Política de privacidade

1. Nossos dois papéis

A LGPD separa quem decide sobre os dados (controladora) de quem trata os dados em nome de outro (operadora). A Trato ocupa os dois papéis, em situações diferentes:

• Controladora dos dados de quem visita este site, pede uma demonstração ou usa o painel da Trato.
• Operadora dos dados das pessoas que conversam pelo WhatsApp com o agente de uma empresa cliente. Nesse caso, a empresa cliente é a controladora: ela define pra que os dados servem, e a política de privacidade dela é a que vale pra você. O agente manda o link dessa política na primeira resposta da conversa.

Quem somos: Trato (trato.sale). Canal de privacidade e encarregado pelo tratamento de dados: privacidade@trato.sale.

2. Dados de quem visita o site e usa o painel

Pedido de demonstração

Quando você pede uma demonstração, coletamos nome completo, e-mail e número de WhatsApp. Junto, registramos o endereço IP e o navegador de onde veio o pedido, e a página por onde você entrou no site (com o site ou a busca de origem, sem a URL completa).

• Pra quê: confirmar o pedido por uma mensagem no seu WhatsApp e combinar a demonstração com você. O IP e o navegador servem pra barrar abuso e envio automático por robôs.
• Base legal: procedimentos preliminares a um contrato, a seu pedido (art. 7º, V), e legítimo interesse na segurança do site (art. 7º, IX).
• Só seguimos o contato depois que você confirma pelo link. Se você não confirmar, não mandamos mais nada.

Painel

Quem usa o painel tem cadastrados nome, e-mail e telefone. O acesso é por um código de uso único enviado pelo WhatsApp; não existe senha. Registramos também as sessões abertas (IP, navegador, último acesso) e as decisões tomadas no modo copiloto (quem aprovou, editou ou descartou cada resposta).

• Pra quê: dar acesso ao painel, mostrar e encerrar sessões em "Minha conta" e manter um histórico de quem decidiu cada resposta revisada.
• Base legal: execução do contrato com a empresa que usa a Trato (art. 7º, V) e legítimo interesse na segurança da conta (art. 7º, IX).
• Do código de acesso guardamos só uma versão cifrada, nunca o código em si.

3. Dados das conversas atendidas pelo agente

Aqui a Trato é operadora e trata os dados conforme as instruções da empresa cliente. Dependendo do que a pessoa conta na conversa e do que a empresa cliente envia, podem passar pelo agente:

• nome, telefone e identificador do WhatsApp, e-mail;
• o conteúdo das mensagens, incluindo áudios e a transcrição deles;
• CPF ou CNPJ, quando a pessoa informa ou a empresa cliente envia;
• informações da negociação: interesse, proposta, pagamento e histórico de atendimento;
• dados de contatos importados pela empresa cliente, que declara a base legal de cada importação.

Se a pessoa pede pra não ser mais contatada, o agente para na hora: o contato é marcado e a conversa se encerra. A empresa cliente pode assumir uma conversa e falar diretamente com a pessoa a qualquer momento.

Pra exercer seus direitos sobre esses dados, procure a empresa com quem você conversou. Se escrever pra nós, encaminhamos o pedido a ela e ajudamos a atender.

4. Inteligência artificial

O agente usa modelos de IA de terceiros pra entender as mensagens, decidir a resposta, transcrever áudios e, quando a empresa cliente liga essa opção, responder em áudio com voz gerada por IA. Pra isso, o trecho necessário da conversa é enviado ao provedor do modelo no momento da resposta.

• Pelos termos desses provedores pra uso por API, os dados enviados não são usados pra treinar os modelos deles.
• Preço, desconto e cobrança seguem regras fixas da empresa cliente, aplicadas pelo sistema. A IA não decide valores sozinha.
• O agente nunca nega ser uma IA quando perguntado com sinceridade.

5. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos só com quem precisa deles pra o serviço funcionar:

Também podemos compartilhar dados quando a lei ou uma ordem de autoridade competente exigir.

6. Transferência internacional

Os servidores e os provedores de IA ficam nos Estados Unidos, então os dados são transferidos pra fora do Brasil. Fazemos isso com provedores que mantêm compromissos contratuais de proteção de dados, nas hipóteses do art. 33 da LGPD, sempre limitado ao necessário pra o serviço.

7. Cookies

Usamos um único cookie, essencial: o da sua sessão, que mantém você conectado ao painel e protege os formulários contra envio forjado. Ele some quando você sai ou fecha o navegador. Não usamos cookies de publicidade, de análise ou de redes sociais.

Medição do site, sem cookie. Pra saber quais páginas ajudam quem nos procura, contamos visitas e o uso das ferramentas: registramos a página visitada, de onde a visita veio (por exemplo, uma busca, um assistente de IA ou outro site, só o endereço do site) e parâmetros de campanha do link. Não registramos IP, navegador nem nada que identifique você, e não cruzamos visitas entre si. A página por onde você entrou fica guardada só na aba aberta do navegador, até você fechá-la, e vai junto se você pedir uma demonstração. Base legal: legítimo interesse (art. 7º, IX).

8. Por quanto tempo guardamos

• Pedidos de demonstração: enquanto o contato comercial estiver em andamento. Você pode pedir a exclusão a qualquer momento.
• Conta no painel: enquanto o acesso existir e a empresa for cliente; o histórico de ações, pelo tempo necessário pra segurança e cumprimento de obrigações legais.
• Conversas: pelo tempo definido pela empresa cliente, que é a controladora. Quando o contrato termina, apagamos os dados dela ou devolvemos, conforme o combinado.

Dados que a lei obriga a manter (como registros de acesso, pelo Marco Civil da Internet) ficam guardados pelo prazo legal.

9. Como protegemos

• Toda comunicação com o site e o painel é criptografada (HTTPS).
• Os dados de cada empresa cliente ficam isolados dos das outras.
• Acesso ao painel por código de uso único no WhatsApp, com limite de tentativas e sessões que podem ser encerradas a qualquer momento.
• Credenciais das conexões com o WhatsApp ficam criptografadas no banco.
• Acesso interno aos dados só por quem precisa, pra operar e dar suporte.

Nenhum sistema é totalmente imune a incidentes. Se acontecer um que possa trazer risco a você, avisamos a ANPD e as pessoas afetadas, como manda a lei.

10. Seus direitos

Pelo art. 18 da LGPD, você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, errados ou desatualizados;
• anonimização, bloqueio ou exclusão de dados desnecessários ou tratados em desconformidade;
• portabilidade dos seus dados;
• exclusão dos dados tratados com base no seu consentimento, e a revogação dele;
• informação sobre com quem compartilhamos seus dados;
• oposição a um tratamento feito em desacordo com a lei.

Escreva pra privacidade@trato.sale dizendo o que você quer. Podemos pedir uma confirmação de identidade antes de atender. Respondemos em até 15 dias.

Se a sua conversa foi com o agente de uma empresa cliente, o pedido é dela (seção 3); se chegar até nós, encaminhamos. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

11. Mudanças nesta política

Quando mudarmos a forma de tratar dados, atualizamos esta página e a data no topo. Se a mudança for relevante pra quem usa o painel, avisamos por lá também.