Política de privacidade

1. Quem somos

O Robozinho é um atendente com inteligência artificial para WhatsApp e Instagram, usado por negócios (as "lojas") para conversar com os clientes delas. [Completar com a razão social, o CNPJ e o endereço.]

2. Papéis de cada um (LGPD)

Para os dados de quem cria a conta (o dono e a equipe), o Robozinho é o controlador. Para os dados dos clientes de cada loja que chegam pelas conversas, a loja é a controladora e o Robozinho trata esses dados em nome dela, como operador. [Conferir com o jurídico.]

3. Que dados tratamos

• Da conta: nome do negócio, nome, e-mail, WhatsApp e senha (guardada só como hash).
• Das conversas: mensagens, nome e telefone do contato, fotos e arquivos enviados, pedidos e horários marcados.
• Do negócio: catálogo, preços, horários, endereço e as respostas que a loja cadastrou.
• De pagamento: dados das cobranças por Pix, processadas pelo Mercado Pago.
• De uso: registros técnicos de acesso, para segurança e para corrigir problemas.

4. Para que usamos

• Responder os clientes da loja, montar pedidos, marcar horários e passar conversas para a equipe.
• Configurar o atendente a partir do que a loja enviar (links, fotos, áudios e textos).
• Cobrar o plano e os créditos, e mandar os e-mails da conta (confirmação, senha e vencimento).
• Mandar notificações para o celular da equipe, sem dados do cliente na tela bloqueada.

5. Com quem compartilhamos

Só com os serviços necessários para o atendimento funcionar: o provedor de inteligência artificial que escreve as respostas, a Meta (WhatsApp e Instagram) para entregar as mensagens, o Mercado Pago para os pagamentos, o serviço de envio de e-mail e o de notificações do navegador. [Listar os fornecedores e os países onde os dados ficam.]

6. Por quanto tempo guardamos

As fotos e os arquivos que os clientes mandam ficam guardados por até 90 dias. Os demais dados ficam enquanto a conta existir ou pelo prazo exigido por lei. [Definir os prazos com o jurídico.]

7. Seus direitos

Você pode pedir acesso, correção, portabilidade ou exclusão dos seus dados, e saber com quem eles foram compartilhados. Clientes de uma loja devem falar primeiro com a loja, que é a controladora. [Incluir o e-mail do encarregado de dados.]

8. Segurança

Senhas e links de acesso são guardados só como hash, as credenciais de conexão ficam cifradas e os dados são separados por loja. Nenhum sistema é perfeito: se houver um incidente, avisamos quem foi afetado e a ANPD, como manda a lei.