Política de Privacidade

Quem trata seus dados

O Serviço atua em dois papéis distintos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018):

• Como controlador, em relação aos dados das empresas contratantes e de seus usuários do painel administrativo (nome, e-mail, função, registros de acesso).
• Como operador, em relação aos dados dos clientes finais atendidos por essas empresas. Nesse caso, a empresa que conversa com você pelo WhatsApp é a controladora, e o Serviço apenas processa os dados sob instrução dela.

Contato para assuntos de privacidade: info@servicobr.com.

Dados que tratamos

De usuários do painel

• Nome, e-mail e função dentro da empresa.
• Credenciais de acesso e registros de autenticação.
• Credenciais de conexão com a Plataforma WhatsApp Business, armazenadas cifradas.

De clientes finais

• Nome e número de telefone do WhatsApp.
• Endereço do local de atendimento.
• Conteúdo das mensagens trocadas com a empresa pelo WhatsApp, incluindo respostas a formulários de agendamento.
• Histórico de visitas, ordens de serviço e instalações.

Dados técnicos

• Registros de acesso (endereço IP, data e hora), mantidos conforme o Marco Civil da Internet.
• Registros de entrega das mensagens enviadas.

Não coletamos dados de cartão de crédito, não processamos pagamentos e não solicitamos documentos de identificação de clientes finais. O pagamento do serviço contratado é combinado diretamente entre o cliente e a empresa, fora da plataforma.

De onde vêm esses dados

Os dados de clientes finais chegam ao Serviço quando a própria pessoa envia uma mensagem ao WhatsApp da empresa, ou quando a empresa a cadastra no painel. As mensagens são entregues a nós pela Plataforma WhatsApp Business, operada pela Meta Platforms, Inc.

Para que usamos

• Registrar a solicitação e agendar visitas, medições e instalações.
• Enviar confirmações, lembretes e atualizações sobre o atendimento pelo WhatsApp.
• Montar e enviar a ordem de serviço para aprovação do cliente.
• Manter o histórico do atendimento para a empresa consultar.
• Prestar suporte, investigar incidentes e garantir a segurança da plataforma.
• Cumprir obrigações legais e regulatórias.

Quando a empresa ativa o atendimento assistido por inteligência artificial, o conteúdo das mensagens recentes da conversa é enviado ao provedor de IA para gerar a resposta sugerida. Esse recurso é opcional e pode ser desligado pela empresa a qualquer momento.

Não usamos os dados de clientes finais para publicidade, não os vendemos e não os compartilhamos com outras empresas usuárias da plataforma.

Bases legais

Tratamos dados pessoais com fundamento na execução de contrato e de procedimentos preliminares a pedido do titular (art. 7º, V), no cumprimento de obrigação legal (art. 7º, II) e no legítimo interesse de operar e proteger a plataforma (art. 7º, IX). Quando uma finalidade não estiver amparada por essas bases, pediremos consentimento específico.

Com quem compartilhamos

Compartilhamos dados apenas com fornecedores necessários à operação, e somente na medida necessária:

• Meta Platforms, Inc. — entrega e recebimento das mensagens pela Plataforma WhatsApp Business.
• Supabase — banco de dados e autenticação, com os dados hospedados na região de São Paulo.
• Vercel — hospedagem da aplicação.
• Anthropic — geração das respostas assistidas por IA, apenas para as empresas que ativarem o recurso.

Também podemos compartilhar dados para cumprir ordem judicial ou requisição de autoridade competente.

Transferência internacional

Parte dos fornecedores acima processa dados fora do Brasil. Essas transferências ocorrem com base em cláusulas contratuais de proteção de dados firmadas com cada fornecedor, nos termos do art. 33 da LGPD.

Por quanto tempo guardamos

• Dados de atendimento e histórico de trabalhos: enquanto durar a relação entre você e a empresa, e depois pelo prazo necessário para cumprimento de obrigações legais.
• Registros de acesso: 6 meses, conforme o Marco Civil da Internet.
• Encerrado o contrato com a empresa, os dados sob nossa operação são excluídos ou devolvidos a ela em até 90 dias.

Seus direitos

A LGPD garante a você, a qualquer momento e gratuitamente:

• Confirmação da existência de tratamento e acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
• Portabilidade dos dados a outro fornecedor.
• Informação sobre com quem compartilhamos seus dados.
• Revogação do consentimento e oposição a tratamento feito com outra base legal.

Para exercer qualquer um deles, escreva para info@servicobr.com. Respondemos em até 15 dias. Para pedir a exclusão dos seus dados, veja a página de exclusão de dados.

Se seus dados foram tratados a pedido de uma empresa que usa o Serviço, encaminharemos sua solicitação a ela, por ser a controladora nesse caso, e ajudaremos no atendimento.

Segurança

• Todo o tráfego é cifrado em trânsito (TLS).
• Credenciais de acesso ao WhatsApp e chaves privadas são cifradas em repouso com AES-256-GCM.
• Cada empresa está isolada no banco de dados por políticas de segurança em nível de linha, de modo que uma empresa não alcança os dados de outra.
• O acesso ao painel exige autenticação individual por usuário.

Crianças e adolescentes

A plataforma é destinada a empresas e a seus clientes adultos. Não coletamos intencionalmente dados de menores de 18 anos. Se identificarmos esse tipo de dado, ele será eliminado.

Alterações desta política

Podemos atualizar esta política. Mudanças relevantes serão comunicadas às empresas contratantes, e a data de última atualização no topo da página sempre indicará a versão vigente.