Política de Privacidade

O AtendeAI é uma plataforma SaaS de atendimento automatizado com inteligência artificial para pequenas e médias empresas. Esta Política de Privacidade explica como tratamos os dados pessoais e empresariais coletados para prestar o serviço.

Para operar o AtendeAI, podemos coletar:

• Dados da conta: nome, e-mail, senha criptografada e identificadores do provedor de autenticação.
• Dados da empresa: nome fantasia, razão social, nicho, informações de contato, logo, horários de funcionamento, serviços, preços, funcionários e conteúdo da base de conhecimento.
• Dados de clientes finais: nome, telefone, histórico de conversas, agendamentos, interações com o atendente de IA e, quando fornecidos, e-mail ou outras informações de contato.
• Dados de uso: quantidade de mensagens trocadas, data e hora das conversas, eventos de webhook e registros de auditoria para segurança e suporte.
• Dados de pagamento: dados de faturamento e identificadores de assinatura mantidos pelos provedores de pagamento (Stripe). Não armazenamos dados de cartão no nosso banco de dados.

Quando a empresa escolhe ativar o WhatsApp Business Platform (API oficial da Meta), coletamos e armazenamos de forma segura:

• Identificadores do WhatsApp Business Account (WABA) e do número de telefone comercial;
• Tokens de acesso criptografados (AES-256-GCM) para enviar e receber mensagens pela API oficial;
• Conteúdo das mensagens trocadas entre os clientes finais e o atendente de IA, mantido sob isolamento da empresa.

O AtendeAI segue os termos e diretrizes da Meta para uso da API do WhatsApp Business. O compartilhamento dos dados limita-se ao necessário para a prestação do serviço de mensageria.

Utilizamos os dados para:

• Criar e gerenciar a conta da empresa na plataforma;
• Treinar e operar o atendente de IA com o contexto da empresa (serviços, preços, horários e conhecimento);
• Responder dúvidas, apresentar serviços e realizar agendamentos automáticos;
• Enviar notificações importantes sobre a conta, cobranças ou mudanças no serviço;
• Garantir segurança, prevenir fraudes e manter registros de auditoria;
• Cumprir obrigações legais e regulatórias aplicáveis.

Os dados são armazenados em infraestrutura em nuvem com criptografia em trânsito (TLS) e em repouso. Tokens de acesso a APIs de terceiros são criptografados com AES-256-GCM e só podem ser lidos pelo backend autorizado.

Cada empresa acessa apenas seus próprios dados (isolamento multi-tenant). O acesso aos nossos servidores é restrito, monitorado e sujeito a controles de autenticação.

Não vendemos dados pessoais. Compartilhamos informações apenas com prestadores necessários ao funcionamento do serviço:

• Meta / WhatsApp Business Platform: para envio e recebimento de mensagens via API oficial;
• Stripe: para processamento de pagamentos e assinaturas;
• Provedores de nuvem e infraestrutura: para hospedagem, banco de dados, armazenamento e segurança;
• Autoridades competentes: quando exigido por lei ou ordem judicial.

Todos os prestadores operam sob obrigações contratuais de confidencialidade e segurança.

O AtendeAI pode utilizar cookies e tecnologias semelhantes para manter a sessão do usuário, lembrar preferências e entender métricas básicas de uso. Os cookies de autenticação são essenciais para o funcionamento seguro da plataforma.

Você pode gerenciar cookies pelo navegador. A desativação de cookies essenciais pode impedir o login e o uso de alguns recursos.

Você pode, a qualquer momento, solicitar:

• Acesso aos dados que mantemos sobre você ou sua empresa;
• Correção de informações incorretas ou desatualizadas;
• Exclusão de dados pessoais, respeitando os prazos legais de retenção;
• Portabilidade dos dados, quando tecnicamente viável;
• Revogação de consentimentos, quando aplicável.

Para exercer seus direitos, envie um e-mail para suporte@atendeai.com.

Mantemos os dados enquanto a conta estiver ativa ou conforme necessário para prestar o serviço, resolver disputas, cumprir obrigações legais ou proteger nossos interesses legítimos.

Ao encerrar a conta, iniciamos o processo de exclusão segura em até 30 dias, salvo quando houver obrigação legal de retenção por prazo superior. Os dados de clientes finais também podem ser excluídos mediante solicitação da empresa responsável.

Para solicitar exclusão, consulte nossa página Exclusão de Dados.

Podemos atualizar esta Política de Privacidade para refletir mudanças na plataforma, na legislação ou nas práticas de privacidade. A data da última versão estará sempre no topo da página. Recomendamos revisar periodicamente.

Em caso de dúvidas sobre esta política ou sobre o tratamento de dados, entre em contato pelo e-mail suporte@atendeai.com.