Política de privacidade

Esta política explica quais dados o AprumaChat trata, para quê, por quanto tempo e com quem compartilha.

Quem responde por estes dados

O AprumaChat é operado por Abrahao Cosmo Marques, inscrito no CNPJ sob o nº 59.039.777/0001-02.

Para qualquer assunto relacionado a dados pessoais, o contato está no fim desta página.

Dois papéis diferentes

O AprumaChat trata dois conjuntos de dados, e a responsabilidade sobre cada um é diferente.

Dados de quem usa a plataforma. São as pessoas com acesso ao sistema, da empresa que contratou. Sobre esses dados, o AprumaChat decide o que coleta e para quê, e responde como controlador.

Dados dos contatos atendidos. São as pessoas que conversam pelo WhatsApp com a empresa cliente. Quem decide atender, registrar e por que motivo é a empresa cliente, que é a controladora desses dados. O AprumaChat apenas os trata em nome dela, seguindo instruções, como operador.

Na prática: se você é um contato que conversou com uma empresa que usa o AprumaChat e quer acessar ou apagar seus dados, quem responde é essa empresa. Nós damos a ela as ferramentas para isso e ajudamos quando ela precisar.

Dados de quem usa a plataforma

Coletamos, de quem tem acesso ao sistema:

• Nome, e-mail e função dentro da conta
• Dados da empresa: razão social, CNPJ, telefone e endereço
• Registros de acesso e de ações feitas no sistema

Usamos para dar acesso à plataforma, identificar quem fez o quê, emitir cobrança e prestar suporte. Sem esses dados não há como manter a conta funcionando.

Dados dos contatos atendidos

Quando alguém conversa com a empresa cliente pelo WhatsApp, ficam registrados no sistema:

• Número de telefone, nome exibido e foto de perfil do WhatsApp
• Conteúdo das mensagens: texto, áudio, imagem, vídeo, documento e figurinha
• Transcrição dos áudios, quando essa função está ativa
• Informações que o contato fornecer durante a conversa e que a empresa cliente tiver configurado para registrar

Tudo isso existe para que a empresa cliente possa atender esse contato e acompanhar o histórico. O AprumaChat não usa esses dados para finalidade própria, não os vende e não os compartilha com outras empresas clientes.

Contatos que chegam por formulário de anúncio

A empresa cliente pode ligar os formulários dos anúncios dela no Facebook e no Instagram. Quando alguém preenche um desses formulários, a Meta avisa o AprumaChat e nós buscamos com ela o que a pessoa respondeu:

• Nome e telefone informados no formulário
• As respostas às perguntas que a própria empresa cliente escreveu no formulário
• De qual anúncio e de qual campanha veio o contato, quando a Meta informa

Esses dados viram um contato no sistema da empresa cliente, do mesmo jeito que uma conversa de WhatsApp, e só quem tem acesso à conta dela enxerga. O papel aqui é o mesmo do resto: quem decide anunciar, perguntar e atender é a empresa cliente, que é a controladora, e o AprumaChat trata em nome dela, como operador.

Quem preencheu o formulário não precisa ter conta no AprumaChat, e para acessar ou apagar esses dados quem responde é a empresa que anunciou.

Prazo do lado da Meta. Ela mantém os dados de quem preencheu por 90 dias e depois os apaga. Uma vez que o contato entra aqui, ele passa a seguir o prazo de guarda desta política, que a empresa cliente configura.

Uso de inteligência artificial

Quando o atendimento automático está ligado, o conteúdo da conversa é enviado a um serviço de inteligência artificial de terceiro para gerar a resposta, e os áudios recebidos podem ser enviados para transcrição. Quem são esses terceiros está na página de subprocessadores.

A empresa cliente pode pausar a inteligência artificial a qualquer momento, por conversa. Com ela pausada, o conteúdo daquela conversa não é enviado.

Cookies e medição de uso

Usamos dois tipos de cookie, e eles servem para coisas bem diferentes.

Os essenciais mantêm você conectado depois do login e protegem os formulários. Sem eles a plataforma não funciona, e por isso não há como desligá-los.

Os de medição nos dizem quantas pessoas chegam até aqui e por onde. Eles só entram em funcionamento depois que você aceita, e apenas nas páginas que abrem sem login. Enquanto você não responder, ou se recusar, nada disso é carregado, nem uma linha.

Quando aceitos, usamos Google Analytics, Google Tag Manager, Microsoft Clarity. Essas ferramentas recebem a página visitada, a origem do acesso, o tipo de aparelho e de navegador, e um endereço de rede aproximado. O Clarity registra também o movimento do ponteiro e os cliques dentro dessas mesmas páginas.

Recusar não muda nada no que você consegue fazer aqui, e a resposta pode ser trocada quando quiser, inclusive agora:

Nada disso funciona dentro da plataforma. Depois do login não carregamos ferramenta de medição de terceiro em tela nenhuma. Conversa, mensagem, contato e qualquer dado dos atendimentos não são vistos, gravados nem enviados a empresa nenhuma com essa finalidade, e o mesmo vale para a área das agências parceiras.

A medição só acontece com o seu consentimento, e ele é sempre reversível. Guardamos a sua resposta por seis meses num cookie, o que evita perguntar de novo a cada visita, e passado esse prazo a pergunta volta. Quem recebe o quê está na página de subprocessadores.

Por quanto tempo guardamos

Conversas e cadastros ficam enquanto a conta existir, porque é isso que a empresa cliente contratou: histórico do relacionamento com os contatos dela.

Arquivos de mídia têm prazo definido pelo plano contratado. Passado o prazo, o arquivo é apagado e a mensagem permanece com o registro de que houve um anexo.

Itens excluídos ficam recuperáveis por um prazo que a empresa cliente define nas configurações, com mínimo de sete dias. Depois disso são apagados em definitivo.

Guardamos cópias de segurança por até trinta dias, para conseguir restaurar o sistema em caso de falha. Um dado apagado pode permanecer nessas cópias até que elas expirem.

Como protegemos

• Acesso ao sistema exige autenticação individual
• Os dados de cada empresa são isolados no banco, com regra que impede uma conta de alcançar dados de outra
• Tráfego cifrado entre o navegador e o servidor
• Dados de cartão não passam por nós: são digitados diretamente no ambiente do processador de pagamento

Direitos do titular

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade e exclusão dos seus dados, além de informação sobre com quem compartilhamos.

Se você é usuário da plataforma, fale conosco pelo canal abaixo. O passo a passo do pedido de exclusão está em exclusão de dados.

Se você é contato atendido por uma empresa que usa o AprumaChat, o pedido deve ser feito a essa empresa, que é quem decide sobre esses dados. Encaminhamos a ela qualquer pedido que chegue até nós e damos apoio para atendê-lo.

Como falar conosco

Para qualquer assunto relacionado a dados pessoais, incluindo exercício de direitos, escreva para prumoperformance@gmail.com.

Mudanças nesta política

Se esta política mudar de forma relevante, avisamos pela própria plataforma antes de a mudança passar a valer.