Política de Privacidade

A Attenda é uma solução brasileira de tecnologia que oferece atendimento automatizado via chatbot para WhatsApp, com apoio de inteligência artificial, CRM e agendamentos.

A Attenda é operada por Eduardo Oliveira e Luiz Otávio, pessoas físicas, sob a marca Attenda (pessoa jurídica em constituição). Enquanto a constituição não se conclui, os responsáveis atuam como os agentes de tratamento de dados descritos nesta política.

Para tratar de qualquer assunto sobre dados pessoais: privacidade@attenda.tec.br

Dados fornecidos diretamente por você (nosso cliente ou visitante):

— Nome, e-mail e telefone ao preencher o formulário de contato

— Segmento da empresa e informações comerciais

— E-mail e senha ao criar uma conta no painel

Dados coletados automaticamente:

— Endereço IP e informações básicas do navegador/dispositivo

— Registros de segurança e auditoria: acessos ao painel, ações sensíveis (login, mudança de conta) e eventos de conexão do WhatsApp

— Cookie de sessão para manter você autenticado (essencial)

Dados dos usuários finais do chatbot (clientes da empresa contratante):

— Nome, telefone e informações que a pessoa envia durante o atendimento no WhatsApp

— Histórico das conversas, processado em nome da empresa contratante

— Dados de agendamento (serviço, data e horário), quando o recurso é usado

Não coletamos dados sensíveis (art. 5º, II da LGPD) de propósito. Se você enviar esse tipo de informação numa conversa, ela será tratada apenas como parte do histórico daquele atendimento.

— Responder solicitações de contato e demonstrações

— Prestar e melhorar os serviços contratados

— Autenticar e proteger o acesso ao painel

— Gerar respostas do chatbot (inclusive com inteligência artificial, quando ativada — ver seção 5)

— Emitir cobranças e gerenciar contratos

— Cumprir obrigações legais e regulatórias

— Exercer ou defender direitos em processos

Todo tratamento segue a Lei Geral de Proteção de Dados — Lei nº 13.709/2018:

— Execução de contrato (art. 7º, V): prestação dos serviços contratados

— Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a fraude e melhoria dos serviços, com avaliação de impacto

— Consentimento (art. 7º, I): envio de comunicações de marketing, quando você solicita

— Obrigação legal (art. 7º, II): exigências fiscais e regulatórias

— Exercício regular de direitos (art. 7º, VI): defesa em processos judiciais ou administrativos

Para os dados dos usuários finais do chatbot, a empresa contratante é a controladora e responsável pela base legal — a Attenda atua como operadora (ver a página de LGPD).

O chatbot pode usar inteligência artificial para entender e responder mensagens que os fluxos configurados não cobrem. Esse recurso é opcional (disponível em plano específico) e fica desativado até a empresa contratante ligá-lo.

Quando a IA está ativa, o conteúdo da mensagem e o contexto do negócio (por exemplo, o FAQ cadastrado) são enviados para a Anthropic (serviço de IA "Claude", com servidores nos Estados Unidos), que gera a resposta e a devolve. Segundo os termos da Anthropic para uso via API, esses dados não são usados para treinar modelos de IA.

A Attenda também não usa o conteúdo das conversas para treinar sistemas próprios. Melhorias no atendimento acontecem por revisão humana (sugestões de FAQ são revisadas antes de entrar no fluxo).

Não vendemos seus dados. Compartilhamos apenas com quem é necessário para o serviço funcionar (operadores/sub-operadores), sob contrato de proteção de dados:

— Supabase — banco de dados e autenticação (EUA)

— Vercel — hospedagem da aplicação (EUA)

— Anthropic (Claude) — inteligência artificial do chatbot, quando ativada (EUA)

— Meta Platforms — WhatsApp Business Platform (Estados Unidos)

— Zoho — envio de e-mails (servidores internacionais)

— Upstash — proteção contra excesso de requisições e fila de mensagens (EUA)

— Sentry — monitoramento de erros técnicos (EUA)

— Cloudflare — proteção anti-robô do formulário de contato

Também podemos compartilhar dados com a empresa contratante (que acessa os dados dos próprios clientes finais para atendimento) e com autoridades públicas, quando exigido por lei ou ordem judicial.

Parte da nossa infraestrutura processa dados fora do Brasil (os provedores marcados como EUA na seção anterior). Nesses casos:

— A transferência é limitada ao necessário para prestar o serviço

— Os provedores atuam sob cláusulas contratuais de proteção de dados (DPA) e adotam padrões de segurança compatíveis com a LGPD

As transferências seguem o art. 33 da LGPD e a regulamentação da ANPD sobre transferência internacional.

— Dados de contato/leads do site: até 2 anos após o último contato

— Dados de conta e contrato: durante a vigência e pelos prazos legais após o encerramento (ex.: 5 anos para fins fiscais)

— Registros de segurança e auditoria: pelo tempo necessário à finalidade de segurança

— Conversas e dados operados em nome da empresa contratante: enquanto a conta estiver ativa; após o cancelamento, ficam disponíveis para exportação por 30 dias e depois são excluídos

Encerrados os prazos, os dados são excluídos ou anonimizados com segurança.

O site usa apenas cookies essenciais — principalmente o cookie de sessão que mantém você autenticado no painel. Não usamos cookies de publicidade nem ferramentas de rastreamento ou análise de audiência (não há Google Analytics ou similar).

No formulário de contato usamos o Cloudflare Turnstile, um verificador anti-robô que não rastreia sua navegação.

Adotamos medidas técnicas e organizacionais para proteger os dados:

— Transmissão criptografada via HTTPS/TLS

— Isolamento dos dados por conta (cada empresa só acessa os seus)

— Autenticação com senha protegida e, no painel administrativo, verificação em duas etapas

— Registro de auditoria das ações sensíveis e monitoramento de erros

— Revisão de segurança do código

À medida que a operação cresce, reforçamos os controles (por exemplo, backups automáticos passam a ser adotados na infraestrutura paga, usada a partir dos primeiros clientes).

Em caso de incidente com risco relevante, notificaremos a ANPD e os titulares afetados nos prazos legais (ver a página de LGPD).

A LGPD garante, a qualquer momento: confirmação e acesso aos dados, correção, anonimização ou exclusão, portabilidade, informação sobre compartilhamento, revogação de consentimento e oposição a tratamento baseado em legítimo interesse.

Para exercer: envie um e-mail para privacidade@attenda.tec.br identificando-se. Respondemos em até 15 dias.

Se você é cliente final de uma empresa que usa a Attenda, o seu pedido normalmente é atendido por essa empresa (a controladora dos seus dados) — mas pode nos acionar que encaminhamos.

E-mail: privacidade@attenda.tec.br

Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd