1.Quem trata os seus dados
FA TECH LTDA, CNPJ 62.103.780/0001-52, com sede em [preencher: endereço da sede], é quem oferece o AutoVendasPRO e responde por esta política.
2.Nossos dois papéis — e por que isso importa
O AutoVendasPRO é usado por empresas para atender os clientes delas. Isso cria duas situações distintas, com responsabilidades diferentes:
| Situação | Nosso papel | O que significa |
|---|---|---|
| Dados da conta | Controladora | Nome, e-mail e dados de cobrança de quem contrata e usa a plataforma. Nós decidimos como tratá-los e respondemos diretamente por eles. |
| Dados dos leads e clientes da empresa contratante | Operadora | Contatos, conversas, documentos e históricos que a empresa contratante insere ou recebe pelos canais dela. Tratamos apenas seguindo as instruções dela, que é a controladora. |
Se você é cliente final de uma empresa que usa o AutoVendasPRO e quer exercer direitos sobre os seus dados, o pedido deve ser dirigido a essa empresa. Se nos procurar, vamos encaminhá-la ao controlador — não podemos alterar ou excluir dados de uma conta de cliente por conta própria.
3.Dados que tratamos como controladora
| Categoria | Exemplos | Finalidade | Base legal |
|---|---|---|---|
| Cadastro | Nome, e-mail, empresa, senha (em hash) | Criar e manter a conta, autenticar o acesso | Execução de contrato |
| Cobrança | CNPJ, razão social, plano, histórico de pagamentos | Processar a assinatura e emitir documentos fiscais | Execução de contrato e obrigação legal |
| Uso da plataforma | Registros de acesso, ações realizadas, IP, data e hora | Segurança, auditoria, suporte e prevenção a fraude | Obrigação legal e legítimo interesse |
| Consumo de IA | Volume de tokens e modelo utilizado por conta | Medir o uso e aplicar os limites do plano | Execução de contrato |
| Comunicação | Mensagens trocadas com o suporte | Atender solicitações e melhorar o serviço | Execução de contrato e legítimo interesse |
4.Dados que tratamos como operadora
A empresa contratante insere ou recebe, pelos canais conectados, dados dos clientes dela — tipicamente nome, telefone, perfil de rede social, teor das conversas, arquivos enviados e informações de negociação. Esses dados são tratados exclusivamente para operar o atendimento contratado.
Não vendemos esses dados, não os usamos para publicidade e não os utilizamos para treinar modelos de inteligência artificial.
Cabe à empresa contratante garantir a base legal para esse tratamento, informar os titulares e obter consentimento quando a lei exigir — especialmente em campanhas de reativação e no envio de mensagens.
5.Cookies
O painel usa apenas cookies estritamente necessários: um cookie de sessão (closer_session) e um de conta ativa (closer_tenant), ambos httpOnly, com duração de 12 horas. Sem eles o login não funciona, e por isso não dependem de consentimento.
Não usamos cookies de publicidade nem de rastreamento comportamental de terceiros no painel. Caso isso mude, esta política será atualizada e um aviso de consentimento será apresentado antes.
6.Com quem compartilhamos
Usamos um conjunto reduzido de fornecedores, cada um com uma função específica:
| Fornecedor | Para quê | Onde fica |
|---|---|---|
| Hostinger | Hospedagem do servidor, banco de dados e arquivos | Campinas (SP), Brasil |
| OpenAI | Geração das respostas dos agentes e busca na base de conhecimento | Estados Unidos |
| Meta | Envio e recebimento no WhatsApp, Instagram e Messenger; dados das campanhas | Estados Unidos |
| Efí | Processamento de pagamentos e emissão de cobranças | Brasil |
Também podemos compartilhar dados com autoridades quando houver obrigação legal, ordem judicial ou necessidade de defesa em processo.
A empresa contratante pode optar por usar a própria chave da OpenAI. Nesse caso, o conteúdo enviado ao modelo passa a ser regido pelo contrato dela com a OpenAI.
7.Transferência internacional
O banco de dados, os arquivos e os backups ficam em servidor localizado no Brasil. Há, no entanto, transferência internacional em dois pontos: o texto enviado aos agentes é processado pela OpenAI e as mensagens dos canais trafegam pela Meta, ambas nos Estados Unidos.
Essas transferências ocorrem para a execução do contrato e se apoiam nas cláusulas contratuais e nos compromissos de proteção de dados firmados com esses fornecedores, nos termos dos arts. 33 e seguintes da LGPD.
8.Segurança
Entre as medidas técnicas adotadas:
- senhas armazenadas apenas como hash (bcrypt), nunca em texto;
- credenciais de integrações cifradas em repouso com AES-256-GCM;
- isolamento entre contas no próprio banco de dados, com row level security, além da verificação na aplicação;
- tráfego cifrado por HTTPS/TLS;
- trilha de auditoria das ações sensíveis, com usuário, data e endereço de origem;
- sessões com expiração em 12 horas e cookies
httpOnly; - backups periódicos do banco de dados.
Nenhum sistema é inviolável. Em caso de incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados nos prazos da LGPD.
9.Por quanto tempo guardamos
Enquanto a conta estiver ativa, mantemos os dados necessários à prestação do serviço. Após o encerramento: 30 dias para exportação e eliminação em até 90 dias.
Permanecem por prazo maior apenas os dados exigidos por lei: registros fiscais e contábeis por 5 anos e registros de acesso a aplicação por 6 meses, conforme o art. 15 do Marco Civil da Internet.
10.Seus direitos
A LGPD garante a você, titular de dados, o direito de:
- confirmar a existência de tratamento e acessar os seus dados;
- corrigir dados incompletos, inexatos ou desatualizados;
- solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- solicitar a portabilidade a outro fornecedor;
- obter informação sobre com quem compartilhamos os seus dados;
- revogar o consentimento, quando o tratamento se basear nele;
- opor-se a tratamento feito com base em legítimo interesse.
Para exercer qualquer um deles, escreva para [preencher: e-mail do encarregado]. Respondemos em até 15 dias. Podemos pedir informações adicionais para confirmar a sua identidade antes de atender ao pedido — é uma proteção contra pedidos feitos por terceiros em seu nome.
11.Encarregado pelo tratamento de dados
Encarregado (DPO): [preencher: nome do encarregado]
Contato: [preencher: e-mail do encarregado]
12.Menores de idade
O AutoVendasPRO é destinado ao uso profissional por maiores de 18 anos e não é dirigido a crianças ou adolescentes. Não coletamos intencionalmente dados de menores para a operação da plataforma. Se identificarmos esse tipo de dado em uma conta, entraremos em contato com a empresa controladora.
13.Alterações desta política
Podemos atualizar esta política a qualquer momento. A data da última revisão aparece no topo da página. Mudanças relevantes — novas finalidades, novos fornecedores com acesso a dados ou alteração de bases legais — serão comunicadas por e-mail ou no painel antes de entrar em vigor.