A Atalaia Inteligência (Tulio Parreira Camargos Guimaraes Consultoria em Tecnologia da Informação Ltda, CNPJ 68.396.487/0001-07, Belo Horizonte, MG) oferece atendimento com inteligência artificial no WhatsApp para empresas. Esta política explica quais dados pessoais tratamos, para quê, com quem compartilhamos e como você exerce os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).
1. A quem esta política se aplica
- Empresas clientes e pessoas da equipe delas que usam o painel da Atalaia.
- Quem fala com a Atalaia pelo nosso WhatsApp comercial, pelo site ou por e-mail.
- Clientes finais das nossas empresas clientes, isto é, as pessoas que escrevem para o WhatsApp de uma empresa atendida pela Atalaia.
2. Nosso papel em cada caso
- Dados dos clientes finais das empresas que atendemos: a empresa é a controladora e a Atalaia é a operadora. Tratamos esses dados só para prestar o serviço contratado e conforme as instruções da empresa. O número de WhatsApp, as conversas e os contatos pertencem à empresa. Se você escreveu para uma empresa atendida pela Atalaia, os seus pedidos sobre esses dados devem ser feitos à própria empresa; nós ajudamos a empresa a responder.
- Dados de quem fala diretamente com a Atalaia (contato comercial, empresas que a Atalaia procura por e-mail, visitantes do site, usuários do painel): a Atalaia é a controladora.
3. Quais dados tratamos
- Mensagens de WhatsApp trocadas com o número da empresa cliente: texto, áudio, imagem, documento e vídeo, com o nome de perfil e o número de telefone de quem escreve.
- Dados da conta de WhatsApp Business da empresa cliente, acessados com autorização dela pela plataforma da Meta: identificação da conta e do número, modelos de mensagem, limites de envio e indicadores de qualidade.
- Material enviado pela empresa cliente para montar a IA: catálogo, regras de atendimento e perguntas frequentes.
- Dados de quem usa o painel: nome, e-mail, login e registros de uso (quem assumiu ou respondeu cada conversa e quando).
- Dados de contato comercial: nome, telefone, e-mail e empresa de quem procura a Atalaia, e, das empresas que a Atalaia procura para apresentar o serviço, o site, o nome de quem cuida da área comercial e o e-mail comercial.
- Registros de acesso aos nossos sistemas (endereço IP, data e hora e a página acessada, sem o conteúdo das conversas), guardados conforme o Marco Civil da Internet.
4. Para que usamos e com qual base legal
| Finalidade | Base legal |
|---|---|
| Receber e responder as mensagens dos clientes da empresa, pela IA ou pela equipe dela, encaminhar e medir o atendimento no painel | Execução do contrato com a empresa cliente; a base legal perante os clientes finais é da empresa, que é a controladora |
| Montar e calibrar a IA de cada empresa com o material dela | Execução do contrato |
| Responder quem procura a Atalaia e fazer propostas | Procedimentos preliminares de contrato, a pedido do interessado (art. 7º, V) |
| Apresentar o serviço por e-mail a empresas que a Atalaia procura | Legítimo interesse (art. 7º, IX): oferecer um serviço a uma empresa que pode se interessar, com poucos dados e um jeito simples de pedir para não receber mais |
| Segurança, prevenção de fraude e registro de acesso | Cumprimento de obrigação legal e legítimo interesse |
| Emitir cobrança e nota fiscal para a empresa cliente | Execução do contrato e obrigação legal |
O que não fazemos: não vendemos dados, não usamos as conversas de uma empresa para atender outra e não usamos os dados para treinar modelos de inteligência artificial de terceiros.
5. WhatsApp e Meta
A Atalaia usa a WhatsApp Business Platform da Meta. A empresa cliente conecta o próprio número de WhatsApp à Atalaia e autoriza o nosso aplicativo a acessar a conta de WhatsApp Business dela, só para:
- receber as mensagens enviadas ao número e responder em nome da empresa;
- registrar o número e manter a conexão;
- enviar modelos de mensagem aprovados pela Meta, quando a empresa precisar falar com o cliente fora da janela de atendimento;
- quando a empresa ativar esses recursos: criar e consultar modelos de mensagem, consultar limites de envio e qualidade do número e, se ela continuar usando o aplicativo WhatsApp Business no celular, sincronizar os contatos e o histórico que escolher compartilhar.
A empresa pode desconectar o número da Atalaia a qualquer momento, pelo painel da Meta ou pedindo à Atalaia. O uso do WhatsApp também segue a política de privacidade da Meta.
6. Com quem compartilhamos (fornecedores)
Cada fornecedor recebe só o necessário para a sua função.
| Fornecedor | Para quê | Onde processa |
|---|---|---|
| Meta (WhatsApp Business Platform) | Entrega das mensagens; a conta é da empresa cliente | Fora do Brasil |
| Anthropic (Claude, API comercial) | IA que lê a mensagem e escreve a resposta | Estados Unidos |
| OpenAI (API comercial) | Transcrição de áudio em texto, quando há áudio | Estados Unidos |
| Vultr | Servidor onde ficam o sistema e o banco de dados | Brasil (São Paulo) |
| Cloudflare | Proteção e conexão criptografada até o painel e o site | Rede global |
| Zoho | E-mail da Atalaia | Fora do Brasil |
| Asaas | Cobrança e nota fiscal das empresas clientes | Brasil |
| Telegram | Avisos internos à equipe da Atalaia. Para as empresas clientes, só alertas técnicos, sem o conteúdo das conversas. No WhatsApp comercial da própria Atalaia, o assunto e um resumo do atendimento, sem o telefone | Fora do Brasil |
Anthropic e OpenAI são contratadas por API comercial, cujos termos não permitem usar os dados enviados para treinar os modelos; esses fornecedores podem guardar os dados por período limitado, para segurança e prevenção de abuso, conforme os termos de cada um.
Também podemos compartilhar dados por ordem judicial ou exigência de autoridade competente.
7. Dados fora do Brasil
Parte do processamento acontece fora do Brasil (veja a tabela acima). Contratamos esses fornecedores por termos comerciais que exigem medidas de segurança e proíbem o uso dos dados para treinar modelos, e acompanhamos a adequação deles às regras de transferência internacional da LGPD (art. 33) e da ANPD.
8. Por quanto tempo guardamos
- Conversas e dados das empresas clientes: enquanto durar o contrato. No fim do contrato, devolvemos os dados em formato aberto, se a empresa pedir, e os apagamos em até 15 dias, inclusive das cópias de segurança.
- Cópias de segurança: ficam no nosso servidor e são apagadas junto com os dados no fim do contrato.
- Contatos comerciais: até 12 meses depois do último contato. Quem pedir para não receber mais e-mails sai da lista na hora, e fica só o endereço numa lista de bloqueio, para a Atalaia não escrever de novo.
- Registros de acesso: 6 meses, como exige o Marco Civil da Internet (Lei nº 12.965/2014, art. 15).
- Dados fiscais e de cobrança: pelo prazo que a lei exige.
9. Segurança
Cada empresa cliente roda num ambiente próprio, separado das demais. O acesso ao painel é feito por login individual, por conexão criptografada, com registro de quem fez o quê. O acesso administrativo aos servidores é restrito à equipe técnica, por chave criptográfica. Nenhum sistema é totalmente imune a falhas; se houver um incidente que possa afetar os seus dados, comunicamos a empresa cliente em até 48 horas e, quando a Atalaia for a controladora, a ANPD e as pessoas afetadas, nos prazos da regulamentação.
10. Seus direitos e como pedir a exclusão dos dados
Você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamento e revisão de decisões automatizadas, além de revogar consentimento, quando ele for a base legal, e de se opor ao tratamento feito com base no legítimo interesse. Cada e-mail comercial da Atalaia diz como pedir para sair da lista: basta responder pedindo.
Como pedir: escreva para contato@atalaiainteligencia.com.br com o assunto "Dados pessoais", informando o seu nome e o número de telefone ou e-mail usado. Respondemos em até 15 dias.
- Se os dados forem de uma conversa com uma empresa atendida pela Atalaia, encaminhamos o pedido à empresa, que é a controladora, e ajudamos a atendê-lo.
- Empresas clientes podem pedir a exclusão de todos os seus dados e a desconexão do número a qualquer momento pelo mesmo e-mail.
11. Crianças e adolescentes
Os serviços da Atalaia são destinados a empresas. Não coletamos intencionalmente dados de crianças e adolescentes. Se percebermos esses dados no material recebido, nós os retiramos.
12. Cookies
O site não usa cookies nem ferramentas de análise ou de anúncio. O painel usa só um cookie de sessão, necessário para manter o login, que vence em 12 horas.
13. Encarregado e contato
Encarregado pelo tratamento de dados: Túlio Parreira Camargos Guimarães, contato@atalaiainteligencia.com.br.
14. Mudanças nesta política
Podemos atualizar esta política. A data da última atualização fica no topo da página, e mudanças relevantes são avisadas às empresas clientes.