Política de Privacidade — AtendeBot

1. Quem somos

O AtendeBot é operado por Noralabs Soluções em Tecnologia Ltda., CNPJ 66.241.215/0001-02, com sede em Av. dos Vinhedos, nº 21, Sala 206 Sub-sala 203B, Jardim Sul, Uberlândia/MG, CEP 38.411-848. Esta Política descreve como tratamos dados pessoais em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018).

Em relação aos dados da sua conta (e-mail, nome, dados fiscais informados na contratação paga), atuamos como controlador.
Em relação aos dados dos seus contatos finais (mensagens trocadas, perfil de cliente, atividades de CRM, anexos), atuamos como operador — Você é o controlador e responsável pelas bases legais aplicáveis.

2. Bases legais (Art. 7º LGPD)

Tratamos dados pessoais com base em:

• Execução de contrato: para prestar o serviço contratado.
• Cumprimento de obrigação legal: emissão de notas fiscais e retenção de dados fiscais.
• Legítimo interesse: prevenção a fraudes, segurança da plataforma, comunicação operacional.
• Consentimento: para cookies não essenciais e comunicações de marketing (quando aplicável).

3. Que dados coletamos

3.1 Dados do aplicativo para celular (Android)

O aplicativo AtendeBot para Android é uma forma de acessar a mesma conta descrita nesta Política — ele não cria contas nem contrata planos. Além dos dados da seção 3, o uso no aparelho envolve:

• Notificações push: para avisar sobre novas mensagens, conversas atribuídas a Você ou à sua equipe, ligações perdidas, fila acumulada, tarefas, alertas da Análise IA e o resumo do dia, usamos o Firebase Cloud Messaging (Google LLC). O aplicativo gera um identificador de instalação (token de push) e o envia aos nossos servidores; ele não identifica Você fora da sua conta AtendeBot. Cada categoria de aviso pode ser desligada em Preferências, e há a opção de ocultar o conteúdo da mensagem no aviso.
• Microfone: usado apenas enquanto Você grava uma mensagem de voz dentro de uma conversa ou atende uma ligação recebida no aplicativo. O aplicativo só atende ligações; não faz ligações. O Android pede a permissão na primeira vez. Se a sua empresa ligou a gravação de ligações, o áudio da chamada é gravado e guardado nos nossos servidores, a pedido da sua empresa.
• Câmera e galeria: ao anexar uma foto, vídeo ou arquivo, quem abre a câmera ou o seletor de arquivos é o próprio Android. O aplicativo recebe só o arquivo que Você escolheu — ele não tem permissão para acessar a câmera, a galeria ou os seus arquivos por conta própria.
• Dados do aparelho guardados em nossos servidores: modelo e versão do Android, versão do aplicativo e o token de push, associados à sua conta, para sabermos para qual aparelho enviar os avisos e diagnosticar falhas de entrega. Seguem a retenção da seção 8.
• Credencial do aparelho: para que os botões da notificação (responder, assumir, marcar como lida) e o widget funcionem com o aplicativo fechado, o aparelho recebe uma credencial própria, diferente da sua senha e da sua sessão. Ela fica guardada cifrada no Keystore do Android, só serve para essas ações e para atualizar o widget, e é apagada ao sair da conta. Nos nossos servidores guardamos apenas uma impressão irreversível dela (hash), nunca a credencial em si. Ela deixa de valer quando a sessão expira, quando Você sai da conta ou quando a senha é redefinida.
• Widget na tela inicial: mostra quatro números (as suas conversas não lidas, a fila, as tarefas de hoje e as atrasadas) e a hora da última atualização. É só isso que o aplicativo guarda no aparelho para desenhá-lo: nenhum nome, mensagem ou telefone de cliente.
• Arquivos compartilhados para o aplicativo: quando Você usa Compartilhar de outro aplicativo e escolhe o AtendeBot, o arquivo é copiado para uma pasta temporária do aplicativo, que ninguém mais lê, e apagado depois do envio ou na próxima abertura. Nada é enviado antes de Você escolher a conversa e confirmar.
• Salvar na Galeria: o aplicativo só grava na Galeria ou em Downloads quando Você toca em salvar. Ele não lê a sua galeria nem os seus arquivos.
• Imagem, GIF e figurinha do teclado: só entram no aplicativo quando Você mesmo as insere num campo de conversa pelo teclado. Elas são copiadas para uma pasta temporária, apagada na próxima abertura, e só seguem para o cliente se Você enviar.
• Biometria: o bloqueio por digital ou rosto é opcional (Mais). A verificação é feita pelo próprio Android; o aplicativo recebe apenas a resposta sim ou não e não recebe, não guarda nem envia nenhum dado biométrico.
• Sessão no aparelho: depois do login, um token de sessão fica guardado em área privada do aplicativo (nenhum outro aplicativo o lê; ele não entra no backup do Android) e é apagado ao sair da conta.
• Sem analytics nem anúncios: o aplicativo não usa ferramentas de análise de comportamento, identificador de publicidade nem exibe anúncios — diferente do site, onde essas ferramentas só rodam mediante o seu consentimento (seção 9).
• Localização: o aplicativo não lê a localização do aparelho.

Permissões do Android que o aplicativo declara: acesso à internet e ao estado da rede (funcionar), gravar áudio e ajustar as configurações de áudio (mensagens de voz e ligações recebidas), notificações (os avisos acima), biometria e impressão digital (o bloqueio opcional), manter o aparelho acordado por instantes e iniciar com o aparelho (o Android as usa para a atualização do widget e o envio pelos botões da notificação) e receber mensagens do Firebase (os avisos). O aplicativo não declara câmera, leitura de arquivos ou fotos, nem localização.

Exclusão: como o aplicativo não cria contas, a exclusão da conta e dos dados segue o caminho da seção 7 — pelo site, quando Você é o responsável pela conta, ou escrevendo para privacidade@atende.bot.

4. Por que coletamos

• Operar e prestar o serviço contratado.
• Processar pagamentos e emitir documentos fiscais.
• Cumprir obrigações legais e regulatórias.
• Detectar fraudes, abusos e proteger a integridade da Plataforma.
• Comunicar mudanças do serviço, faturas e eventos críticos da conta.
• Melhorar o produto a partir de uso agregado e anônimo (mediante consentimento, quando aplicável).

5. Compartilhamento com subprocessadores

Compartilhamos dados estritamente com os subprocessadores listados abaixo:

• Hostinger (hospedagem) — VPS no Brasil, onde roda a aplicação e o banco de dados.
• Supabase (banco de dados, autenticação e armazenamento de arquivos) — instalação própria, na VPS acima.
• Stripe (pagamento) — nome, e-mail, endereço de cobrança e identificador fiscal. Possui certificação PCI-DSS Nível 1.
• Meta, UazAPI e Z-API (provedores de canal de mensageria) — telefone, nome de perfil, conteúdo das mensagens e mídia.
• Twilio (telefonia) — número de telefone, áudio e gravação das chamadas.
• OpenAI e Anthropic (recursos de inteligência artificial) — conteúdo de conversa. O OpenAI também recebe o áudio das chamadas, quando a transcrição está ativa.
• Google Workspace (envio de e-mails transacionais).
• Amazon Web Services (Amazon SES, região São Paulo — envio dos e-mails do módulo de e-mail e de campanhas) — endereço de e-mail do destinatário e conteúdo da mensagem.
• ASAAS (emissão de nota fiscal) — nome, CPF/CNPJ e e-mail.
• Cloudflare (proteção antifraude dos formulários) — endereço IP.
• OpenStreetMap (mapas) — coordenadas, quando um contato envia sua localização.
• PostHog e Microsoft Clarity (analytics de produto) — mediante consentimento de analytics.
• Google (Tag Manager e Ads) e Meta (Pixel) — mediante consentimento de publicidade.
• Google LLC (Firebase Cloud Messaging — notificações push do aplicativo Android) — token de push do aparelho e o texto do aviso.
• Cal.com (agendamento de reuniões) — nome, e-mail e telefone de quem pede uma demonstração.

A lista pode mudar; alterações relevantes serão informadas com antecedência.

5.1 Dados recebidos das plataformas da Meta

Quando um administrador da conta conecta o AtendeBot às plataformas da Meta (Facebook e Instagram) por meio do Login do Facebook para Empresas, passamos a receber, por meio das APIs da Meta e com a autorização concedida no momento da conexão, os dados abaixo. Esse uso segue os Termos da Plataforma Meta e as Políticas para Desenvolvedores.

O que recebemos

• Identificação de quem autorizou (identificador e nome na Meta) e o token de acesso que representa a autorização.
• Páginas do Facebook e contas do Instagram administradas, com os identificadores e tokens de página necessários para operar em nome delas.
• Contas de anúncios, campanhas, conjuntos e anúncios, e métricas de desempenho (investimento, impressões, cliques, alcance e resultados).
• Formulários de cadastro de anúncios de leads e os leads enviados por eles: nome, telefone, e-mail e as demais respostas preenchidas pela pessoa.
• Mensagens e mídias recebidas e enviadas pelo WhatsApp Business, Instagram e Messenger, quando esses canais estão conectados (já descritos na seção 3).

Para que usamos

• Exibir ao cliente o desempenho das próprias campanhas no Relatório de Marketing.
• Registrar os leads de formulário como contatos e negócios no CRM do cliente, para que a equipe faça o atendimento.
• Atribuir atendimentos à campanha e ao anúncio de origem.
• Atender mensagens dos canais conectados.

Não usamos esses dados para outra finalidade, não os vendemos nem os compartilhamos com terceiros além dos subprocessadores da seção 5, e não os usamos para construir perfis fora da conta do cliente.

Armazenamento e retenção

Tokens de acesso são guardados cifrados (AES-256-GCM) na nossa infraestrutura no Brasil. Os dados de campanhas, métricas e leads ficam armazenados enquanto a conta de anúncios estiver conectada e, após a desconexão, seguem a retenção da seção 8. Leads importados permanecem no CRM do cliente como contatos e negócios, sob o controle do cliente.

Desconexão e exclusão

O administrador pode desconectar a conta de anúncios a qualquer momento em Ajustes › Integrações › Anúncios; a desconexão apaga imediatamente os tokens de acesso. Quando o app é removido nas configurações do Facebook, a Meta nos notifica e aplicamos a mesma exclusão. Pedidos de exclusão de dados feitos pela Meta são processados automaticamente e recebem um código de acompanhamento consultável em app.atende.bot/privacidade/exclusao/<código>. Você também pode pedir a exclusão pelo canal de contato da seção 14.

6. Transferência internacional

Alguns dos subprocessadores acima possuem infraestrutura fora do Brasil. Garantimos que tais transferências ocorrem em países com nível adequado de proteção ou mediante salvaguardas contratuais (SCC), conforme Art. 33 da LGPD.

7. Seus direitos (Art. 18 LGPD)

Como titular de dados, Você pode exercer os seguintes direitos:

• Confirmar a existência de tratamento dos seus dados.
• Acessar e exportar seus dados em formato estruturado.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD.
• Solicitar a portabilidade dos dados a outro fornecedor de serviço.
• Revogar o consentimento a qualquer momento, sem prejuízo do tratamento já realizado.
• Obter informação sobre os agentes que recebem seus dados (subprocessadores).

A exportação está disponível pelas configurações da conta. A exclusão da conta pode ser pedida pelo responsável pela cobrança em Ajustes → Plano e cobrança → "Excluir conta". Para os demais direitos, ou se Você não é o responsável pela conta, escreva para privacidade@atende.bot.

8. Retenção

Mantemos seus dados enquanto a conta estiver ativa. Após o encerramento, mensagens e dados operacionais são retidos por até 30 dias para fins de auditoria e suporte, sendo então eliminados de forma permanente. Dados fiscais (faturas, NF-e) são retidos pelo prazo legal aplicável (mínimo de 5 anos).

9. Cookies

Classificamos cookies em três categorias:

• Necessários: indispensáveis para o funcionamento (sessão, autenticação, CSRF). Não podem ser desativados.
• Analytics: medem uso agregado para melhorar o produto. Acionados apenas mediante consentimento.
• Publicidade: medem o resultado das nossas campanhas e permitem anúncios mais relevantes (Meta Pixel e tags de anúncio do Google). Acionados apenas mediante consentimento, e desligados por padrão.

O banner de cookies aparece no primeiro acesso. Gerenciar preferências de cookies.

10. Crianças e adolescentes

A Plataforma não é direcionada a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Caso identifique tal coleta, entre em contato para que possamos remover.

11. Segurança

Aplicamos medidas técnicas e administrativas para proteger dados pessoais, incluindo:

• Criptografia em trânsito (TLS 1.2+) e em repouso (AES-256 no banco).
• Senhas armazenadas como hash com algoritmo argon2 (não armazenamos senha em texto plano).
• Separação multi-tenant via Row-Level Security no banco.
• Segregação de credenciais por ambiente e rotação periódica.
• Auditoria de eventos críticos (login, alteração de permissão, exportação de dados).
• Acesso administrativo restrito ao mínimo necessário (princípio do privilégio mínimo).

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados conforme o Art. 48 da LGPD.

12. Alterações desta Política

Esta Política pode ser atualizada periodicamente. Mudanças relevantes serão comunicadas com antecedência mínima de 15 dias por e-mail e na própria Plataforma.

13. Encarregado pelo Tratamento de Dados (DPO)

Para exercer direitos previstos na LGPD ou esclarecer dúvidas sobre privacidade, entre em contato com nosso Encarregado:

Jhonatan da Silva
E-mail: privacidade@atende.bot

14. Contato

Para outras questões, utilize os canais em /suporte.