Política de Privacidade

O Attende é uma plataforma SaaS de atendimento ao cliente com sede no Brasil. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD – Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014).

A LGPD distingue dois papéis no tratamento de dados pessoais: o controlador, que toma as decisões sobre como e por que os dados são tratados, e o operador, que trata os dados em nome do controlador. O Attende atua nos dois papéis, dependendo do tipo de dado:

Attende como controlador: em relação aos dados de cadastro, pagamento, uso da plataforma e navegação no site attende.online, descritos nesta Política, o Attende é o controlador.

Attende como operador: em relação aos dados dos contatos que conversam com os nossos clientes pelos canais conectados à plataforma (WhatsApp, Instagram, Messenger e outros), o controlador é o nosso cliente, ou seja, a empresa que utiliza o Attende para realizar o seu atendimento. Nesses casos, o Attende atua exclusivamente como operador, processando as mensagens em nome do cliente e conforme as instruções dele.

Se você é um contato final, isto é, uma pessoa que conversa com uma empresa que utiliza o Attende, a sua relação de tratamento de dados é com essa empresa, que é a controladora dos seus dados. Solicitações de acesso, correção ou eliminação devem ser dirigidas diretamente a ela. O Attende auxiliará a empresa no atendimento dessas solicitações sempre que necessário.

Coletamos os seguintes tipos de dados:

• Dados de cadastro na plataforma: nome, e-mail, telefone e empresa fornecidos no momento do registro;
• Dados de uso da plataforma: logs de acesso, funcionalidades utilizadas, endereço IP e métricas de desempenho;
• Dados de comunicação: mensagens trocadas com o suporte do Attende via WhatsApp ou e-mail;
• Dados de mensagens da plataforma: conteúdo e metadados das conversas entre os nossos clientes e os contatos deles, tratados pelo Attende na condição de operador (veja as seções 2 e 4);
• Dados de compra (coletados pela Digital Manager Guru): nome, e-mail, CPF ou CNPJ, endereço, CEP e IP — esses dados são inseridos diretamente no checkout operado pela Digital Manager Guru e tratados conforme a política de privacidade deles, não pelo Attende;
• Dados de navegação no site: coletados via Google Analytics 4, Pixel da Meta e Pixel do TikTok com seu consentimento, incluindo páginas visitadas, tempo de sessão, origem do acesso e interações com o site.

O Attende permite que os nossos clientes conectem as próprias contas comerciais da Meta à plataforma, criando caixas de entrada de atendimento via WhatsApp Business Platform, Instagram API e Messenger Platform. Ao viabilizar essas integrações, o Attende tem acesso a: conteúdo das mensagens trocadas, mídias anexadas (imagens, áudios, vídeos e documentos), metadados de contato (nome de perfil, número de telefone ou identificador de usuário) e status de entrega e leitura.

Esses dados são utilizados exclusivamente para viabilizar o atendimento entre o nosso cliente (a empresa) e os contatos dele, e para nenhuma outra finalidade. Eles trafegam apenas dentro da plataforma e não se comunicam, em nenhuma hipótese, com as ferramentas de marketing do site institucional descritas na seção 11 (pixels e cookies).

Em conformidade com os Termos da Plataforma da Meta (Meta Platform Terms) e com a LGPD, o Attende não:

• Utiliza dados obtidos por meio das APIs da Meta para publicidade, criação de perfis ou qualquer finalidade própria;
• Vende, licencia ou compartilha esses dados com terceiros, incluindo data brokers e redes de anúncios;
• Cruza ou combina esses dados com dados obtidos de outras fontes;
• Utiliza esses dados para treinar modelos de inteligência artificial ou para qualquer processamento alheio à prestação do serviço de atendimento.

Seus dados são utilizados para:

• Fornecer, operar e melhorar os serviços da plataforma Attende;
• Processar pagamentos e gerenciar sua assinatura;
• Enviar comunicações transacionais (confirmações, cobranças, suporte);
• Enviar comunicações de marketing e novidades sobre o Attende — você pode cancelar a qualquer momento clicando em "descadastrar" no rodapé dos e-mails;
• Mensurar e otimizar campanhas de marketing por meio de pixels de rastreamento;
• Cumprir obrigações legais e regulatórias;
• Prevenir fraudes e garantir a segurança da plataforma.

Cada tratamento realizado pelo Attende possui uma base legal específica, conforme o Art. 7º da LGPD:

Execução de contrato (Art. 7º, V): dados de cadastro e uso necessários para prestar o serviço contratado.

Cumprimento de obrigação legal (Art. 7º, II): retenção de logs por 6 meses conforme o Marco Civil da Internet.

Legítimo interesse (Art. 7º, IX): segurança da plataforma, prevenção a fraudes e comunicações sobre o serviço contratado.

Consentimento (Art. 7º, I): cookies analíticos, pixels de rastreamento (Meta e TikTok) e envio de comunicações de marketing. O consentimento pode ser revogado a qualquer momento.

Tratamento na condição de operador: as mensagens e os dados de contatos finais são tratados conforme as instruções e a base legal definidas pelo nosso cliente, que é o controlador desses dados (veja a seção 2).

Não vendemos seus dados pessoais. Compartilhamos informações estritamente necessárias com os seguintes terceiros:

Supabase — infraestrutura de banco de dados da plataforma, com servidores em São Paulo, Brasil;

Meta Platforms — provedora das APIs de mensageria (WhatsApp Business Platform, Instagram API e Messenger Platform); as mensagens enviadas e recebidas pela plataforma trafegam necessariamente pela infraestrutura da Meta, na condição de suboperadora, conforme os termos e políticas da própria Meta;

Digital Manager Guru — checkout e processamento de pagamentos; os dados de compra são coletados e armazenados diretamente por eles, sob responsabilidade deles;

Resend — plataforma de envio de e-mails transacionais e de marketing; recebe nome e e-mail para envio de comunicações;

Google Analytics 4 — recebe dados de navegação do site público attende.online para análise de audiência;

Meta (Facebook/Instagram) — Pixel da Meta instalado no site público attende.online para mensuração de campanhas e criação de públicos personalizados; não tem relação com os dados de mensagens que trafegam pelas APIs da Meta dentro da plataforma;

TikTok — Pixel do TikTok instalado no site para mensuração de campanhas.

Todos os parceiros operam sob seus próprios termos e políticas de privacidade, em conformidade com a LGPD e legislações equivalentes.

Em razão do uso de serviços em nuvem, alguns dados são transferidos para servidores localizados fora do Brasil — principalmente nos Estados Unidos (Google, Meta, TikTok, Resend). Isso inclui os dados de mensagens que trafegam pelas APIs da Meta (WhatsApp Business Platform, Instagram API e Messenger Platform), processados na infraestrutura global da própria Meta. Essas transferências são realizadas com base no Art. 33 da LGPD, por meio de contratos com cláusulas de proteção adequada ou considerando que os países destinatários possuem legislação equivalente.

Seus dados são armazenados com criptografia em trânsito (TLS/HTTPS) e em repouso. Adotamos medidas técnicas e organizacionais para proteger suas informações contra acesso não autorizado, perda ou destruição. Em caso de incidente de segurança com potencial risco aos titulares, notificaremos a ANPD e os afetados nos prazos previstos pela LGPD.

Mantemos seus dados pelos seguintes prazos:

Dados de conta e uso: pelo período de vigência da assinatura e por até 45 dias após o encerramento, após os quais são eliminados ou anonimizados;

Mensagens e mídias da plataforma (WhatsApp, Instagram, Messenger): mantidas enquanto a assinatura do cliente estiver ativa, para preservar o histórico de atendimento. Com o cancelamento da conta, são eliminadas definitivamente em até 45 dias. Pedidos de eliminação feitos por contatos finais devem ser dirigidos à empresa controladora (veja a seção 2), e o Attende executará a exclusão conforme a instrução dela;

Logs de acesso: mínimo de 6 meses, conforme exigido pelo Art. 15 do Marco Civil da Internet;

Dados financeiros: conforme exigido pela legislação fiscal e tributária aplicável.

Após os prazos acima, os dados são eliminados ou anonimizados de forma definitiva.

Utilizamos os seguintes tipos de tecnologias de rastreamento:

Cookies essenciais: necessários para o funcionamento da plataforma (autenticação, sessão). Não requerem consentimento.

Google Analytics 4: coleta dados de navegação anonimizados no site público para análise de audiência.

Pixel da Meta: registra eventos de navegação e conversão no site para mensuração de campanhas no Facebook e Instagram.

Pixel do TikTok: registra eventos de navegação e conversão no site para mensuração de campanhas no TikTok.

Importante: os pixels e cookies analíticos descritos nesta seção existem apenas no site institucional attende.online. Eles não são instalados dentro da plataforma de atendimento e não têm nenhuma relação com os dados de mensagens tratados via APIs da Meta, descritos na seção 4.

Os pixels e cookies analíticos requerem seu consentimento, concedido via banner ao acessar o site pela primeira vez. Você pode gerenciar ou revogar seu consentimento a qualquer momento nas configurações do navegador.

Nos termos do Art. 18 da LGPD, você tem direito a:

• Confirmar a existência de tratamento de seus dados;
• Acessar seus dados pessoais;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD;
• Solicitar a portabilidade dos dados para outro fornecedor;
• Obter informações sobre as entidades com as quais seus dados foram compartilhados;
• Revogar o consentimento a qualquer momento, sem prejuízo da licitude dos tratamentos realizados anteriormente.

Esta Política pode ser atualizada periodicamente para refletir mudanças nos serviços, na legislação ou nas nossas práticas. Notificaremos sobre alterações relevantes por e-mail ou aviso na plataforma com antecedência mínima de 15 dias. O uso continuado do Attende após as alterações implica concordância com a versão atualizada.

Para exercer seus direitos, tirar dúvidas, solicitar eliminação de dados ou reportar incidentes relacionados à privacidade, entre em contato pelo e-mail: contato@attende.online. Responderemos no prazo de até 15 dias úteis, conforme previsto na LGPD. Se você é contato final de uma empresa que utiliza o Attende, direcione a sua solicitação primeiro a essa empresa, que é a controladora dos seus dados (veja a seção 2).

Para excluir os seus dados de cadastro e de uso da plataforma, envie um e-mail para contato@attende.online com o assunto "Exclusão de dados", a partir do e-mail cadastrado na sua conta. Processaremos o pedido em até 15 dias úteis, ressalvados os dados com prazo mínimo de retenção legal (logs de acesso e dados fiscais).

Se você é um contato final de uma empresa que utiliza o Attende, a exclusão das suas mensagens deve ser solicitada diretamente a essa empresa, que é a controladora dos seus dados (veja a seção 2).

Instruções detalhadas estão disponíveis em attende.online/exclusao-de-dados.