Política de Privacidade
Compromisso de Transparência da Emily IA: Operamos com respeito integral à sua privacidade e à de seus clientes. Esta política detalha de forma clara como tratamos suas informações em total conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), o Regulamento Geral de Proteção de Dados da UE (GDPR) e as diretrizes oficiais da plataforma Meta / WhatsApp Business Platform.
1. Visão Geral e Introdução
A Emily IA ("nós", "nosso") é uma plataforma de software como serviço (SaaS) voltada para automação de atendimento e assistência de vendas para micro e pequenas empresas. Ao criar uma conta, conectar um canal de comunicação (WhatsApp, Instagram ou Telegram) ou utilizar nossos serviços, você concorda com as práticas descritas neste documento.
2. Dados que Coletamos
Coletamos apenas as informações estritamente necessárias para a prestação e o aprimoramento dos serviços:
A. Dados de Identificação e Cadastro do Vendedor
- Nome e E-mail: Utilizados para autenticação, controle de acesso e comunicações essenciais sobre sua conta.
- Telefone / WhatsApp Comercial: Utilizado para configuração do canal de atendimento e contato de suporte.
- Identificador Telegram (Chat ID): Utilizado caso você opte por receber alertas e notificações pelo Telegram.
- Senha e Credenciais: Armazenadas de forma segura com hash criptográfico irreversível (bcrypt). Nós nunca temos acesso à sua senha em texto plano.
B. Dados de Catálogo e Produtos
- Informações Comerciais: Nomes de itens, descrições, fotos, variações, preços e disponibilidade de estoque fornecidos voluntariamente por você via upload ou mensagem para alimentar a base de conhecimento da sua assistente.
C. Dados de Conversas e Atendimento ao Cliente
- Mensagens de Clientes: Textos e dúvidas enviadas pelos seus clientes finais através dos canais conectados (WhatsApp, Instagram Direct ou Telegram) para que a Emily IA possa gerar respostas contextualizadas, esclarecer dúvidas de produtos e registrar pedidos.
D. Identificadores Técnicos e Integrações de Mensageria
- Identificadores Meta Business: Quando você conecta o WhatsApp oficial via Cadastro Incorporado (Embedded Signup), armazenamos o WABA ID, Phone Number ID e tokens de acesso autorizados pela Meta para envio e recepção de webhooks de mensagens.
E. Dados de Faturamento e Pagamento
- Não armazenamos nem temos acesso aos dados do seu cartão de crédito. Transações e assinaturas são processadas integralmente por gateways de pagamento certificados (padrão PCI-DSS).
F. Dados de Atribuição e Origem de Campanhas
- Parâmetros de Origem e Referência: Processamos parâmetros técnicos de campanhas (tags UTM, identificadores de anúncios e o objeto referral transmitido via webhooks oficiais da Meta) exclusivamente para fins de métricas de conversão e organização no painel do Lojista. Nunca utilizamos ou comercializamos esses dados para anunciantes terceiros.
3. Dados Armazenados no seu Navegador
Utilizamos cookies estritamente necessários e armazenamento local (localStorage) para:
- Tokens de Autenticação: Cookies HTTP-Only protegidos ou tokens de sessão JWT de curta duração para manter seu login seguro.
- Preferências de Interface: Tema visual (claro/escuro) e configurações de filtros do painel.
4. Como Utilizamos seus Dados
Suas informações são utilizadas exclusivamente para:
- Fornecer, operar e manter a plataforma de atendimento inteligente.
- Processar dúvidas de clientes e gerar sugestões de respostas via inteligência artificial em tempo real.
- Enviar resumos de vendas, lembretes de retorno para clientes indecisos e alertas de estoque.
- Integrar de forma segura com as APIs oficiais do WhatsApp (Meta Cloud API), Instagram e Telegram.
- Garantir a segurança cibernética, prevenir fraudes e cumprir obrigações legais.
5. Processamento via Inteligência Artificial (IA)
Garantia de Privacidade de IA: O conteúdo das mensagens dos seus clientes e as informações do seu catálogo são transmitidos através de conexões corporativas criptografadas para geração da resposta da assistente. NÃO utilizamos suas conversas, dados comerciais ou dados de clientes para treinar modelos públicos fundacionais de terceiros.
6. Serviços de Terceiros e Compartilhamento
Não vendemos, alugamos nem comercializamos dados de usuários. Compartilhamos informações estritamente com parceiros de infraestrutura necessários para a operação do sistema:
- Meta Platforms (WhatsApp Business API / Instagram Graph API): Para processamento e tráfego de mensagens nos canais oficiais, sob as políticas de privacidade da Meta.
- Telegram Bot API: Para entrega de notificações e alertas caso conectado.
- Provedores de Modelos de Linguagem (APIs corporativas de IA): Para inferência e entendimento de texto em tempo de execução, sob acordos contratuais de confidencialidade e não retenção para treino.
- Provedores de Infraestrutura e Servidores: Servidores em nuvem protegidos com criptografia TLS 1.3 em trânsito e em repouso.
- Google Fonts: Para carregamento de fontes tipográficas na interface web.
7. Retenção e Eliminação dos Dados
Seus dados são mantidos enquanto sua conta permanecer ativa. Caso você decida cancelar sua conta ou solicitar a exclusão de dados, todos os seus dados cadastrais, catálogo e histórico de conversas serão permanentemente excluídos de nossas bases de produção.
8. Seus Direitos como Titular (LGPD e GDPR)
Nos termos do artigo 18 da LGPD, você e seus clientes têm o direito de:
- Acesso: Confirmar a existência de tratamento e solicitar cópia dos seus dados.
- Correção: Solicitar a correção de dados incompletos, inexatos ou desatualizados.
- Exclusão: Solicitar a eliminação definitiva de dados tratados com seu consentimento.
- Portabilidade: Solicitar a exportação dos seus dados em formato estruturado.
- Revogação de Consentimento: Desconectar integrações e revogar autorizações a qualquer momento.
Para exercer qualquer um desses direitos, basta enviar uma mensagem para nosso canal oficial de privacidade. Responderemos em até 15 dias conforme os prazos legais.
9. Segurança da Informação
Adotamos medidas técnicas e administrativas rigorosas para proteger seus dados contra acessos não autorizados, perdas ou alterações:
- Criptografia de ponta a ponta em trânsito via protocolo HTTPS (TLS 1.3).
- Autenticação segura baseada em tokens JWT com tempo de vida controlado.
- Senhas protegidas por algoritmos de hash bcrypt.
- Proteção contra ataques automatizados, rate limiting e consultas a banco de dados estritamente parametrizadas.
10. Menores de Idade
A Emily IA é uma ferramenta comercial destinada a pessoas jurídicas e microempreendedores maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade. Caso tome conhecimento de que um menor cadastrou uma conta, entre em contato para que possamos realizar a exclusão imediata.
11. Alterações nesta Política
Podemos atualizar esta política periodicamente para refletir melhorias no produto ou adequações legais. Notificaremos você sobre alterações materiais através do nosso painel ou por e-mail antes que as mudanças entrem em vigor.
12. Contato do Encarregado de Dados (DPO)
Para dúvidas sobre esta política, solicitações de exclusão ou exercício de direitos de privacidade:
Encarregado de Proteção de Dados: contato@emilyia.com.br