Sem letra miúda.

Conexão com o WhatsApp

O agente fala pelo número de WhatsApp da sua empresa. A conexão é feita lendo um QR code, como quando você conecta o WhatsApp no computador, e passa por um provedor de API que envia e recebe as mensagens.

• Cada número pertence a uma única empresa, e as credenciais da conexão ficam criptografadas no banco.
• Mensagens recebidas só são aceitas com o token da conexão; um aviso repetido é processado uma vez só.
• O painel mostra o estado de cada número e avisa quando ele precisa ser conectado de novo.

O WhatsApp pode restringir números conforme o padrão de uso. Por isso o agente responde quem escreveu e só abre conversas com quem tem base legal, num ritmo controlado.

Onde ficam os dados

Banco de dados e arquivos (como áudios das conversas) ficam em servidores da DigitalOcean, nos Estados Unidos. Toda comunicação com o site e o painel é criptografada (HTTPS).

• Os dados de cada empresa ficam isolados: toda consulta do sistema é filtrada pela empresa de quem pede.
• Entrar no painel exige um código de uso único no WhatsApp, com limite de tentativas e bloqueio temporário. Não existe senha pra vazar.
• Cada pessoa da equipe tem um papel (dono, administrador, supervisor, atendente, analista) que limita o que ela vê e altera.
• Integrações com os sistemas da sua empresa, como o retorno de pagamentos, são assinadas e conferidas a cada chamada.

Consentimento

O agente responde quem procura a sua empresa. Pra começar uma conversa com uma lista de contatos, sua empresa declara a base legal de cada importação: consentimento, contrato ou legítimo interesse.

• Com a exigência de consentimento ligada (o padrão), uma importação sem base legal declarada é recusada.
• Se a pessoa pede pra parar, o agente para na hora e confirma com uma mensagem fixa, sem argumentar nem oferecer nada. Retomadas e follow-ups agendados são cancelados e a empresa não inicia mais nenhuma conversa com ela, em nenhum número. Se ela mesma escrever depois, é atendida normalmente; volta a receber mensagens só se pedir.
• "Não tenho interesse" e "número errado" também são respeitados: sem follow-up, sem reativação por 180 dias no primeiro caso e sem nenhuma mensagem no segundo.
• Cada pedido fica registrado com data, hora, número e a mensagem da pessoa: é a prova de que o pedido foi cumprido, e esse registro é mantido mesmo depois de uma exclusão de dados.
• Quem pede a exclusão dos dados ("apaguem meus dados") tem o pedido aberto no processo de privacidade da empresa e o telefone entra numa lista de supressão guardada só como código irreversível, para nunca mais ser abordado.

Aviso de privacidade

Na primeira resposta pra cada contato, o agente manda o aviso de privacidade com o link da política da sua empresa, com o texto que você define. O aviso vai uma vez por contato e sempre por escrito, mesmo quando o agente responde em áudio.

Retenção e exclusão

Pedidos de titulares (acesso, exportação e exclusão de dados) são registrados no painel com prazo de 15 dias e atendidos pela nossa equipe junto com a sua. No fim do contrato, os dados da sua empresa são devolvidos ou apagados, guardando só o que a lei obriga.

Em desenvolvimento: exclusão automática pelo prazo de retenção que a sua empresa definir. Até lá, a exclusão é feita a pedido.

Auditoria

• Bastidores de cada resposta: o que o agente entendeu, a regra que seguiu, a ferramenta que usou e o que checou antes de enviar.
• Modo copiloto: cada resposta revisada guarda quem aprovou, editou ou descartou, e quando.
• Sessões: cada pessoa vê os acessos abertos na conta dela (aparelho e último uso) e pode encerrar qualquer um.
• Uso de IA: cada chamada aos modelos fica registrada com modelo, custo e tempo, sem guardar o conteúdo.

Subprocessadores

Empresas que tratam dados pra o serviço funcionar:

Pelos termos desses provedores de IA pra uso por API, os dados enviados não são usados pra treinar os modelos deles.

Transferência internacional

Os servidores e os provedores de IA ficam nos Estados Unidos, então os dados das conversas são transferidos pra fora do Brasil. Fazemos isso com provedores que mantêm compromissos contratuais de proteção de dados, nas hipóteses do art. 33 da LGPD, e só com o necessário pra o serviço funcionar.

O modelo de acordo de tratamento de dados (DPA) entre a sua empresa e a Trato está disponível a pedido, pelo privacidade@trato.sale. Os detalhes de cada tratamento estão na política de privacidade.