Política de Privacidade

A TrackingChat Tecnologia Ltda. (“TrackingChat”, “nós”) respeita sua privacidade e está comprometida com a proteção dos seus dados pessoais. Esta Política descreve como coletamos, usamos, armazenamos e compartilhamos seus dados em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 – LGPD).

1. Dados que Coletamos

1.1 Dados cadastrais

• Nome completo, e-mail, telefone
• CNPJ/CPF e endereço (para emissão de nota fiscal)
• Dados de pagamento processados pelo Stripe (não armazenamos número de cartão)

1.2 Dados de uso

• Logs de acesso (IP, navegador, horário)
• Eventos de interação na plataforma (cliques, navegação)
• Conversas e contatos importados pelo Cliente para uso na Plataforma

1.3 Dados via IA

• Mensagens enviadas/recebidas no WhatsApp são processadas para gerar respostas via IA
• Histórico de conversa é armazenado em nosso banco para contexto e auditoria

2. Como Usamos os Dados

Utilizamos seus dados exclusivamente para:

• Prestar o serviço contratado (atendimento, CRM, automações)
• Emitir cobranças e notas fiscais
• Enviar comunicações operacionais (notificações de uso, alertas)
• Melhorar a Plataforma com base em métricas agregadas e anônimas
• Cumprir obrigações legais e regulatórias

3. Compartilhamento

Compartilhamos dados estritamente necessários com:

• OpenAI / Anthropic: mensagens enviadas para geração de resposta IA
• Meta (WhatsApp): para envio/recebimento de mensagens via Evolution / Z-API
• Stripe: processamento de pagamento
• Resend: envio de e-mails transacionais
• Google: apenas quando você conecta o Google Agenda — ver seção 4
• Hospedagem: Vercel, Railway e Neon (infra-estrutura)

Não vendemos dados. Todos os parceiros listados são operadores conforme a LGPD e estão sujeitos a contratos de proteção de dados.

4. Integração com o Google Agenda (Google Calendar)

A conexão com o Google Agenda é opcional e só acontece se você autorizar expressamente pela tela de consentimento do Google. Enquanto não conectar, nada desta seção se aplica à sua conta.

4.1 Dados que acessamos

• Eventos do seu calendário principal, limitados ao período exibido na Agenda da Plataforma — data, hora, duração, título, local e o identificador do evento
• Endereço de e-mail da conta Google conectada, usado para identificar a conexão na tela de Integrações e enviar avisos de agendamento

4.2 Para que usamos

• Exibir seus compromissos na Agenda da Plataforma
• Verificar quais horários já estão ocupados, para não gerar conflito
• Criar, alterar e cancelar no seu Google Agenda os agendamentos feitos na Plataforma — seja por você, seja pelo agente de IA no atendimento

4.3 O que NÃO fazemos

• Não enviamos o conteúdo dos seus eventos para a IA. O agente recebe apenas a disponibilidade derivada (que um horário está livre ou ocupado). Títulos, descrições, participantes e locais dos seus compromissos nunca são enviados a provedores de IA
• Não usamos dados do Google para treinar modelos de IA, próprios ou de terceiros
• Não vendemos, alugamos nem cedemos dados do Google a ninguém
• Não compartilhamos dados do Google com terceiros, exceto a infraestrutura de hospedagem estritamente necessária para operar o serviço (seção 3)
• Não exibimos publicidade com base nesses dados
• Nenhum funcionário lê seus eventos, salvo consentimento explícito seu para suporte, por exigência legal, ou de forma agregada e anonimizada

4.4 Armazenamento e segurança

As credenciais de acesso ao Google são cifradas (AES-256-GCM) antes de gravadas em nosso banco; jamais trafegam ou são exibidas em texto claro. Os eventos sincronizados ficam no banco da aplicação, sujeitos às mesmas medidas da seção 7, e são apagados junto com os demais dados da conta conforme a seção 5.

4.5 Como revogar o acesso

A qualquer momento, em Integrações → Google Agenda → Desconectar (ou pelo mesmo botão na página Agenda). A Plataforma revoga o token junto ao Google e apaga as credenciais do nosso banco na mesma operação. Você também pode revogar diretamente em myaccount.google.com/permissions. Revogar interrompe a sincronização; os agendamentos já criados no seu Google Agenda permanecem sob seu controle.

4.6 Conformidade com as políticas do Google

O uso e a transferência, pelo TrackingChat, de informações recebidas das APIs do Google seguem a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use).

5. Retenção

Mantemos seus dados enquanto sua conta estiver ativa. Após o cancelamento, dados pessoais são anonimizados ou excluídos em até 90 dias, exceto quando obrigados a manter por lei (fiscal, contábil, processual).

6. Direitos do Titular (LGPD Art. 18)

Você pode, a qualquer momento:

• Confirmar a existência de tratamento dos seus dados
• Acessar os dados que mantemos sobre você
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários
• Portabilidade dos dados a outro fornecedor
• Revogar consentimento

Para exercer esses direitos, envie um e-mail para privacidade@trackingchat.com.br. Vamos responder em até 15 dias úteis.

Para deixar de receber comunicações de marketing e novidades, você pode se descadastrar a qualquer momento na página de descadastramento ou pelo link no rodapé dos nossos e-mails. E-mails essenciais da conta (segurança, cobrança e avisos operacionais) continuam sendo enviados enquanto sua conta estiver ativa.

7. Segurança

Aplicamos as seguintes medidas técnicas e organizacionais:

• Comunicação TLS/HTTPS em todas as rotas
• Senhas armazenadas com hash bcrypt (rounds ≥ 10)
• JWT com expiração para autenticação
• Backups regulares com criptografia em repouso
• Princípio do menor privilégio para acesso de funcionários
• Monitoramento de incidentes 24/7

8. Cookies

Utilizamos cookies estritamente necessários (sessão, preferências) e cookies analíticos (anônimos, agregados). Não usamos cookies de publicidade comportamental.

9. Crianças e Adolescentes

Nossa Plataforma é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de menores.

10. Alterações

Esta Política pode ser atualizada. Mudanças relevantes serão comunicadas com pelo menos 30 dias de antecedência por e-mail.

11. Encarregado de Proteção de Dados (DPO)

Em conformidade com o art. 41 da LGPD, nosso DPO pode ser contactado pelo e-mail dpo@trackingchat.com.br para tratar de qualquer questão relacionada a dados pessoais.