, inteligência artificial (Google Gemini), pagamento (Asaas), WhatsApp (Meta) e envio de e-mail, só no necessário para cada um.
• Meta, para medir anúncios: quando um contato chega por um anúncio, mandamos eventos de conversão com os dados embaralhados por hash.
• Autoridades, quando a lei ou uma ordem judicial exigir, ou para comunicar indício de crime.
• Não vendemos dados pessoais.

7. Dados fora do Brasil

Os servidores da ConneIA e alguns provedores (como o de inteligência artificial) ficam fora do Brasil, no Canadá e nos Estados Unidos. A transferência é necessária para prestar o Serviço e segue as salvaguardas da LGPD (arts. 33 a 36).

8. Por quanto tempo guardamos

• Dados da conta e do aceite: enquanto a conta existir e, depois, pelo prazo que a lei exige ou que precisamos para nos defender (até 5 anos).
• Registros de acesso: pelo menos 6 meses.
• Códigos de verificação do WhatsApp: até 30 dias.
• Conteúdo do Serviço: enquanto a conta existir ou até o Cliente pedir a exclusão, ressalvadas as provas de uso proibido.

9. Seus direitos

Você pode pedir a confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e a revisão de decisão automatizada (LGPD, arts. 18 e 20), pelo [email protected]. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Segurança

Usamos conexão criptografada (HTTPS), senha guardada só como hash, acesso restrito por pessoa e registro de acesso. Se houver incidente que possa causar risco ou dano relevante, comunicamos a ANPD e as pessoas afetadas (LGPD, art. 48).

11. Cookies e armazenamento do navegador

O painel guarda no navegador a sessão e algumas preferências (tema, rascunho do cadastro). Não usamos cookies de publicidade no site.

12. Mudanças nesta política

Avisamos mudanças relevantes pelo painel ou por e-mail antes de elas valerem. A data da versão fica no topo desta página.