Política de Privacidade & LGPD

1. Introdução

Esta Política de Privacidade descreve como os seus dados pessoais são coletados, usados e protegidos pela nossa plataforma de atendimento automatizado via Inteligência Artificial, em conformidade com a Lei Geral de Proteção de Dados (LGPD) — Lei nº 13.709/2018.

2. Quais dados coletamos?

Durante o seu atendimento, nós coletamos e processamos apenas as informações estritamente necessárias para a prestação do serviço:

  • Dados de Identificação: Nome fornecido no início da conversa.
  • Dados de Contato: Número de telefone (WhatsApp) e/ou endereço de e-mail.
  • Histórico de Mensagens: Todo o conteúdo de texto trocado com nossos assistentes virtuais durante a conversa.

3. Qual a finalidade do tratamento?

Seus dados pessoais são tratados unicamente com o propósito de:

  • Responder suas dúvidas de forma personalizada através da nossa Inteligência Artificial.
  • Permitir o contato de um operador humano (closer) quando necessário ou solicitado por você.
  • Garantir a continuidade do seu atendimento histórico em novos acessos.

4. Retenção e Descarte de Dados

Garantimos que suas mensagens de chat não serão armazenadas indefinidamente. Por padrão, todas as mensagens de conversas são excluídas permanentemente de nossos servidores após o período de 90 dias (ou conforme a política específica definida pela organização parceira), restando apenas os dados básicos de lead para histórico de atendimento corporativo.

5. Seus Direitos (LGPD)

Como titular dos dados pessoais, a LGPD garante a você os seguintes direitos:

  • Confirmação e Acesso: Direito de saber se tratamos seus dados e de obter cópia deles (Portabilidade).
  • Retificação: Correção de dados incompletos, inexatos ou desatualizados.
  • Exclusão/Eliminação: Direito de solicitar que todos os seus dados coletados e histórico de mensagens sejam permanentemente apagados dos nossos sistemas.

6. Contato do Encarregado de Proteção de Dados (DPO)

Para exercer qualquer um dos seus direitos listados acima (como solicitar o download dos seus dados ou exclusão completa), entre em contato com o administrador do canal que lhe prestou atendimento ou diretamente pelo e-mail do nosso setor de privacidade: suporte@garvenz.com.

7. Integrações com Contas Google (Calendar, Drive e Gmail)

Quando um cliente da plataforma conecta voluntariamente uma conta Google a um dos seus agentes de IA, acessamos os seguintes dados através das APIs oficiais do Google, estritamente para operar a funcionalidade que o próprio cliente ativou:

  • Google Calendar: criação, leitura e listagem de eventos da agenda conectada, para que o agente possa agendar compromissos automaticamente.
  • Google Drive: leitura e criação apenas dos arquivos que o próprio agente cria ou abre através da plataforma (escopo drive.file — não temos acesso ao restante do Drive do usuário).
  • Gmail: envio de e-mails em nome da conta conectada (escopo gmail.send — não lemos, pesquisamos ou acessamos o conteúdo da caixa de entrada).

Esses dados são usados exclusivamente para executar a automação configurada pelo cliente (agendamentos, arquivos gerados pelo agente e e-mails transacionais). Os tokens de acesso e atualização (access/refresh tokens) são armazenados de forma criptografada (AES-256-GCM) e nunca são compartilhados com terceiros, vendidos, ou usados para treinar modelos de Inteligência Artificial ou qualquer outra finalidade além da funcionalidade autorizada pelo próprio cliente.

O cliente pode revogar o acesso a qualquer momento pelo painel do agente ou diretamente em myaccount.google.com/permissions. Ao desconectar, os tokens armazenados são apagados permanentemente dos nossos servidores.

O uso e a transferência, por esta aplicação, de informações recebidas das APIs do Google seguem a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use).