Política de Privacidade da Papo Reto IA

Última atualização: [DD/MM/AAAA]
Data de entrada em vigor: [DD/MM/AAAA]

Esta Política de Privacidade explica como a Papo Reto IA, marca operada por [RAZÃO SOCIAL/NOME EMPRESARIAL], inscrita no CNPJ sob o nº [CNPJ], coleta, utiliza, armazena, compartilha e protege dados pessoais no site paporetoia.com.br, no aplicativo app.paporetoia.com.br, em seus canais de atendimento, APIs, webhooks, integrações e demais serviços relacionados à plataforma.

A Papo Reto IA é uma plataforma empresarial de atendimento multicanal com inteligência artificial que permite centralizar e automatizar conversas em canais como WhatsApp, Instagram, Messenger, Telegram, e-mail, webchat e SMS.

Esta Política considera a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD) — e demais normas aplicáveis. Ao utilizar nossos serviços, você declara estar ciente das práticas descritas nesta Política.

1. Identificação e Canal de Privacidade

Nome comercial: Papo Reto IA
Responsável legal: [RAZÃO SOCIAL/NOME EMPRESARIAL]
CNPJ: [CNPJ]
Endereço: [ENDEREÇO EMPRESARIAL COMPLETO]
E-mail de privacidade: [PRIVACIDADE@PAPORETOIA.COM.BR]
E-mail de suporte: [SUPORTE@PAPORETOIA.COM.BR]

O canal de privacidade poderá ser utilizado para dúvidas, solicitações relacionadas a dados pessoais, exercício de direitos e comunicações sobre esta Política.

2. Escopo

Esta Política aplica-se ao tratamento de dados realizado por meio de:

• site institucional da Papo Reto IA;
• aplicativo e área autenticada da plataforma;
• cadastro, contratação e gerenciamento de planos;
• páginas de pagamento e aquisição de créditos;
• formulários de contato, demonstração e suporte;
• canais conectados à plataforma;
• APIs, webhooks e funções personalizadas;
• campanhas, automações, CRM e funil Kanban;
• integrações com serviços de terceiros;
• comunicações administrativas, comerciais e de suporte.

Esta Política se aplica a clientes, usuários de contas, integrantes de equipes, visitantes do site, potenciais clientes e pessoas que interagem com empresas usuárias da Papo Reto IA.

3. Papel da Papo Reto IA no Tratamento de Dados

Dependendo da atividade, a Papo Reto IA poderá atuar como controladora ou operadora de dados pessoais.

3.1. Quando atuamos como controladora

• cadastro e administração da conta;
• contratação de planos e créditos;
• cobrança, faturamento e emissão de documentos fiscais;
• suporte e relacionamento com clientes;
• segurança, prevenção a fraudes e controle de acesso;
• comunicações institucionais e comerciais;
• navegação no site e análise do desempenho de nossos próprios serviços;
• cumprimento de obrigações legais e defesa de direitos.

3.2. Quando atuamos como operadora

Quando um cliente utiliza a plataforma para receber, armazenar, organizar ou processar mensagens, contatos e conversas de seus próprios consumidores, o cliente é, em regra, o controlador desses dados e a Papo Reto IA atua como operadora. O cliente é responsável por definir a finalidade e a base legal de sua operação, informar os titulares e atender solicitações relacionadas aos dados sob seu controle.

3.3. Infraestrutura white-label

A infraestrutura tecnológica white-label utilizada pela Papo Reto IA é fornecida pela OneGlimpse B.V., operadora da plataforma DM Champ. Nesse contexto, a OneGlimpse B.V. atua como operadora ou suboperadora de dados, conforme a cadeia de tratamento e as funcionalidades utilizadas.

4. Dados Pessoais que Podemos Tratar

4.1. Dados fornecidos diretamente

Nome completo, e-mail, telefone, empresa e cargo, CPF ou CNPJ quando necessário, endereço de cobrança, fotografia de perfil, idioma e fuso horário, preferências de comunicação, informações enviadas em formulários, mensagens e documentos enviados ao suporte, e dados necessários para emissão de notas fiscais.

4.2. Dados de conta e ambiente de trabalho

Plano contratado, créditos adquiridos e consumidos, usuários e equipes, canais conectados, configurações do assistente, instruções à inteligência artificial, bases de conhecimento, campanhas, automações, configurações de CRM e Kanban, integrações e registros de uso e consumo de recursos.

4.3. Dados de contatos e conversas

Conforme a configuração do cliente, poderão ser processados nome, telefone e e-mail do contato, identificadores de perfis sociais, fotografia de perfil, etiquetas, histórico de atendimento, mensagens, áudios, imagens, vídeos e documentos, respostas a formulários, preferências informadas na conversa e informações relacionadas a pedidos, agendamentos ou solicitações.

4.4. Dados recebidos de integrações

Identificadores de páginas e perfis, tokens e credenciais técnicas autorizadas, mensagens direcionadas aos canais conectados, eventos de calendário e dados enviados por CRM, ERP, APIs, webhooks ou funções personalizadas.

4.5. Dados de pagamento

Pagamentos poderão ser processados pelo Stripe ou por outro provedor indicado na plataforma. Não armazenamos números completos de cartão nem códigos de segurança. Podemos receber nome do pagador, endereço de cobrança, bandeira e últimos quatro dígitos do cartão, identificador e status da transação.

4.6. Dados coletados automaticamente

Endereço IP, navegador e dispositivo, data e horário de acesso, páginas e funcionalidades utilizadas, localização aproximada derivada do IP, registros de autenticação, erros, eventos de desempenho e logs técnicos.

5. Finalidades do Tratamento

Podemos utilizar os dados para criar, administrar e proteger contas, fornecer e operar a plataforma, conectar e manter os canais escolhidos, processar conversas com inteligência artificial, qualificar e direcionar contatos, executar campanhas e follow-ups, processar pagamentos, prestar suporte técnico, prevenir fraudes, cumprir obrigações legais e enviar comunicações administrativas e comerciais quando permitido.

Não vendemos dados pessoais e não compartilhamos dados com anunciantes terceiros para publicidade comportamental de terceiros.

6. Bases Legais

• Execução de contrato, para criar contas, disponibilizar recursos, conectar canais, prestar suporte e processar pagamentos;
• Cumprimento de obrigação legal ou regulatória, para manter registros fiscais e contábeis;
• Legítimo interesse, para segurança, prevenção a fraudes, melhoria dos serviços e defesa de direitos;
• Consentimento, para cookies não essenciais e determinadas comunicações de marketing;
• Exercício regular de direitos, para produção de provas e defesa em processos.

7. Inteligência Artificial e Processamento Automatizado

A Papo Reto IA utiliza recursos de inteligência artificial para responder e sugerir mensagens, identificar intenções, qualificar e direcionar contatos, resumir conversas, transcrever áudios, interpretar imagens, vídeos e documentos, executar ações configuradas e auxiliar campanhas e follow-ups.

A infraestrutura poderá utilizar provedores especializados, incluindo Anthropic, Google, OpenAI e Voyage AI. Dados de clientes e seus contatos não serão utilizados para treinar modelos próprios ou de terceiros, salvo autorização expressa.

7.1. Supervisão humana

A plataforma permite que atendentes humanos assumam as conversas. Recomendamos supervisão humana em operações de alto impacto, especialmente em saúde, crédito, finanças, contratação, educação e serviços jurídicos. A inteligência artificial não deverá ser utilizada como única responsável por decisões que produzam efeitos jurídicos relevantes.

8. Compartilhamento de Dados e Suboperadores

Para fornecer, manter e proteger a plataforma, utilizamos fornecedores especializados que poderão tratar dados pessoais somente dentro das finalidades necessárias à prestação dos serviços.

A relação atualizada de fornecedores, suas finalidades e regiões de processamento está disponível em: paporetoia.com.br/suboperadores.

A utilização de cada fornecedor depende dos canais, recursos e integrações efetivamente habilitados. Quando o cliente conectar sua própria conta ou credencial, o tratamento também ficará sujeito à política de privacidade do fornecedor escolhido.

9. Transferências Internacionais

Alguns fornecedores poderão processar ou armazenar dados fora do Brasil, incluindo países da União Europeia, Estados Unidos, Israel e outras localidades indicadas na lista de suboperadores. Nessas situações, buscaremos adotar mecanismos adequados previstos na LGPD e na regulamentação da ANPD.

10. Retenção e Exclusão

• Dados da conta serão mantidos enquanto a conta estiver ativa;
• dados financeiros e fiscais serão mantidos pelos prazos legais aplicáveis;
• conversas e mensagens poderão ser mantidas por até três anos após a última atividade do contato;
• backups poderão permanecer por até 90 dias após a exclusão dos sistemas ativos;
• dados agregados e anonimizados poderão ser mantidos por prazo indeterminado.

Após o cancelamento, poderá ser disponibilizado até 30 dias para exportação dos dados.

11. Segurança

Adotamos medidas administrativas e técnicas proporcionais aos riscos: criptografia durante a transmissão, proteção de credenciais e tokens, autenticação e controle de acesso, permissões baseadas em função, logs de segurança, monitoramento de erros e desempenho, backups e atualização de sistemas.

12. Direitos dos Titulares

Nos termos da LGPD, o titular poderá solicitar confirmação do tratamento, acesso, correção, anonimização, portabilidade, informações sobre compartilhamento, revogação do consentimento, eliminação dos dados, oposição a tratamento irregular e revisão de decisões automatizadas.

Solicitações deverão ser enviadas para [PRIVACIDADE@PAPORETOIA.COM.BR]. O titular também poderá apresentar denúncia à ANPD — Autoridade Nacional de Proteção de Dados.

13. Cookies e Tecnologias Semelhantes

• Cookies essenciais: autenticação, sessão, segurança e processamento de pagamentos.
• Cookies funcionais: idioma, fuso horário e preferências de interface.
• Cookies analíticos: páginas acessadas, origem das visitas, desempenho e erros (ativados conforme preferências).
• Cookies de marketing: medição de campanhas e conversões (ativados mediante consentimento).

14. Comunicações

Enviamos comunicações administrativas relacionadas a segurança, pagamentos, alterações de conta, incidentes e funcionamento da plataforma. Comunicações de marketing são enviadas com consentimento ou outra base legal e sempre contêm mecanismo de cancelamento.

15. Dados Pessoais Sensíveis

A plataforma poderá receber dados sensíveis caso sejam enviados em conversas ou inseridos por clientes. A Papo Reto IA não solicita esses dados de forma geral. Clientes que tratem dados sensíveis devem possuir base legal adequada e implementar medidas adicionais de segurança.

16. Crianças e Adolescentes

A Papo Reto IA é destinada ao uso empresarial e não é direcionada diretamente a crianças. Clientes que utilizem a plataforma em atividades envolvendo menores deverão observar o melhor interesse do menor e utilizar base legal adequada.

17. Responsabilidades dos Clientes

O cliente se compromete a tratar dados de forma lícita e transparente, possuir base legal para suas comunicações, informar sobre o uso de automação e inteligência artificial, respeitar solicitações de cancelamento e exclusão, e manter supervisão humana em decisões de alto impacto. O cliente é responsável pela legalidade e conteúdo dos dados processados em sua conta.

18. Links e Serviços de Terceiros

O site e o aplicativo poderão conter links e integrações com serviços de terceiros. A Papo Reto IA não controla as práticas independentes desses fornecedores. Recomendamos a consulta às respectivas políticas de privacidade.

19. Solicitações Legais e Operações Societárias

Poderemos divulgar dados para cumprir obrigação legal, ordem judicial, solicitação de autoridade, prevenir fraudes ou proteger direitos e segurança. Também poderá haver compartilhamento em caso de fusão, aquisição ou reorganização, com medidas adequadas de proteção.

20. Alterações desta Política

Esta Política poderá ser atualizada em razão de alterações legais, novas funcionalidades, fornecedores ou práticas de tratamento. A versão atualizada será publicada com a nova data de revisão. Em caso de alteração material, poderemos comunicar os usuários por e-mail ou aviso no aplicativo.

21. Contato

Papo Reto IA
Responsável legal: [RAZÃO SOCIAL/NOME EMPRESARIAL]
CNPJ: [CNPJ]
E-mail de privacidade: [PRIVACIDADE@PAPORETOIA.COM.BR]
Endereço: [ENDEREÇO EMPRESARIAL COMPLETO]

Para agilizar o atendimento, informe nome, contato relacionado à conta, empresa envolvida e descrição clara da solicitação.