Política de Privacidade

Quem é o responsável

Para os dados de quem visita o site e de quem tem uma conta no sistema, o Copilot é o controlador.

Para os dados que cada empresa cliente registra no sistema (os clientes dela, as conversas e os documentos), a empresa cliente é a controladora e o Copilot atua como operador: trata esses dados só para prestar o serviço e conforme as instruções dela.

Encarregado pelo tratamento de dados (DPO): dev@netvistos.com.br.

Dados que tratamos

• Conta de usuário: nome, e-mail, cargo, idioma, foto (quando enviada) e senha, guardada apenas em formato cifrado (hash).
• Dados registrados pelas empresas clientes: contatos, atendimentos, famílias, documentos, anexos, tarefas, notas e agendamentos.
• Mensagens de WhatsApp e Instagram: número de telefone ou identificador do perfil, nome de exibição, conteúdo das mensagens, mídias (fotos, áudios e documentos), status de entrega e leitura, data e hora.
• Dados técnicos: endereço IP, navegador e registros de acesso e de erros, usados para segurança e para o funcionamento do sistema.
• No site: um cookie que guarda o idioma escolhido. O site não usa cookies de publicidade nem ferramentas de rastreamento de terceiros.

Para que usamos e com qual base legal

• Prestar o serviço contratado: criar e manter contas, organizar atendimentos e conversas e enviar e receber mensagens pelos canais conectados (execução de contrato, art. 7º, V).
• Segurança, prevenção de fraude e de abuso e diagnóstico de falhas (legítimo interesse, art. 7º, IX).
• Cumprir obrigações legais e regulatórias e atender a pedidos de autoridades (art. 7º, II).
• Mensagens de marketing pelo WhatsApp somente para quem deu consentimento à empresa cliente, que pode ser revogado a qualquer momento (art. 7º, I).

Não vendemos dados pessoais e não usamos os dados recebidos pelas APIs da Meta para publicidade.

WhatsApp e Instagram

A integração usa a WhatsApp Business Platform (Cloud API) e a API de mensagens do Instagram, ambas da Meta. As mensagens passam pela Meta, que as trata conforme os próprios termos e políticas de privacidade.

Guardamos no Copilot o conteúdo das conversas para que a equipe da empresa cliente possa atender. Os eventos técnicos recebidos da Meta ficam guardados por até 30 dias, para diagnóstico.

Para deixar de receber mensagens de uma empresa que usa o Copilot, responda SAIR, PARAR, CANCELAR ou STOP na conversa. Para voltar a receber, responda INICIAR.

Com quem compartilhamos

• Provedores de hospedagem e infraestrutura, onde ficam o sistema e as cópias de segurança.
• Meta Platforms, para enviar e receber mensagens de WhatsApp e Instagram.
• Provedores de e-mail, para avisos do sistema e redefinição de senha.
• Provedores de inteligência artificial, quando a empresa cliente usa recursos de IA do sistema, e só com o conteúdo necessário para gerar a resposta.
• Autoridades públicas, quando exigido por lei ou por ordem judicial.

Transferência internacional

Os servidores e alguns provedores, como a Meta, podem estar fora do Brasil. Nesses casos a transferência segue o art. 33 da LGPD, com provedores que oferecem garantias adequadas de proteção de dados.

Por quanto tempo guardamos

• Dados de conta e dados das empresas clientes: enquanto o contrato estiver ativo. Depois do encerramento, são excluídos ou anonimizados em até 90 dias, salvo obrigação legal de guarda.
• Cópias de segurança: feitas diariamente e apagadas automaticamente depois de 14 dias.
• Registros técnicos: pelo tempo necessário para a segurança do sistema e para cumprir obrigações legais.

Segurança

Todas as conexões usam HTTPS; senhas são guardadas apenas como hash; o acesso é controlado por papéis e por regras que limitam cada usuário aos registros que ele pode ver; os segredos das integrações ficam cifrados; o servidor tem acesso restrito e cópias de segurança diárias.

Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), nos termos do art. 48 da LGPD.

Seus direitos

• Confirmação de que tratamos seus dados e acesso a eles.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Portabilidade dos dados a outro fornecedor.
• Eliminação dos dados tratados com base no consentimento e revogação desse consentimento.
• Informação sobre com quem compartilhamos seus dados.
• Oposição a tratamento feito em desconformidade com a lei.

Para exercer qualquer um deles, escreva para dev@netvistos.com.br. Respondemos em até 15 dias. Se o dado foi registrado por uma empresa cliente, encaminhamos o pedido a ela, que é a controladora, e apoiamos a resposta.

Para pedir a exclusão dos seus dados, veja seucopilot.com.br/exclusao-de-dados. Você também pode apresentar reclamação à ANPD.

Crianças e adolescentes

O Copilot é destinado a empresas e aos seus profissionais e não se dirige a menores de 18 anos. Dados de crianças e adolescentes só são tratados quando registrados por uma empresa cliente no atendimento a uma família, sob a responsabilidade dela e no melhor interesse deles (art. 14 da LGPD).

Alterações

Podemos atualizar esta política. A data no topo indica a versão em vigor, e mudanças relevantes são avisadas aos usuários do sistema.

Contato

Copilot, CNPJ 61.225.003/0001-18. E-mail: dev@netvistos.com.br.