Política de Privacidade

Atonns é uma plataforma de atendimento e vendas por WhatsApp, Instagram, Messenger e Telegram, operada por [RAZÃO SOCIAL], CNPJ [CNPJ], com sede em [ENDEREÇO COMPLETO]. Nesta política, "nós" é essa empresa e "você" é quem usa a plataforma.

A Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD) separa dois papéis, e nós ocupamos os dois:

• Controladores dos dados de quem contrata e usa a plataforma: o titular da conta e as pessoas da equipe dele. Somos nós que decidimos como esses dados são tratados.
• Operadores dos dados dos clientes de cada conta: os contatos, as conversas, os pedidos. Esses dados pertencem à empresa que usa a plataforma, que é a controladora deles e decide o que fazer com eles. Nós só os tratamos para prestar o serviço e conforme as instruções dela.

• Cadastro da conta: nome, e-mail, telefone, empresa e setor; a data e o IP do aceite destes termos; e, se preenchidos na ficha da conta, razão social, CNPJ, endereço e contatos da empresa.
• Equipe: nome, e-mail, telefone, papel, equipe e permissões de cada pessoa convidada para a conta.
• Acesso: o código de verificação enviado no login (guardado só como resumo criptográfico), as sessões abertas com IP e navegador, e as tentativas de acesso com IP.
• Clientes da conta: contatos (nome, telefone, e-mail, empresa, identificadores do WhatsApp, Instagram, Messenger e Telegram, foto de perfil), conversas, mensagens, áudios, imagens, vídeos e documentos trocados, transcrições de áudio, etiquetas, anotações, negócios do CRM, tarefas, campos personalizados e consentimentos registrados.
• Lojas e ERP integrados: pedidos com nome, telefone, e-mail, CPF ou CNPJ, endereço de entrega, itens e rastreio, quando a conta conecta Shopify, Nuvemshop, Tiny ou Bling.
• Pagamentos: nome, documento, e-mail e telefone de quem paga uma cobrança. Os dados do cartão são digitados na página do próprio meio de pagamento e não passam pela plataforma.
• Origem de visitas: quando a conta instala a tag de rastreio no site dela, registramos as visitas desse site (origem, campanha, páginas vistas e, se a pessoa preencher um formulário, nome, e-mail e telefone). O IP dessas visitas é guardado só como resumo criptográfico.
• Registros técnicos: registros de funcionamento e de erro, métricas de uso sem conteúdo de mensagens e o histórico de ações administrativas.

• Criar e manter a conta, autenticar quem entra e proteger o acesso.
• Prestar o serviço contratado: receber e enviar mensagens pelos canais conectados, organizar o atendimento, o CRM, as automações, as campanhas e os agentes de IA que a conta configurar.
• Cobrar a assinatura e emitir as faturas.
• Prestar suporte e enviar avisos sobre a conta, a cobrança e o serviço.
• Medir o funcionamento da plataforma, investigar falhas e prevenir fraudes e abusos.
• Cumprir obrigações legais e atender pedidos de autoridades.

Tratamos os dados pelas bases do art. 7º da LGPD:

• execução do contrato com quem contrata a plataforma (inciso V);
• cumprimento de obrigação legal ou regulatória, como a guarda de registros de acesso (inciso II);
• legítimo interesse, para segurança, prevenção de fraude e melhoria do serviço (inciso IX);
• consentimento, quando ele for pedido para uma finalidade específica (inciso I).

Para os dados dos clientes de cada conta, a base legal é definida pela empresa que usa a plataforma, que é a controladora deles. Cabe a ela, por exemplo, ter a autorização de seus clientes para enviar mensagens ativas pelo WhatsApp.

Não vendemos dados. Eles passam a terceiros só para o serviço funcionar:

• Meta (WhatsApp, Instagram e Messenger) e Telegram, para entregar e receber as mensagens dos canais que a conta conecta. Quando a conta usa anúncios, a Meta também recebe os eventos de conversão das conversas.
• Provedores de inteligência artificial (OpenAI, Anthropic, Google, xAI, DeepSeek, Meta e Mistral), só quando a conta liga um agente de IA, e sempre com a chave da própria conta. A transcrição de áudio e a voz usam a OpenAI, também com a chave da conta.
• Meios de pagamento (Stripe, Asaas e Mercado Pago), com as credenciais que a própria conta cadastra, para gerar e conferir cobranças.
• Lojas e ERP (Shopify, Nuvemshop, Tiny e Bling), quando a conta os conecta.
• Armazenamento de arquivos em nuvem ([PROVEDOR DE ARMAZENAMENTO]), para guardar as mídias das conversas.
• Envio de e-mail (Resend), para os códigos de acesso, avisos da conta e os e-mails que a conta envia aos seus clientes.
• Endereços da própria conta, quando ela configura webhooks ou usa a API.
• Google Fonts, que fornece as fontes da tela e recebe o IP de quem a abre.
• Autoridades, quando a lei ou uma ordem judicial exigir.

Usamos só cookies essenciais e de preferência. Não usamos cookies de análise, de publicidade nem pixels de rastreamento nas páginas da plataforma.

• escaliup_sessao: mantém você conectado. Vale 30 dias, renova com o uso e expira em no máximo 90 dias.
• escaliup_cadastro: guarda o andamento do cadastro por até 24 horas.
• escali_sync: marca a última sincronização da tela, por 7 dias.
• sidebar_state: lembra se a barra lateral está aberta, por 7 dias.
• escaliup_aviso_cookies: lembra que você viu este aviso, por 1 ano.

O navegador também guarda preferências de tela (tema, sons, assinatura, largura da lista) e rascunhos de mensagens, que ficam só no seu aparelho. Você pode apagar cookies e esses dados pelo seu navegador; sem o cookie de sessão não é possível entrar na plataforma.

• Códigos de verificação: 10 minutos.
• Sessões: até 30 dias sem uso, e no máximo 90 dias.
• Registro de entregas de webhooks: 7 dias.
• Registros de acesso à aplicação: no mínimo 6 meses, como exige o Marco Civil da Internet (Lei 12.965/2014, art. 15).
• Dados da conta e dos seus clientes: enquanto a conta estiver ativa. Depois do cancelamento, por [PRAZO DE GUARDA APÓS O CANCELAMENTO], ou até um pedido de exclusão, salvo o que a lei obrigar a guardar por mais tempo.

Pelo art. 18 da LGPD, você pode pedir a qualquer momento:

• a confirmação de que tratamos seus dados e o acesso a eles;
• a correção de dados incompletos, inexatos ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei;
• a portabilidade dos dados a outro fornecedor;
• a eliminação dos dados tratados com o seu consentimento;
• a informação sobre com quem compartilhamos seus dados;
• a revogação do consentimento e a informação sobre as consequências de não dá-lo.

Para exercer esses direitos, escreva ao encarregado (veja abaixo). Respondemos em até 15 dias. Se você é cliente de uma empresa que usa a plataforma, o pedido deve ir primeiro para essa empresa, que é a controladora dos seus dados; nós a ajudamos a atendê-lo. As instruções de exclusão estão em Exclusão de dados.

• A entrada é por código enviado ao e-mail ou telefone, sem senha guardada.
• Os acessos aos canais, as chaves de IA e as credenciais de pagamento e de lojas são guardados cifrados (AES-256-GCM).
• Códigos de acesso, sessões, convites e chaves da API são guardados só como resumo criptográfico.
• Os dados de cada conta ficam separados, e cada pessoa da equipe só vê o que o papel dela permite.
• Nenhum sistema é infalível. Se houver um incidente de segurança com risco relevante, avisamos os afetados e a Autoridade Nacional de Proteção de Dados, como manda o art. 48 da LGPD.

Alguns dos fornecedores acima (como Meta, OpenAI, Anthropic, Google e Stripe) tratam dados fora do Brasil. A transferência acontece para executar o contrato e usar o serviço que você escolheu, com fornecedores que oferecem garantias de proteção de dados, nos termos do art. 33 da LGPD.

O encarregado pelo tratamento de dados é [NOME DO ENCARREGADO], pelo e-mail [E-MAIL DO ENCARREGADO]. Para outras dúvidas, use o suporte: [CANAL DE SUPORTE].

A plataforma é feita para empresas e não se destina a menores de 18 anos. Se uma conta atender crianças ou adolescentes pelos seus canais, cabe a ela tratar esses dados no melhor interesse deles e com o consentimento dos responsáveis, como manda o art. 14 da LGPD.

Esta política pode mudar quando o serviço mudar. A data da última atualização fica no topo da página, e mudanças relevantes são avisadas na plataforma ou por e-mail.

Esta política segue a lei brasileira. Fica eleito o foro da comarca de [CIDADE/UF], salvo quando a lei garantir ao titular o foro do próprio domicílio.