Política de Privacidade

1. Introdução

A presente Política de Privacidade descreve como a Smart Universe, proprietária e desenvolvedora do hub de soluções Planeja Fácil e seu subproduto Planeja Fácil IAssistente, está comprometida em proteger e respeitar sua privacidade. Esta política explica como coletamos, usamos, armazenamos e protegemos suas informações pessoais quando você utiliza nosso sistema de assistente virtual ("Serviço").

O Planeja Fácil é o produto principal da Smart Universe, funcionando como um hub que abriga múltiplos subprodutos especializados. O IAssistente é o primeiro subproduto, focado em automação de atendimento via WhatsApp Business.

Ao utilizar nosso Serviço, você concorda com a coleta e uso de informações de acordo com esta política. Se você não concordar com os termos desta Política de Privacidade, por favor, não utilize nosso Serviço.

O Planeja Fácil IAssistente é um serviço de SaaS (Software as a Service) operado em total conformidade com a Lei Geral de Proteção de Dados (LGPD) e demais regulamentações aplicáveis.

2. Informações que Coletamos

2.1 Informações Fornecidas Diretamente

• Dados de Cadastro: Nome, e-mail, telefone, nome da empresa
• Dados de Configuração: Preferências do assistente, configurações de negócio
• Conteúdo de Mensagens: Conversas com o assistente virtual via WhatsApp
• Base de Conhecimento: Documentos e informações carregadas para treinamento do assistente

2.2 Informações Coletadas Automaticamente

• Dados de Uso: Frequência de uso, funcionalidades utilizadas, tempo de sessão
• Dados Técnicos: Endereço IP, tipo de dispositivo, navegador, sistema operacional
• Logs de Sistema: Registros de atividades para fins de segurança e melhoria do serviço
• Dados de WhatsApp: Números de telefone, status de conexão, metadados de mensagens

3. Como Utilizamos suas Informações

Utilizamos suas informações pessoais para:

• Prestação do Serviço: Operar e manter o assistente virtual
• Personalização: Adaptar respostas e funcionalidades às suas necessidades
• Comunicação: Enviar notificações importantes sobre o serviço
• Suporte Técnico: Resolver problemas e fornecer assistência
• Melhoria do Produto: Analisar uso para aprimorar funcionalidades
• Segurança: Detectar e prevenir atividades fraudulentas ou maliciosas
• Conformidade Legal: Cumprir obrigações legais e regulamentares

4. Integração com WhatsApp Business

4.1 Dados do WhatsApp Processados

• Números de telefone dos usuários que interagem com o assistente
• Conteúdo das mensagens enviadas e recebidas
• Metadados das conversas (horário, status de entrega, tipo de mensagem)
• Informações de perfil público (nome de exibição)
• Dados de sessão e conexão com WhatsApp

4.2 Finalidades do Uso dos Dados do WhatsApp

• Processar e responder mensagens automaticamente através de IA
• Manter histórico de conversas para contexto e continuidade do atendimento
• Melhorar a qualidade e precisão das respostas do assistente
• Gerar relatórios de atendimento e métricas (dados anonimizados)
• Garantir a segurança e integridade das comunicações

4.3 Infraestrutura e Segurança WhatsApp

Todas as interações são transmitidas de forma segura através da infraestrutura tecnológica da Meta Platforms Inc., utilizando protocolos de criptografia end-to-end quando aplicável, e armazenadas em nossos servidores com criptografia adicional para garantir a integridade e confidencialidade dos dados.

5. Compartilhamento de Informações

Não vendemos, alugamos ou compartilhamos suas informações pessoais com terceiros para fins comerciais ou publicitários, exceto nas seguintes situações específicas e limitadas:

5.1 Prestadores de Serviços Essenciais

• Provedores de Nuvem: Para hospedagem segura e armazenamento de dados
• Serviços de IA: Para processamento de linguagem natural (dados anonimizados e criptografados)
• Meta Platforms Inc.: Através da API oficial do WhatsApp Business para funcionalidade de mensagens
• Ferramentas de Análise: Para métricas de uso e performance (dados agregados e anonimizados)
• Serviços de Segurança: Para monitoramento e proteção contra ameaças

5.2 Exigências Legais e Regulamentares

Podemos divulgar informações quando exigido por:

• Lei federal, estadual ou municipal
• Ordem judicial ou mandado
• Autoridade competente (ANPD, Ministério Público, etc.)
• Processo administrativo ou judicial

5.3 Proteção de Direitos e Segurança

Para proteger nossos direitos, propriedade, segurança ou a de nossos usuários, incluindo:

• Investigação de fraudes ou atividades maliciosas
• Cumprimento de termos de uso e políticas
• Proteção contra ameaças à segurança

6. Armazenamento e Segurança

6.1 Localização dos Dados

Seus dados são armazenados em servidores seguros localizados no Brasil, em conformidade com a Lei Geral de Proteção de Dados (LGPD) e regulamentações nacionais de proteção de dados.

6.2 Medidas de Segurança Implementadas

• Criptografia Avançada: Dados em trânsito e em repouso são criptografados com algoritmos de última geração
• Controle de Acesso Rigoroso: Acesso restrito apenas a pessoal autorizado com autenticação multifator
• Monitoramento 24/7: Sistemas de detecção de intrusão, anomalias e atividades suspeitas
• Backups Seguros: Cópias de segurança regulares, criptografadas e testadas
• Atualizações Constantes: Sistemas sempre atualizados com patches de segurança
• Auditoria de Segurança: Revisões periódicas de segurança e vulnerabilidades
• Isolamento de Dados: Segregação de dados por cliente e ambiente

6.3 Política de Retenção de Dados

Mantemos seus dados pelo tempo necessário para:

• Prestação do Serviço: Durante a vigência do contrato
• Dados de Conversas: Mantidos por até 2 anos para fins de melhoria do serviço e suporte
• Logs de Sistema: Mantidos por até 1 ano para fins de segurança
• Dados Financeiros: Conforme exigido pela legislação fiscal (até 5 anos)
• Dados de Auditoria: Conforme exigências regulamentares aplicáveis

6.4 Exclusão de Dados

Após o período de retenção ou mediante solicitação válida, os dados são:

• Excluídos de forma segura e irreversível
• Removidos de todos os backups dentro de 90 dias
• Anonimizados quando necessário manter dados estatísticos

7. Seus Direitos (LGPD)

De acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018), você tem os seguintes direitos:

7.1 Direitos Fundamentais

• Confirmação e Acesso: Confirmar a existência de tratamento e solicitar acesso aos seus dados
• Correção: Corrigir dados incompletos, inexatos ou desatualizados
• Anonimização ou Exclusão: Solicitar a anonimização ou eliminação de dados desnecessários ou tratados em desconformidade
• Portabilidade: Solicitar a portabilidade de dados a outro fornecedor de serviço ou produto
• Eliminação: Obter a eliminação dos dados pessoais tratados com consentimento

7.2 Direitos de Controle

• Informação: Obter informações sobre entidades públicas e privadas com as quais compartilhamos dados
• Informação sobre Consentimento: Obter informações sobre a possibilidade de não fornecer consentimento
• Revogação: Revogar consentimento a qualquer momento
• Oposição: Opor-se ao tratamento de dados em determinadas situações
• Revisão: Solicitar revisão de decisões automatizadas

7.3 Como Exercer seus Direitos

Para exercer qualquer um desses direitos:

• Entre em contato através dos canais oficiais listados na seção de contato
• Identifique-se adequadamente para verificação de identidade
• Especifique claramente qual direito deseja exercer
• Aguarde nossa resposta em até 15 dias úteis

8. Cookies e Tecnologias Similares

Utilizamos cookies e tecnologias similares para melhorar sua experiência:

8.1 Tipos de Cookies Utilizados

• Cookies Essenciais: Necessários para o funcionamento básico do sistema
• Cookies de Sessão: Para manter sua sessão ativa e segura
• Cookies de Preferências: Para lembrar suas configurações e preferências
• Cookies de Análise: Para analisar o uso do sistema e melhorar funcionalidades
• Cookies de Segurança: Para detectar atividades suspeitas e proteger sua conta

8.2 Finalidades dos Cookies

• Manter sua sessão ativa no sistema
• Lembrar suas preferências e configurações personalizadas
• Analisar o uso do sistema para melhorias contínuas
• Garantir a segurança da plataforma e detectar fraudes
• Personalizar sua experiência de uso

8.3 Gerenciamento de Cookies

Você pode gerenciar cookies através:

• Configurações do seu navegador
• Ferramentas de privacidade do navegador
• Configurações de privacidade em nossa plataforma

Nota: Desabilitar cookies essenciais pode afetar o funcionamento do sistema.

9. Menores de Idade

Nosso serviço não é direcionado a menores de 18 anos. Não coletamos intencionalmente informações pessoais de menores de idade. Se tomarmos conhecimento de que coletamos dados de um menor sem o consentimento parental adequado, tomaremos medidas imediatas para excluir essas informações de nossos sistemas.

Caso você seja pai, mãe ou responsável legal e acredite que seu filho forneceu informações pessoais para nosso serviço, entre em contato conosco imediatamente para que possamos tomar as medidas apropriadas.

10. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas, tecnologias, requisitos legais ou outros fatores. Quando fizermos alterações significativas, notificaremos você através de:

• Notificação destacada em nosso sistema
• E-mail para o endereço cadastrado em sua conta
• Aviso em nossa página principal
• Mensagem através do WhatsApp (quando aplicável)

A data da última atualização será sempre indicada no topo desta página. Recomendamos que você revise esta política periodicamente para se manter informado sobre como protegemos suas informações.

11. Transferência Internacional de Dados

Alguns de nossos prestadores de serviços podem estar localizados fora do Brasil. Nestes casos, garantimos que adequadas salvaguardas estejam em vigor para proteger seus dados pessoais, incluindo:

• Cláusulas Contratuais Padrão: Contratos que garantem nível adequado de proteção
• Certificações de Segurança: Prestadores com certificações internacionais reconhecidas
• Decisões de Adequação: Transferências apenas para países com nível adequado de proteção
• Consentimento Específico: Quando necessário, solicitamos consentimento explícito

Todas as transferências internacionais são realizadas em conformidade com a LGPD e regulamentações aplicáveis.

12. Incidentes de Segurança

Em caso de incidente de segurança que possa afetar seus dados pessoais, seguimos o seguinte protocolo:

• Detecção e Contenção: Identificação imediata e contenção do incidente
• Avaliação de Impacto: Análise dos dados potencialmente afetados
• Notificação à ANPD: Comunicação à autoridade competente em até 72 horas
• Comunicação aos Usuários: Notificação aos usuários afetados quando necessário
• Medidas Corretivas: Implementação de medidas para prevenir futuros incidentes