Política de privacidade

Esta política explica como o Converso trata dados pessoais no site, na plataforma de atendimento e nos contatos que recebemos, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”).

O Converso é oferecido por razão social a definir, CNPJ a definir, com endereço em a definir. Ela complementa os Termos de uso.

O papel do Converso muda conforme a origem do dado:

• Visitantes do site e contas da plataforma — o Converso é o controlador. Isso vale para quem navega no site ou envia o formulário de contato e para as pessoas que usam a plataforma em nome de uma empresa cliente (administradores e atendentes): dados de cadastro, acesso e cobrança.
• Conversas e contatos dentro da plataforma — a empresa cliente é a controladora e o Converso atua como operador. Os dados dos clientes finais de cada empresa (nomes, telefones, mensagens, mídias, etiquetas, histórico de atendimento) são tratados apenas para prestar o serviço, conforme as instruções dessa empresa.

Se você conversou com uma empresa que usa o Converso e quer exercer seus direitos sobre essas conversas, fale diretamente com ela: é a empresa quem decide sobre esses dados. Nós apoiamos a empresa no atendimento do pedido.

No site: os dados que você informa no formulário de contato (nome, e-mail, empresa, telefone opcional, mensagem e a página de origem), além do endereço IP e da data do envio, usados para evitar abusos.

Nas contas da plataforma: nome, e-mail, senha (guardada de forma irreversível, nunca em texto), função na equipe, registros de acesso, registro do aceite dos termos e das ações administrativas. Para a cobrança, dados da empresa e o identificador do cliente na Stripe; os dados do cartão ficam com a Stripe e não passam pelo Converso.

Em nome das empresas clientes (como operador): contatos e conversas do WhatsApp conectado (textos, mídias e documentos), etiquetas, temperatura do lead e o motivo, origem de campanhas e anúncios, memória do cliente, registros de autorização para jornadas de relacionamento e o histórico de respostas da IA.

• responder a quem entra em contato pelo site;
• criar e manter as contas, autenticar o acesso e proteger a plataforma contra fraudes e abusos;
• prestar o serviço contratado: receber e enviar mensagens, gerar respostas da IA, organizar o CRM, enviar jornadas e alertas;
• cobrar a assinatura e emitir as comunicações da conta (confirmação de e-mail, convites, avisos de cobrança e de uso);
• cumprir obrigações legais e regulatórias e exercer direitos em processos.

• Consentimento (art. 7º, I): formulário de contato do site, com a caixa de concordância marcada.
• Execução de contrato (art. 7º, V): contas da plataforma, prestação do serviço e cobrança.
• Cumprimento de obrigação legal (art. 7º, II): guarda de registros de acesso e documentos fiscais.
• Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a fraudes e melhoria do atendimento ao cliente da plataforma, sempre respeitando seus direitos.

Para os dados tratados em nome das empresas clientes, a base legal é definida por cada empresa, como controladora — por exemplo, a autorização do cliente para receber conteúdos de relacionamento.

Não vendemos dados pessoais. Para prestar o serviço, contamos com fornecedores que tratam dados em nosso nome:

• OpenAI — inteligência artificial: trechos das conversas e o conhecimento cadastrado pela empresa são enviados para gerar e validar respostas quando a IA está em uso.
• Stripe — pagamentos: dados de cobrança e da assinatura; os dados do cartão são informados diretamente à Stripe.
• Resend — envio de e-mails da conta (confirmação, convites, avisos): nome e e-mail do destinatário.
• Hospedagem em nuvem e armazenamento de arquivos — servidores, banco de dados e arquivos de mídia: fornecedores a definir.

As mensagens trafegam pelo próprio WhatsApp, que segue as políticas dele. Também podemos compartilhar dados com autoridades quando a lei exigir.

Alguns suboperadores (como OpenAI, Stripe e Resend) podem tratar dados em servidores fora do Brasil. Nesses casos, a transferência segue as hipóteses do art. 33 da LGPD. Mecanismo adotado com cada fornecedor: a definir.

• Contatos pelo site: guardados pelo tempo necessário para responder e acompanhar o pedido, por até prazo a definir.
• Contas da plataforma: enquanto a conta estiver ativa. Registros de acesso são guardados pelo prazo exigido pelo Marco Civil da Internet (6 meses).
• Conversas e contatos das empresas clientes: cada empresa configura a retenção na plataforma (exclusão automática de arquivos antigos e de contatos inativos) e pode, a qualquer momento, exportar ou excluir os dados de um contato com todo o histórico.
• Encerramento da conta: a empresa pode pedir a exportação dos dados; depois, eles são excluídos em até prazo a definir, exceto o que precisarmos guardar por obrigação legal.

Adotamos medidas técnicas e administrativas para proteger os dados, entre elas:

• conexões criptografadas e senhas guardadas de forma irreversível;
• chaves e credenciais de integração guardadas de forma criptografada;
• isolamento dos dados por empresa: cada empresa acessa apenas as próprias informações;
• controle de acesso por função e registro das ações administrativas;
• verificação em duas etapas para o acesso administrativo da plataforma.

Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa gerar risco ou dano relevante, avisaremos as empresas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a lei.

Pela LGPD (art. 18), você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados;
• eliminação dos dados tratados com base no consentimento e informação sobre a possibilidade de não consentir;
• informação sobre com quem compartilhamos os dados;
• revogação do consentimento e revisão de decisões tomadas apenas com base em tratamento automatizado.

Para dados em que o Converso é controlador, faça o pedido pelo canal indicado na seção “Contato e encarregado”. Para conversas com uma empresa cliente, o pedido deve ser feito a essa empresa, que tem na plataforma as ferramentas para exportar e excluir os dados. Você também pode apresentar reclamação à ANPD.

Usamos apenas o necessário para o funcionamento: um cookie de sessão para manter você conectado à plataforma e o armazenamento do navegador para lembrar preferências, como o tema claro ou escuro. Hoje o site não usa cookies de publicidade nem ferramentas de análise de terceiros; se isso mudar, esta política será atualizada antes.

Esta política pode ser atualizada. Cada versão tem uma data de identificação, e mudanças relevantes serão avisadas aos administradores das empresas clientes.

Encarregado pelo tratamento de dados (DPO): a definir. E-mail para assuntos de privacidade: a definir. Enquanto esses canais não são definidos, use a página de contato.