Politica de Privacidade

1. Nosso papel no tratamento de dados

O Automatise Hub e uma plataforma B2B. Em geral, quando uma empresa cliente usa a plataforma para gerenciar seus leads, contatos, conversas e historico comercial, essa empresa atua como controladora desses dados e o Automatise Hub atua como operador.

Para dados de conta da propria plataforma, seguranca, billing, auditoria, relacionamento comercial direto e operacao do servico, o Automatise Hub pode atuar como controlador. A classificacao concreta depende do contrato, da finalidade e da configuracao utilizada.

2. Dados que podemos tratar

• dados de conta, como nome, e-mail, telefone, senha protegida, SSO, papeis, permissoes e memberships;
• dados de empresas, workspaces, departamentos, assinaturas, planos, cobranca e usuarios administradores;
• dados de CRM, como leads, contatos, empresas, origem, etapa do funil, notas, tarefas, follow-ups e historico comercial;
• dados de atendimento, como mensagens WhatsApp, metadados de Gmail, e-mails enviados, conversas, anexos, notas internas e SLAs;
• dados de consentimento, opt-in, opt-out, preferencias de comunicacao e evidencias de autorizacao;
• dados de uso, auditoria e seguranca, como IP, user agent, logs, eventos, erros, trilhas de auditoria e metricas de consumo;
• dados processados por recursos de inteligencia artificial, como prompts, respostas sugeridas, resumos, classificacoes e consumo de tokens.

O Automatise Hub nao solicita dados sensiveis como campo padrao. Ainda assim, textos livres, mensagens, arquivos e e-mails podem conter informacoes sensiveis inseridas por usuarios ou titulares. Recomendamos que clientes e usuarios evitem incluir dados desnecessarios.

3. Finalidades e bases legais

Os dados podem ser tratados para:

• criar contas, autenticar usuarios e aplicar permissoes por workspace;
• operar CRM, funis comerciais, atendimento omnichannel, automacoes, notificacoes, relatorios e integracoes;
• sincronizar canais conectados voluntariamente, como WhatsApp, Gmail e Google Calendar;
• executar contratos, administrar planos, billing, suporte e comunicacoes transacionais;
• proteger a plataforma, prevenir fraude, abuso, spam, acesso indevido e incidentes de seguranca;
• gerar metricas de produto, consumo de recursos, auditoria e melhoria continua;
• cumprir obrigacoes legais, regulatorias e responder a requisicoes validas de autoridades.

As bases legais podem incluir execucao de contrato, cumprimento de obrigacao legal ou regulatoria, legitimo interesse, consentimento, exercicio regular de direitos e outras hipoteses previstas na LGPD, conforme a finalidade concreta.

4. Compartilhamento e subprocessadores

O Automatise Hub nao vende dados pessoais.

Podemos compartilhar dados, na medida necessaria, com provedores de infraestrutura, banco de dados, armazenamento, e-mail transacional, observabilidade, gateways de pagamento, provedores de IA, Meta WhatsApp Business Platform, Google APIs e URLs de webhooks definidos pelo proprio cliente.

Cada integracao processa apenas os dados necessarios para a funcionalidade ativada. Contratos, regioes, retencao, medidas de seguranca e mecanismos de transferencia internacional devem ser avaliados antes do uso em producao.

5. Google APIs, Gmail e Calendar

Usuarios autorizados podem conectar voluntariamente contas Google por OAuth 2.0 para usar recursos de Gmail e Google Calendar. A conexao e opcional e pode ser revogada a qualquer momento nas configuracoes da plataforma ou da Conta Google.

Conforme os escopos autorizados, podemos acessar:

• eventos de calendario vinculados a follow-ups, incluindo identificadores, titulo, descricao, data, horario e estado;
• metadados de Gmail, como identificadores, remetente, destinatarios, assunto, data, marcadores e thread;
• conteudo de e-mails somente quando necessario para leitura sob demanda ou envio/resposta por acao explicita do usuario;
• tokens OAuth criptografados e dados tecnicos necessarios para autenticacao e sincronizacao.

O corpo de e-mails recebidos e solicitado ao Gmail quando a conversa e aberta e nao deve ser usado para publicidade, retargeting, analise de credito ou treinamento de modelos generalistas de inteligencia artificial. O uso e a transferencia de informacoes recebidas das APIs do Google obedecem a Google API Services User Data Policy, incluindo os requisitos de Limited Use.

6. WhatsApp Business Platform

Quando o WhatsApp e ativado por uma empresa cliente, podemos tratar nome, telefone, perfil publico, conteudo e tipo das mensagens, referencias de midia, horarios, status de envio, entrega e leitura, alem de dados para vincular a conversa ao historico comercial.

Esses dados sao usados para atendimento, continuidade da conversa, comunicacoes utilitarias, historico operacional, auditoria, prevencao de abuso e campanhas autorizadas. Mensagens promocionais dependem de autorizacao valida quando exigida.

7. Inteligencia artificial

Recursos de IA podem gerar resumos, sugestoes de resposta, classificacoes e apoio a operacao comercial. O conteudo enviado a provedores de IA deve ser limitado ao necessario para a funcionalidade e pode incluir dados de conversas ou contatos quando o usuario aciona o recurso.

A plataforma deve manter controles de minimizacao, auditoria de consumo e configuracoes contratuais adequadas com os provedores ativados.

8. Retencao e eliminacao

Os dados sao mantidos pelo tempo necessario para cumprir as finalidades descritas, executar contratos, preservar seguranca, cumprir obrigacoes legais, manter auditoria e permitir o exercicio regular de direitos.

Clientes podem solicitar exclusao, anonimizacao ou ajuste de retencao, sujeita a validacao de identidade, escopo, viabilidade tecnica, obrigacoes legais e retencoes necessarias.

9. Seguranca

Adotamos medidas tecnicas e organizacionais para proteger dados pessoais, incluindo isolamento por workspace, controle de acesso, registros de auditoria, criptografia de segredos, logs estruturados, revisoes de seguranca e processos de resposta a incidentes.

Nenhum sistema e absolutamente inviolavel. Vulnerabilidades, suspeitas de incidente ou acessos indevidos devem ser comunicados pelos canais oficiais de contato.

10. Direitos do titular

Nos termos da LGPD, titulares podem solicitar, quando aplicável:

• confirmação da existência de tratamento e acesso aos dados pessoais;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade, informações sobre compartilhamento e revisão de decisões automatizadas, quando aplicável;
• oposição ao tratamento e revogação do consentimento quando essa for a base legal utilizada.

Solicitações podem exigir verificação de identidade e análise jurídica ou técnica. Quando a empresa cliente for a controladora dos dados, poderemos encaminhar ou apoiar o atendimento conforme o contrato.

11. Transferencias internacionais

Alguns provedores podem processar dados fora do Brasil. Nesses casos, buscamos adotar salvaguardas contratuais, tecnicas e organizacionais compativeis com a LGPD e com as configuracoes contratadas.

12. Alteracoes desta politica

Esta politica pode ser atualizada para refletir mudancas legais, tecnicas, contratuais ou funcionais. A data da versao vigente sera indicada no topo desta pagina.

13. Contato de privacidade

Para duvidas, exercicio de direitos do titular ou solicitacoes de privacidade, utilize o canal de suporte do Automatise Hub ou envie uma mensagem para privacidade@automatisehub.com.br.