Política de Privacidade

A VisttoChat é operada por:

FABIO AUGUSTO ROMANINI PINTO CONSULTORIA EM TECNOLOGIA DA INFORMACAO LTDA

CNPJ:

44.920.112/0001-36

Endereço:

Av. Nove de Julho, 337, Apto 1602 - São Paulo/SP

E-mail de contato e privacidade:

fabioaromanini@gmail.com

2.1. Esta Política se aplica ao tratamento de dados pessoais realizado no contexto:

• do site institucional da VisttoChat;
• da plataforma VisttoChat;
• da criação e administração de contas;
• do relacionamento comercial;
• do atendimento e suporte;
• da contratação e faturamento;
• das integrações disponibilizadas;
• da WhatsApp Business Platform quando utilizada através da VisttoChat;
• das medidas de segurança e prevenção a fraudes.

2.2. Serviços de terceiros utilizados através ou em conjunto com a VisttoChat podem possuir políticas de privacidade próprias.

3.1. A função da VisttoChat sob a LGPD depende da operação concreta realizada.

3.2. A VisttoChat poderá atuar como controladora quando determinar as finalidades e os elementos essenciais do tratamento, como ocorre, em regra, com dados utilizados para:

• cadastro;
• contratação;
• faturamento;
• suporte;
• gestão da relação comercial;
• segurança;
• autenticação;
• prevenção a fraudes;
• defesa de direitos;
• cumprimento de obrigações próprias.

3.3. Em relação ao conteúdo de mensagens, contatos e dados de clientes finais tratados em nome e segundo instruções da empresa contratante, a VisttoChat atua predominantemente como operadora, enquanto a empresa contratante atua como controladora.

3.4. Os papéis deverão ser avaliados conforme cada tratamento específico e poderão variar de acordo com a operação realizada.

Conforme a forma de utilização da VisttoChat, poderão ser tratados:

A) Dados de cadastro e conta:

• nome;
• e-mail;
• telefone;
• empresa;
• cargo ou função;
• dados de usuários autorizados;
• informações de autenticação;
• configurações da conta.

B) Dados empresariais e de integração:

• nome empresarial;
• identificadores empresariais;
• identificadores de contas conectadas;
• identificador da conta do WhatsApp Business;
• identificadores do número;
• número comercial;
• nome de exibição;
• informações necessárias à configuração;
• templates;
• status de recursos vinculados à Meta.

C) Dados de contatos e atendimento:

• nomes;
• números de telefone;
• conteúdo de mensagens;
• anexos;
• data e horário;
• status de envio;
• status de entrega;
• status de leitura;
• registros de falha;
• histórico de conversas;
• etiquetas;
• campos personalizados;
• demais dados inseridos pelo cliente na plataforma.

D) Dados técnicos:

• endereço IP;
• data e hora de acesso;
• navegador;
• dispositivo;
• eventos de autenticação;
• logs;
• eventos administrativos;
• registros de erros;
• registros relacionados à segurança.

E) Dados de suporte:

• nome;
• empresa;
• e-mail;
• telefone;
• descrição da solicitação;
• informações voluntariamente fornecidas em chamados ou contatos.

F) Dados relacionados à contratação:

• plano contratado;
• status da assinatura;
• identificadores de cobrança;
• valores;
• registros transacionais necessários à administração da relação contratual.

A VisttoChat não deverá afirmar que armazena dados completos de cartão quando essas informações forem tratadas exclusivamente por um processador de pagamento externo.

5.1. Quando a empresa cliente conecta sua operação à WhatsApp Business Platform, a VisttoChat poderá receber e processar os dados necessários para disponibilizar as funcionalidades contratadas.

5.2. Esses dados poderão incluir informações de contas, números, templates, mensagens, anexos, contatos, identificadores, status e metadados necessários ao funcionamento da integração.

5.3. Parte desses dados também é tratada pela Meta e pelo WhatsApp de acordo com os próprios termos, políticas e arquitetura técnica dessas empresas.

5.4. Quando utilizada uma Conexão Não Oficial, poderão ser tratados, conforme tecnicamente necessário:

• identificadores da sessão vinculada;
• informações relacionadas ao pareamento do dispositivo;
• status da conexão;
• eventos de conexão e desconexão;
• identificadores técnicos da integração;
• logs técnicos;
• informações necessárias para envio, recebimento e sincronização das mensagens.

5.5. QR Codes, códigos de pareamento, tokens, credenciais ou informações equivalentes serão tratados somente na medida necessária para realizar e manter a integração e sua segurança.

6.1. Quando as funcionalidades de IA estiverem habilitadas, poderão ser tratados conteúdo de mensagens, histórico relevante, informações de contatos, dados cadastrados no CRM, critérios de qualificação, dados fornecidos pela empresa, prompts, instruções, regras, informações sobre produtos e serviços, metadados técnicos, registros de uso e outras informações necessárias para gerar respostas.

6.2. O tratamento poderá ocorrer para gerar respostas, interpretar mensagens, identificar intenção, coletar dados, qualificar contatos, gerar resumos, classificar atendimentos, apoiar transferências para atendimento humano e executar as funcionalidades contratadas.

6.3. A VisttoChat poderá compartilhar os dados estritamente necessários com provedores de modelos e infraestrutura de inteligência artificial, infraestrutura de nuvem, APIs, subprocessadores e serviços técnicos necessários à execução da funcionalidade.

6.4. Esses fornecedores poderão estar localizados no Brasil ou no exterior. As transferências internacionais serão tratadas conforme a LGPD e os mecanismos aplicáveis.

6.5. A VisttoChat busca minimizar os dados utilizados. A retenção poderá variar conforme a finalidade, a configuração técnica e o fornecedor, e o cliente não deverá enviar ou configurar o envio de dados além do necessário para a finalidade do atendimento.

Os dados poderão ser utilizados, conforme aplicável, para:

• criar contas;
• administrar usuários;
• autenticar acessos;
• prestar os serviços contratados;
• conectar integrações autorizadas;
• receber e enviar mensagens;
• exibir históricos;
• organizar contatos;
• operar o CRM;
• administrar templates;
• disponibilizar campanhas;
• prestar suporte;
• administrar cobranças;
• manter a segurança;
• prevenir fraude;
• identificar falhas;
• registrar atividades;
• melhorar estabilidade e desempenho;
• cumprir obrigações legais;
• cumprir determinações de autoridades;
• exercer e defender direitos;
• responder solicitações de titulares;
• manter relacionamento contratual e institucional.

8.1. Conforme a operação, o tratamento poderá ocorrer com fundamento nas hipóteses previstas na LGPD, incluindo:

• execução de contrato ou procedimentos preliminares;
• cumprimento de obrigação legal ou regulatória;
• exercício regular de direitos;
• legítimo interesse, quando aplicável e observados os requisitos legais;
• consentimento, quando necessário;
• outras hipóteses legalmente previstas.

8.2. A base legal aplicável depende da natureza, finalidade e contexto do tratamento.

9.1. Empresas clientes podem inserir ou processar, por meio da VisttoChat, dados pessoais de seus próprios consumidores, leads, contatos e demais terceiros.

9.2. Nesses casos, a empresa contratante é responsável, dentro de sua esfera de atuação, por:

• definir a finalidade legítima;
• identificar base legal;
• fornecer informações aos titulares;
• obter consentimentos quando exigidos;
• respeitar direitos;
• manter legitimidade da origem dos dados;
• transmitir instruções lícitas à VisttoChat.

9.3. A VisttoChat processará esses dados para prestar as funcionalidades contratadas e cumprir instruções legítimas do cliente, sem que isso transfira à VisttoChat a responsabilidade pela finalidade empresarial definida pelo cliente.

10.1. O cliente deverá evitar configurar a IA para coletar dados sensíveis ou confidenciais que não sejam necessários à finalidade legítima do atendimento.

10.2. Merecem cuidado especial dados de saúde ou médicos, biometria, religião, origem racial ou étnica, vida sexual, dados financeiros confidenciais, documentos além do necessário e outras categorias protegidas pela legislação.

10.3. Clientes dos setores de saúde, farmácias, clínicas, seguros, financeiro, jurídico e outros setores regulados deverão avaliar a legitimidade, a necessidade e a adequação do tratamento, inclusive bases legais, deveres profissionais e medidas de segurança.

10.4. A disponibilidade técnica de uma funcionalidade não representa autorização jurídica para tratar determinado dado.

11.1. Dados poderão ser compartilhados, na medida necessária, com fornecedores utilizados para manter e prestar o serviço.

11.2. Esses fornecedores poderão atuar nas áreas de:

• hospedagem;
• infraestrutura;
• computação em nuvem;
• armazenamento;
• banco de dados;
• segurança;
• autenticação;
• monitoramento;
• processamento de pagamentos;
• suporte;
• e-mail;
• telecomunicações;
• APIs;
• provedores de modelos e infraestrutura de inteligência artificial;
• serviços relacionados à Meta e ao WhatsApp.

11.3. A VisttoChat buscará utilizar fornecedores compatíveis com suas necessidades técnicas e obrigações aplicáveis de proteção de dados.

11.4. A VisttoChat não comercializa dados pessoais.

11.5. Quando o cliente utilizar uma modalidade de Conexão Não Oficial, determinados dados poderão ser processados por fornecedores tecnológicos utilizados para viabilizar essa integração, exclusivamente na medida necessária à prestação do serviço.

12.1. A VisttoChat oferece integração com a WhatsApp Business Platform por meio da API Oficial da Meta e, em determinados planos, modalidades alternativas de conexão claramente identificadas como não oficiais. A Conexão Não Oficial não é fornecida, homologada ou autorizada pela Meta ou pelo WhatsApp.

12.2. Informações necessárias ao funcionamento dessa integração poderão ser processadas pela Meta, WhatsApp e empresas relacionadas, de acordo com a arquitetura, termos e políticas aplicáveis desses serviços.

12.3. A VisttoChat não controla as práticas de tratamento realizadas de forma independente pela Meta ou WhatsApp.

12.4. O cliente deverá consultar também os documentos de privacidade e condições dessas empresas quando utilizar seus serviços.

13.1. A VisttoChat poderá utilizar empresas terceiras especializadas para processar pagamentos e cobranças.

13.2. Quando isso ocorrer, determinados dados necessários à transação serão tratados pelo respectivo prestador conforme suas próprias obrigações e políticas.

13.3. Quando os dados completos do meio de pagamento forem tratados diretamente pelo prestador, a VisttoChat não precisará necessariamente armazenar tais informações em seus próprios sistemas.

14.1. Alguns fornecedores ou serviços utilizados pela VisttoChat poderão armazenar ou processar dados em outros países.

14.2. Quando houver transferência internacional de dados pessoais, serão observados os mecanismos e requisitos aplicáveis previstos na legislação brasileira.

14.3. A VisttoChat buscará adotar medidas compatíveis com a natureza do tratamento e com as obrigações legais aplicáveis.

15.1. Os dados serão mantidos pelo período necessário para cumprir as finalidades para as quais são tratados.

15.2. Os períodos poderão variar de acordo com:

• natureza do dado;
• duração da relação contratual;
• configurações do serviço;
• instruções legítimas do cliente controlador;
• obrigações legais;
• segurança;
• prevenção de fraudes;
• auditoria;
• defesa de direitos;
• resolução de disputas.

15.3. Conteúdos de conversas e informações da operação dos clientes poderão ser mantidos durante a relação contratual e posteriormente eliminados ou anonimizados conforme os procedimentos técnicos e jurídicos aplicáveis.

15.4. Informações presentes em cópias de segurança poderão permanecer temporariamente até o ciclo regular de substituição ou expurgo dos backups.

16.1. O encerramento de uma conta poderá resultar em perda de acesso aos dados armazenados ou disponibilizados na plataforma.

16.2. Antes do encerramento, a empresa cliente deverá conservar ou exportar os dados que precise manter, quando houver mecanismo técnico disponível para isso.

16.3. Após uma solicitação válida de exclusão ou encerramento, dados elegíveis poderão ser:

• excluídos;
• anonimizados;
• desvinculados;
• mantidos temporariamente quando houver fundamento jurídico para retenção.

16.4. Determinadas informações poderão ser preservadas para:

• obrigação legal;
• prevenção a fraudes;
• segurança;
• auditoria;
• exercício regular de direitos;
• resolução de disputas;
• cumprimento de determinação de autoridade.

16.5. Após a exclusão definitiva, a recuperação dos dados poderá não ser possível.

16.6. Consulte Exclusão de Dados para informações específicas sobre solicitações.

17.1. Nos termos da LGPD e observados os requisitos legais aplicáveis, titulares poderão exercer direitos como:

• confirmação da existência de tratamento;
• acesso;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação quando cabível;
• portabilidade, quando aplicável e regulamentada;
• informação sobre compartilhamentos;
• informação sobre a possibilidade de não fornecer consentimento e suas consequências, quando aplicável;
• revogação do consentimento;
• oposição quando cabível;
• eliminação dos dados tratados com consentimento quando aplicável;
• demais direitos previstos na legislação.

17.2. Solicitações podem ser encaminhadas a:

fabioaromanini@gmail.com

17.3. Poderemos solicitar informações razoáveis para confirmação de identidade e prevenção a solicitações fraudulentas ou acesso indevido a dados de terceiros.

18.1. Quando um titular fizer solicitação relacionada a dados tratados pela VisttoChat exclusivamente em nome de uma empresa cliente, poderá ser necessário direcionar a solicitação à respectiva empresa controladora.

18.2. A VisttoChat poderá cooperar com a empresa controladora dentro dos limites técnicos, contratuais e legais aplicáveis.

19.1. A VisttoChat adota medidas técnicas e administrativas proporcionais à natureza de sua operação e aos riscos razoavelmente identificáveis.

19.2. Essas medidas poderão incluir:

• controle de acesso;
• autenticação;
• proteção de conexões;
• limitação de privilégios;
• logs;
• controles de segurança;
• procedimentos operacionais.

19.3. Nenhum sistema conectado à internet pode ser considerado absolutamente imune a incidentes.

19.4. A VisttoChat adota medidas razoáveis de segurança, mas isso não constitui garantia absoluta de ausência de incidente, falha ou indisponibilidade. Fornecedores de IA e de infraestrutura também podem sofrer interrupções ou eventos de segurança.

20.1. Caso seja identificado incidente envolvendo dados pessoais, a VisttoChat adotará as medidas cabíveis de acordo com a natureza do incidente, seu papel na operação e a legislação aplicável.

20.2. Quando atuar como controladora, a VisttoChat observará as obrigações aplicáveis de avaliação, registro e comunicação.

20.3. Quando atuar como operadora e tomar conhecimento de incidente relacionado a dados processados em nome de um cliente controlador, buscará comunicar e cooperar com esse cliente conforme aplicável.

20.4. A existência de um incidente não significa, por si só, que tenha havido negligência ou descumprimento pela VisttoChat, devendo cada situação ser analisada conforme suas circunstâncias.

Atualmente, o site institucional da VisttoChat utiliza apenas cookies e recursos técnicos estritamente necessários ao funcionamento da navegação e da aplicação. Caso sejam implementadas tecnologias analíticas, publicitárias ou outras tecnologias não essenciais, esta Política será atualizada e, quando exigido pela legislação aplicável, serão disponibilizados mecanismos adequados de informação e consentimento.

22.1. A VisttoChat é uma plataforma empresarial e não é direcionada especificamente a crianças.

22.2. Empresas clientes que tratem dados de crianças ou adolescentes por meio da plataforma são responsáveis por observar as normas aplicáveis, inclusive as exigências específicas da LGPD.

22.3. A mera disponibilidade técnica do serviço não autoriza o tratamento de dados de menores em desacordo com a legislação.

23.1. A plataforma poderá utilizar inteligência artificial para classificação, geração de respostas, qualificação e organização de atendimentos, conforme as funcionalidades contratadas e as configurações do cliente.

23.2. O cliente é responsável por definir quando a intervenção humana é necessária e por não utilizar a IA do VisttoChat como mecanismo exclusivo de decisão de alto impacto sem avaliação jurídica adequada.

23.3. Titulares poderão exercer os direitos previstos na legislação relacionados a decisões automatizadas quando aplicável, observados os papéis da VisttoChat e da empresa cliente em cada tratamento.

24.1. Esta Política poderá ser atualizada para refletir:

• mudanças legais;
• regulamentação;
• alterações técnicas;
• evolução do produto;
• novos fornecedores;
• novos tratamentos;
• modificações operacionais.

24.2. A versão vigente estará sempre disponível nesta página.

24.3. Alterações relevantes serão comunicadas por meio adequado quando aplicável.

Para assuntos relacionados a privacidade e proteção de dados:

E-mail:

fabioaromanini@gmail.com

Responsável pela plataforma:

FABIO AUGUSTO ROMANINI PINTO CONSULTORIA EM TECNOLOGIA DA INFORMACAO LTDA

CNPJ:

25.920.112/0001-36

Endereço:

Av. Nove de Julho, 337, Apto 1602 - São Paulo/SP

Termos de Uso:

Termos de Uso

Exclusão de Dados:

Exclusão de Dados