Política de Privacidade

Esta Política abrange:

• visitantes do site conectanos.com.br;
• titulares e usuários de contas do ConectaNos;
• representantes, colaboradores e prestadores das empresas clientes;
• clientes, leads, parceiros, fornecedores e demais contatos cujos dados sejam inseridos, importados, integrados ou tratados na plataforma;
• pessoas que interajam com canais conectados, como WhatsApp, Gmail, Google Business Profile, iFood e outras integrações habilitadas pela empresa cliente.

O ConectaNos é uma plataforma voltada principalmente ao uso empresarial. Ela não é destinada ao cadastro autônomo ou ao uso direto por crianças e adolescentes. Caso uma empresa cliente utilize a plataforma em atividades que envolvam menores de idade, essa empresa deve assegurar a base legal, as autorizações, os avisos e as medidas de proteção exigidas pela legislação.

Dependendo da operação, o ConectaNos pode atuar em papéis diferentes.

Os dados efetivamente tratados dependem das funcionalidades e integrações habilitadas por cada empresa.

Podemos tratar dados pessoais para:

• criar, autenticar e administrar contas;
• disponibilizar Inbox, CRM, atendimento em equipe, campanhas, automações e integrações;
• organizar contatos, organizações, responsáveis, filas, tarefas e histórico;
• enviar comunicações autorizadas e registrar entregas, falhas, respostas e opt-outs;
• importar e sincronizar dados de sistemas conectados;
• classificar manifestações, avaliações e atendimentos;
• gerar resumos, sugestões, rascunhos e análises com inteligência artificial;
• prestar suporte, implantar, configurar e melhorar a plataforma;
• proteger contas, credenciais, dados e infraestrutura;
• prevenir fraude, abuso, spam e uso indevido;
• cumprir contratos, obrigações legais, regulatórias e solicitações de autoridades;
• exercer direitos em processos administrativos, judiciais ou arbitrais;
• produzir métricas agregadas e relatórios operacionais.

O ConectaNos utiliza inteligência artificial como recurso assistivo para tarefas como resumo, triagem, classificação, recuperação de contexto, sugestão de respostas e apoio à criação de campanhas.

As saídas de IA podem conter erros, omissões ou interpretações inadequadas. A empresa cliente e seus usuários devem revisar informações relevantes antes de enviar mensagens, publicar respostas, tomar decisões ou executar ações que possam afetar pessoas.

Respostas públicas a avaliações e outras ações sensíveis devem depender de autorização humana. A utilização de IA não transfere ao ConectaNos a responsabilidade pelas decisões comerciais, jurídicas, médicas, financeiras ou operacionais da empresa cliente.

Dados podem ser enviados a fornecedores de infraestrutura ou de inteligência artificial estritamente para executar a funcionalidade solicitada, observados contratos, medidas de segurança, controles de acesso e as limitações aplicáveis aos dados provenientes do Google.

Quando o ConectaNos atua como controlador, o tratamento pode se basear, conforme o caso, em:

• execução de contrato ou de procedimentos preliminares;
• cumprimento de obrigação legal ou regulatória;
• exercício regular de direitos;
• legítimo interesse, com avaliação de necessidade e dos direitos do titular;
• prevenção a fraude e segurança;
• consentimento, quando aplicável.

Quando atuamos como operador, cabe à empresa cliente definir e documentar a base legal apropriada para os dados inseridos ou integrados à plataforma.

Podemos compartilhar dados, na medida necessária, com:

• provedores de hospedagem, banco de dados, armazenamento, filas, monitoramento, segurança e entrega de e-mails;
• fornecedores de inteligência artificial e transcrição habilitados;
• plataformas conectadas por solicitação da empresa cliente, como Google, Meta/WhatsApp, iFood e sistemas de gestão;
• prestadores de suporte, implantação, auditoria, contabilidade e assessoria jurídica, sujeitos a deveres de confidencialidade;
• autoridades públicas, quando houver obrigação legal ou ordem válida;
• sucessores em operação societária, observados os direitos dos titulares.

Não vendemos dados pessoais.

Alguns fornecedores podem processar dados em outros países. Nesses casos, buscamos utilizar mecanismos contratuais e medidas de segurança compatíveis com a legislação aplicável e limitar a transferência ao necessário para a prestação do serviço.

Os prazos dependem da categoria de dado, da finalidade, do contrato e das obrigações legais. Em geral:

• dados de conta e contrato são mantidos durante a relação comercial e pelos prazos necessários ao cumprimento de obrigações;
• dados inseridos pela empresa cliente são mantidos enquanto o ambiente estiver ativo ou conforme o contrato e as configurações da plataforma;
• avaliações, conversas, respostas, anexos, contatos e dados integrados podem permanecer no histórico operacional até que a empresa cliente solicite sua exclusão ou encerre o ambiente;
• tokens de integração são mantidos enquanto a conexão estiver ativa e removidos quando ela for desconectada;
• mensagens Gmail não relacionadas às campanhas não são armazenadas de forma persistente pelo processo de sincronização;
• logs e registros de segurança são mantidos pelo período necessário à prevenção de fraude, auditoria e investigação de incidentes;
• cópias em backup podem permanecer por ciclos técnicos limitados antes da eliminação definitiva.

Podemos conservar dados por prazo adicional quando necessário ao cumprimento de obrigação legal, exercício de direitos, prevenção a fraude ou atendimento de ordem válida.

Adotamos medidas administrativas e técnicas compatíveis com os riscos, incluindo, conforme aplicável:

• comunicação criptografada;
• proteção de credenciais e tokens;
• controle de acesso por usuário, perfil e empresa;
• isolamento lógico entre ambientes de clientes;
• registros de auditoria e monitoramento;
• backups e procedimentos de recuperação;
• controles de fila, limites e validações para integrações e campanhas.

Nenhum sistema é absolutamente imune a incidentes. Em caso de evento relevante, serão adotadas as medidas de contenção, investigação e comunicação exigidas pela legislação.

Nos termos da legislação aplicável, o titular pode solicitar, quando cabível:

• confirmação e acesso;
• correção;
• anonimização, bloqueio ou eliminação;
• portabilidade, conforme regulamentação;
• informação sobre compartilhamentos;
• revisão de decisões automatizadas;
• oposição;
• revogação do consentimento;
• informação sobre as consequências de não fornecer consentimento.

Pedidos relacionados a dados tratados por uma empresa cliente devem ser dirigidos inicialmente a ela. Para dados sob responsabilidade direta do ConectaNos, utilize contato@conectanos.com.br.

Podemos solicitar informações para verificar a identidade do requerente e proteger os dados contra acesso indevido.

A empresa cliente pode desconectar integrações dentro da plataforma, quando essa opção estiver disponível. No caso do Google, o usuário também pode revogar o acesso diretamente nas configurações da Conta Google.

A desconexão interrompe novos acessos, mas não elimina automaticamente registros que já façam parte do histórico legítimo da empresa cliente. A exclusão desses registros poderá ser solicitada separadamente, observadas as obrigações legais e contratuais.

Esta Política pode ser atualizada para refletir mudanças legais, técnicas ou funcionais. A versão vigente indicará a data de atualização. Alterações relevantes poderão ser comunicadas na plataforma ou pelos canais cadastrados.