Em resumo
- Pedimos só o necessário para a conta, a cobrança e a nota fiscal.
- As conversas com os seus clientes pertencem ao seu negócio. Nós só as processamos para o atendimento funcionar.
- Não vendemos dados e não usamos suas conversas para treinar modelos de IA de terceiros.
- Os dados do cartão ficam com a Stripe. Nós não vemos nem guardamos o número.
- Para ver, corrigir ou apagar seus dados, é só pedir pelos canais de atendimento.
1.Quem somos
Esta política vale para o site e para a plataforma de atendimento da SignaProd, com sede em São Vicente (SP).
Canal de privacidade: fale com a gente pelos canais de atendimento, com o assunto “Privacidade”. Esse canal faz o papel de encarregado de dados, como prevê a regulamentação da ANPD para agentes de pequeno porte.
2.Os dois papéis que temos
- Controlador dos dados de quem nos contrata ou nos procura: cadastro, cobrança, nota fiscal e contatos pelo site. Aqui somos nós que decidimos como os dados são usados.
- Operador dos dados dos clientes de quem nos contrata: as conversas no WhatsApp e no Instagram, contatos, agendamentos e anotações. Aqui quem decide é o negócio que usa a plataforma, e nós seguimos as instruções dele.
Se você conversou com uma empresa que usa a plataforma e quer saber dos seus dados, fale primeiro com essa empresa. Se nos procurar, encaminhamos o pedido a ela e ajudamos na resposta.
3.Que dados tratamos e por quê
| Dados | Para quê | Base legal (LGPD) | Por quanto tempo |
|---|---|---|---|
| Nome, e-mail, empresa e senha (guardada só como código irreversível) | Criar e proteger a sua conta | Execução de contrato (art. 7º, V) | Enquanto a conta existir e até 30 dias depois do fim do contrato |
| Plano, pagamentos e situação da assinatura | Cobrar e mostrar suas faturas | Execução de contrato (art. 7º, V) | 5 anos depois de cada pagamento, por exigência fiscal |
| CPF ou CNPJ, razão social, endereço e e-mail para a nota | Emitir a nota fiscal | Obrigação legal (art. 7º, II) | 5 anos depois da emissão |
| Registros de acesso (data, hora, IP e ação feita no painel) | Segurança e atendimento ao Marco Civil da Internet | Obrigação legal (art. 7º, II) e legítimo interesse (art. 7º, IX) | 12 meses |
| Nome, WhatsApp, e-mail e mensagem enviados pelo site | Responder ao seu contato e apresentar uma proposta | Procedimentos antes do contrato (art. 7º, V) | Até 12 meses, se não virar contrato |
| Conversas, contatos e agendamentos dos clientes de quem nos contrata | Prestar o atendimento em nome do negócio | Definida pelo negócio, que é o controlador | Enquanto o negócio mantiver, e até 30 dias depois do fim do contrato |
Depois desses prazos, apagamos os dados ou os tornamos anônimos. Um prazo pode ser maior quando a lei exigir ou para defesa em processo.
4.Conversas dos seus clientes
Para atender, a plataforma recebe e guarda as mensagens trocadas no número de WhatsApp e no perfil do Instagram conectados: textos, áudios (e a transcrição deles), imagens, documentos, nomes e telefones. Esses dados ficam separados por cliente, e cada negócio só vê os próprios.
- O negócio que contrata é quem decide o que a IA responde, o que fica guardado e quem da equipe tem acesso.
- Um contato pode ser apagado a qualquer momento pelo painel, com o histórico dele.
- Ao fim do contrato, entregamos uma cópia a pedido e apagamos tudo em até 30 dias.
Escritórios e clínicas: a plataforma não é prontuário eletrônico nem sistema processual. Evite pedir pelo chat dados de saúde ou documentos que não sejam necessários para o atendimento.
5.Com quem compartilhamos
Não vendemos dados. Compartilhamos só o necessário com fornecedores que fazem a plataforma funcionar, cada um preso ao que precisa fazer:
- Hospedagem em nuvem (Railway): onde a plataforma e o banco de dados ficam.
- Pagamentos (Stripe): cartão, Pix e faturas.
- Inteligência artificial (Anthropic e, para áudio, OpenAI ou provedor equivalente): recebem o trecho da conversa necessário para gerar a resposta ou transcrever o áudio.
- E-mail (Resend ou Brevo): avisos da conta, faturas e lembretes.
- Meta (WhatsApp e Instagram): as mensagens passam pela infraestrutura dela.
- Agenda (Google ou Microsoft): só se você conectar a sua agenda.
- Consulta de CEP (ViaCEP): recebe só o CEP digitado, para preencher o endereço da nota.
Alguns desses fornecedores guardam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD, com cláusulas contratuais e medidas de segurança do fornecedor. Também podemos entregar dados a autoridades quando houver ordem judicial ou obrigação legal.
6.IA e treinamento de modelos
Os provedores de IA são contratados pela API comercial, em que o conteúdo enviado não é usado para treinar os modelos deles. Nós também não usamos suas conversas para treinar modelos. O que a IA “aprende” sobre o seu negócio fica guardado só na sua conta, como base de conhecimento que você pode ver, editar e apagar no painel.
7.Segurança
- Conexão criptografada (HTTPS) entre o seu navegador e a plataforma.
- Senhas guardadas como código irreversível, e verificação em duas etapas disponível para todos.
- Chaves e tokens de integração guardados criptografados.
- Cada cliente só acessa os próprios dados, e a equipe de cada conta tem permissões por pessoa.
- Registro de quem fez o quê nas ações sensíveis.
Se acontecer um incidente de segurança que possa causar risco ou dano relevante, avisamos você e a ANPD nos prazos da regulamentação.
8.Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários;
- portabilidade para outro fornecedor;
- informação sobre com quem compartilhamos;
- revogação do consentimento, quando ele for a base legal;
- revisão de decisões tomadas só por meios automatizados.
Peça pelos canais de atendimento. Podemos confirmar a sua identidade antes de responder, e respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
10.Menores de idade
A plataforma é feita para empresas e profissionais, e a conta só pode ser criada por maiores de 18 anos. Se um negócio atender menores pelo WhatsApp, cabe a ele seguir as regras da LGPD para dados de crianças e adolescentes.
11.Mudanças nesta política
Se esta política mudar de forma relevante, avisamos por e-mail e no painel antes de a mudança valer. A data da versão em vigor fica no topo desta página.