Política de Privacidade e LGPD

A Thiago Santos Soluções Digitais Ltda, CNPJ 41.364.591/0001-63 (“KivoHub”), está comprometida com a proteção da sua privacidade. Esta Política explica como coletamos, usamos, compartilhamos e armazenamos dados quando você utiliza o KivoHub, plataforma de agentes de IA integrada à API oficial do WhatsApp Business da Meta.

1. Informações gerais

O KivoHub é uma plataforma de automação de atendimento via WhatsApp que utiliza inteligência artificial para processar e responder mensagens. A integração com o WhatsApp é feita por meio da API oficial do WhatsApp Business (WhatsApp Business Platform), fornecida pela Meta Platforms, Inc.

2. Dados que coletamos

2.1. Dados dos usuários da plataforma (clientes)

• Cadastro: nome, e-mail, telefone, CNPJ/CPF e dados profissionais.
• Autenticação: credenciais de login, tokens de acesso e informações de sessão.
• Pagamento: informações de cobrança processadas por provedores certificados PCI-DSS (não armazenamos dados completos de cartão).
• Uso: logs de acesso, endereço IP, navegador, sistema operacional e padrões de utilização.
• Configuração: instruções do agente, base de conhecimento, mensagens automáticas e preferências.

2.2. Dados dos usuários finais (contatos do WhatsApp)

• Identificação: número de WhatsApp e nome de perfil (quando disponibilizado).
• Conversação: conteúdo das mensagens trocadas, incluindo textos, imagens, áudios, vídeos e documentos.
• Metadados: horários de envio/recebimento e status de entrega e leitura.
• Contexto: histórico de conversas para manutenção do contexto do atendimento.

3. Como usamos os dados

• Prestação do serviço: processar e responder mensagens com IA, gerenciar conversas e agendamentos.
• Processamento de IA: envio de mensagens a modelos de linguagem (LLMs) de provedores como OpenAI e Anthropic para geração de respostas.
• Integração WhatsApp: envio e recebimento de mensagens pela API oficial da Meta.
• Melhoria e segurança: análise de uso, correção de problemas, prevenção de fraudes e abusos.
• Suporte e comunicação: atendimento de solicitações e envio de notificações sobre o serviço.
• Conformidade legal: cumprimento de obrigações legais, regulatórias e contratuais.

4. Bases legais (LGPD)

Tratamos dados pessoais com fundamento na Lei nº 13.709/2018 (LGPD): execução de contrato (art. 7º, V), consentimento (art. 7º, I), legítimo interesse (art. 7º, IX), cumprimento de obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI).

5. Compartilhamento de dados

• Meta Platforms, Inc.: tráfego de mensagens pela API oficial do WhatsApp Business, conforme a política de privacidade da Meta.
• Provedores de IA (OpenAI, Anthropic e similares): processamento das mensagens para geração de respostas, conforme as políticas de cada provedor.
• Infraestrutura em nuvem: hospedagem e armazenamento em provedores certificados (ex.: Microsoft Azure).
• Processadores de pagamento: cobrança e gestão de assinaturas (ex.: Stripe).
• Autoridades: quando exigido por lei, ordem judicial ou requisição de autoridade competente.

Não vendemos nem alugamos seus dados pessoais a terceiros para fins de marketing.

6. Processamento por inteligência artificial

Para gerar respostas, as mensagens são enviadas a provedores de IA terceirizados, que possuem políticas próprias de privacidade e segurança e podem reter dados temporariamente conforme essas políticas. Orientamos os usuários finais a não compartilhar dados sensíveis desnecessários nas conversas.

7. Armazenamento e retenção

• Cadastro: enquanto a conta estiver ativa e por até 5 anos após o encerramento (obrigações legais e fiscais).
• Conversas: durante o uso ativo e por até 90 dias após o encerramento da conta, salvo obrigação legal.
• Logs: até 12 meses, para segurança e auditoria.
• Dados financeiros: pelo prazo da legislação tributária (atualmente 5 anos).

8. Segurança

Adotamos criptografia em trânsito (SSL/TLS) e em repouso, controle de acesso restrito, autenticação forte, monitoramento, backups criptografados e infraestrutura em provedores certificados. Nenhum método é 100% seguro, mas empregamos padrões de mercado para proteger seus dados.

9. Seus direitos (LGPD)

Você pode solicitar: confirmação de tratamento e acesso; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamentos; revogação do consentimento; oposição a tratamento baseado em legítimo interesse; e revisão de decisões automatizadas. Para exercer seus direitos, use os canais da seção 12.

10. Transferência internacional

Dados podem ser processados fora do Brasil (ex.: Estados Unidos e União Europeia, onde operam Meta, provedores de IA e de nuvem). Adotamos salvaguardas conforme a LGPD, como cláusulas contratuais de proteção de dados e verificação das certificações dos provedores.

11. Cookies

Usamos cookies essenciais (sessão e autenticação), de performance (análise de uso) e funcionais (preferências). No site institucional, cookies de medição e publicidade só são ativados após o seu consentimento no banner. Você pode gerenciá-los nas configurações do navegador.

12. Encarregado de dados (DPO) e contato

Para exercer direitos, tirar dúvidas ou relatar preocupações sobre dados pessoais, fale com o nosso encarregado: [email protected](assunto “LGPD”). Respondemos em até 15 dias corridos. Menores de 18 anos não são público do serviço; se identificar dados de menores, avise-nos para remoção.

13. ANPD

Caso não fique satisfeito com nossas respostas, você pode contatar a Autoridade Nacional de Proteção de Dados: gov.br/anpd.

14. Alterações desta política

Podemos atualizar esta política periodicamente. Alterações relevantes serão comunicadas por aviso na plataforma ou e-mail. A data no topo indica a última revisão.