Política de Privacidade

Esta política explica como o Retiv.ai trata dados pessoais ao oferecer sugestões de resposta com inteligência artificial para conversas do WhatsApp Business, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”).

1. Controlador e contato

• Retiv.ai, um produto operado por CAG TECH — CNPJ [PREENCHER].
• Endereço: [PREENCHER].
• Encarregado (DPO) e contato de privacidade: [PREENCHER e-mail].

Para as mensagens dos clientes finais trocadas no WhatsApp, a empresa usuária do Retiv.ai é a controladora e o Retiv.ai atua como operador, seguindo suas instruções.

2. Dados que tratamos

• Conta e equipe: nome, e-mail, papel dos membros da empresa, dados de login e registros de acesso (IP, navegador, data e hora).
• WhatsApp: número conectado, identificadores da conta WhatsApp Business, contatos (nome de perfil e número), mensagens de texto e imagens recebidas e enviadas, obtidos pela WhatsApp Business Platform (Cloud API) no modo de coexistência com o aplicativo WhatsApp Business, mediante autorização expressa da empresa no Cadastro Incorporado da Meta.
• Uso da IA: comandos digitados, sugestões geradas, consumo e avaliações, para operar o serviço, medir limites do plano e melhorar a qualidade.

3. Para que usamos

• Gerar sugestões de resposta com IA a partir do contexto da conversa.
• Enviar uma mensagem somente quando um usuário da empresa clica explicitamente em enviar. O Retiv.ai não envia mensagens de forma autônoma.
• Autenticação, segurança, prevenção de abuso, suporte e cobrança.

Não vendemos dados pessoais, não os usamos para publicidade e não treinamos modelos de IA com o conteúdo das conversas.

Bases legais (art. 7º da LGPD): execução de contrato, legítimo interesse (segurança e melhoria do serviço), cumprimento de obrigação legal e, quando aplicável, consentimento.

4. Suboperadores

• Meta Platforms (WhatsApp Business Platform) — envio e recebimento de mensagens.
• Anthropic (Claude) — geração das sugestões de resposta.
• Supabase — banco de dados, autenticação e armazenamento.
• Provedor de e-mail transacional [PREENCHER] — e-mails de acesso e avisos.
• Cloudflare (Turnstile) — proteção contra robôs nos formulários.

5. Transferência internacional

Alguns suboperadores processam dados fora do Brasil (por exemplo, nos Estados Unidos). Essas transferências seguem o art. 33 da LGPD, com cláusulas contratuais e garantias de segurança adequadas.

6. Retenção

• Histórico importado do WhatsApp: até o limite definido pela empresa, no máximo 180 dias.
• Registros de execução de comandos de IA: 180 dias.
• Dados da conta: enquanto a conta estiver ativa.
• Após pedido de exclusão, os dados são apagados, salvo o que a lei exigir guardar (por exemplo, registros de acesso pelo Marco Civil da Internet).

7. Seus direitos (LGPD)

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação do consentimento. Escreva para [PREENCHER e-mail do DPO]; respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Exclusão de dados

• No aplicativo: o proprietário da empresa pode pedir a exclusão em Configurações.
• Pela Meta: ao remover o Retiv.ai das integrações do Facebook, a Meta nos envia um pedido de exclusão e você recebe um código de confirmação.
• Acompanhe o pedido em /exclusao-de-dados.

9. Cookies e segurança

Usamos apenas cookies essenciais de sessão e de segurança (incluindo o Cloudflare Turnstile). Os tokens de acesso ao WhatsApp são criptografados, o tráfego usa HTTPS e o acesso interno é restrito e auditado.

10. Atualizações

Podemos atualizar esta política. Mudanças relevantes serão avisadas no aplicativo ou por e-mail, e a data acima será alterada.

Veja também os Termos de Uso.