1. Quem somos e quando esta política se aplica
O AtenDIRETO é uma plataforma de atendimento multicanal, automação com inteligência artificial e CRM. Para os dados de cadastro, contratação, suporte, segurança e navegação em nossos ambientes, o AtenDIRETO atua como controlador, definindo as finalidades e os meios do tratamento.
Quando uma empresa cliente usa a plataforma para atender seus próprios consumidores, essa empresa normalmente é a controladora dos dados da conversa e o AtenDIRETO atua como operador, seguindo suas instruções e o contrato aplicável.
Se você conversou com uma empresa que usa o AtenDIRETO, pedidos sobre o conteúdo dessa conversa devem ser encaminhados primeiro àquela empresa. Nós colaboraremos com ela quando necessário.
2. Quais dados pessoais podemos tratar
Dados fornecidos diretamente
- nome, e-mail, telefone, empresa, cargo e dados de contato;
- credenciais, preferências e informações de perfil dos usuários da plataforma;
- conteúdo de mensagens, arquivos, respostas, solicitações e registros de suporte;
- dados comerciais e de faturamento necessários à contratação.
Dados gerados pelo uso
- endereço IP, data e hora, dispositivo, navegador, sistema operacional e registros de acesso;
- eventos de uso, configurações, integrações e ações realizadas na conta;
- identificadores e metadados fornecidos pelos canais integrados.
Dados recebidos de integrações
Quando autorizado pelo cliente, podemos receber dados de serviços como WhatsApp, Instagram e outros produtos da Meta, provedores de e-mail, widgets de chat e ferramentas conectadas. Os campos disponíveis dependem das permissões concedidas e das regras de cada provedor.
3. Para que usamos os dados e quais são as bases legais
- Prestar e operar o serviço: criar contas, encaminhar mensagens, executar automações, manter o CRM e oferecer suporte — execução de contrato e procedimentos preliminares.
- Proteger a plataforma: autenticar usuários, prevenir fraude, abuso e incidentes — legítimo interesse e cumprimento de obrigações legais.
- Atender solicitações e direitos: responder contatos, manter registros obrigatórios e colaborar com autoridades — obrigação legal ou regulatória.
- Melhorar produtos e atendimento: analisar desempenho, estabilidade e experiência de uso com dados proporcionais — legítimo interesse, respeitados os direitos do titular.
- Comunicar novidades: enviar comunicações comerciais quando permitido — consentimento ou legítimo interesse, sempre com opção de cancelamento.
Quando o consentimento for a base aplicável, ele poderá ser revogado a qualquer momento, sem afetar tratamentos realizados anteriormente.
4. WhatsApp, Instagram, Meta e demais canais
As integrações são ativadas por administradores autorizados da empresa cliente. O uso de produtos da Meta também está sujeito aos termos e políticas da Meta aplicáveis ao WhatsApp Business Platform, Instagram e Facebook.
Utilizamos os dados recebidos por essas integrações somente para disponibilizar as funções contratadas, como receber e enviar mensagens, identificar o canal, manter o histórico, permitir o atendimento humano e executar fluxos autorizados. Não vendemos dados pessoais recebidos pelas integrações.
O cliente é responsável por informar seus consumidores sobre o tratamento, escolher uma base legal adequada, configurar permissões e usar os canais de acordo com a lei e com as regras dos respectivos provedores.
5. Com quem os dados podem ser compartilhados
Podemos compartilhar dados estritamente necessários com:
- provedores de hospedagem, infraestrutura, segurança, mensageria, IA, suporte, pagamentos e comunicação;
- plataformas integradas escolhidas pelo cliente, incluindo empresas do grupo Meta e provedores de canais;
- consultores e prestadores sujeitos a deveres de confidencialidade;
- autoridades públicas quando houver obrigação legal, ordem válida ou necessidade de proteger direitos;
- partes envolvidas em reorganização societária, com salvaguardas adequadas.
Exigimos que operadores tratem dados segundo instruções documentadas, medidas de segurança e obrigações compatíveis com a LGPD.
6. Transferências internacionais
Alguns fornecedores e canais podem processar dados fora do Brasil. Quando isso ocorrer, adotaremos mecanismos permitidos pela LGPD e medidas contratuais e técnicas adequadas para proteger os dados, observando as normas da Autoridade Nacional de Proteção de Dados.
7. Por quanto tempo mantemos os dados
Os dados são mantidos pelo tempo necessário para prestar os serviços, cumprir os contratos e atender às finalidades descritas. Após o encerramento, poderão ser conservados pelo prazo exigido por lei, para exercício regular de direitos, prevenção a fraudes ou cumprimento de obrigações. Encerrado o prazo, serão eliminados ou anonimizados, salvo hipótese legal de conservação.
O período do conteúdo de conversas pode variar conforme a configuração, o plano, o contrato e as instruções da empresa cliente.
8. Como protegemos as informações
Adotamos medidas técnicas e organizacionais compatíveis com o risco, incluindo controles de acesso, autenticação, registros de atividade, proteção de infraestrutura, rotinas de continuidade e gestão de fornecedores. Nenhum ambiente é totalmente imune a incidentes; por isso, mantemos processos de prevenção, detecção e resposta.
Em caso de incidente relevante, seguiremos os deveres de avaliação e comunicação previstos na legislação e nas normas aplicáveis.
9. Direitos dos titulares
Nos termos da LGPD, você pode solicitar:
- confirmação da existência de tratamento e acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- portabilidade, quando regulamentada e aplicável;
- informação sobre compartilhamentos e sobre a possibilidade de negar consentimento;
- revogação do consentimento e eliminação dos dados tratados com essa base, quando aplicável;
- oposição a tratamento irregular e revisão de decisões tomadas unicamente de forma automatizada.
Podemos solicitar informações para confirmar a identidade do requerente. Certos pedidos podem ser limitados por obrigação legal, segredo comercial, segurança ou direitos de terceiros. Para dados controlados por uma empresa cliente, encaminharemos ou apoiaremos o atendimento do pedido conforme o caso.
Veja também as instruções de exclusão de dados.
11. Crianças e adolescentes
Os serviços são destinados a empresas e usuários profissionais, não a crianças. Se dados de menores forem tratados em uma operação de cliente, o cliente deverá observar as regras específicas da LGPD, especialmente o melhor interesse e as bases legais aplicáveis.
12. Alterações desta política
Podemos atualizar este documento para refletir mudanças legais, técnicas ou operacionais. A data e a versão serão ajustadas no topo. Mudanças relevantes poderão ser comunicadas pelos canais disponíveis.
13. Canal de privacidade
Para dúvidas ou pedidos relacionados a dados pessoais, escreva para privacidade@atendireto.com.br. Informe seu nome, sua relação com o AtenDIRETO e uma descrição objetiva do pedido. Também atendemos pelo telefone/WhatsApp (51) 3033-2233.