Política de Privacidade

1. Quem somos

A L Michel Bayer Ltda, inscrita no CNPJ 66.982.496/0001-54, com sede no Brasil ("nós"), desenvolve e opera software que permite a empresas ("Empresas Clientes") atender seus próprios clientes ("Contatos") por meio do WhatsApp, usando a WhatsApp Business Platform, da Meta Platforms, Inc.

Esta política descreve quais dados tratamos, para quê, por quanto tempo e quais são os seus direitos, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD").

2. Papéis no tratamento

• Em relação aos dados das Empresas Clientes (dados de cadastro, faturamento e uso do serviço), atuamos como controladora.
• Em relação aos dados dos Contatos (as pessoas que conversam com a Empresa Cliente pelo WhatsApp), atuamos como operadora: tratamos esses dados em nome e sob as instruções da Empresa Cliente, que é a controladora.

3. Quais dados tratamos

Dados das Empresas Clientes

• Nome da empresa, CNPJ, endereço, nome e e-mail do responsável.
• Número de WhatsApp conectado ao serviço e identificadores da conta do WhatsApp Business fornecidos pela Meta.
• Configurações do atendimento: descrição do negócio, regras de atendimento, catálogo, horários, integrações ativadas.
• Dados de faturamento e pagamento, processados por provedor de pagamento terceiro.
• Registros técnicos de uso: acessos, ações no painel, endereço IP, tipo de navegador.

Dados dos Contatos

• Número de telefone e nome de perfil do WhatsApp.
• Conteúdo das mensagens trocadas com a Empresa Cliente: texto, áudio, imagens e documentos.
• Dados que o Contato informa durante a conversa para que o atendimento aconteça, como endereço de entrega, itens de um pedido ou horário de um agendamento.
• Quando a Empresa Cliente conecta o número usando o recurso de coexistência da Meta, o histórico recente de conversas daquele número, conforme autorizado pela Empresa Cliente na conexão.

4. Para que usamos os dados

• Receber e enviar mensagens de WhatsApp em nome da Empresa Cliente.
• Gerar respostas automáticas e executar ações configuradas pela Empresa Cliente, como registrar um pedido, criar um agendamento ou consultar um catálogo. Para isso, o conteúdo das mensagens pode ser processado por modelos de inteligência artificial de provedores terceiros, exclusivamente para produzir a resposta ou a ação daquela conversa.
• Transcrever mensagens de áudio e interpretar imagens e documentos enviados na conversa.
• Transferir a conversa para um atendente humano da Empresa Cliente quando configurado ou solicitado.
• Enviar dados a sistemas que a Empresa Cliente conectou por decisão própria, como agenda, planilha, sistema de gestão ou meio de pagamento.
• Manter o histórico de conversas acessível à Empresa Cliente no painel do serviço.
• Faturar o serviço, prestar suporte, prevenir fraude e abuso e cumprir obrigações legais.
• Medir e melhorar o funcionamento do serviço, usando dados agregados ou anonimizados sempre que possível.

Não usamos o conteúdo das conversas para treinar modelos de inteligência artificial de uso geral, não vendemos dados pessoais e não os usamos para publicidade.

5. Bases legais

• Execução de contrato com a Empresa Cliente (art. 7º, V, da LGPD).
• Cumprimento de obrigação legal ou regulatória (art. 7º, II).
• Legítimo interesse, para segurança, prevenção de fraude e melhoria do serviço (art. 7º, IX), sempre respeitando a expectativa razoável dos titulares.
• Consentimento, quando exigido para uma finalidade específica.

O tratamento dos dados dos Contatos ocorre sob as bases legais definidas pela Empresa Cliente, que é responsável por informar seus Contatos e por obter as autorizações necessárias, inclusive o opt-in exigido pelas políticas da Meta para mensagens iniciadas pela empresa.

6. Com quem compartilhamos

• Meta Platforms: para entrega das mensagens pela WhatsApp Business Platform, conforme os Termos da WhatsApp Business e a Política de Mensagens Comerciais do WhatsApp.
• Provedores de inteligência artificial: para gerar respostas, transcrever áudio e interpretar imagens, dentro de contratos que proíbem o uso dos dados para outros fins.
• Provedores de infraestrutura: hospedagem, banco de dados, armazenamento e envio de e-mail.
• Sistemas conectados pela Empresa Cliente: agenda, planilha, sistema de gestão, meio de pagamento e outros que ela ativar. A Empresa Cliente é responsável por essas conexões.
• Provedor de pagamento: para cobrança do serviço.
• Autoridades: quando exigido por lei ou ordem judicial.

Alguns desses provedores podem estar fora do Brasil. Nesses casos, a transferência internacional ocorre com as garantias previstas na LGPD.

7. Por quanto tempo guardamos

• Conversas e dados dos Contatos: enquanto a Empresa Cliente mantiver o serviço ativo, ou por prazo menor que ela configurar. Após o encerramento do contrato, são excluídos em até 90 dias, salvo obrigação legal de guarda.
• Dados de cadastro e faturamento da Empresa Cliente: enquanto durar a relação e pelo prazo exigido pela legislação fiscal e civil.
• Registros técnicos de acesso: 6 meses, conforme o Marco Civil da Internet.

8. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados: criptografia em trânsito, controle de acesso por credenciais individuais, segregação dos dados de cada Empresa Cliente, registro de acessos e revisão periódica de permissões. Nenhum sistema é imune a incidentes; se um incidente com risco relevante aos titulares ocorrer, comunicaremos a Empresa Cliente e a Autoridade Nacional de Proteção de Dados conforme a lei.

9. Seus direitos

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão e informação sobre compartilhamento, além de revogar consentimento, nos termos do art. 18 da LGPD.

• Se você é uma Empresa Cliente, escreva para o e-mail abaixo.
• Se você é um Contato que conversou com uma empresa pelo WhatsApp, dirija o pedido à própria empresa, que é a controladora dos seus dados. Se preferir, escreva para nós e encaminharemos o pedido a ela.

10. Encarregado e contato

Encarregado pelo tratamento de dados pessoais: Lucas Bayer.
E-mail: lucas@lmbayer.com.br

11. Alterações

Podemos atualizar esta política. A data da última atualização aparece no topo da página. Mudanças relevantes serão comunicadas às Empresas Clientes por e-mail.