1. Sobre esta política
Esta Política de privacidade explica como [a definir], inscrita no CNPJ sob o nº [a definir], com sede em [a definir] ("UnifyDesk", "nós") trata dados pessoais no site https://unifydesk.com.br, na loja https://unifydesk.com.br e na plataforma UnifyDesk, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).
2. Nossos dois papéis
- Controlador: quando tratamos dados de visitantes do site e dos nossos clientes (quem contrata o UnifyDesk): cadastro, pagamento, suporte e uso da conta.
- Operador: quando tratamos, dentro da instância do Cliente, os dados dos clientes finais dele (contatos, conversas, anexos). Nesses casos, quem decide o que é tratado e por quê é o Cliente, que é o controlador. Pedidos de titulares sobre esses dados devem ser feitos à empresa que os atendeu; nós ajudamos o Cliente a respondê-los.
3. Quais dados coletamos
- Cadastro e contrato: nome, e-mail, telefone, empresa, CPF ou CNPJ e endereço de cobrança.
- Pagamento: dados da transação e status. Os dados completos de cartão ficam com o intermediador de pagamento, não com a gente.
- Uso da plataforma: registros de acesso (IP, data e hora), configurações, métricas de uso e consumo de IA.
- Suporte: o conteúdo dos tickets e das conversas com nossa equipe.
- Site: páginas visitadas, origem do acesso, dispositivo e cookies (ver seção 8).
- Dados dos clientes finais do Cliente: tratados apenas como operador, conforme a seção 2.
4. Para que usamos e com qual base legal
- Prestar o serviço, criar e manter a conta, cobrar e dar suporte (execução de contrato, art. 7º, V).
- Cumprir obrigações legais e fiscais e guardar registros de acesso pelo Marco Civil da Internet (obrigação legal, art. 7º, II).
- Prevenir fraudes, abusos e garantir a segurança (legítimo interesse, art. 7º, IX).
- Melhorar o produto e medir o desempenho do site (legítimo interesse ou consentimento, no caso de cookies não essenciais).
- Enviar comunicações sobre o serviço e, se você permitir, novidades e ofertas, que podem ser canceladas a qualquer momento (execução de contrato e consentimento).
- Exercer direitos em processos judiciais ou administrativos (art. 7º, VI).
5. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas o necessário com:
- provedores de hospedagem e infraestrutura em nuvem;
- provedores de modelos de inteligência artificial (por exemplo, OpenAI e DeepSeek, conforme o modelo configurado no bot), que recebem os trechos de conversa e de base de conhecimento necessários para gerar cada resposta;
- intermediadores de pagamento e emissão de notas;
- plataformas dos canais que o Cliente conecta (Meta/WhatsApp, Discord, provedores de e-mail etc.), apenas para enviar e receber as mensagens;
- ferramentas de análise do site e de envio de e-mail;
- autoridades públicas, quando houver obrigação legal ou ordem judicial.
Exigimos desses parceiros compromissos de confidencialidade e segurança compatíveis com a LGPD.
6. Transferência internacional
Alguns parceiros, especialmente provedores de IA e de nuvem, podem processar dados fora do Brasil (por exemplo, Estados Unidos e China). Nesses casos, a transferência ocorre para executar o contrato com o Cliente e com as garantias previstas no art. 33 da LGPD. O Cliente que não quiser enviar determinado conteúdo para a IA pode desligar o bot no canal ou fila correspondente.
7. Por quanto tempo guardamos
- Dados da conta e da instância: enquanto a assinatura estiver ativa e por até 30 dias após o cancelamento, para exportação ou reativação.
- Registros de acesso: 6 meses, conforme o Marco Civil da Internet.
- Dados fiscais e de pagamento: pelo prazo exigido pela legislação tributária (em geral, 5 anos).
- Dados ligados a disputas: até o fim do prazo legal aplicável.
Depois desses prazos, os dados são excluídos ou anonimizados.
9. Segurança
Usamos instância isolada por cliente, criptografia em trânsito (HTTPS), controle de acesso por perfil, backups e monitoramento. Nenhum sistema é 100% seguro; se ocorrer um incidente com risco relevante, comunicaremos os afetados e a ANPD conforme a LGPD.
10. Seus direitos
Como titular, você pode pedir a qualquer momento (art. 18 da LGPD):
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade;
- informação sobre com quem compartilhamos;
- revogação do consentimento e eliminação dos dados tratados com base nele;
- revisão de decisões tomadas unicamente de forma automatizada.
Para exercer seus direitos, escreva para [a definir]. Podemos pedir informações para confirmar sua identidade. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
11. Crianças e adolescentes
O serviço é destinado a empresas e maiores de 18 anos. Não coletamos intencionalmente dados de crianças. Se o Cliente atender menores pela plataforma, cabe a ele observar as regras do art. 14 da LGPD.
12. Encarregado e contato
Encarregado pelo tratamento de dados (DPO): [a definir].
Controlador: [a definir], inscrita no CNPJ sob o nº [a definir], com sede em [a definir].
13. Alterações
Esta política pode ser atualizada. A data da versão vigente aparece no topo da página, e mudanças relevantes serão comunicadas aos clientes por e-mail ou no painel.