Política de Privacidade

Esta Política de Privacidade ("Política") descreve o tratamento de dados realizado pela Carneiro Tecnologia LTDA, CNPJ 67.726.702/0001-28, com sede no município de São Paulo/SP ("Empresa", "nós" ou "Plataforma"), na prestação de serviços de automação de atendimento por meio da Plataforma do WhatsApp Business ("Serviço"), em conformidade com a Lei nº 13.709/2018 (LGPD).

A Empresa pode exercer papéis diferentes conforme o contexto:

• Atua como Operadora de Dados ao processar mensagens e dados de contatos em nome e sob instruções do Cliente.
• Atua como Controladora de Dados para seus próprios dados comerciais, contratuais, de suporte e segurança.
• O Cliente atua como Controlador dos dados de seus contatos e define as finalidades e bases legais desse tratamento.
• A Meta Platforms, Inc. atua como provedora da infraestrutura de mensageria do WhatsApp Business Platform, sob sua própria política de privacidade e termos.

2.1. Dados do Cliente e da integração

• WABA ID, Phone Number ID e tokens de acesso necessários à integração;
• dados comerciais e contratuais, como razão social, CNPJ, e-mail e telefone;
• comunicações de suporte e configurações fornecidas pelo Cliente.

2.2. Dados de usuários finais

Número de telefone, nome de perfil público, conteúdo e metadados das mensagens e informações fornecidas voluntariamente na conversa. O Cliente não deve solicitar dados sensíveis ou identificadores completos, salvo quando estritamente necessário, permitido pela legislação e compatível com as políticas do WhatsApp.

2.3. Dados técnicos de infraestrutura

Logs técnicos padrão gerados pelos contêineres Docker, webhooks e componentes da aplicação, que podem incluir timestamps, erros, identificadores técnicos e metadados necessários ao funcionamento e diagnóstico do Serviço.

• Backend em FastAPI (Python), automações em n8n e serviços executados em contêineres Docker.
• Servidor VPS fornecido pela Hetzner Online GmbH, localizado na Alemanha.
• Processamento de linguagem por APIs da OpenAI e da Groq, que podem receber o conteúdo necessário da conversa para gerar respostas.
• O uso desses fornecedores pode resultar em transferência internacional de dados para os Estados Unidos e outros locais informados por eles, observadas as salvaguardas aplicáveis.
• Comunicação protegida por TLS/SSL e acesso administrativo restrito por credenciais.

Os dados são tratados conforme as instruções do Cliente e, quando a Empresa atua como Controladora, com fundamento na execução contratual, cumprimento de obrigações legais e interesses legítimos relacionados à segurança e operação do Serviço, conforme aplicável, para:

1. enviar, receber e automatizar mensagens em nome do Cliente;
2. manter uma janela de contexto de até 24 horas para continuidade da conversa;
3. gerar respostas por meio das APIs da OpenAI ou Groq;
4. diagnosticar falhas, proteger a infraestrutura e prestar suporte; e
5. cumprir obrigações legais e contratuais.

A Empresa não vende dados pessoais nem os utiliza para publicidade direcionada. Conforme suas políticas vigentes, a OpenAI não utiliza dados enviados à API para treinamento por padrão, e a Groq informa que não retém dados de inferência por padrão, ressalvados controles de confiabilidade e prevenção de abuso.

A infraestrutura possui snapshot manual e não periódico do servidor. Ele pode conter cópias residuais até sua substituição ou remoção e não é utilizado como histórico regular de conversas. Se houver restauração, exclusões já solicitadas deverão ser reaplicadas. Os provedores de IA podem manter registros próprios conforme suas políticas, inclusive controles de abuso por até 30 dias.

Os dados poderão ser compartilhados, na medida necessária à prestação do Serviço, com Meta Platforms, Inc. (mensageria), Hetzner Online GmbH (infraestrutura), OpenAI OpCo, LLC e empresas de seu grupo (inferência de IA), Groq, LLC e empresas de seu grupo (inferência de IA), além de autoridades públicas quando houver obrigação legal.

A Empresa não comercializa, aluga ou compartilha dados pessoais para fins de marketing sem autorização expressa do Controlador.

O Cliente deve possuir a permissão exigida pelo WhatsApp e uma base legal aplicável para tratar os dados de seus contatos, manter evidências adequadas e respeitar imediatamente pedidos de opt-out. É vedado utilizar bases ilícitas ou obtidas sem as permissões necessárias.

Nos termos do art. 18 da LGPD, os titulares têm direito à confirmação do tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação do consentimento.

Solicitações relacionadas a conversas devem ser direcionadas preferencialmente ao Cliente responsável. A Empresa receberá solicitações pelo canal abaixo e prestará assistência técnica, quando conseguir identificar o Cliente e os registros correspondentes.

Adotamos medidas proporcionais ao porte e ao estágio atual do Serviço, incluindo TLS/SSL, credenciais de acesso restritas, contêineres Docker e atualizações da infraestrutura. Nenhum sistema é totalmente imune a incidentes.

Incidentes relevantes serão avaliados e comunicados aos Clientes afetados conforme a legislação aplicável e as informações disponíveis.

Para exercer direitos, enviar dúvidas ou fazer solicitações relacionadas a esta Política, entre em contato com nosso canal de proteção de dados:

Esta Política poderá ser atualizada periodicamente para refletir alterações legais, regulatórias ou operacionais. A versão vigente estará sempre disponível neste site, com a respectiva data de atualização.