Política de privacidade

Versão 2026-10.10 · atualizado em 07/10/2026

Esta política explica como [NOME DA EMPRESA] ([CNPJ]) trata dados pessoais no Pottschach One (TESTE), conforme a Lei nº 13.709/2018 (LGPD).

1. Papéis

• Dados dos clientes e usuários da plataforma (cadastro, login, pagamentos): [NOME DA EMPRESA] é a controladora.
• Dados dos contatos atendidos pelos clientes (conversas, telefones, vendas): o cliente é o controlador, e [NOME DA EMPRESA] é a operadora, tratando-os conforme as instruções do cliente.
• Agência autorizada pelo cliente: quando o dono da conta de um cliente autoriza uma agência a gerenciar a conta, o cliente continua sendo o controlador e a agência atua como operadora, tratando os dados somente para prestar o serviço contratado pelo cliente. O acesso depende de autorização expressa do dono da conta e pode ser revogado a qualquer momento.

2. Dados tratados

• Cadastro: nome, e-mail, telefone, CPF ou CNPJ, empresa;
• uso e segurança: endereço IP, navegador, registros de acesso e de atividade, sessões;
• dados processados para o cliente: mensagens, mídias, contatos, fotos de perfil (miniatura), etiquetas, vendas, reuniões e origem dos leads.

3. Finalidades

Prestar o serviço contratado, cobrar as mensalidades, manter a segurança (prevenção de fraudes e acessos indevidos), cumprir obrigações legais e prestar suporte.

4. Compartilhamento

• Provedor de hospedagem e de cópias de segurança;
• processador de pagamentos (Asaas), para as mensalidades;
• provedor de envio de e-mail;
• Meta (API de Conversões), somente se o cliente ativar a integração, com o telefone transformado em código irreversível (hash);
• autoridades, quando exigido por lei.

Não vendemos dados pessoais.

4-A. Acesso de agências autorizadas

• O acesso só existe com autorização expressa do dono da conta do cliente (aprovação do vínculo), que escolhe o nível: só relatórios; funil e conversas somente leitura; ou atendimento completo. O cliente vê, na tela de aprovação, o que a agência poderá ver e fazer em cada nível;
• o cliente pode mudar o nível ou revogar o acesso a qualquer momento, e o corte é imediato, inclusive no tempo real; a agência também pode desfazer o vínculo;
• a criação do vínculo, a aprovação, a mudança de nível e a revogação ficam registradas na atividade de segurança das duas contas, como registro da autorização;
• a agência acessa com o próprio usuário, com verificação em duas etapas obrigatória. Nos níveis de leitura, abrir uma conversa não envia confirmação de leitura ao contato nem altera os indicadores de atendimento da equipe do cliente;
• o sistema não registra o que a agência visualiza ou navega. Só são registrados os eventos do vínculo e, no atendimento completo, a identificação da agência nas mensagens enviadas e a ação em si (por exemplo, a venda registrada);
• a agência nunca tem acesso a plano e cobrança, equipe e permissões, integrações e chaves, conexão e exclusão de números, exclusão de dados pessoais (LGPD), agências com acesso e configurações de segurança do cliente.

4-D. Acesso de suporte da plataforma

• A equipe de [NOME DA EMPRESA] pode acessar a conta do cliente para prestar suporte técnico, por um administrador da plataforma, com verificação em duas etapas, com motivo informado e por no máximo 60 minutos por acesso;
• o suporte acessa os dados da conta (conversas, contatos, vendas, funil e configurações) somente para o suporte solicitado, como operador, e não troca credenciais, não exclui números ou a conta, não apaga dados pessoais e não exporta dados em massa;
• cada acesso fica registrado: quando, por quê, por quanto tempo e quais ações foram feitas (tipo e endereço da ação, nunca o conteúdo). O dono da conta recebe um e-mail e vê esse registro em Conta, Acessos do suporte, e na atividade de segurança.

4-B. Avaliação por inteligência artificial (opcional)

• Se, e somente se, o dono da conta ativar a avaliação por IA, trechos de conversas e o roteiro de vendas são enviados ao fornecedor de IA escolhido por ele, com a chave dele, depois de mascarados telefones, e-mails, CPF/CNPJ, cartões, CEP, links e nomes. O fornecedor trata os dados conforme o contrato e a política dele com o cliente;
• o cliente é o controlador desses dados e define, junto ao fornecedor, retenção e uso (recomendamos escolher uma opção sem retenção e sem treinamento com dados);
• guardamos apenas o resultado (notas, resumo e trechos curtos mascarados) e a chave de acesso criptografada. O recurso é desligado por padrão.

4-C. IA de Atendimento (opcional)

• Se, e somente se, o dono da conta ligar a IA de Atendimento, as mensagens dos clientes finais nos números escolhidos são lidas por um modelo de IA para gerar respostas. Com o Ollama (modelo local), isso acontece na infraestrutura da plataforma; com a conexão de IA do cliente, o texto vai ao fornecedor escolhido por ele, depois de mascarados telefones, e-mails, CPF/CNPJ, cartões, CEP, links e nomes;
• o cliente é o controlador desses dados e define, junto ao fornecedor (quando houver), retenção e uso;
• guardamos o histórico técnico das ações da IA (trechos curtos das mensagens, respostas, transferências, erros, tempo e tokens) por 90 dias; ele é anonimizado quando o contato tem os dados pessoais excluídos;
• o histórico técnico alimenta os relatórios, por isso eles cobrem no máximo os últimos 90 dias; a exportação de planilha fica registrada na atividade de segurança da conta;
• guardamos o registro das transferências para pessoas (quando, por qual regra, quem ficou responsável, quem assumiu e quanto tempo levou a primeira resposta humana) enquanto a conversa existir, e as anotações, etiquetas e agendamentos feitos pela IA ficam no CRM do cliente como qualquer outro;
• a base de conhecimento cadastrada pelo cliente (e o texto extraído de arquivos e páginas) fica guardada para consulta da IA até o cliente excluir a fonte; a memória do lead guarda só o resumo do que o cliente final disse e é excluída com o contato. O recurso é desligado por padrão e pode ser pausado a qualquer momento, em toda a conta ou conversa a conversa.

5. Segurança

Conexão criptografada (HTTPS), verificação em duas etapas, senhas e chaves protegidas por criptografia, sessões que expiram por inatividade, bloqueio por tentativas, registro de atividade e cópias de segurança criptografadas.

6. Retenção

Os dados são mantidos enquanto a conta estiver ativa e pelo tempo necessário para cumprir obrigações legais. Após o encerramento da conta, podem ser excluídos ou anonimizados, salvo os que a lei exija guardar.

7. Direitos dos titulares

O titular pode solicitar confirmação, acesso, correção, anonimização, portabilidade, eliminação e informações sobre compartilhamento (art. 18 da LGPD). Pedidos sobre dados de contatos atendidos devem ser feitos ao cliente que os atendeu; a plataforma oferece a ele a função de excluir os dados pessoais de um contato. Demais pedidos: [E-MAIL DE CONTATO].

8. Armazenamento local

O painel guarda no seu navegador apenas o necessário para manter você conectado e suas preferências de tela. Não usamos cookies de publicidade.

9. Contato e encarregado

Encarregado pelo tratamento de dados (DPO): [E-MAIL DE CONTATO].

10. Alterações

Esta política pode ser atualizada, com aviso no painel.