Politica de Privacidade

Ultima atualizacao: 19 de maio de 2026

A AutoTalk respeita a privacidade e protege dados pessoais de acordo com a Lei Geral de Protecao de Dados (LGPD). Esta politica explica como a AutoTalk coleta, usa, armazena, compartilha e exclui dados pessoais quando voce usa nossos sites, aplicativo, APIs, integracoes de mensagens, automacao por IA e servicos relacionados.

1. Quem somos e quando esta politica se aplica

Para dados de conta, cobranca, site, suporte, seguranca e operacao do produto, a controladora e a AutoTalk, CNPJ 51.389.524/0001-57, Jaguariuna, Sao Paulo, Brasil. Solicitacoes de privacidade podem ser enviadas para [email protected].

2. Nosso papel para dados dos clientes

Quando um cliente usa a AutoTalk para gerenciar conversas, contatos, workflows, arquivos, dados de API e automacoes de IA para seu proprio negocio, esse cliente normalmente e o controlador dos dados dos seus clientes finais. A AutoTalk atua como operadora/processadora e trata esses dados para fornecer, proteger, dar suporte e manter a plataforma conforme a configuracao e as instrucoes licitas do cliente.

3. Dados que coletamos

  • Usuarios empresariais: nome, e-mail, telefone, hash de senha, empresa, cargo, permissoes, idioma, preferencias de notificacao, perfil de cobranca e mensagens de suporte.
  • Clientes finais e contatos: identificadores de plataformas de mensagens, nomes quando fornecidos, historico de conversas, metadados de mensagens, arquivos, midia, registros de pedidos, atendimento e agendamento, registros customizados e saidas de workflows configurados pelo cliente.
  • Dados tecnicos: endereco IP, informacoes de dispositivo/navegador, eventos de autenticacao e sessao, logs de seguranca, medidores de uso, requisicoes de API, erros, traces de desempenho, replay de sessao mascarado e preferencias locais como idioma e tema.
  • Dados de pagamento: plano, status da assinatura, faturas, referencias de cliente/assinatura/pagamento, moeda, periodo de cobranca e resultado de pagamento. A AutoTalk nao armazena numeros completos de cartao.

4. Como usamos os dados

  • Fornecer contas, autenticacao, gestao de equipe, assinaturas, faturas, acesso por API, mensagens, armazenamento, automacao por IA, notificacoes, suporte e administracao do produto.
  • Roteiar mensagens por canais escolhidos pelo cliente, como WhatsApp, Instagram, Facebook, Telegram, Discord, Twitch, widgets de site, APIs e webhooks.
  • Executar recursos de IA usando provedores configurados e chaves fornecidas pelo cliente ou gerenciadas pela AutoTalk, incluindo geracao de texto, chamadas de ferramentas, embeddings e transcricao de audio.
  • Medir uso, aplicar limites, calcular excedentes, prevenir abuso, diagnosticar erros, proteger a plataforma, cumprir obrigacoes legais e comunicar avisos operacionais.
  • As bases legais da LGPD podem incluir execucao de contrato, legitimo interesse, obrigacao legal, consentimento quando exigido, exercicio regular de direitos e a base legal do cliente controlador para dados de clientes finais.

5. IA e provedores de modelo

A AutoTalk nao usa conteudo de clientes para treinar modelos proprios da AutoTalk. Conteudo do cliente pode ser enviado ao provedor de IA selecionado ou configurado pelo cliente, como OpenAI, Anthropic, Google Gemini, DeepSeek ou OpenRouter, apenas para fornecer o recurso solicitado, diagnosticar falhas, proteger o servico ou cumprir a lei. Quando o cliente usa chave propria, o comportamento do provedor tambem pode ser regido pelo contrato do proprio cliente com esse provedor.

6. Cookies, armazenamento local e telemetria

A AutoTalk usa cookies e tecnologias semelhantes necessarias para autenticacao, seguranca de sessao, protecao CSRF, preferencias de idioma/tema e operacao do aplicativo. O app tambem usa Google reCAPTCHA para prevenir abuso, Firebase Cloud Messaging para notificacoes push quando habilitadas e Sentry para diagnostico de erros, desempenho e replay mascarado. O replay do Sentry e configurado para mascarar textos, campos de entrada e midia. Em linha com o principio da necessidade do art. 6, III da LGPD, o Sentry esta configurado para limitar a coleta automatica de dados pessoais: tokens de autenticacao e cabecalhos de sessao nao sao transmitidos ao Sentry. Identificadores de usuario, endereco IP e metadados de requisicao continuam sendo enviados apenas na medida necessaria para diagnostico, seguranca e prevencao de abuso.

7. Compartilhamento e subprocessadores

Compartilhamos dados pessoais com subprocessadores apenas conforme necessario para fornecer, proteger, cobrar, monitorar e dar suporte a AutoTalk. Isso inclui provedores de hospedagem, banco de dados, armazenamento, mensagens, IA, pagamento, e-mail, analytics, monitoramento, segredos e prevencao de abuso. A lista atual esta disponivel na pagina de Subprocessadores.

8. Transferencias internacionais e hospedagem

Dados podem ser hospedados ou processados no Brasil, Estados Unidos, Canada, Europa e outros locais onde a AutoTalk ou seus subprocessadores operam. A AutoTalk usa salvaguardas contratuais, tecnicas e organizacionais para transferencias internacionais, incluindo contratos com provedores, controles de acesso, criptografia em transito, isolamento por tenant e due diligence de fornecedores.

9. Seguranca e acesso da equipe

A AutoTalk aplica TLS/HTTPS, controles de acesso, isolamento por tenant, gestao de segredos, logging, monitoramento, backups/durabilidade de provedores e controles operacionais de seguranca. Colaboradores e contratados autorizados da AutoTalk acessam dados de clientes apenas quando necessario para suporte, depuracao, seguranca, cumprimento legal, prevencao de abuso e operacao do servico.

10. Retencao e exclusao

Mantemos dados de conta, empresa, cobranca, operacao e conteudo de clientes enquanto a conta ou empresa estiver ativa e conforme necessario para fins legais, fiscais, de seguranca, cobranca, disputa, backup e auditoria. Clientes podem configurar politicas de retencao para certas categorias de dados. Quando a exclusao de uma empresa e solicitada, a AutoTalk agenda a exclusao e apaga permanentemente os dados daquela empresa apos o processo configurado, atualmente em ate cerca de 60 dias. Alguns registros limitados podem ser mantidos por mais tempo quando exigido por lei, seguranca, cobranca ou disputa.

11. Seus direitos pela LGPD

Pela LGPD, titulares podem solicitar confirmacao de tratamento, acesso, correcao, anonimizacao, bloqueio ou eliminacao, portabilidade, informacao sobre compartilhamento, revisao de decisoes automatizadas quando aplicavel, oposicao a tratamento irregular e revogacao de consentimento. Tambem podem peticionar a ANPD. Se seus dados foram tratados por um cliente da AutoTalk, podemos direcionar a solicitacao a esse cliente como controlador. Envie solicitacoes para [email protected].

12. Dados sensiveis e menores

A AutoTalk e uma plataforma empresarial e nao e destinada a menores de 18 anos. Clientes sao responsaveis por garantir que o uso da AutoTalk, incluindo qualquer dado sensivel ou regulado em conversas, cumpra a lei aplicavel e tenha os avisos e consentimentos necessarios.

13. Alteracoes e contato

Podemos atualizar esta politica conforme o produto, a lei ou os subprocessadores mudem. Alteracoes materiais podem ser comunicadas pelo app, site, e-mail ou atualizacao da politica. O uso continuado apos a data de vigencia significa que a politica atualizada se aplica. Contato: [email protected].