Política de privacidade

Quem trata os dados

A controladora é Agility Systems, CNPJ 49.428.547/0001-81, com sede em São José dos Campos, SP. Para qualquer assunto desta política, escreva para contato@agilitysystems.com.br.

Quando operamos o atendimento de uma empresa cliente, essa empresa é a controladora dos dados dos clientes dela, e a Agility Systems atua como operadora, tratando os dados por conta e ordem dela, nos limites deste documento e do contrato.

O que coletamos

• No site: o que você digita no formulário de contato (nome, e-mail, telefone, mensagem) e o que escreve na conversa com o assistente. Não usamos rastreadores de publicidade; a única tag de terceiro é a da Meta, descrita abaixo.
• No atendimento pelo WhatsApp: o número de telefone, o nome do perfil e as mensagens trocadas, incluindo áudios e fotos enviados na conversa.
• No atendimento pelo Instagram e pelo Facebook: o identificador da sua conta na rede, o nome do perfil e as mensagens trocadas, incluindo mídias.
• Das empresas clientes: os dados que elas autorizam a partir dos sistemas delas, como catálogo de produtos, preços, estoque e cadastro de clientes, e as contas de redes sociais que elas conectam.

Para que usamos

• Responder você, no site ou no atendimento de uma empresa cliente.
• Registrar pedidos e pré-vendas que você combinar na conversa, para uma pessoa da empresa concluir.
• Transcrever áudios em texto, para que o atendimento consiga ler o que você disse. A transcrição fica na conversa; o áudio original fica guardado por tempo limitado.
• Publicar e agendar conteúdo nas redes sociais das empresas clientes, quando elas autorizam.
• Medir o atendimento (volume, tempo de resposta, custo) para as empresas clientes.
• Cumprir obrigações legais e responder a autoridades quando exigido.

Não vendemos dados pessoais nem os usamos para publicidade de terceiros.

WhatsApp, Instagram e Facebook

O atendimento usa as APIs oficiais da Meta (WhatsApp Business Platform, Instagram Messaging e Messenger). As mensagens chegam e saem pelos servidores da Meta, conforme a política de privacidade da Meta. Usamos os dados recebidos dessas plataformas apenas para prestar o atendimento e o serviço contratado pela empresa cliente, e não os combinamos com dados de outras fontes para outro fim.

A conexão de uma conta do Instagram ou de uma Página do Facebook é feita pelo login da Meta, com o consentimento do administrador da conta. Os tokens de acesso ficam criptografados e podem ser revogados a qualquer momento pela empresa cliente, na tela de integrações, ou nas configurações da própria conta na Meta.

Parte das respostas é gerada por modelos de linguagem (inteligência artificial). O texto da conversa é enviado ao provedor do modelo apenas para gerar a resposta, e não é usado para treinar modelos.

Com quem compartilhamos

• Com a empresa cliente que você está atendendo: ela vê a conversa e os pedidos, porque o atendimento é dela.
• Com provedores que executam o serviço: a Meta (mensagens), o provedor do modelo de linguagem (respostas), o provedor de transcrição (áudios), o serviço de e-mail e a hospedagem. Cada um recebe só o necessário para a própria função.
• Com autoridades, quando a lei exigir. Todo pedido de autoridade pública é analisado quanto à legalidade antes de qualquer resposta, respondido com o mínimo de dados necessário, e documentado com a data, o fundamento legal e o que foi entregue.

Por quanto tempo guardamos

• Mensagens de atendimento: enquanto a empresa cliente mantiver a conta conosco, ou até um pedido de exclusão.
• Áudios e fotos recebidos: até 90 dias; a transcrição do áudio permanece na conversa.
• Pedidos registrados: pelo prazo que a legislação fiscal e comercial exigir.
• Contatos do site: até 2 anos após o último contato.
• Tokens de acesso às redes sociais: até a desconexão ou o vencimento.

Seus direitos

Pela Lei Geral de Proteção de Dados (Lei 13.709/2018), você pode confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a anonimização ou a exclusão, saber com quem compartilhamos, e revogar consentimentos. Para exercer qualquer um desses direitos, use o canal da seção seguinte. Respondemos em até 15 dias.

Como pedir a exclusão dos seus dados

1. Escreva para contato@agilitysystems.com.br com o assunto "Exclusão de dados".
2. Informe o número de telefone ou o perfil de Instagram ou Facebook usado na conversa, e, se souber, o nome da empresa com quem você falou.
3. Confirmamos o recebimento em até 2 dias úteis e concluímos a exclusão em até 15 dias, salvo o que a lei nos obrigar a manter, como registros fiscais de pedidos.

Se você conectou uma conta do Facebook ou do Instagram ao nosso aplicativo e a removeu pelas configurações da Meta, apagamos os tokens e os dados associados automaticamente.

Segurança

Os dados trafegam por conexões cifradas (HTTPS) e ficam em servidores no Brasil, com acesso restrito por perfil. Tokens e segredos são guardados criptografados. Cada empresa cliente só enxerga os próprios dados.

Mudanças nesta política

Quando esta política mudar, a data no topo é atualizada. Mudanças que afetem seus direitos são comunicadas às empresas clientes, que avisam os próprios clientes.