Política de Privacidade

Última atualização: julho de 2026

1. Controlador dos Dados

O controlador dos dados pessoais tratados nesta plataforma é [RAZÃO SOCIAL / NOME COMPLETO], inscrito(a) no CNPJ/CPF sob o nº [NÚMERO], com sede em [ENDEREÇO], acessível pelo domínio robotizap.com.br.

Para questões relacionadas a privacidade e proteção de dados, entre em contato pelo e-mail: [EMAIL DE CONTATO].

2. Base Legal

Esta Política de Privacidade é regida pela Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018) e pelo Marco Civil da Internet (Lei nº 12.965/2014).

3. Dados que Coletamos

3.1. Dados do Cliente (dono do negócio)

• E-mail de cadastro
• Nome do negócio, segmento e informações comerciais (horário de funcionamento, FAQs)
• Número de telefone comercial vinculado à WhatsApp Cloud API
• Dados de acesso (logs de login, endereço IP)

3.2. Dados dos Usuários Finais (clientes do negócio)

• Número de telefone (recebido automaticamente pela API do WhatsApp quando o Usuário Final envia uma mensagem)
• Conteúdo das mensagens trocadas com o chatbot
• Data e horário das interações

3.3. Dados da demonstração (test-drive na landing page)

• Nome do negócio informado pelo visitante (não é armazenado em banco de dados)
• Mensagens da conversa de teste (processadas em memória, não persistidas)
• Endereço IP (utilizado apenas para controle de taxa de uso da demonstração)

4. Finalidade do Tratamento

Os dados pessoais são tratados para as seguintes finalidades:

• Execução do contrato (Art. 7º, V da LGPD): prestar o serviço contratado, processar mensagens, gerar respostas automatizadas e exibir histórico de conversas no painel;
• Legítimo interesse (Art. 7º, IX da LGPD): melhorar a qualidade do serviço, prevenir fraudes e garantir a segurança da plataforma;
• Cumprimento de obrigação legal (Art. 7º, II da LGPD): atender exigências legais e regulatórias aplicáveis;
• Comunicação: enviar notificações operacionais (alterações de planos, reajustes, manutenção programada) ao Cliente.

5. Compartilhamento de Dados

Os dados pessoais podem ser compartilhados com os seguintes terceiros, exclusivamente na medida necessária para a prestação dos serviços:

• Meta Platforms (WhatsApp Cloud API) — para envio e recebimento de mensagens via WhatsApp. Os dados compartilhados são: número de telefone do Usuário Final e conteúdo das mensagens. Política de privacidade da Meta: whatsapp.com/legal/privacy-policy;
• Groq / provedores de IA — para processamento de linguagem natural e geração de respostas. Os dados compartilhados são: conteúdo das mensagens (sem identificação pessoal do remetente). Política de privacidade do Groq: groq.com/privacy-policy;
• Supabase — para armazenamento de dados em banco de dados na nuvem (região: São Paulo, Brasil);
• Render — para hospedagem da aplicação.

O Robotizap não vende, aluga ou comercializa dados pessoais de Clientes ou Usuários Finais a terceiros para fins de marketing, publicidade ou qualquer outra finalidade não relacionada à prestação dos serviços.

6. Armazenamento e Segurança

Os dados são armazenados em servidores da Supabase localizados na região de São Paulo, Brasil, com as seguintes medidas de segurança:

• Comunicação criptografada via HTTPS/TLS em todas as conexões;
• Chaves de API armazenadas em variáveis de ambiente seguras (não versionadas em código);
• Controle de acesso por Row Level Security (RLS) no banco de dados;
• Validação de assinatura HMAC (SHA-256) em todos os webhooks recebidos da Meta.

7. Retenção de Dados

• Dados do Cliente e conversas: mantidos enquanto a conta estiver ativa e por até 90 (noventa) dias após o cancelamento;
• Logs de acesso (IP, timestamps): mantidos por 6 (seis) meses, conforme o Marco Civil da Internet (Art. 15, Lei nº 12.965/2014);
• Dados da demonstração: não são persistidos em banco de dados; o controle de taxa de uso (IP) é mantido em memória por no máximo 1 (uma) hora.

8. Direitos do Titular dos Dados

Nos termos dos Arts. 17 a 22 da LGPD, o titular dos dados pessoais tem direito a:

• Confirmação e acesso: saber se seus dados são tratados e obter cópia deles;
• Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação: de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade: solicitar a transferência dos dados a outro fornecedor de serviço;
• Eliminação: solicitar a exclusão dos dados pessoais tratados com base no consentimento;
• Informação sobre compartilhamento: saber com quais terceiros os dados foram compartilhados;
• Revogação do consentimento: revogar o consentimento a qualquer momento, quando este for a base legal do tratamento.

Para exercer qualquer desses direitos, o titular deve entrar em contato pelo e-mail [EMAIL DE CONTATO]. As solicitações serão atendidas em até 15 (quinze) dias úteis.

9. Responsabilidade do Cliente quanto aos Usuários Finais

O Cliente, na qualidade de controlador dos dados de seus próprios clientes (Usuários Finais), é responsável por:

• Informar seus Usuários Finais de que o atendimento é automatizado e que as conversas são registradas;
• Garantir que a coleta de dados dos Usuários Finais está em conformidade com a LGPD;
• Atender às solicitações de direitos dos titulares (Usuários Finais) que se refiram a dados sob sua responsabilidade.

O Robotizap atua como operador dos dados dos Usuários Finais, processando-os exclusivamente conforme as instruções do Cliente e para a finalidade de prestação dos serviços.

10. Cookies e Tecnologias de Rastreamento

A plataforma Robotizap utiliza apenas cookies estritamente necessários para o funcionamento da aplicação (sessão de autenticação). Não utilizamos cookies de rastreamento, analytics de terceiros ou pixels de publicidade.

11. Transferência Internacional de Dados

O processamento de mensagens pela inteligência artificial pode envolver servidores localizados fora do Brasil (dependendo do provedor de IA utilizado). Nesses casos, a transferência é realizada nos termos do Art. 33 da LGPD, com base na necessidade de execução do contrato (Art. 33, III) e na adoção de medidas técnicas de segurança adequadas.

12. Alterações nesta Política

O Robotizap poderá atualizar esta Política de Privacidade periodicamente. As alterações serão comunicadas ao Cliente por e-mail e publicadas nesta página com a data de atualização revisada. O uso continuado da plataforma após a comunicação constitui aceitação das alterações.

13. Autoridade Nacional de Proteção de Dados

Se o titular dos dados entender que o tratamento de seus dados pessoais viola a LGPD, poderá apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), nos termos do Art. 55-J da Lei nº 13.709/2018. Site: gov.br/anpd.