Rascunho. Os trechos destacados em amarelo são lacunas a preencher (razão social, CNPJ, endereço e e-mail). Este texto descreve o que o serviço faz hoje; revise com quem cuida do jurídico antes de tratar como definitivo.

Política de Privacidade

Versão de 20 de setembro de 2026 · Termos de Uso

Quem trata Quais dados Para quê Com quem Por quanto tempo Segurança Seus direitos Cookies

1. Quem trata os dados

O Piloto Humano é operado por [RAZÃO SOCIAL], CNPJ [CNPJ], [ENDEREÇO COMPLETO, CIDADE/UF, CEP]. Contato para assuntos de privacidade: [E-MAIL DE CONTATO PARA PRIVACIDADE].

Há dois papéis, e vale explicar a diferença:

Dados das pessoas que usam o painel (donos e atendentes das empresas clientes): nós somos o controlador.
Dados dos clientes finais das empresas (quem escreve no WhatsApp delas): a empresa cliente é a controladora e nós somos o operador, tratando os dados por conta dela e conforme as instruções dela. Pedidos de titulares sobre essas conversas devem ser dirigidos à empresa, que tem no painel as ferramentas para atender (apagar, exportar).

2. Quais dados tratamos

Da empresa cliente e das pessoas do painel

Nome, e-mail, senha (guardada só como hash, nunca em texto), nome da empresa, papel no painel, datas de acesso.
O que a empresa ensina à IA: textos, documentos enviados (PDF, DOCX, TXT), páginas do site que ela pede para ler, correções feitas nas respostas (que viram "aprendizados").
Se a empresa plugar o sistema dela: endereço da API, tipo de autenticação e a chave de acesso (guardada cifrada), a lista de operações cadastradas e o registro de cada chamada (operação, endereço sem a chave, resultado, duração; nunca o conteúdo devolvido).
Registro de ações no painel (quem entrou, aprovou, enviou, mudou ajustes, apagou), sem o conteúdo das mensagens.

Dos clientes finais das empresas (por conta da empresa)

Número de WhatsApp, nome exibido no WhatsApp e, se a empresa tiver, o nome na agenda dela; foto de perfil e recado do WhatsApp, quando públicos.
As mensagens trocadas com o número da empresa (texto), inclusive as dos últimos 180 dias anteriores à conexão, quando o WhatsApp as entrega ao conectar.
Áudios, que são transcritos para texto para a IA ler; o texto fica guardado, o arquivo de áudio não.
Vídeos: a fala é transcrita e um quadro é guardado como imagem para a IA ver; o arquivo de vídeo não é guardado.
Imagens e figurinhas enviadas pelo cliente (prints, comprovantes), que a IA vê para responder, e a descrição que ela fez do que viu.
Documentos em PDF enviados pelo cliente: o texto extraído (até um limite) fica junto da mensagem para a IA ler; o arquivo não é guardado.
O que a IA consultou no sistema da empresa sobre aquele cliente, na medida em que entrou na resposta.

3. Para que usamos

Preparar respostas às conversas e mostrá-las no painel para aprovação, correção ou envio automático, conforme a empresa configurou.
Manter o histórico da conversa para que as respostas façam sentido, gerar resumos quando pedidos e calcular os números da aba Resultados (volume, tempo de resposta, qualidade), sempre por conta.
Operar o painel: login, permissões, avisos, registro de ações.
Não usamos os dados para publicidade nem os vendemos. Não usamos as conversas para treinar modelos de inteligência artificial.

Bases legais: execução do contrato com a empresa cliente (art. 7º, V, da LGPD); cumprimento das instruções da controladora, no papel de operador; legítimo interesse para segurança e registro de ações (art. 7º, IX); e consentimento onde a lei exigir.

4. Com quem os dados são compartilhados (suboperadores)

Quem	Para quê	Onde
Cloudflare, Inc.	Hospedagem do painel e do banco de dados; transcrição de áudio (Workers AI)	Rede global; dados em repouso cifrados com AES-256
Anthropic, PBC	Modelo de inteligência artificial que lê a conversa e o Conhecimento e prepara a resposta	Estados Unidos; por contrato, o conteúdo não é usado para treinar modelos
Meta Platforms (WhatsApp)	Entrega e recebimento das mensagens pelo número da empresa	Conforme os termos do WhatsApp
O sistema da própria empresa cliente	Só quando a empresa pluga a API dela; as chamadas são as que ela cadastrou	Onde a empresa hospeda
Mercado Pago (Mercado Pago Instituição de Pagamento Ltda.)	Cobrança dos planos: cadastro do meio de pagamento e cobranças mensais. Dados de cartão ficam só no Mercado Pago; o Piloto Humano guarda o identificador da assinatura, o plano, as datas e o resultado de cada cobrança	Brasil, conforme os termos do Mercado Pago

Há transferência internacional para os provedores acima, com as salvaguardas contratuais aplicáveis. Não compartilhamos dados com outros terceiros, salvo obrigação legal.

5. Por quanto tempo guardamos

Conversas e tudo que é delas (sugestões, correções, imagens, anexos): pelo prazo que a empresa configurar no painel (guardar até apagar, 90 dias, 180 dias ou 1 ano de inatividade). Conversas apagadas pela empresa somem na hora.
Registro de ações: 1 ano.
Dados da conta e das pessoas do painel: enquanto a conta existir; após o encerramento, até 30 dias para exclusão definitiva, salvo o que a lei obrigar a manter (por exemplo, registros fiscais).
Cópias de segurança do provedor de nuvem: seguem o ciclo dele e são sobrescritas no prazo padrão.

6. Como protegemos

Tráfego cifrado (TLS) e dados em repouso cifrados (AES-256) no provedor de nuvem.
Cada empresa é uma conta isolada: o painel, o banco e as chamadas ao sistema filtram sempre pela conta; um cliente nunca alcança o dado do outro.
Senhas guardadas como hash (PBKDF2); chaves de API dos sistemas dos clientes guardadas cifradas e nunca exibidas de novo; a IA não tem acesso à chave nem fala diretamente com o sistema da empresa.
Freio de tentativas de login; registro de quem fez o quê no painel.
Em caso de incidente de segurança com risco aos titulares, avisaremos a empresa cliente e, quando cabível, a autoridade competente, nos prazos legais.

7. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamentos, além de revogar consentimento, conforme o art. 18 da LGPD. Pessoas do painel: pelo e-mail acima. Clientes finais das empresas: diretamente à empresa com quem conversaram, que tem no painel as ferramentas para exportar e apagar os dados de um contato; se preferir, escreva para nós e encaminharemos.

8. Cookies

O painel usa um cookie de sessão, necessário para manter você conectado, e o navegador guarda preferências locais (por exemplo, rascunhos e rolagem). Não usamos cookies de publicidade nem de rastreamento entre sites.

9. Alterações

Esta política pode ser atualizada; a versão vigente fica nesta página, com a data. Mudanças relevantes são avisadas no painel ou por e-mail.