Política de Privacidade
Versão de 11 de agosto de 2026
1. Quem decide o tratamento
A empresa cliente é controladora dos dados de seus consumidores e define as finalidades do atendimento. O Friend Bot atua como operador da plataforma conforme as instruções contratadas. Para dados de cadastro, cobrança, segurança e administração da própria plataforma, o Friend Bot realiza o tratamento necessário à prestação do serviço e ao cumprimento de obrigações legais.
2. Dados e finalidades
Podemos tratar dados cadastrais, contatos profissionais, identificadores de dispositivos, registros de acesso, mensagens vinculadas ao atendimento e informações incluídas em ordens de serviço. Esses dados são usados somente para autenticação, atendimento, automação autorizada, suporte, segurança, faturamento e exercício regular de direitos.
3. Inteligência artificial
Quando a resposta inteligente estiver ativada, o conteúdo necessário da mensagem poderá ser processado por serviço de inteligência artificial. Antes do envio, o Friend Bot remove automaticamente padrões comuns de e-mail, telefone, CPF, CNPJ, cartão e segredos. A empresa cliente deve orientar seus consumidores a não enviarem senhas, códigos de verificação, dados financeiros ou documentos completos.
4. Fornecedores e transferências
Para operar o serviço, podem ser utilizados fornecedores de infraestrutura, autenticação, mensageria, inteligência artificial, cobrança e e-mail, incluindo Cloudflare, Supabase, Meta/WhatsApp, OpenAI e Mercado Pago. Alguns tratamentos podem ocorrer fora do Brasil, sempre limitados à finalidade do serviço e sujeitos aos mecanismos previstos na LGPD e na regulamentação da ANPD, inclusive cláusulas-padrão quando aplicáveis.
5. Retenção e exclusão
Conversas e eventos operacionais expiram em 30 dias e são eliminados automaticamente pela rotina de retenção. Dados cadastrais, contratuais, fiscais e registros mínimos de segurança podem ser mantidos pelo período necessário ao cumprimento de obrigações legais e defesa de direitos. Cópias de segurança protegidas seguem ciclo técnico de eliminação de até 90 dias. Pedidos de exclusão aprovados removem conversas e ordens de serviço da conta.
6. Segurança
São aplicados autenticação, verificação em duas etapas para administradores, separação lógica por empresa, cookies seguros, auditoria, proteção de credenciais, validação dos webhooks da Meta, limitação de tentativas, criptografia dos tokens do WhatsApp e proteção adicional no navegador. Nenhum sistema é completamente imune a incidentes; ocorrências relevantes são investigadas, contidas e comunicadas quando exigido.
7. Direitos dos titulares
Os titulares podem solicitar confirmação, acesso, correção, informação sobre compartilhamentos, oposição, portabilidade quando aplicável e eliminação dos dados que não precisem ser mantidos por obrigação legal. A empresa cliente atende seus consumidores e pode acionar o Friend Bot quando precisar de apoio técnico.
8. Solicitações e incidentes
Solicitações de privacidade podem ser registradas na área “Privacidade e LGPD” do painel, onde ficam documentadas com data e situação. Suspeitas de acesso indevido devem ser comunicadas imediatamente pelo mesmo painel para bloqueio preventivo e investigação.