Política de Privacidade

Dados que tratamos

Para prestar o serviço, tratamos: nome e telefone do lead (contato recebido pela sua equipe), e o conteúdo das conversas trocadas com a SDR de IA e com os atendentes humanos (texto e, quando enviado por áudio, a transcrição). Também tratamos dados cadastrais de quem usa o painel (nome, email) para autenticação e faturamento.

DADOS TÉCNICOS DE ACESSO. Quando alguém da sua equipe aceita expressamente os Termos de Uso no painel, guardamos, junto com a conta, o usuário, a versão aceita e a data e hora, o ENDEREÇO IP de onde veio o aceite e a identificação do navegador ou dispositivo (USER AGENT). Não é medição de audiência nem perfil de navegação: é a evidência de autoria do ato, no padrão da MP 2.200-2/2001 e da Lei 14.063/2020 — sem ela, um aceite eletrônico não prova quem aceitou, e é justamente a prova que o contrato de revenda exige que exista para o cliente final. O endereço IP é dado pessoal e está aqui declarado como tal.

SEGMENTO DO NEGÓCIO. Quando você escreve o seu segmento em "Outro segmento" e pede para a IA montar o modelo, o texto que você escreveu e o modelo gerado ficam guardados para melhorarmos os modelos de segmento da plataforma, sem nenhum dado pessoal junto. No cadastro, o seu e-mail é usado apenas para limitar a geração sem custo a uma por cadastro: ele é guardado só como um código embaralhado (hash), que não revela o endereço, e apagado quando a conta é criada ou, no máximo, 7 dias depois do pedido.

CONTATO COM UM ESPECIALISTA PELO SITE. Quando você usa "Falar com especialista" ou "Agendar demonstração" no site, tratamos o nome, o WhatsApp, o e-mail (se informado) e as respostas opcionais (empresa, segmento, volume de conversas, tamanho da equipe, canais, a IA que a empresa usa e a preferência de dia e período da demonstração) para que uma pessoa da nossa equipe fale com você e monte a proposta — procedimento preliminar a pedido do titular (LGPD, art. 7º, V). Esses dados entram no CRM da própria AttendTo e numa cópia na nossa caixa comercial. Nenhuma mensagem automática é enviada por causa do formulário, e você pode pedir a qualquer momento para não ser mais contatado.

O ENDEREÇO IP — e só ele, não o user agent — também é usado para limitar tentativas repetidas de login, que é a proteção contra ataque de força bruta. Nessa finalidade ele fica guardado por NO MÁXIMO 15 MINUTOS, apenas como a chave de um contador de tentativas, e é descartado sozinho quando esse prazo vence: não entra em relatório, não é associado à sua conta e não vira histórico. Fora dessas duas finalidades, a plataforma não registra a sua navegação dentro do painel.

PEDIDO DE CONTATO PELO SITE. Quem preenche o formulário da página de revenda nos entrega NOME, TELEFONE DE WHATSAPP e, se quiser, o NOME DA EMPRESA — e nada além disso. Esses dados viram um contato na nossa própria conta da plataforma, e é por eles que a conversa sobre a revenda acontece no WhatsApp, primeiro com a nossa assistente de IA e depois com uma pessoa do time. Guardamos também a data, a hora e o texto da autorização que você marcou, como prova do consentimento. Pedidos feitos fora do horário comercial são respondidos a partir do início do horário seguinte. Nesse tratamento a AttendTo é a CONTROLADORA. O endereço IP de quem envia é usado apenas para limitar envios repetidos vindos da mesma rede, e para isso ele fica guardado por NO MÁXIMO 15 MINUTOS, só como a chave de um contador, sendo descartado sozinho ao fim desse prazo. Ele não é gravado junto do seu contato, não vira histórico e não é usado para identificar você.

Papéis: controlador e operador

Para os dados pessoais dos leads da sua empresa (nome, telefone, conteúdo das conversas), o contratante é o CONTROLADOR: é quem decide contatar o lead e para qual finalidade comercial. A AttendTo atua como OPERADORA desses dados, tratando-os em nome do contratante e conforme suas instruções, para os fins do serviço contratado (LGPD, arts. 39 a 41).

Já em relação aos dados cadastrais de quem usa o painel — nome, e-mail e dados de cobrança do responsável pela conta e dos atendentes convidados —, a AttendTo é a CONTROLADORA, pois decide as finalidades desse tratamento (autenticação, faturamento e suporte). Pedidos de um lead sobre os próprios dados devem ser dirigidos, preferencialmente, à empresa contratante, que já tem as ferramentas de opt-out e anonimização no painel.

Base legal

O primeiro contato do lead é tratado com base no legítimo interesse do contratante em responder a uma manifestação de interesse comercial espontânea. A partir daí, a continuidade da conversa e o uso dos dados para qualificação e CRM se apoiam no consentimento, registrado no momento da interação, conforme a LGPD.

Quando o seu sistema nos envia um lead com a base legal 'pediram para entrar em contato' ou 'consentimento', mandamos uma mensagem de boas-vindas pelo WhatsApp em seu nome. Com a base 'são meus clientes', não mandamos mensagem automática. A declaração da base legal é sua, e fica registrada com o nome de quem declarou.

Os dados técnicos do aceite dos Termos — endereço IP e user agent — são tratados pela AttendTo, na condição de CONTROLADORA, com base no cumprimento de obrigação contratual e no exercício regular de direitos (art. 7º, V e VI, da LGPD): eles existem para comprovar quem aceitou qual versão, e para nada mais. A proteção contra tentativas repetidas de login se apoia no legítimo interesse em manter a segurança da plataforma (art. 7º, IX, e art. 10).

O pedido de contato feito no formulário da página de revenda do nosso site se apoia no CONSENTIMENTO do titular (art. 7º, I), dado de forma destacada no momento do envio: sem a autorização marcada o pedido não é registrado. Ele pode ser revogado a qualquer momento — basta pedir na própria conversa do WhatsApp ou escrever para o contato indicado no fim desta Política, e o envio de novas mensagens é interrompido.

O pedido feito em "Falar com especialista" ou "Agendar demonstração" não tem caixa de consentimento: ele se apoia nos procedimentos preliminares a pedido do titular (art. 7º, V), e nenhuma mensagem automática é enviada por causa dele.

Direitos do titular

Você (contratante) e o lead, titular dos dados, podem exercer os direitos previstos no art. 18 da LGPD, entre eles: confirmação da existência de tratamento e acesso aos dados tratados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei; portabilidade a outro fornecedor; informação sobre com quem os dados são compartilhados; e revogação do consentimento a qualquer momento.

Hoje, o painel já oferece de forma direta: opt-out imediato, que interrompe o envio de novas mensagens automatizadas; e anonimização ou apagamento pela ficha de cada lead no CRM, com registro na trilha de auditoria do Compliance. Correção, portabilidade e demais pedidos que ainda não têm um botão dedicado no painel podem ser solicitados a qualquer momento por e-mail e serão atendidos manualmente.

Como a IA gera uma pontuação (BANT) para qualificar cada lead, você também pode pedir que um atendente humano revise essa qualificação — o que já acontece sempre que uma conversa é transferida para a sua equipe (handoff), e pode ser acionado a qualquer momento pelo Inbox.

Retenção de áudio

Mensagens de voz recebidas pela SDR de IA são transcritas para permitir a qualificação e o atendimento. O áudio original é excluído automaticamente 90 dias após o recebimento; a transcrição permanece no CRM para histórico e auditoria da conversa por prazo indeterminado, junto com os demais dados do lead.

Retenção e eliminação de dados

Os demais dados de leads e das conversas ficam armazenados enquanto a conta do contratante estiver ativa e pelo tempo necessário para cumprir as finalidades do serviço e obrigações legais (por exemplo, comprovação fiscal de cobranças). Ao anonimizar um lead pelo painel, os dados que o identificam (nome, telefone, conteúdo textual das mensagens) são removidos ou mascarados de forma irreversível, mantendo-se apenas o mínimo necessário para métricas agregadas e obrigações legais.

Se o contratante encerrar sua conta, os dados são retidos apenas pelo prazo mínimo exigido em lei e, depois, eliminados ou anonimizados.

A evidência do aceite dos Termos tem prazo próprio, e mais longo: ela é conservada durante a relação contratual e por, no mínimo, 5 (cinco) anos após o seu término, sem prejuízo de prazo legal superior. É a exceção deliberada à regra do parágrafo anterior — apagar a prova de uma contratação junto com os dados operacionais deixaria as duas partes sem como demonstrar o que foi contratado.

Segurança da informação

Os dados de cada empresa contratante são isolados por controle de acesso a nível de linha (Row-Level Security) no banco de dados, de forma que os dados de um cliente nunca ficam visíveis a outro. A comunicação entre o seu navegador, a plataforma e os canais de mensageria é criptografada (HTTPS/TLS); o acesso ao painel é controlado por papéis (owner e atendente); e ações sensíveis (handoff, anonimização, alterações de configuração) ficam registradas em uma trilha de auditoria imutável.

Em caso de incidente de segurança que possa gerar risco relevante aos titulares, a AttendTo comunica o contratante SEM DEMORA, com os elementos previstos no art. 48, § 1º, da LGPD, e presta o apoio necessário para que a comunicação siga os prazos da regulamentação da ANPD.

Comunicar a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares é atribuição do CONTROLADOR (art. 48 da LGPD). Nos dados dos seus leads o controlador é você, e a AttendTo é operadora: comunicar em nome do controlador seria decidir por ele, e por isso não fazemos — entregamos a você o que a lei manda entregar, no tempo de você conseguir cumprir o prazo. Quando o incidente atingir os dados de que a AttendTo é a CONTROLADORA — os cadastrais de quem usa o painel, descritos na seção de papéis —, a comunicação à ANPD e aos titulares é nossa.

Compartilhamento com terceiros

Para prestar o serviço, a AttendTo se apoia em fornecedores que tratam dados em nome dela, como suboperadores. A relação abaixo agrupa esses fornecedores pelo que fazem e pelo dado que recebem, e é mantida atualizada quando um fornecedor entra ou sai. Os fornecedores de infraestrutura e de inteligência artificial são identificados por categoria; a relação nominal, com a sede de cada um, está disponível ao contratante mediante solicitação ao encarregado, pelo canal indicado no fim desta Política. Todos têm as próprias políticas de proteção de dados, e nenhum deles recebe, para fins de publicidade, o conteúdo das conversas, os dados dos seus leads ou os dados da sua conta.

PARA A CONVERSA ACONTECER. Meta/WhatsApp entrega e recebe as mensagens pelo canal oficial — passam por ela o telefone e o nome de perfil do lead, o conteúdo das mensagens e os arquivos de mídia. Um fornecedor de modelos de inteligência artificial processa o conteúdo das conversas, a persona e a base de conhecimento para gerar as respostas da SDR, para a busca semântica na base e para transcrever as mensagens de voz recebidas; um segundo fornecedor de modelos transcreve na contingência e sintetiza as respostas faladas quando o recurso de voz está ativo.

PARA A PLATAFORMA EXISTIR. Um provedor de nuvem hospeda a aplicação, o banco de dados e a fila de tarefas e eventos — é a infraestrutura em que os dados ficam armazenados, em região brasileira (São Paulo). O serviço de armazenamento de arquivos desse mesmo provedor guarda os áudios recebidos, as imagens, os documentos trocados na conversa e os logotipos. Um repositório privado, em serviço de hospedagem de código, guarda o backup diário do banco de dados, com retenção de 30 dias.

PARA COBRAR E DOCUMENTAR. Mercado Pago e Asaas são as instituições de pagamento que processam as recargas e as mensalidades — qual delas atende a sua conta depende da forma como ela foi contratada; recebem nome, e-mail e, quando exigido, CPF ou CNPJ do pagador. O Emissor Nacional de NFS-e (Sefin Nacional) recebe os dados fiscais do tomador — CNPJ ou CPF, razão social e endereço — para emitir a nota fiscal de serviço. A ZapSign é usada na assinatura eletrônica de contratos de parceria: recebe nome, e-mail e CNPJ do signatário e hospeda o documento assinado.

PARA AVISAR VOCÊ. Um serviço de e-mail transacional envia os e-mails da plataforma — convite de atendente, código de verificação, alerta de saldo e resumo semanal —, e recebe o nome e o e-mail do destinatário e o conteúdo da mensagem. Os avisos por push são entregues pelo serviço de notificação do próprio navegador de quem os recebe (Google, Mozilla, Microsoft ou Apple), que transporta o título e o texto do aviso até o aparelho.

QUANDO VOCÊ LIGA UMA INTEGRAÇÃO. Quatro recursos acrescentam fornecedores que quem escolhe é você. Ao conectar o Google Agenda, a sua disponibilidade e os eventos criados passam pelo Google, e o e-mail do lead vai como convidado da reunião. Ao ativar os canais de SMS ou de e-mail, o provedor que você configurar (por exemplo Zenvia, Sinch, Comtele, SMSDev, SendGrid, Mailgun, Postmark ou o seu próprio servidor SMTP) recebe o telefone ou o e-mail do destinatário e o conteúdo da mensagem. Ao cadastrar um webhook, os eventos que você escolher são enviados para o endereço que você informar. Se você ligar o envio de dados pessoais num webhook, nome, telefone, e-mail e o resumo da conversa são enviados ao endereço que você cadastrou; a base legal e a guarda nesse sistema são suas. Com as conversões ligadas, enviamos à Meta, em seu nome, o ID do formulário do anúncio ou o telefone e o e-mail criptografados, e a etapa que o lead alcançou, com o valor da venda quando houver; o nome do lead e a conversa nunca vão. Nessas quatro hipóteses a relação com o fornecedor é sua, e cabe a você a base legal do envio.

SE A SUA EMPRESA CONTRATAR O PLANO ENTERPRISE COM IA PRÓPRIA. Ao conectar ao painel modelos de inteligência artificial que a sua empresa contrata diretamente com um provedor de sua escolha e designá-los para uma tarefa, a plataforma envia a esse provedor os dados necessários àquela tarefa: a conversa recente, o contexto da empresa e os trechos da base de conhecimento; nas tarefas internas, também números do painel, sem nome nem contato do lead. Nesse envio, a sua empresa é a CONTROLADORA e escolhe e contrata o provedor, e a AttendTo atua como OPERADORA, seguindo as instruções registradas na configuração. Antes de cada envio, e-mails, telefones, CPFs e CNPJs identificados no conteúdo são substituídos por marcadores, o que é medida de minimização e não anonimização. As condições de proteção de dados do contrato com esse provedor, inclusive retenção, uso para treinamento e eventual transferência internacional, são da sua empresa, nos termos das Condições do Plano Enterprise.

Separado disso, e apenas no site público (não no painel), as etiquetas de medição de anúncio enviam ao Google (Google Ads) e à OpenAI (OpenAI Ads) dados da navegação de quem visita o site — para medir os resultados dos nossos anúncios e, no caso do Google, formar públicos de remarketing. Esse envio depende do seu aceite no aviso de cookies e está detalhado na Política de Cookies, mais abaixo.

Transferência internacional de dados

Para gerar as respostas da SDR de IA, transcrever as mensagens de voz e sintetizar as respostas faladas, a AttendTo usa fornecedores de modelos de inteligência artificial sediados nos Estados Unidos. Esses fornecedores processam os dados em infraestrutura fora do Brasil, o que caracteriza transferência internacional de dados pessoais nos termos dos arts. 33 e seguintes da LGPD.

Não são os únicos. Também tratam dados fora do Brasil, cada um no que lhe cabe: a Meta/WhatsApp, no transporte das mensagens; o serviço de e-mail transacional, no envio dos e-mails da plataforma; o serviço de hospedagem de código, no backup do banco de dados; o Google, quando você conecta a Agenda; os serviços de notificação dos navegadores, no envio dos avisos por push; e o Google e a OpenAI, na medição dos nossos anúncios no site público, se você aceitar no aviso de cookies. O armazenamento principal — banco de dados e arquivos — fica em região brasileira, num provedor sediado no exterior, o que pode implicar acesso a partir de outro país para operação e suporte.

Essas transferências são limitadas ao necessário para prestar o serviço, e ocorrem com base nas hipóteses legais aplicáveis e nas garantias contratuais e de segurança oferecidas por esses fornecedores. Ao contratar a AttendTo, você reconhece que esse fluxo internacional é parte essencial do funcionamento da plataforma, em especial dos recursos de inteligência artificial e de voz.

Dados do Google Agenda (Limited Use)

Quando você conecta o Google Agenda, o AttendTo acessa apenas a sua disponibilidade (horários livres/ocupados) e cria os eventos de reunião que você autorizar. O uso de dados recebidos das APIs do Google adere à Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de Uso Limitado (Limited Use).

Em particular: esses dados não são usados para publicidade; não são vendidos nem transferidos a terceiros fora do necessário para prestar a funcionalidade de agenda; não são usados para criar, treinar ou aprimorar modelos de inteligência artificial ou aprendizado de máquina, sejam generalizados ou não; e humanos não leem esses dados, salvo com seu consentimento explícito, por razões de segurança ou para cumprir a lei. Você pode desconectar a integração a qualquer momento no painel, o que revoga o acesso.

Política de Cookies (LGPD)

Usamos duas famílias de cookies. Os NECESSÁRIOS fazem o serviço funcionar e não dependem de consentimento: um cookie de sessão (httpOnly, inacessível a scripts) que mantém você conectado com segurança e um cookie de dispositivo confiável que evita pedir o código de verificação em duas etapas a cada login. Os de MEDIÇÃO E PUBLICIDADE dependem do seu aceite e vêm de terceiros, o Google e a OpenAI: a etiqueta do Google Ads e o pixel do OpenAI Ads.

O que a etiqueta do Google Ads faz, concretamente: analisa o tráfego que chega dos nossos anúncios, registrando quais anúncios e palavras-chave resultaram em um envio do formulário de contato; e alimenta as listas de público do Google, que permitem personalizar e reexibir anúncios nossos para quem já visitou o site (remarketing). Para isso o Google grava cookies próprios no seu navegador e recebe dados da sua visita, como página acessada, endereço IP e identificador do anúncio clicado. Essa personalização é de ANÚNCIOS fora daqui — o conteúdo do site em si é igual para todo mundo, e o painel do cliente não tem publicidade nem analytics de terceiros.

O pixel do OpenAI Ads tem finalidade mais estreita: medir quais dos nossos anúncios exibidos pela OpenAI resultaram em um envio do formulário de contato. Ele registra a visita ao site e, quando você envia o formulário de contato, envia à OpenAI o evento de pedido de contato — sem o seu nome, o seu e-mail ou qualquer dado da conta. Junto viaja o identificador do clique que a plataforma de anúncio acrescenta sozinha na URL quando você chega por um anúncio dela. Não formamos públicos de remarketing com a OpenAI.

Nada disso carrega sozinho. Enquanto você não aceitar no aviso de cookies — e para sempre, se recusar — nenhuma requisição sai do seu navegador para o Google nem para a OpenAI. Recusar não limita nenhuma funcionalidade do site. Sua resposta fica guardada apenas no seu navegador e pode ser mudada quando você quiser pelo link Cookies, no rodapé do site, que reabre a escolha; você também pode bloquear ou apagar cookies nas configurações do próprio navegador, e ajustar a personalização de anúncios do Google em myadcenter.google.com.

Mudar de ideia tem efeito imediato, e não só daí em diante: ao recusar depois de ter aceitado, retiramos as etiquetas da página, apagamos os cookies que elas gravaram no endereço da AttendTo e recarregamos a página — é o que interrompe, de fato, um script de terceiro que já estava rodando. O que não está ao nosso alcance são os cookies que essas empresas gravam nos domínios delas: eles deixam de ser alimentados, e quem os apaga é você, pelas configurações do navegador.

Essas etiquetas existem apenas no site público e apenas no endereço da AttendTo. Não são carregadas dentro do painel do cliente nem no endereço próprio de um parceiro que revende a plataforma — a navegação de quem usa a conta de um parceiro não é medida por nós. E não é só no primeiro carregamento: se você aceitar no site e em seguida entrar no painel, elas são retiradas da página ao cruzar essa fronteira. Também não são carregadas em páginas abertas por um link com código de acesso, como o convite de equipe e a ativação de conta, para que esse código não vá parar no endereço enviado a terceiros.

Fora dos cookies, guardamos no armazenamento local do navegador as suas preferências de interface (tema claro/escuro, menu) e, quando você chega por um link de campanha ou de indicação, a origem da visita (parâmetros UTM, identificadores do clique e do anúncio, ou código de parceiro) por até 30 dias — ela só é associada ao seu pedido se você enviar o formulário de contato. Essa origem é guardada mesmo sem o aceite de cookies, porque não é cookie de terceiro: fica no seu navegador, é lida só por nós e serve para sabermos qual anúncio trouxe um cliente — inclusive quando o pagamento se confirma dias depois, fora do navegador. Se essa informação passar a ser enviada de volta à plataforma de anúncio para medir a venda, esta Política dirá isso antes. Se algum dia adotarmos outra tecnologia que exija consentimento, esta Política será atualizada e o consentimento será solicitado antes de qualquer coleta.

Encarregado (DPO) e contato do controlador

Para exercer seus direitos ou tirar dúvidas sobre este tratamento de dados, escreva para privacidade@attendto.com.br. Esse é o canal do Encarregado pelo Tratamento de Dados Pessoais (DPO) indicado pela AttendTo, conforme o art. 41 da LGPD — por ele você fala com o responsável por atender aos titulares e por servir de ponto de contato com a Autoridade Nacional de Proteção de Dados (ANPD).

Identificação da empresa: RYTORA AI TECHNOLOGY & SOLUTIONS LTDA, CNPJ 62.234.242/0001-05. Contato: contato@attendto.com.br.

Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças no produto, nos fornecedores utilizados ou na legislação aplicável. Alterações relevantes serão comunicadas por e-mail cadastrado e/ou aviso no painel.

Para pessoas na União Europeia

Titulares na União Europeia (GDPR)

Este trecho complementa esta Política para pessoas na União Europeia e explica como aplicamos o Regulamento Geral sobre a Proteção de Dados (GDPR). Os pontos marcados como em implantação ainda não estão em operação.

Para os dados da conta, dos usuários do painel e dos formulários do nosso site, a responsável pelo tratamento é a RYTORA AI TECHNOLOGY & SOLUTIONS LTDA (AttendTo), com sede no Brasil. Nas contas contratadas por meio de parceiro, o parceiro é responsável autônomo pelos dados da relação comercial que mantém com o cliente. Para os dados de quem conversa com uma empresa cliente pela plataforma, a responsável é essa empresa, e a AttendTo atua como subcontratante dela: dirija o seu pedido primeiro à empresa; se escrever para nós, encaminhamos a ela. O encarregado da proteção de dados indicado acima atende também pelo GDPR.

Você tem direito de acesso, retificação, apagamento, limitação do tratamento, portabilidade e oposição (artigos 15 a 21 do GDPR), de retirar o consentimento a qualquer momento e de não ficar sujeito a decisão tomada exclusivamente por meios automatizados que produza efeitos jurídicos ou que o afete de forma similar (artigo 22). Quanto aos dados de que a RYTORA é responsável, escreva para o encarregado. Respondemos sem demora injustificada e em até um mês, prazo que pode ser prorrogado por até dois meses em pedidos complexos, com aviso dentro do primeiro mês. Quanto aos dados tratados em nome de uma empresa cliente, o pedido é respondido por ela; se ele chegar até nós, encaminhamos sem demora.

A pontuação de qualificação que o assistente de inteligência artificial atribui a um lead prioriza o atendimento humano: ela ordena a fila e indica quando transferir a conversa para uma pessoa da equipe. Ela não decide sobre você nem produz, sozinha, efeitos jurídicos sobre você. Você pode, a qualquer momento na conversa, pedir para falar com uma pessoa da equipe.

O armazenamento principal dos dados da plataforma fica no Brasil, e a cópia de segurança diária fica fora do Brasil; os dois ficam fora do Espaço Econômico Europeu. O envio de dados da União Europeia para o Brasil apoia-se na decisão de adequação do Brasil adotada pela Comissão Europeia (Decisão de Execução (UE) 2026/179); se ela deixar de valer, aplicam-se cláusulas contratuais-tipo. Parte do processamento ocorre em outros países, em especial nos Estados Unidos (modelos de inteligência artificial contratados pela AttendTo e serviços de apoio); esse repasse segue a lei brasileira (LGPD), com as cláusulas-padrão contratuais da Autoridade Nacional de Proteção de Dados (ANPD). Você pode pedir cópia das garantias ao encarregado.

Quando a conta opera com modelos de inteligência artificial contratados pela própria empresa cliente, o provedor desses modelos é subcontratante dela, escolhido e instruído por ela, e não subcontratante ulterior da AttendTo. A retenção, o uso para treino e a transferência internacional feitos por esse provedor seguem o contrato entre a empresa e ele, inclusive o mecanismo do Capítulo V do GDPR, que cabe à empresa assegurar. O que este trecho diz sobre os modelos de inteligência artificial vale para a inteligência artificial contratada pela AttendTo.

As conversas e os dados de uma empresa cliente são usados para prestar o serviço a ela, inclusive para a inteligência artificial aprender com o histórico, a base de conhecimento e os resultados dessa empresa e atendê-la melhor. Esse aprendizado fica restrito à conta da empresa e não é compartilhado com outras empresas. Nem a AttendTo nem os provedores de inteligência artificial contratados por ela usam esses dados para treinar ou melhorar modelos de uso geral. Esses provedores podem guardar registros por prazo limitado, apenas para detectar abuso. Quando a conta opera com inteligência artificial contratada pela própria empresa, vale o contrato dela com o provedor.

O WhatsApp e o Instagram, da Meta, são provedores de canal contratados pela própria empresa cliente: ela aceita os termos da Meta ao conectar a conta, e a Meta trata as mensagens como subcontratante dela. Por isso eles não constam da lista de subcontratantes ulteriores da AttendTo. Se uma autoridade entender o contrário, aplicam-se a esses provedores as regras de subcontratante ulterior do Acordo de Tratamento de Dados.

Em implantação para clientes na União Europeia: o aviso, na primeira mensagem, de que você está falando com um assistente de inteligência artificial. Quando a conversa passa para uma pessoa da equipe, você vê o nome dela.

Em caso de violação de dados de que somos responsáveis, notificamos a autoridade de controle em até 72 horas, sempre que possível, e os titulares quando houver risco elevado. Quando somos subcontratantes, avisamos a empresa cliente sem demora injustificada, para que ela possa cumprir esses prazos.

As etiquetas de medição de anúncio do site só são carregadas depois do seu consentimento. A origem da visita guardada no armazenamento local do navegador está descrita na Política de Cookies acima.

Em implantação para visitantes na União Europeia: guardar a origem da visita só depois do seu consentimento.

Você pode apresentar reclamação a uma autoridade de controle, em especial a do país onde vive ou trabalha. Em Portugal, é a Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt.

Em implantação: a designação de um representante na União Europeia (artigo 27 do GDPR); quando houver, o contato será publicado aqui.