Política de Privacidade

1. Quem é o controlador e quem é o operador#

A LGPD (Lei 13.709/2018) separa dois papéis, e a diferença muda quem responde pelo quê.

• Sobre os dados dos SEUS clientes (as conversas de WhatsApp, os agendamentos, os arquivos que eles mandam): a sua empresa é a controladora e a atendIA é a operadora. Quem decide para que aqueles dados são usados é você. A gente só executa.
• Sobre os dados de quem usa o painel (nome, e-mail, telefone, CPF ou CNPJ de cadastro, registro de acesso): a atendIA é a controladora.

Encarregado de dados (DPO) e canal do titular: [email protected]. Identificação completa da empresa no rodapé desta página.

2. Quais dados são tratados#

Dado sensível de saúde

Parte dos nossos clientes são clínicas. Conversa de paciente e anexo de exame são dado pessoal sensível pelo art. 5º II da LGPD, e recebem o mesmo tratamento técnico do restante: isolamento por empresa, acesso por permissão e registro de quem abriu. A base legal para esse tratamento é a tutela da saúde (art. 11 II f) quando se aplica, e no restante o cumprimento do contrato entre você e o seu paciente. A escolha de qual dado entra na conversa é da clínica, que é a controladora.

3. Com que base legal#

• Execução de contrato (art. 7º V): quase tudo. Guardar conversa, marcar horário, mostrar relatório.
• Cumprimento de obrigação legal (art. 7º II): dados fiscais da assinatura e registro de acesso.
• Legítimo interesse (art. 7º IX): segurança da plataforma, prevenção a fraude, melhoria do produto a partir de dado agregado, sem identificar pessoa, e medição dos nossos anúncios com o Pixel da Meta e a tag do Google Ads neste site, que você desliga quando quiser (seção 10).
• Consentimento (art. 7º I): só onde ele é de fato livre e específico, como conectar a sua conta do Google. Você desconecta quando quiser.

4. Inteligência artificial: o que sai daqui e o que não sai#

Quando a IA está ligada, o conteúdo da conversa é enviado ao provedor de modelo escolhido na configuração da sua empresa para gerar a resposta. Áudio recebido é enviado para transcrição. Isso é o funcionamento normal do produto e está descrito aqui para que você saiba exatamente o que atravessa a fronteira.

• Não treinamos modelo com a sua conversa, e contratamos os provedores em modalidade que não usa o conteúdo enviado por API para treinar os modelos deles.
• O retorno das ferramentas da IA não carrega identidade. Quando ela consulta a sua agenda ou os seus serviços, o que volta para o modelo é horário, serviço e duração. Nome e telefone do contato ficam de fora por decisão de projeto, e existe teste automatizado que quebra a nossa build se alguém colocar identidade ali.
• Você pode desligar a IA a qualquer momento no painel. Com ela desligada, nenhum conteúdo de conversa é enviado a provedor de modelo.

5. Com quem compartilhamos (suboperadores)#

A lista abaixo é a real e é a que o jurídico do seu cliente vai pedir. Não compartilhamos dado com mais ninguém, e não vendemos dado para ninguém, em nenhuma hipótese.

A mesma lista, com quando cada um recebe dado, está em Suboperadores. As obrigações da atendIA como operadora dos dados dos seus clientes estão no Acordo de Tratamento de Dados.

Transferência internacional

Os provedores de modelo de IA, a Meta, o Google, a Cloudflare e a Stripe processam dados fora do Brasil. A transferência acontece com base no art. 33 da LGPD, para execução do contrato entre você e a atendIA e mediante cláusulas contratuais dos respectivos fornecedores. Se a sua operação não pode transferir dado para fora do país, fale com a gente antes de assinar: a IA pode ficar desligada, e nesse caso o produto funciona como caixa de entrada e agenda.

6. Por quanto tempo guardamos#

• Conta ativa: conversas, contatos e agenda ficam guardados enquanto a sua empresa for cliente. É o histórico que você usa todo dia.
• Registro de atividade: a janela de retenção pode variar por plano e fica declarada no painel.
• Depois do cancelamento: mantemos os dados por 30 dias para o caso de arrependimento ou exportação atrasada. Passado esse prazo, os dados da empresa são eliminados. Dados que a lei manda guardar (fiscais, por exemplo) seguem o prazo legal.
• Exclusão a pedido: a qualquer momento, pelo caminho descrito em Exclusão de dados.

7. Dados do Google#

Esta seção existe porque o Google exige que ela exista, e ela fala do escopo que a atendIA realmente pede: Gmail. A atendIA não acessa a sua Agenda do Google.

O que pedimos e por quê

• gmail.readonly: ler os e-mails da caixa que você conectar, para que eles apareçam como conversas no painel junto com o WhatsApp.
• gmail.send: enviar a sua resposta a partir da mesma caixa, para que o cliente receba do endereço de sempre.
• userinfo.email: saber qual conta foi conectada, para mostrar na tela e evitar conectar a caixa errada.

Pedimos o escopo mais estreito que faz o recurso funcionar. Você conecta por iniciativa própria, vê uma tela explicando o que vai acontecer antes do consentimento, e desconecta a qualquer momento no painel ou em myaccount.google.com/permissions.

Uso limitado (Limited Use)

O uso e a transferência, pela atendIA, de informações recebidas das APIs do Google seguem a Google API Services User Data Policy, inclusive os requisitos de Uso Limitado. Em termos práticos, e sem rodeio:

• Usamos os dados do Google apenas para entregar os recursos que você ativou no painel.
• Não usamos dados do Google para treinar modelos de inteligência artificial, nem nossos nem de terceiros.
• Não transferimos dados do Google a terceiros, salvo para operar o recurso a seu pedido, por exigência legal, ou com o seu consentimento explícito.
• Não vendemos dados do Google e não os usamos para publicidade.
• Nenhuma pessoa lê os seus e-mails, exceto com a sua autorização expressa para suporte, por exigência legal, ou sobre dados agregados e anonimizados.

8. Os seus direitos, e como exercer#

Os arts. 17 a 22 da LGPD garantem: confirmação de que existe tratamento, acesso aos dados, correção, anonimização ou eliminação de dado desnecessário, portabilidade, informação sobre compartilhamento, revogação de consentimento e revisão de decisão automatizada.

Para exercer qualquer um deles, escreva para [email protected]. Respondemos em até 15 dias. Pedimos confirmação de identidade antes de entregar dado, porque entregar dado para a pessoa errada seria o próprio vazamento.

Se o pedido for sobre a conversa que você teve com uma empresa que USA a atendIA, quem responde é aquela empresa, que é a controladora. Encaminhamos o pedido para ela e avisamos você.

9. Incidente de segurança#

Se acontecer incidente que possa gerar risco relevante, comunicamos as empresas afetadas e a ANPD nos prazos da LGPD, com o que se sabe, o que foi feito e o que ainda está sendo feito. A descrição das medidas técnicas está em Segurança e dados.

10. Cookies e medição de anúncios#

Este site usa dois tipos de cookie:

• Necessários: os que fazem o site funcionar e o registro da sua escolha no Preferências de cookies, guardado no seu próprio navegador (e, se você desligar, no cookie atendia-rastreio, lido também pela página de cadastro do painel).
• Medição de anúncios (Pixel da Meta): liga quando você abre o site, a não ser que você o tenha desligado. Com ele ligado, a Meta Platforms (dona do Facebook e do Instagram) recebe: o endereço da página visitada e o da página anterior; se a seção de planos apareceu na tela; os cliques nos botões de teste grátis (com o plano, o preço e a parte do site em que o botão estava) e nos de contato (WhatsApp, e-mail e telefone); dados técnicos do navegador (endereço IP, navegador, tamanho da tela e fuso horário); e os cookies dela, _fbp e, se você chegou clicando num anúncio da Meta, _fbc. Serve para sabermos quais anúncios trazem clientes e para mostrar anúncios da atendIA a quem já visitou o site.
• Medição de anúncios (tag do Google Ads): liga e desliga junto com o Pixel. Com ela ligada, o Google recebe: o endereço da página visitada e o da página anterior; dados técnicos do navegador (endereço IP, navegador, idioma e tamanho da tela); e os cookies dele, _gcl_au e, se você chegou clicando num anúncio do Google, _gcl_aw, que guarda o identificador desse clique. Os cliques nos botões do site não vão para o Google. Serve para sabermos quais anúncios do Google trazem clientes e para mostrar anúncios da atendIA a quem já visitou o site.

A base legal é o legítimo interesse (art. 7º IX da LGPD): medir o resultado dos nossos anúncios, só com os dados listados acima e com o seu direito de oposição garantido em um clique (abaixo). Tratamos esses dados conforme a LGPD e não os publicamos nem vendemos. A Meta os trata fora do Brasil e também para fins próprios, como controladora, conforme a Política de Privacidade da Meta. O Google faz o mesmo, conforme a Política de Privacidade do Google e a página Como o Google usa dados de sites que usam os serviços dele.

Se o Pixel estava ligado e você cria uma conta no painel, o painel avisa a Meta que o cadastro aconteceu. Vão sem transformação: o plano escolhido e que ele começa no teste grátis, a hora, o endereço da página de cadastro, o endereço IP e o navegador usados, e os cookies _fbp e _fbc (este só se existir). Vão em hash SHA-256: o seu e-mail, o telefone, o país e o identificador da conta criada, que também forma o código do aviso. Hash não é anonimização: a Meta calcula o mesmo hash dos dados das contas dela para encontrar a pessoa correspondente. É o que diz qual anúncio trouxe um cliente. Se você desligou o Pixel antes do cadastro, o painel não manda nada.

Se o Pixel estava ligado no cadastro e você depois paga a assinatura, o painel avisa a Meta do primeiro pagamento, uma vez só: as mensalidades seguintes não são avisadas. Vão sem transformação: o valor pago e a moeda, a hora, e os mesmos dados do aviso do cadastro (o endereço da página de cadastro, o navegador usado nele e os cookies _fbp e _fbc, este só se existir). Vão em hash SHA-256: o identificador da cobrança, que forma o código do aviso, e, como no cadastro, o seu e-mail, o telefone, o país e o identificador da conta. O endereço IP não vai neste aviso. Para isso o painel guarda esses dados desde o cadastro e os apaga no envio, ou em 90 dias se não houver pagamento. Desligar o Pixel depois, nas Preferências de cookies, não alcança o que o cadastro já guardou: para cancelar esse aviso, use o canal da seção 8 e apagamos.

O mesmo Pixel também liga na página de cadastro do painel (painel.atendiatec.com.br/signup), onde a Meta recebe só a visita à página: o endereço dela, os dados técnicos do navegador e os cookies _fbp e _fbc. Lá também existe o link Desligar, e desligar em um dos dois lugares vale para os dois.

A tag do Google Ads também liga na página de cadastro do painel. Ela recebe a visita à página e, se você cria a conta, um aviso de que uma inscrição aconteceu. Nos dois casos vão o endereço da página, os dados técnicos do navegador e os cookies _gcl_au e _gcl_aw (este só se existir). Nenhum dado do formulário vai para o Google: nem nome, nem e-mail, nem telefone, nem documento. É o que diz qual anúncio do Google trouxe um cadastro. Se você desligou a medição antes, nada disso é enviado.

Para se opor a qualquer momento, use Preferências de cookies, no rodapé de qualquer página: Desligar ali para o Pixel e a tag do Google, inclusive nas outras abas do site que estiverem abertas, apaga os cookies deles e fica guardado no seu navegador. Bloqueadores de anúncio também impedem os dois de carregar.

11. Mudanças nesta política#

Quando mudarmos algo relevante, a data no topo muda e avisamos por e-mail as empresas clientes. Versão anterior disponível mediante pedido pelo canal do encarregado.

12. Quem responde por esta política#

ATENDIA TECNOLOGIA LTDA, CNPJ 69.450.061/0001-57. R Visconde do Rio Branco, 1488, Conj 909, Andar 09, Cond Universe Life Square, Bloco Com., Centro, Curitiba / PR, CEP 80.420-210. Contato geral: [email protected]. Encarregado: [email protected].