Política de Privacidade

Para os dados dos seus clientes finais — as pessoas que escrevem no WhatsApp da empresa contratante — nós somos operadores: tratamos esses dados por conta e ordem da empresa, que é a controladora e decide o que é feito com eles.

Para os dados de quem usa o painel — nome, e-mail e senha dos operadores — nós somos controladores.

Das conversas: número de telefone, nome de exibição do WhatsApp, e o conteúdo das mensagens trocadas, incluindo imagens, áudios, vídeos e documentos enviados.

Do uso do painel: Para melhorar o Orbit, registramos quais telas são abertas, por quanto tempo ficam visíveis e cliques em alguns botões. Não registramos o que é digitado nem o conteúdo das telas. Você pode desligar ativando 'Não rastrear' no navegador. Esses registros são apagados depois de 180 dias.

De quem usa o painel: nome, e-mail, senha (guardada cifrada, nunca em texto legível) e registro das ações realizadas.

Do aplicativo: um identificador do aparelho, usado apenas para entregar notificações. Ele não identifica a pessoa e é apagado quando o app é desinstalado.

Não coletamos localização nem contatos do aparelho, e não usamos os dados para publicidade. O acesso ao Google Agenda e ao Google Planilhas só acontece se a empresa conectar a própria conta, como descrito em “Integração com o Google”.

Para entregar o serviço contratado: mostrar as conversas ao time de atendimento, permitir que a inteligência artificial responda quando a empresa assim configurar, gerar relatórios do próprio atendimento e enviar notificações de mensagem nova.

A base legal é a execução do contrato com a empresa contratante e o legítimo interesse em manter o serviço seguro e funcionando.

A empresa contratante pode, se quiser, conectar a própria conta Google ao Orbit para que o assistente consulte e crie compromissos no Google Agenda e leia e escreva em planilhas do Google Planilhas. A conexão só existe depois que a pessoa autoriza, na tela de consentimento do Google.

Que dados acessamos: eventos do calendário autorizado (título, data, horário, participantes) e o conteúdo das planilhas autorizadas, além do endereço de e-mail da conta, para identificar a conexão.

Para que usamos: exclusivamente para executar, a pedido da empresa, as tarefas do assistente: verificar disponibilidade, agendar, alterar ou cancelar compromissos e consultar ou registrar informações em planilhas.

Limites: o uso e a transferência das informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Não vendemos esses dados, não os usamos para publicidade, não os usamos para treinar modelos de inteligência artificial, e nenhuma pessoa os lê, exceto com autorização expressa, para segurança ou por obrigação legal.

Armazenamento: as credenciais de acesso ficam no nosso próprio banco de dados, cifradas. Os eventos e as planilhas continuam no Google, e consultamos sob demanda; não fazemos cópia nem sincronização deles. O que o assistente consulta pode aparecer na resposta que ele escreve, e essa resposta fica no histórico da conversa da empresa, como qualquer outra mensagem.

Processamento por inteligência artificial: para escrever a resposta, o trecho consultado (por exemplo, os horários de um dia ou as linhas pedidas de uma planilha) é enviado ao provedor de inteligência artificial contratado, somente para gerar aquela resposta ao usuário. Esses dados não são usados para treinar modelos e não são enviados a ninguém para outra finalidade. Conforme os termos do provedor (OpenAI), ele pode reter as requisições por um período limitado, apenas para detectar abuso.

Como revogar: a qualquer momento. Em myaccount.google.com/permissions o acesso deixa de funcionar na hora. Ao desconectar a conta no painel do Orbit, além disso, apagamos as credenciais que guardamos.

Apenas com quem é necessário para o serviço existir: a Meta (WhatsApp Business), provedores de inteligência artificial para gerar as respostas, o Google (Firebase) para entregar notificações, e a infraestrutura de nuvem onde o sistema roda.

Não vendemos dados, e não os cedemos para finalidade diferente da contratada.

Enquanto durar o contrato com a empresa. Encerrado o contrato, os dados são excluídos ou devolvidos conforme ela solicitar, salvo o que a lei exigir manter.

A LGPD garante a você confirmar a existência de tratamento, acessar, corrigir, anonimizar, portar ou eliminar seus dados, e revogar consentimento.

Se você é cliente de uma empresa que usa o Orbit, o pedido deve ser feito a ela, que é a controladora dos seus dados — nós atendemos por meio dela. Se não souber a quem recorrer, escreva para nós e ajudamos a direcionar.

Tráfego cifrado, senhas guardadas com algoritmo de hash, acesso ao painel por permissão e registro das ações realizadas. Nenhuma medida elimina o risco por completo, mas comunicamos incidentes relevantes a quem for afetado e à autoridade, como manda a lei.

Dúvidas sobre esta política ou sobre seus dados: gustavo@solanis.ai.