Aviso de privacidade

Responsável pela plataforma

Mateus Augusto de Faria Souza
CPF: ***.***.***-04
mateusaugustofs.contato@gmail.com

1. Papéis e finalidades

O responsável pela plataforma administra os dados de cadastro, acesso, contratação e segurança. Para os dados de pessoas atendidas pela empresa contratante, esta normalmente determina finalidade e base legal, e o Sinos Atendimento realiza o processamento necessário ao serviço. Dados de cadastro e contratação são tratados para os procedimentos solicitados pelo usuário e execução do serviço. Registros estritamente necessários de segurança e pagamento também atendem à prevenção de fraude, ao exercício de direitos e às obrigações aplicáveis. A empresa contratante deve definir a base legal e os avisos relativos aos contatos que atende; o aceite deste aviso não substitui essa responsabilidade.

2. O que é tratado

• Cadastro: nome do usuário, e-mail, nome da empresa, associação e permissão de acesso. A senha é armazenada como hash, não como texto recuperável.
• Atendimento: nome e telefone dos contatos quando disponíveis, identificadores do WhatsApp, mensagens, horários, estado de entrega, classificação, observações, resumos e acompanhamentos.
• Mídias: áudios recebidos podem ser armazenados para escuta por usuários autorizados. Quando a empresa habilita a compreensão de voz, áudios dentro dos limites informados são enviados ao Google Gemini para transcrição; o texto transcrito fica no histórico e pode ser usado na resposta automática. O processamento pode falhar ou conter erros. Outros tipos de mídia podem aparecer como referência para atendimento humano.
• Conexão: número vinculado, material de autenticação da sessão WhatsApp e QR temporário. Esse material permite operar o dispositivo vinculado e exige proteção especial.
• IA: mensagem, trechos de histórico recente, instruções e informações comerciais necessárias à geração; modelo, quantidade de tokens, falhas e estimativa de custo.
• Segurança e contratação: registros de ações, identificadores e datas de acesso/aceite e, quando integrado, estado e identificadores do pagamento. Logs da infraestrutura podem registrar IP e informações técnicas. Não há armazenamento de cartão no código atual.

3. Por que usamos esses dados

Para autenticar usuários, separar empresas, entregar e registrar mensagens, gerar respostas e encaminhamentos, fornecer o histórico, controlar consumo, prevenir abuso, administrar a contratação e atender solicitações e obrigações legais. Não utilizamos o conteúdo para publicidade própria no código atual.

4. Fornecedores e transferências

A aplicação é hospedada na Hostless e os dados persistem no PostgreSQL da Supabase, atualmente em região nos Estados Unidos. O Google Gemini recebe o conteúdo selecionado para geração. O WhatsApp/Meta participa do transporte de mensagens. O destinatário cadastrado para alertas recebe informações do atendimento, como nome, telefone, motivo e resumo conforme a configuração da empresa. A InfinitePay processará pagamentos no seu próprio checkout e receberá os dados informados pelo comprador. O Sinos registra identificadores, valor e confirmação do pagamento; não recebe o número completo do cartão ou seu código de segurança.

Para o atendimento comercial, a plataforma utiliza o projeto Gemini com faturamento ativo, conforme configuração confirmada pelo responsável. Segundo os termos dos serviços pagos do Google, os comandos e respostas não são usados para melhorar seus produtos. O Google ainda pode realizar retenções limitadas para segurança e cumprimento de obrigações. Isso não significa ausência de processamento por terceiros nem criptografia ponta a ponta dentro do painel. O tratamento pelos fornecedores está sujeito também aos seus contratos e condições de proteção de dados, inclusive quanto a processamento internacional.

5. Cookies

O login utiliza cookies necessários à sessão e à proteção da autenticação. O aplicativo não inclui, no código atual, pixels de anúncios ou ferramentas de análise opcionais. Se esses recursos forem adicionados, o aviso e as escolhas aplicáveis deverão ser atualizados antes de sua ativação.

6. Proteção e quem pode acessar

Credenciais Gemini e sessões WhatsApp usam criptografia autenticada vinculada à organização. Senhas usam hash bcrypt. Rotas privadas exigem login e verificam a empresa; áudios não possuem link público de acesso. Conexões de produção usam HTTPS e o banco usa TLS com validação de certificado. Mensagens e dados comerciais não possuem criptografia ponta a ponta dentro do painel: a aplicação e operadores de infraestrutura com privilégios suficientes podem tecnicamente acessá-los. Segredos ficam fora dos arquivos de publicação. Não há garantia de risco zero nem auditoria independente concluída.

7. Prazo de guarda

Dados de cadastro e históricos são mantidos enquanto necessários à prestação do serviço, à continuidade solicitada pela empresa, à segurança ou ao cumprimento de obrigações aplicáveis. O vencimento da assinatura suspende o acesso e a automação, mas não apaga automaticamente os históricos. O responsável da empresa pode solicitar exportação ou exclusão pelo contato de privacidade informado nesta página; a execução é administrativa, após verificação de identidade e de eventuais hipóteses de conservação obrigatória. Não há rotina geral de exclusão automática por prazo no sistema atual. Desconectar o WhatsApp remove o material da sessão pela rotina de desconexão, mas não apaga o histórico. Cópias técnicas de recuperação têm acesso restrito e também devem ser consideradas no atendimento de pedidos de exclusão, evitando a reintrodução de dados eliminados. Não serão conservados dados desnecessários somente por conveniência.

8. Direitos e solicitações

Você pode solicitar confirmação, acesso, correção, informações sobre compartilhamento e, quando cabível, portabilidade, anonimização, bloqueio ou eliminação, revogação de consentimento e revisão de decisões automatizadas, observadas as hipóteses legais. Contatos atendidos podem procurar a empresa com quem conversaram; solicitações sobre cadastro na plataforma devem ser dirigidas ao canal acima. Pode ser necessária verificação proporcional de identidade. Não envie documentos ou senhas sem necessidade.

9. Incidentes e mudanças

Suspeitas de uso indevido devem ser comunicadas ao canal indicado. O responsável deverá avaliar, conter e registrar incidentes e realizar as comunicações exigidas pela legislação aplicável. Mudanças relevantes no tratamento serão informadas em nova versão deste aviso.