Política de Privacidade

1. Quem decide sobre cada dado

• Dados das contas (as pessoas das empresas que usam o Atúnel): somos o controlador.
• Dados dos clientes atendidos por cada empresa (contatos, conversas, arquivos, tickets e oportunidades): a empresa que usa o Atúnel é a controladora, e nós somos o operador. Tratamos esses dados só para prestar o serviço, conforme as instruções da empresa e os Termos de Uso.

2. Dados que tratamos

• Conta: nome, e-mail, empresa, perfil de acesso e senha, e uma foto de perfil, se você quiser pôr uma (só a equipe da sua empresa vê). A senha é guardada só como um resumo criptográfico (hash), nunca em texto.
• Uso e segurança: registros de acesso (data, hora e endereço IP), sessões de login e um histórico das ações feitas no sistema, sem o conteúdo das mensagens.
• Dados que as empresas guardam no Atúnel: nome, telefone, e-mail e observações dos contatos; mensagens de WhatsApp, áudios e arquivos; tickets, oportunidades e a base de conhecimento. Quando o proprietário liga a transcrição de áudio, os áudios que os clientes mandam viram texto, guardado junto da mensagem.
• Credenciais de integração que a empresa cadastra (tokens da Meta, chaves de provedores de IA e segredos de webhooks): guardadas criptografadas e nunca exibidas de volta.
• Cobrança: nome ou razão social, CPF ou CNPJ e e-mail de quem paga a assinatura, e a situação de cada cobrança. Os dados de cartão são digitados na página do Asaas e não passam pelo Atúnel. Com o cartão cobrado todo mês, o cartão fica guardado no Asaas, que mostra ao Atúnel só a bandeira e os quatro últimos dígitos. O Pix Automático é autorizado no aplicativo do banco de quem paga.

3. Para que usamos e com qual base legal

• Prestar o serviço contratado: criar e manter contas, receber e enviar mensagens, guardar o histórico (execução de contrato, art. 7º, V).
• Enviar e-mails da conta, como confirmação de cadastro, redefinição de senha e convites (execução de contrato).
• Cobrar a assinatura (execução de contrato) e guardar os registros de pagamento pelo prazo que a lei exige (obrigação legal).
• Proteger o serviço contra abuso e invasões, limitar tentativas e investigar incidentes (legítimo interesse, art. 7º, IX).
• Guardar registros de acesso por 6 meses, como exige o Marco Civil da Internet (obrigação legal, art. 7º, II).

Não vendemos dados pessoais e não os usamos para publicidade. Não usamos o conteúdo das conversas para treinar modelos de inteligência artificial.

4. Com quem compartilhamos

• Meta (WhatsApp Business Platform): quando a empresa conecta o WhatsApp, as mensagens passam pela Meta, que tem política de privacidade própria.
• Provedor de e-mail: para enviar os e-mails da conta.
• Asaas, a instituição de pagamento que processa as cobranças da assinatura: recebe o nome ou razão social, o CPF ou CNPJ e o e-mail de quem paga.
• Provedor de inteligência artificial escolhido pela própria empresa (por exemplo, Anthropic ou OpenAI), só quando ela ativa a IA: recebe trechos da conversa para sugerir respostas ou resumir.
• OpenAI, contratada pelo Atúnel, só quando o proprietário liga a transcrição de áudio: recebe os áudios que os clientes mandam, para transformá-los em texto.
• Automações que a empresa configura (webhooks, n8n): recebem os eventos que a empresa escolheu.
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

Os servidores do Atúnel ficam no Brasil. A Meta e alguns provedores de IA podem tratar dados fora do país; nesses casos a transferência segue o art. 33 da LGPD e acontece porque a empresa escolheu usar esses serviços.

5. Por quanto tempo guardamos

• Conta: enquanto estiver ativa.
• Dados das empresas: enquanto o serviço estiver contratado. Depois do encerramento, apagamos em até 90 dias, salvo obrigação legal de guardar.
• Cópias técnicas: webhooks recebidos do WhatsApp, 7 dias; cópias de webhooks enviados e recibos de operações, 30 dias.
• Registros de acesso: 6 meses. Backups: até 14 dias, em rodízio.
• Dados de cobrança: pelo prazo exigido pela legislação fiscal e contábil.

6. Segurança

Usamos conexão criptografada (HTTPS), senhas guardadas com hash, credenciais criptografadas (AES-256-GCM), separação dos dados de cada empresa, acesso por perfil e backups diários. Nenhum sistema é totalmente imune a falhas; se ocorrer um incidente que possa trazer risco relevante, avisaremos as empresas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD), como pede a lei.

7. Seus direitos

Você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos e revisão de decisões automatizadas (art. 18 da LGPD).

• Se você usa o Atúnel (tem uma conta), escreva para privacidade@atunel.com.
• Se você conversou com uma empresa pelo WhatsApp, fale com essa empresa: ela é quem decide sobre os seus dados e pode exportá-los ou apagá-los no Atúnel. Se não conseguir, escreva para nós e encaminharemos o pedido.

Respondemos em até 15 dias. Você também pode reclamar à ANPD (gov.br/anpd).

8. Cookies

Usamos só um cookie essencial, que mantém você conectado (sessão). Não usamos cookies de publicidade nem de rastreamento. Algumas preferências da tela, como o painel aberto ou fechado, ficam guardadas só no seu navegador.

9. Encarregado de dados e contato

Encarregado pelo tratamento de dados pessoais (DPO): privacidade@atunel.com. Endereço: Rua Galileu B Arantes, QD1 LT24, 51, Bougainville, Anápolis, GO, 75075-570.

10. Mudanças nesta política

Podemos atualizar esta política. Mudanças importantes serão avisadas no próprio Atúnel ou por e-mail antes de valerem.