Política de Privacidade

O DataOn CRM é desenvolvido e operado por Zatta Desenvolvimento de Sistemas em Nuvem Ltda. (DataOn Sistemas), CNPJ 27.319.107/0001-53, com sede na R. Itabira, 2094, Bancários, Pato Branco, PR, Brasil.

Contato para assuntos de privacidade e proteção de dados: contato@dataon.com.br.

O sistema trata dois grupos de dados, e a responsabilidade é diferente em cada um:

• Dados de quem usa o sistema (pessoas com login, como administradores, gerentes e atendentes): a DataOn é a controladora, ou seja, decide como esses dados são tratados.
• Dados dos clientes e contatos das empresas que usam o sistema (por exemplo, quem conversa por WhatsApp com uma empresa cliente): a empresa cliente é a controladora e a DataOn atua como operadora, tratando os dados apenas para prestar o serviço, conforme as instruções dessa empresa.

Se você conversou com uma empresa que usa o DataOn CRM e quer exercer seus direitos, o caminho mais direto é falar com essa empresa. Se preferir, escreva para a DataOn e encaminharemos o pedido.

De quem usa o sistema:

• nome, e-mail e senha (a senha é guardada de forma cifrada e não pode ser lida por ninguém);
• empresa a que pertence, equipe e perfil de acesso;
• registros de uso necessários ao funcionamento, como autoria de mensagens, tarefas e alterações.

Dos contatos atendidos pelas empresas clientes:

• nome, número de telefone e, quando informado, e-mail;
• mensagens trocadas pelo WhatsApp, incluindo textos, áudios, imagens, vídeos e documentos, com data e situação de entrega;
• agendamentos, tarefas, oportunidades de venda e anotações registradas pela empresa;
• quando a empresa usa a integração com o sistema de gestão DataOn, dados do cadastro do cliente nesse sistema, como nome, telefone e animais de estimação cadastrados;
• a opção de não receber mais mensagens de campanha.

O sistema não pede dados sensíveis. Se um contato enviar esse tipo de informação por conta própria em uma conversa, ela fica guardada como parte da mensagem.

• permitir o acesso ao sistema e identificar quem fez cada ação;
• receber, guardar e enviar mensagens de WhatsApp em nome da empresa cliente;
• gerar respostas automáticas por agentes de inteligência artificial, quando a empresa ativa esse recurso, incluindo a transcrição de áudios e a descrição de imagens recebidas;
• organizar funil de vendas, agenda, tarefas e lembretes de agendamento;
• enviar campanhas com modelos de mensagem aprovados, para os contatos que a empresa selecionar;
• produzir relatórios de atendimento e vendas para a própria empresa;
• manter a segurança, corrigir falhas e cumprir obrigações legais.

A DataOn não vende dados pessoais e não usa o conteúdo das conversas para publicidade própria nem de terceiros.

O tratamento se apoia nas seguintes hipóteses da LGPD:

• execução de contrato, para prestar o serviço contratado pela empresa cliente e por seus usuários;
• legítimo interesse, para segurança, prevenção a fraudes e melhoria do serviço;
• cumprimento de obrigação legal ou regulatória, quando houver;
• consentimento, quando exigido, como no envio de mensagens de campanha, cuja obtenção cabe à empresa cliente que faz o envio.

As mensagens chegam e saem pela Plataforma do WhatsApp Business, da Meta, ou por um conector de WhatsApp operado pela DataOn, conforme a escolha da empresa cliente. O uso do WhatsApp também está sujeito aos termos e à política de privacidade do próprio WhatsApp.

Quando a empresa ativa um agente de inteligência artificial, o conteúdo da conversa é enviado a um provedor de modelos de linguagem para gerar a resposta. Esses dados são enviados apenas para essa finalidade. A empresa pode desligar o agente a qualquer momento, e uma pessoa da equipe pode assumir a conversa.

Quem recebe mensagens de campanha pode pedir para sair respondendo SAIR. A partir desse pedido, o sistema deixa de incluir o contato em novas campanhas daquela empresa.

Os dados são compartilhados apenas com fornecedores necessários para o sistema funcionar, que os tratam em nosso nome:

• Supabase: banco de dados, autenticação e armazenamento de arquivos (servidores no Brasil);
• DigitalOcean: hospedagem do sistema e do conector de WhatsApp (Estados Unidos);
• Meta Platforms (WhatsApp): envio e recebimento de mensagens;
• OpenAI: geração de respostas, transcrição de áudios e descrição de imagens pelos agentes;
• Inngest: fila de tarefas em segundo plano, como lembretes e campanhas.

Também podemos compartilhar dados por ordem judicial ou exigência de autoridade competente, nos limites da lei.

Alguns desses fornecedores processam dados fora do Brasil, principalmente nos Estados Unidos. Nesses casos, a transferência ocorre para viabilizar a prestação do serviço e com fornecedores que adotam medidas de segurança e compromissos contratuais de proteção de dados.

• comunicação cifrada (HTTPS) entre o navegador, o sistema e os fornecedores;
• separação dos dados por empresa: cada empresa só acessa os próprios dados;
• perfis de acesso: cada pessoa vê apenas o que seu perfil permite;
• arquivos de conversas guardados em área privada, acessíveis somente a quem tem permissão;
• chaves de integração guardadas apenas no servidor, fora do alcance do navegador.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, comunicaremos as empresas afetadas e a Autoridade Nacional de Proteção de Dados, como determina a lei.

Os dados ficam guardados enquanto a conta da empresa estiver ativa, porque fazem parte do histórico de atendimento dela. A empresa pode apagar contatos e registros a qualquer momento. Encerrado o contrato, os dados são excluídos mediante solicitação, exceto os que precisarem ser mantidos por obrigação legal.

A LGPD garante ao titular dos dados, entre outros, o direito de:

• confirmar se há tratamento e acessar os dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• pedir a portabilidade;
• saber com quem os dados foram compartilhados;
• revogar o consentimento e pedir a eliminação dos dados tratados com base nele;
• reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Envie um e-mail para contato@dataon.com.br com o assunto "Exclusão de dados", informando:

• seu nome;
• o e-mail de acesso ao sistema ou o número de telefone usado nas conversas;
• o nome da empresa com a qual você conversou, se souber.

Respondemos em até 15 dias. Quando os dados pertencem ao atendimento de uma empresa cliente, encaminhamos o pedido a ela, que é a responsável pela decisão, e informamos você sobre o andamento.

O DataOn CRM usa apenas os cookies necessários para manter o login ativo. Não usamos cookies de publicidade nem de rastreamento.

O sistema é destinado a empresas e não deve ser usado por menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.

Esta política pode ser atualizada para refletir mudanças no sistema ou na legislação. A data no topo indica a versão em vigor. Mudanças relevantes serão comunicadas às empresas clientes.