Política de Privacidade
Na GB SOLUÇÕES EMPRESARIAIS E TECNOLÓGICAS LTDA ("TechConversa", "nós", "nos", "nosso"), pessoa jurídica de direito privado, inscrita no CNPJ sob o nº 48.211.084/0001-39, com sede na Avenida T-9, 2310 — Jardim América, Goiânia/GO, CEP 74255-220, Brasil, operadora do serviço TechConversa (acessível em app.techconversa.com.br), acreditamos que a privacidade e a segurança dos dados pessoais são temas de extrema importância.
Processamos dados pessoais para (1) nossos próprios propósitos, como manter sua conta e prestar nossos serviços, e (2) sob instruções de nossos clientes que utilizam a plataforma TechConversa (o "Serviço") para gerenciar comunicações com seus próprios contatos e assinantes por meio de canais como WhatsApp, SMS e Instagram. Neste segundo caso, atuamos como operadores de dados e seguimos estritamente as instruções dos clientes, não utilizando os dados para quaisquer outros fins além da prestação do Serviço.
Nesta Política de Privacidade, descrevemos como tratamos os dados pessoais dos seguintes titulares para nossas próprias finalidades:
- nossos clientes (usuários da plataforma) e seus representantes;
- visitantes do site e da plataforma;
- potenciais clientes que solicitam informações ou demonstrações;
- contrapartes comerciais e seus representantes.
Caso tenha dúvidas ou sugestões sobre nossas práticas de privacidade, ou queira exercer seus direitos como titular de dados, entre em contato pelo e-mail [email protected].
Índice
1. Como coletamos dados pessoais
Os dados pessoais que coletamos dependem da forma como você interage com o TechConversa:
Quando você cria uma conta e utiliza o Serviço. Ao se cadastrar e utilizar a plataforma TechConversa, coletamos as informações que você nos fornece diretamente, como nome, e-mail, telefone e CPF/CNPJ. Também coletamos dados gerados pelo uso do Serviço, como configurações de conta, preferências e estatísticas de uso.
Quando você conecta integrações. Se você conecta canais de comunicação (WhatsApp, Instagram) ou plataformas de infoprodutos (Hotmart, Kiwify, Eduzz, entre outras) ao Serviço, coletamos os dados necessários para manter essas integrações funcionando, como tokens de acesso, identificadores de conta e dados recebidos via webhooks.
Quando você nos envia mensagens. Ao nos enviar e-mails, mensagens de suporte ou entrar em contato por qualquer canal, podemos armazenar o conteúdo dessas comunicações e suas informações de contato.
Quando você acessa a plataforma. Ao utilizar a plataforma, coletamos automaticamente dados técnicos como endereço IP, tipo de navegador, sistema operacional e dados de sessão.
Quando recebemos dados de terceiros. Em alguns casos, recebemos informações de terceiros, como confirmações de pagamento de provedores ou dados enviados por plataformas de infoprodutos via webhook.
2. Tipos de dados pessoais que tratamos
2.1 Dados da conta do cliente (Controlador)
Para criar e manter sua conta na plataforma, coletamos:
- Dados de identificação: nome completo, endereço de e-mail, número de telefone, CPF ou CNPJ;
- Dados de autenticação: senha (armazenada de forma criptografada), configurações de autenticação em dois fatores (2FA), códigos de verificação (OTP);
- Dados de perfil: foto de perfil, idioma preferido, preferências de notificação;
- Dados de uso da plataforma: limites e contadores de mensagens (SMS e WhatsApp), quantidade de integrações, instâncias WhatsApp e contas Instagram conectadas, créditos de SMS.
2.2 Conteúdo do cliente (Operador)
Ao utilizar o Serviço, você pode importar, criar e gerenciar dados pessoais de seus próprios contatos e assinantes ("Contatos"). Processamos esses dados exclusivamente em seu nome, na qualidade de operador. O Conteúdo do Cliente inclui:
- Dados dos Contatos: nome, e-mail(s), telefone(s), foto de perfil (obtida do WhatsApp ou Instagram), campos customizados definidos por você, país de origem;
- Histórico de interações: eventos de compra, transações, valores, produtos adquiridos, plataforma de origem, data e hora;
- Mensagens enviadas e recebidas: conteúdo de mensagens WhatsApp e SMS, status de entrega (enviado, entregue, lido, falha), logs de resposta;
- Dados de campanhas: nome da campanha, configurações de envio, lista de destinatários, estatísticas de entrega;
- Dados de automação Instagram: palavras-chave de ativação, mensagens automáticas, respostas a comentários, estatísticas de interação;
- Dados de webhooks recebidos: conteúdo do payload, cabeçalhos HTTP, IP de origem, plataforma de origem, evento detectado.
Importante: Você, como nosso cliente, é responsável por garantir que possui a permissão e a base legal apropriadas para coletar e nos confiar os dados pessoais de seus Contatos. Você deve informá-los sobre a coleta de seus dados e sobre as disposições desta Política de Privacidade. Não temos relação direta com seus Contatos.
Solicitamos que você não nos envie nem armazene no Serviço dados pessoais sensíveis (como dados de saúde, origem racial ou étnica, opiniões políticas, dados biométricos, entre outros), exceto quando estritamente necessário e com base legal adequada.
2.3 Dados técnicos e de uso
Quando você interage com a plataforma, coletamos automaticamente:
- Dados de sessão: endereço IP, tipo e versão do navegador, user-agent, data e hora de acesso;
- Dados de navegação: páginas acessadas, funcionalidades utilizadas, tempo de permanência;
- Dados de dispositivo: tipo de dispositivo e sistema operacional;
- Dados de notificações push: endpoint do serviço de push, chaves de autenticação (quando você habilita notificações no navegador).
2.4 Dados de API externa
Se você utiliza a API externa do TechConversa, coletamos:
- Dados de autenticação: tokens de API (armazenados de forma criptografada), domínios permitidos;
- Logs de uso: endpoint acessado, método HTTP, número de telefone envolvido, endereço IP de origem, código de resposta e tempo de processamento.
2.5 Registros de atividade
Mantemos registros de atividades realizadas na plataforma para fins de auditoria e segurança, incluindo:
- Identificação do usuário que realizou a ação;
- Descrição da ação (criação, alteração, exclusão);
- Valores anteriores e posteriores (quando aplicável);
- Data e hora da ação.
3. Finalidades para as quais usamos dados pessoais
Coletamos e tratamos seus dados pessoais para as seguintes finalidades:
Para prestar o Serviço. Utilizamos seus dados para criar e manter sua conta, operar a plataforma, enviar mensagens em seu nome (WhatsApp, SMS, Instagram), processar webhooks, gerenciar contatos e campanhas, e enviar comunicações técnicas sobre sua conta (alertas de segurança, atualizações, notificações de uso).
Para processar dados de Contatos em seu nome. Na qualidade de operador, processamos os dados de seus Contatos exclusivamente conforme suas instruções e para a prestação do Serviço — incluindo envio de mensagens, gerenciamento de listas, processamento de webhooks e geração de relatórios.
Para enviar comunicações sobre o Serviço. Podemos enviar comunicações de marketing, novidades e atualizações sobre o TechConversa, sempre com a opção de cancelamento de envio.
Para cumprir obrigações legais. Utilizamos seus dados para cumprir leis aplicáveis, incluindo a LGPD, o Marco Civil da Internet, obrigações fiscais e contábeis, e responder a solicitações de autoridades competentes.
Para fins de segurança e conformidade. Utilizamos seus dados para proteger a plataforma contra atividades fraudulentas, não autorizadas ou ilegais, para fazer cumprir nossos Termos de Serviço e para proteger nossos direitos e os de terceiros.
Para melhoria do Serviço. Podemos utilizar dados anonimizados e agregados para fins analíticos, estatísticos e de melhoria da plataforma.
4. Como compartilhamos dados pessoais
Não vendemos seus dados pessoais a terceiros para fins comerciais ou publicitários.
Compartilhamos seus dados apenas nas seguintes situações:
4.1 Provedores de serviço de comunicação
Para o envio de mensagens, compartilhamos os dados necessários (número de telefone, conteúdo da mensagem) com:
- Provedores de WhatsApp: utilizamos provedores próprios de API e a API Oficial do WhatsApp (Meta) para envio e recebimento de mensagens WhatsApp;
- Provedores de SMS: provedores de envio de SMS para entrega de mensagens de texto;
- Meta/Instagram Graph API: para funcionalidades de automação de Instagram (respostas a comentários e mensagens diretas).
4.2 Provedores de infraestrutura
- Provedor de hospedagem: servidor dedicado localizado no Brasil onde a plataforma opera;
- Provedor de CDN e segurança: serviço de CDN, proteção contra ataques e proxy de tráfego;
- Provedor de e-mail transacional: envio de e-mails transacionais (verificação de conta, recuperação de senha, notificações).
4.3 Plataformas de infoprodutos (recebimento de dados)
Quando você configura integrações com plataformas como Hotmart, Kiwify, Eduzz, Assiny, Kirvano, PerfectPay, Monetizze e Braip, recebemos dados via webhook conforme configurado por você. Nós não enviamos dados a essas plataformas — apenas recebemos.
4.4 Conformidade legal
Podemos divulgar dados pessoais quando exigido por lei, ordem judicial ou solicitação de autoridade competente, ou quando necessário para proteger nossos direitos, segurança ou propriedade, ou de terceiros.
4.5 Transferências empresariais
Em caso de fusão, aquisição, reestruturação ou venda de ativos, os dados pessoais podem estar entre os ativos transferidos, sempre respeitando esta Política de Privacidade.
5. Seus direitos como titular de dados (LGPD)
Em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você tem os seguintes direitos:
- Confirmação e acesso: confirmar a existência de tratamento e acessar seus dados pessoais;
- Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação: de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
- Portabilidade: solicitar a portabilidade de seus dados a outro fornecedor de serviço, mediante requisição expressa;
- Eliminação: solicitar a eliminação dos dados pessoais tratados com base no consentimento;
- Informação sobre compartilhamento: ser informado sobre as entidades públicas e privadas com as quais compartilhamos seus dados;
- Informação sobre consentimento: ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
- Revogação do consentimento: revogar o consentimento a qualquer momento, sem afetar a legalidade do tratamento realizado anteriormente;
- Oposição: opor-se ao tratamento realizado com base em hipóteses diferentes do consentimento, em caso de descumprimento da LGPD;
- Revisão de decisões automatizadas: solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses;
- Petição à ANPD: apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Como exercer seus direitos
Envie sua solicitação para [email protected]. Responderemos no prazo de 15 (quinze) dias conforme previsto na LGPD.
Para verificar sua identidade, poderemos solicitar informações adicionais. Essas informações serão usadas exclusivamente para fins de verificação.
Dados controlados por nossos clientes
Se você é um Contato de um de nossos clientes (ou seja, seus dados foram importados por um usuário da plataforma), sua solicitação deve ser direcionada diretamente ao cliente que controla seus dados. Não temos relação contratual direta com os Contatos de nossos clientes.
6. Por quanto tempo retemos dados pessoais?
Reteremos seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, em conformidade com as leis aplicáveis:
| Tipo de dado | Período de retenção |
|---|---|
| Dados da conta | Enquanto a conta estiver ativa. Após exclusão ou inatividade prolongada, os dados são eliminados. |
| Conteúdo do Cliente | Enquanto a conta do cliente estiver ativa. Eliminados junto com a conta. |
| Webhooks processados com sucesso | 30 dias |
| Webhooks com erro | 4 dias |
| Logs de acesso (sessões) | 6 meses, conforme Marco Civil da Internet (Lei 12.965/2014) |
| Tokens de recuperação de senha | 2 horas |
| Logs de API externa | Enquanto a conta estiver ativa |
Após a exclusão de sua conta, eliminaremos ou anonimizaremos seus dados pessoais, salvo quando a retenção for exigida por lei ou necessária para o exercício de direitos em processos judiciais, administrativos ou arbitrais.
Também podemos reter dados pelo prazo legal aplicável ou pelo tempo necessário para resolver controvérsias e cumprir nossos contratos.
7. Transferências internacionais de dados
O TechConversa opera com infraestrutura própria hospedada no Brasil e utiliza serviços de terceiros que podem processar dados em outros países:
- Provedor de CDN e segurança (EUA) — proteção contra ataques e otimização de tráfego;
- Provedor de e-mail transacional (EUA) — envio de e-mails de verificação, recuperação de senha e notificações;
- Meta/Instagram (EUA) — API de automação do Instagram.
Quando transferências internacionais forem necessárias, adotamos as salvaguardas previstas pela LGPD, incluindo cláusulas contratuais padrão e a verificação de que o país destinatário oferece grau adequado de proteção de dados, conforme regulamentação da ANPD.
Os provedores próprios de WhatsApp são hospedados em nossa infraestrutura no Brasil, não havendo transferência internacional para esses serviços. Quando utilizada a API Oficial do WhatsApp (Meta), os dados podem ser processados nos servidores da Meta conforme suas próprias políticas.
8. Dados de crianças e adolescentes
O TechConversa não é destinado a menores de 18 anos. Não coletamos nem solicitamos, conscientemente, dados pessoais de menores de 18 anos.
Se você tem menos de 18 anos, não deve se cadastrar no Serviço nem nos enviar informações pessoais.
Se tomarmos conhecimento de que coletamos dados pessoais de um menor de 18 anos sem o consentimento verificável dos pais ou responsáveis, eliminaremos esses dados imediatamente. Se você é pai ou responsável e acredita que coletamos dados de seu filho(a), entre em contato pelo e-mail [email protected].
9. Tomada de decisão automatizada
O TechConversa não realiza tomada de decisões individuais automatizadas que produzam efeitos jurídicos significativos sobre os titulares de dados.
Nossos clientes não devem utilizar o Serviço para tomada de decisões automatizadas que produzam efeitos legais sobre indivíduos, incluindo, mas não se limitando a: avaliação de crédito, triagem de candidatos, determinação de elegibilidade para seguros, avaliação de benefícios públicos ou diagnósticos médicos.
10. Segurança
Adotamos medidas técnicas e administrativas razoáveis e adequadas para proteger dados pessoais contra acesso não autorizado, destruição, perda, alteração ou qualquer forma de tratamento inadequado, incluindo:
- Criptografia: senhas armazenadas com hash seguro (bcrypt); tokens e chaves de API armazenados de forma criptografada; conexões via HTTPS/TLS;
- Controle de acesso: autenticação via token seguro; autenticação em dois fatores (2FA) disponível; sessões com expiração configurada;
- Infraestrutura: servidor dedicado com acesso restrito; ambientes isolados por containers; camada de proteção contra ataques DDoS e intrusões;
- Monitoramento: logs de atividade para auditoria; registros de acesso à API; monitoramento de filas de processamento;
- Minimização de dados: webhooks antigos são automaticamente eliminados; tokens expirados são removidos periodicamente.
Embora nos esforcemos para proteger seus dados pessoais, nenhum sistema de segurança é inviolável. Não podemos garantir de forma absoluta a segurança contra acesso ou divulgação não autorizados.
Notificação de incidentes
No caso de um incidente de segurança que resulte em acesso não autorizado a dados pessoais e que possa acarretar risco relevante aos seus direitos e liberdades, notificaremos você e a ANPD em prazo razoável, conforme previsto na LGPD, informando:
- A natureza dos dados pessoais afetados;
- As medidas técnicas e de segurança adotadas;
- Os riscos relacionados ao incidente;
- As medidas que foram ou serão adotadas para reverter ou mitigar os efeitos.
11. Base legal para o processamento (LGPD)
Em conformidade com o Art. 7º da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), tratamos seus dados pessoais com base nas seguintes hipóteses legais:
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta, prestar o Serviço | Execução de contrato (Art. 7º, V) |
| Processar dados de Contatos em nome do cliente | Execução de contrato (Art. 7º, V) |
| Enviar comunicações sobre o Serviço | Interesse legítimo (Art. 7º, IX) |
| Enviar comunicações de marketing | Consentimento (Art. 7º, I) |
| Manter logs de acesso | Cumprimento de obrigação legal (Art. 7º, II) |
| Proteger contra fraudes e atividades ilegais | Interesse legítimo (Art. 7º, IX) |
| Cumprir obrigações fiscais e contábeis | Cumprimento de obrigação legal (Art. 7º, II) |
| Melhoria do Serviço (dados anonimizados) | Dados anonimizados não são considerados dados pessoais pela LGPD (Art. 12) |
Você não é obrigado a nos fornecer dados pessoais. Contudo, sem determinados dados, não poderemos prestar o Serviço ou celebrar o contrato.
12. Cookies e tecnologias semelhantes
O TechConversa utiliza cookies essenciais para o funcionamento da plataforma:
| Cookie | Finalidade | Duração |
|---|---|---|
| techconversa_session | Manter sua sessão autenticada na plataforma | 120 minutos ou até logout |
| XSRF-TOKEN | Proteção contra ataques de falsificação de requisição (CSRF) | Sessão do navegador |
| remember_web_* | Manter o login persistente quando você marca "Lembrar-me" | 5 anos (padrão Laravel) |
Não utilizamos cookies de rastreamento, analytics de terceiros ou cookies publicitários na plataforma.
Os cookies de sessão são armazenados no servidor, sendo que apenas um identificador é armazenado no seu navegador.
13. Alterações à Política de Privacidade
Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças no Serviço, na legislação ou em nossas práticas de tratamento de dados.
Ao realizarmos alterações relevantes, notificaremos você por meio de aviso na plataforma ou por e-mail antes que as mudanças entrem em vigor. Quando exigido pela legislação aplicável, solicitaremos seu consentimento para alterações materiais.
Recomendamos que você revise esta Política periodicamente. A data da última atualização está indicada no topo deste documento.
14. Como entrar em contato conosco
Se você tiver dúvidas, solicitações ou reclamações sobre esta Política de Privacidade ou sobre o tratamento de seus dados pessoais, entre em contato conosco:
GB SOLUÇÕES EMPRESARIAIS E TECNOLÓGICAS LTDA
Nome Fantasia: TechSites
CNPJ: 48.211.084/0001-39
Endereço: Avenida T-9, 2310 — Jardim América
Goiânia/GO — CEP 74255-220 — Brasil
E-mail para assuntos de privacidade: [email protected]
Você também tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), por meio do site gov.br/anpd.