Política de Privacidade

1. Quem somos

A plataforma BoaVoz é operada por 60.363.726 Ruan Portella Morales Nascimento, CNPJ 60.363.726/0001-10. A BoaVoz permite que agências e profissionais criem assistentes virtuais (chatbots) para empresas clientes, treinados no conteúdo dessas empresas, e os publiquem em sites e canais de mensagem, como o WhatsApp.

Contato do encarregado de dados (DPO): contato@boavoz.com.

2. Nosso papel em cada tipo de dado

• Dados da sua conta (agências e usuários do painel): a BoaVoz é a controladora.
• Dados de quem conversa com os assistentes (visitantes de sites e contatos no WhatsApp): a controladora é a agência ou a empresa dona do assistente. A BoaVoz é operadora e trata esses dados apenas para prestar o serviço, conforme as instruções dela. Pedidos sobre esses dados devem ir primeiro à empresa com quem você conversou; também ajudamos pelo e-mail acima.

3. Dados que tratamos

• Cadastro: nome, e-mail, nome da agência, logo, cores, telefone de suporte e dados de acesso.
• Pagamento: plano, histórico de cobranças e identificadores do meio de pagamento. Os dados do cartão são tratados diretamente pela Stripe; não os armazenamos.
• Conteúdo dos assistentes: páginas de sites, documentos e textos enviados para formar a base de conhecimento.
• Conversas: mensagens trocadas com os assistentes e com atendentes humanos, data e hora, canal e um identificador técnico do visitante.
• Contatos (leads): nome, telefone/WhatsApp, e-mail e resumo da conversa, quando a pessoa decide informá-los.
• Dados técnicos: endereço IP (guardado apenas como hash, para limitar abuso), tipo de navegador, cookies de sessão do painel e armazenamento local do navegador para manter a conversa do widget.

4. WhatsApp e produtos da Meta

Quando uma empresa conecta um número de WhatsApp Business à BoaVoz (pelo cadastro incorporado da Meta), recebemos e tratamos: identificadores da conta WhatsApp Business e do número, o token de acesso concedido pela empresa, e as mensagens enviadas e recebidas nesse número, incluindo o número de telefone, o nome de perfil do contato e o status de entrega. Mensagens de áudio são transcritas em texto por um provedor de IA para que o assistente possa responder; guardamos só o texto transcrito, não o arquivo de áudio. Quando a empresa conecta o número que já usa no aplicativo WhatsApp Business do celular (coexistência), também recebemos as mensagens que a equipe envia pelo celular, para mostrar a conversa completa no painel; os contatos e o histórico antigo do aparelho que a Meta sincroniza não são guardados pela plataforma.

Usamos esses dados somente para receber as mensagens, gerar e enviar as respostas do assistente, permitir o atendimento humano e mostrar o histórico no painel da empresa. Não vendemos esses dados, não os usamos para publicidade e não os usamos para treinar modelos de inteligência artificial. O uso também segue os Termos e as Políticas do WhatsApp Business e da Meta.

A empresa pode desconectar o número a qualquer momento no painel da BoaVoz ou nas configurações da Meta. Com isso, deixamos de receber mensagens e apagamos o token de acesso.

4.1 Instagram

Quando uma empresa conecta a conta profissional do Instagram (pelo login do Instagram), recebemos e tratamos o identificador e o nome de usuário da conta, o token de acesso concedido pela empresa e as mensagens diretas enviadas e recebidas por ela, incluindo o identificador do contato no Instagram. Mensagens de áudio são transcritas em texto por um provedor de IA; guardamos só o texto.

Usamos esses dados somente para responder as mensagens com o assistente da empresa, permitir o atendimento humano e mostrar o histórico no painel. Não vendemos esses dados, não os usamos para publicidade nem para treinar modelos de IA. A empresa pode desconectar a conta no painel ou nas configurações do Instagram (Apps e sites); com isso, o token é apagado.

5. Para que usamos e com qual base legal

• Prestar o serviço contratado (execução de contrato): criar e operar os assistentes, entregar contatos, relatórios e atendimento humano.
• Cobrança e obrigações fiscais (execução de contrato e obrigação legal).
• Segurança e prevenção a abuso (legítimo interesse): limites de uso, registros de acesso e investigação de fraudes.
• Comunicações sobre a conta (execução de contrato): avisos de teste, cobrança e alterações relevantes.

6. Com quem compartilhamos

Compartilhamos dados apenas com fornecedores necessários para operar a plataforma, sob contrato:

• Supabase: banco de dados e autenticação.
• Vercel: hospedagem da aplicação.
• Provedores de IA (OpenAI, Anthropic e Google): geram as respostas, processam a base de conhecimento e transcrevem áudios recebidos pelo WhatsApp.
• Stripe: pagamentos.
• Resend: envio de e-mails.
• Sentry: monitoramento de erros técnicos da plataforma, configurado para não receber conteúdo de conversas, cookies nem dados de usuários.
• Meta Platforms: entrega de mensagens no WhatsApp e no Instagram, quando a empresa conecta esses canais.

Também podemos compartilhar dados por ordem judicial ou exigência legal. Não vendemos dados pessoais.

7. Transferência internacional

Alguns fornecedores, em especial os provedores de IA e a Meta, processam dados fora do Brasil. Essas transferências seguem o art. 33 da LGPD, com cláusulas contratuais e garantias de proteção equivalentes.

8. Por quanto tempo guardamos

• Dados da conta: enquanto ela estiver ativa, e depois pelo prazo exigido por lei (por exemplo, registros fiscais).
• Conversas e contatos: pelo prazo definido por cada agência no painel (6, 12 ou 24 meses) ou até serem apagados por ela.
• Tokens de acesso do WhatsApp e do Instagram: até a desconexão ou o encerramento da conta.

9. Seus direitos

Você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade, eliminação dos dados, informação sobre compartilhamento e revogação do consentimento, e também reclamar à ANPD. Veja como pedir a exclusão em Exclusão de dados, ou escreva para contato@boavoz.com. Respondemos em até 15 dias.

10. Segurança

Usamos conexão criptografada (HTTPS), controle de acesso por conta, isolamento de dados entre agências no banco e chaves de acesso guardadas apenas no servidor. Nenhum sistema é totalmente imune a falhas. Se houver um incidente relevante, avisaremos os afetados e a ANPD, como manda a lei.

11. Menores de idade

O painel da BoaVoz é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças.

12. Mudanças nesta política

Podemos atualizar esta política. A data no topo mostra a versão atual. Mudanças relevantes serão avisadas por e-mail ou no painel.