Política de Privacidade

1. Introdução

A TECHFLIP AI (“nós”, “nosso”) respeita sua privacidade e se compromete a proteger os dados pessoais que você nos confia. Esta Política descreve como coletamos, usamos, armazenamos e protegemos seus dados em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

2. Definições

• Cliente: empresa ou pessoa física que contrata a TECHFLIP AI para automatizar o atendimento via WhatsApp.
• Usuário Final: pessoa que envia mensagens ao WhatsApp do Cliente e é atendida pela IA.
• Controlador: o Cliente, que define as finalidades e meios do tratamento de dados dos Usuários Finais.
• Operador: a TECHFLIP AI, que processa dados em nome do Cliente para fins de prestação do serviço.

3. Dados que Coletamos

3.1. Dados do Cliente (conta)

• Nome da empresa, nome do responsável;
• Email, telefone;
• Endereço (CEP, rua, cidade, estado);
• Segmento de atuação;
• Dados de pagamento (processados pela Stripe — não armazenamos dados de cartão);
• Logo e imagens enviadas.

3.2. Dados de WhatsApp (mensagens)

• Número de telefone do Usuário Final;
• Nome de exibição (push name) do WhatsApp;
• Conteúdo das mensagens enviadas e recebidas;
• Data e hora das interações;
• Tipo de mídia (texto, imagem, áudio) — conteúdo de mídia não é armazenado permanentemente.

3.3. Dados de uso da Plataforma

• Logs de acesso (IP, data, hora);
• Páginas visitadas, funcionalidades utilizadas;
• Métricas de uso (quantidade de mensagens, atendimentos).

4. Base Legal para o Tratamento

O tratamento de dados pela TECHFLIP AI se fundamenta nas seguintes bases legais da LGPD (Art. 7º):

• Execução de contrato (Art. 7º, V): para prestar o serviço contratado pelo Cliente;
• Consentimento (Art. 7º, I): o Cliente consente expressamente ao conectar o WhatsApp e ao aceitar os Termos de Uso;
• Legítimo interesse (Art. 7º, IX): para melhorias do serviço e prevenção de fraudes.

5. Como Usamos os Dados

• Processar mensagens de WhatsApp e gerar respostas via IA;
• Qualificar leads e calcular pontuações de interesse;
• Exibir conversas e métricas no painel do Cliente;
• Processar pagamentos e gerenciar assinaturas;
• Enviar comunicações sobre o serviço (atualizações, alertas, trial);
• Melhorar a qualidade e precisão da inteligência artificial;
• Garantir a segurança e prevenir fraudes.

Não vendemos, alugamos ou compartilhamos dados pessoais com terceiros para fins de marketing.

6. Compartilhamento de Dados

Os dados podem ser compartilhados exclusivamente com:

• Anthropic (Claude AI): conteúdo das mensagens é enviado à API da Anthropic para processamento de IA. A Anthropic não retém dados de prompts da API conforme sua política;
• Stripe: dados de pagamento para processamento de cobranças;
• Supabase: armazenamento de dados em servidores seguros;
• Autoridades legais: quando exigido por lei ou ordem judicial.

7. Armazenamento e Segurança

7.1. Os dados são armazenados em servidores localizados no Brasil (HostGator) e em infraestrutura cloud (Supabase, região São Paulo).

7.2. Medidas de segurança implementadas:

• Criptografia em trânsito (HTTPS/TLS) em todas as comunicações;
• Isolamento de dados por cliente (Row Level Security no banco de dados);
• Credenciais armazenadas de forma segura (variáveis de ambiente, não no código);
• Firewall configurado no servidor com acesso restrito;
• Monitoramento contínuo de vulnerabilidades.

7.3. Apesar das medidas de segurança, nenhum sistema é 100% inviolável. Em caso de incidente de segurança, comunicaremos os afetados e a ANPD conforme determina a LGPD (Art. 48).

8. Retenção de Dados

• Dados da conta: mantidos enquanto a conta estiver ativa + 30 dias após cancelamento;
• Mensagens de WhatsApp: mantidas enquanto a conta estiver ativa. Após cancelamento, excluídas em até 30 dias;
• Dados de pagamento: retidos conforme obrigações fiscais (5 anos);
• Logs de acesso: retidos por 6 meses conforme Marco Civil da Internet.

9. Direitos do Titular (LGPD Art. 18)

O Cliente e os Usuários Finais têm os seguintes direitos:

• Confirmação e acesso: saber se tratamos seus dados e acessá-los;
• Correção: corrigir dados incompletos ou desatualizados;
• Exclusão: solicitar a eliminação de dados pessoais (observadas obrigações legais de retenção);
• Portabilidade: receber seus dados em formato estruturado;
• Revogação do consentimento: revogar a autorização a qualquer momento;
• Oposição: opor-se ao tratamento quando baseado em legítimo interesse.

Para exercer qualquer direito, entre em contato pelo email: contato@techflip.com.br. Responderemos em até 15 dias úteis.

10. Responsabilidade do Cliente (Controlador)

10.1. O Cliente, na qualidade de controlador dos dados dos Usuários Finais, é responsável por:

• Informar seus consumidores que utiliza atendimento automatizado via IA;
• Garantir que possui base legal para coletar e tratar dados dos Usuários Finais;
• Atender solicitações de direitos dos titulares (Usuários Finais) que lhe forem direcionadas;
• Não utilizar a Plataforma para coletar dados sensíveis (saúde, orientação sexual, religião, etc.) sem base legal específica.

10.2. A TECHFLIP AI, como operadora, processará os dados estritamente conforme as instruções do serviço contratado.

11. Cookies e Tecnologias de Rastreamento

A Plataforma utiliza cookies essenciais para autenticação e funcionamento. Não utilizamos cookies de marketing ou rastreamento de terceiros.

12. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Alterações significativas serão comunicadas por email com pelo menos 15 dias de antecedência.

13. Encarregado de Dados (DPO)

Para questões relacionadas à proteção de dados pessoais:

TECHFLIP AI — TECHFLIP Networks Ltda.
CNPJ: 18.936.209/0001-27
Email: contato@techflip.com.br

14. Autoridade Nacional

Caso entenda que o tratamento de seus dados viola a LGPD, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd