Política de Privacidade

Entenda como coletamos, utilizamos e protegemos seus dados

Última atualização: 18 de outubro de 2026

Política de Privacidade

1. Informações que Coletamos

Coletamos informações para fornecer e melhorar nossos serviços:

1.1 Informações Fornecidas por Você

  • Dados de cadastro (nome, email, telefone)
  • Informações de cobrança
  • Conteúdo das mensagens enviadas
  • Configurações e preferências

1.2 Informações Coletadas Automaticamente

  • Dados de uso da plataforma
  • Endereço IP e localização aproximada
  • Tipo de dispositivo e navegador
  • Cookies e tecnologias similares
  • Métricas de performance

2. Como Utilizamos suas Informações

Utilizamos seus dados para:

  • Fornecer e manter nossos serviços
  • Processar pagamentos
  • Enviar comunicações importantes
  • Melhorar a experiência do usuário
  • Garantir segurança da plataforma
  • Cumprir obrigações legais

3. Compartilhamento de Dados

Podemos compartilhar suas informações apenas quando necessário:

3.1 Com seu Consentimento

Quando você autorizar explicitamente.

3.2 Para Prestação do Serviço

  • Processadores de pagamento
  • Provedores de infraestrutura
  • WhatsApp Business API

3.3 Por Obrigatoriedade Legal

Quando exigido por lei ou ordem judicial.

4. Segurança dos Dados

Implementamos medidas de segurança para proteger seus dados:

  • Criptografia de dados em trânsito e repouso
  • Controles de acesso rigorosos
  • Monitoramento contínuo de segurança
  • Backups regulares
  • Conformidade com LGPD

5. Seus Direitos (LGPD)

Você tem direito a:

  • Confirmar existência de tratamento de dados
  • Acessar seus dados pessoais
  • Corrigir dados incompletos ou inexatos
  • Anonimizar, bloquear ou eliminar dados desnecessários
  • Portabilidade dos dados
  • Eliminar dados tratados com consentimento
  • Revogar consentimento

6. Cookies e Tecnologias Similares

Utilizamos cookies para:

  • Manter sua sessão ativa
  • Lembrar suas preferências
  • Analisar uso da plataforma
  • Melhorar a experiência do usuário

Você pode controlar cookies através das configurações do seu navegador.

Para medir a aquisição de clientes, usamos o identificador aleatório wc_visit, com duração de até 30 dias, compartilhado entre este site e app.wordchats.com.br. Ele permite relacionar a origem da visita e os botões utilizados ao cadastro e a etapas de uso e assinatura. O coletor do site não recebe senhas, e-mails, telefones ou conteúdo de formulários. Essa medição própria respeita os sinais Global Privacy Control e Do Not Track do navegador.

Ao escolher falar com a equipe, a mensagem sugerida pode incluir um código de referência. A mensagem só é enviada quando você confirma o envio no WhatsApp; esse código permite reconhecer a origem do contato comercial.

Quando o Google Analytics está ativo no navegador e seu cookie está disponível, podemos associar esse identificador pseudônimo à visita para medir o cadastro concluído, o contato comercial recebido e a primeira resposta enviada pela IA. Esses eventos podem ser enviados ao Google pelo servidor, sem e-mail, telefone, nome ou conteúdo das conversas. O vínculo para esse envio é limitado a 30 dias e respeita os sinais de privacidade informados ao coletor. Os dados de eventos no Google Analytics podem ser retidos por até 14 meses.

7. Retenção de Dados

Retemos seus dados apenas pelo tempo necessário:

  • Dados de conta: enquanto a conta estiver ativa
  • Dados de cobrança: conforme legislação fiscal
  • Logs de acesso: por 6 meses
  • Registros próprios de navegação e marcos de aquisição da visita: por até 13 meses. A exclusão da conta remove o vínculo com a empresa; totais estatísticos por dia, sem identificadores de conta, visitante ou cliente do Google Analytics, podem ser mantidos para preservar o histórico.
  • Conteúdo de mensagens: conforme seu plano

8. Transferências Internacionais

Seus dados podem ser transferidos para servidores fora do Brasil, sempre com proteção adequada e em conformidade com a LGPD.

9. Menores de Idade

Não coletamos intencionalmente dados de menores de 18 anos. Se descobrirmos que coletamos dados de menores, excluiremos imediatamente.

10. Alterações nesta Política

Podemos atualizar esta política periodicamente. Notificaremos sobre mudanças significativas através do email cadastrado.

11. Integrações com Google

O WordChats oferece integração com o Google Calendar para automatizar agendamentos e conectores opcionais para Gmail e Google Sheets. Os itens 11.1 a 11.6 descrevem o Calendar; os itens seguintes detalham os conectores, o processamento pela IA e os controles de privacidade.

11.1 Dados que Acessamos

Quando você autoriza a integração com o Google Calendar, o WordChats pode acessar:

  • Lista de calendários da sua conta Google
  • Eventos existentes nos calendários autorizados
  • Informações de disponibilidade (horários livres/ocupados)
  • Detalhes dos eventos (título, data, hora, descrição, participantes)

11.2 O que Fazemos com seus Dados

Com sua autorização, o WordChats pode:

  • Criar eventos: Agendar compromissos automaticamente com base nas interações via WhatsApp
  • Editar eventos: Atualizar informações de agendamentos existentes quando solicitado
  • Excluir eventos: Remover agendamentos cancelados
  • Consultar disponibilidade: Verificar horários livres para sugerir agendamentos

11.3 Uso Limitado dos Dados do Google

O uso dos dados do Google Calendar pelo WordChats está em conformidade com a Política de Dados de Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Isso significa que:

  • Usamos os dados apenas para fornecer a funcionalidade de agendamento
  • Não vendemos seus dados do Google Calendar
  • Não compartilhamos seus dados com terceiros, exceto quando necessário para fornecer o serviço ou quando exigido por lei
  • Não usamos seus dados para publicidade
  • Não transferimos seus dados para ferramentas de IA/ML não relacionadas ao serviço

11.4 Armazenamento e Segurança

Os dados do Google Calendar são:

  • Armazenados de forma segura com criptografia
  • Acessados apenas quando necessário para a funcionalidade de agendamento
  • Mantidos apenas enquanto sua conta estiver ativa e a integração autorizada

11.5 Como Revogar o Acesso

Você pode revogar o acesso do WordChats ao seu Google Calendar a qualquer momento:

  • Pelo WordChats: Acesse Configurações > Integrações > Google Calendar > Desconectar
  • Pela sua conta Google: Acesse myaccount.google.com/permissions, encontre "WordChats" e clique em "Remover Acesso"

Após revogar o acesso, o WordChats não poderá mais acessar ou modificar seus dados do Google Calendar.

11.6 Exclusão de Dados

Para solicitar a exclusão dos dados do Google Calendar armazenados pelo WordChats:

  • Envie um email para: privacidade@wordchats.com.br com o assunto "Exclusão de Dados Google Calendar"
  • Ou entre em contato via WhatsApp: +55 81 9733-78920

Processaremos sua solicitação em até 30 dias e confirmaremos a exclusão por email.

11.7 Gmail e Google Sheets

As conexões com Gmail e Google Sheets são opcionais. Você autoriza sua conta na tela de permissões do Google e escolhe, no WordChats, quais agentes podem usar a conexão e quais ferramentas podem executar. As permissões da sua conta Google continuam limitando os recursos acessíveis.

No conector Gmail de leitura e rascunhos, quando esses acessos estiverem autorizados, podemos acessar o endereço da conta conectada, identificadores de mensagens e conversas, remetentes, destinatários, assuntos e conteúdo dos e-mails necessários à consulta solicitada. Esses dados permitem localizar e resumir mensagens e preparar respostas. Quando a ferramenta estiver habilitada e a ação for confirmada, podemos criar um rascunho para revisão no Gmail. Criar um rascunho não envia o e-mail.

O conector separado Gmail · Envio solicita somente a identificação da conta e a permissão gmail.send. Ele usa a API oficial do Gmail para enviar mensagens de texto com os destinatários, assunto e conteúdo definidos na ação autorizada. Essa conexão não dá acesso à caixa de entrada e não cria nem consulta rascunhos no Gmail. A confirmação técnica do envio inclui o identificador da mensagem. Conectar essa opção não amplia as permissões de outros conectores.

No Google Sheets, podemos acessar identificadores de planilhas, abas, intervalos e valores das células indicadas na solicitação. Esses dados permitem consultar informações e executar alterações autorizadas nas planilhas, como atualizar uma célula ou acrescentar registros. O acesso de edição é solicitado porque a permissão somente de leitura não permite essas operações.

Nas novas conexões de Sheets com drive.file, você escolhe as planilhas pelo seletor oficial Google Picker. O WordChats limita as ferramentas aos arquivos explicitamente selecionados e autorizados; informar apenas o endereço de outra planilha não concede acesso a ela.

11.8 Processamento pela IA e compartilhamento

Ao usar as ferramentas Google com um agente de IA, os dados necessários ao pedido podem ser enviados ao serviço de IA configurado pela instalação junto com o contexto da conversa para gerar o resumo, o rascunho ou a ação solicitada. Na plataforma WordChats, esse processamento utiliza a API da OpenAI, conforme a seção 13.4, e pode ocorrer fora do Brasil. O armazenamento utiliza a infraestrutura Hostinger, descrita na seção 13.5. O compartilhamento se destina à funcionalidade autorizada pelo usuário. Em instalações administradas por terceiros, o responsável pela instalação deve informar qualquer provedor diferente antes de habilitar a integração.

O WordChats não usa nem autoriza o uso dos dados obtidos das integrações Google para desenvolver, melhorar ou treinar modelos gerais de inteligência artificial. Esses dados não são vendidos nem utilizados para publicidade. Seu uso segue a Política de Dados do Google Workspace, incluindo as exigências de Uso Limitado.

11.9 Armazenamento, proteção e retenção

As credenciais OAuth e os resultados técnicos das ferramentas desses conectores são armazenados de forma cifrada. O transporte utiliza HTTPS, e o acesso à conexão e às suas ferramentas é controlado por empresa, agente e usuário do Copiloto.

A rotina diária de limpeza remove o conteúdo dos resultados técnicos dessas ferramentas com mais de sete dias. Esse prazo não corresponde à exclusão automática de todo o histórico: dados reproduzidos nas conversas e metadados de operação têm retenção própria e podem permanecer enquanto a conta estiver ativa, conforme o plano e as configurações aplicáveis, ou até uma solicitação de exclusão. O processamento pela OpenAI também está sujeito aos controles de dados da API, que podem prever retenção para segurança e prevenção de abuso.

11.10 Desconexão e exclusão

Você pode interromper o uso de uma conexão em IA → Conectores, removendo-a do WordChats. Essa remoção exclui as credenciais e os vínculos locais da conexão; não revoga automaticamente todas as autorizações Google concedidas ao mesmo aplicativo.

Para revogar a autorização no Google, acesse as conexões da sua Conta Google, selecione WordChats e remova o acesso. Se a autorização for compartilhada entre Gmail, Sheets e Calendar, a remoção pode afetar todas essas integrações.

Desconectar não elimina automaticamente os dados já reproduzidos no histórico do WordChats, nem os rascunhos e alterações que você autorizou na sua conta Google. Para solicitar a exclusão de dados armazenados pelo WordChats, envie uma solicitação a privacidade@wordchats.com.br, identificando a conta e a integração. Aplicam-se o procedimento e o prazo de resposta informados na seção 11.6. Rascunhos e planilhas mantidos no Google são administrados pela sua conta Google.

A desconexão também não desfaz e-mails já enviados nem elimina as cópias recebidas pelos destinatários.

12. Integração com Meta (WhatsApp Business API)

O WordChats utiliza a API oficial da Meta para WhatsApp Business. Ao conectar sua conta WhatsApp Business através do nosso sistema:

  • Acessamos sua conta WhatsApp Business apenas com as permissões que você autorizar
  • Utilizamos os dados exclusivamente para fornecer o serviço de atendimento via WhatsApp
  • Tokens de acesso são armazenados de forma criptografada
  • Você pode revogar o acesso a qualquer momento desconectando a conta no WordChats

13. Base de Conhecimento e Agente de IA

O WordChats disponibiliza um Agente de IA que responde aos contatos dos clientes finais com base exclusivamente nas informações cadastradas pelo cliente (dono do negócio) nas instruções do agente e na Base de Conhecimento. Esta seção esclarece o tratamento desses dados.

13.1 Dados cadastrados pelo cliente

O cliente pode cadastrar na Base de Conhecimento:

  • Textos, documentos (PDF, DOCX, TXT), URLs e imagens relacionados ao próprio negócio
  • Instruções de atendimento, tabelas de preços, horários, políticas e procedimentos
  • Dados próprios que o cliente deseja que a IA utilize para responder aos contatos finais

É responsabilidade exclusiva do cliente garantir que os dados cadastrados estejam em conformidade com a LGPD e demais legislações aplicáveis, e que o cliente possua as bases legais necessárias para o tratamento dos dados.

13.2 Uso dos dados pelo WordChats

Os dados da Base de Conhecimento cadastrados pelo cliente são utilizados pelo WordChats exclusivamente para:

  • Alimentar o Agente de IA do próprio cliente, permitindo respostas fiéis às informações do negócio
  • Gerar representações semânticas (índices internos) que otimizam a recuperação da informação certa no momento do atendimento
  • Disponibilizar auditoria interna da qualidade das respostas ao próprio cliente (Painel de Fidelidade)

O WordChats não utiliza o conteúdo da Base de Conhecimento de um cliente para treinar modelos de IA genéricos, nem para alimentar o atendimento de outros clientes.

13.3 Isolamento entre clientes

A Base de Conhecimento, instruções do agente, conversas e métricas de cada cliente são armazenadas com isolamento lógico por empresa. Nenhum cliente tem acesso aos dados ou configurações de IA de outro cliente.

13.4 Processamento por terceiros (modelos de IA)

Para fornecer o Agente de IA, o WordChats utiliza a API da OpenAI (empresa fornecedora dos modelos de linguagem), que atua como suboperadora dos dados nos termos da LGPD. O conteúdo da Base de Conhecimento do cliente é enviado à OpenAI em dois momentos:

  • Indexação inicial: ao salvar um artigo, o texto é enviado à OpenAI para geração de embeddings (representações vetoriais), que são armazenados pelo WordChats para permitir a busca rápida da informação correta
  • Geração de respostas: a cada interação com clientes finais, os trechos relevantes da Base de Conhecimento são enviados à OpenAI, junto com a pergunta, para que o modelo gere a resposta

Sobre esse processamento, o cliente está ciente de que:

  • A OpenAI mantém, desde março de 2023, política contratual de não utilizar dados enviados via API para treinamento dos seus modelos, conforme openai.com/policies/api-data-usage-policies
  • O processamento pela OpenAI ocorre em infraestrutura internacional (principalmente nos Estados Unidos), enquadrando-se na hipótese de transferência internacional prevista no art. 33 da LGPD, com base nas salvaguardas contratuais da própria OpenAI
  • Toda comunicação entre o WordChats e a OpenAI é feita por HTTPS/TLS
  • O dado trafega pelos servidores da OpenAI durante o processamento — não é tecnicamente possível operar um agente de IA generativa sem esse envio

13.5 Armazenamento em repouso (Hostinger)

Os dados da Base de Conhecimento, configurações do agente, histórico de conversas e demais informações geradas pelo uso do WordChats são armazenados em banco de dados PostgreSQL hospedado em servidor cloud do provedor Hostinger, que atua como subcontratado de infraestrutura. As medidas aplicadas a esse armazenamento incluem:

  • Isolamento lógico multi-tenant por identificador de empresa, impedindo acesso cruzado entre clientes
  • Criptografia em trânsito (HTTPS/TLS) e em repouso
  • Backups periódicos para continuidade do serviço
  • Acesso técnico restrito a administradores autorizados do WordChats, exclusivamente para operação, manutenção e suporte

13.6 Papéis das partes (LGPD)

Quando os dados cadastrados pelo cliente contiverem dados pessoais de terceiros (clientes finais, colaboradores etc.), aplicam-se os seguintes papéis nos termos da LGPD:

  • Controlador: o cliente do WordChats, responsável por definir a finalidade do tratamento, decidir o que cadastra na Base de Conhecimento e responder perante os titulares dos dados
  • Operador: WordChats, que trata os dados em nome do cliente, seguindo as instruções definidas nesta Política e nos Termos de Uso
  • Suboperador (IA): OpenAI, conforme item 13.4
  • Suboperador (infraestrutura): Hostinger, conforme item 13.5

O cliente reconhece e aceita essa estrutura de subcontratação ao utilizar a plataforma.

13.7 Direitos do cliente sobre a Base de Conhecimento

O cliente pode, a qualquer momento:

  • Adicionar, editar ou remover artigos da Base de Conhecimento
  • Exportar as informações cadastradas
  • Solicitar a exclusão integral dos dados ao encerrar a conta

13.8 Detalhamento técnico

Detalhes adicionais sobre o tratamento dos documentos enviados à IA estão disponíveis em Documentação — Privacidade dos Dados na IA.

14. Acesso de agentes externos ao WordChats

Você pode conectar um aplicativo ou agente externo, como o ChatGPT, à sua conta WordChats. A conexão é opcional e exige uma conta existente. No login e na autorização do WordChats, você confere a empresa, escolhe as operações permitidas e define o prazo máximo de acesso. Sua senha do WordChats não é compartilhada com o aplicativo.

14.1 Dados e operações autorizados

Conforme as operações escolhidas, o aplicativo pode receber dados de contatos, etiquetas, conversas, mensagens, observações internas, leads, ações programadas, agentes de IA, bases de conhecimento, fluxos e configurações operacionais. Os dados são usados para executar suas solicitações. Cada chamada continua limitada à empresa, às permissões do usuário e aos recursos disponíveis na conta.

As permissões de escrita podem permitir alterações de cadastros e configurações, registro de observações, envio de mensagens pelos canais conectados e gestão de ações futuras. As funções disponíveis podem variar conforme a versão do plugin e o plano. O plugin público desta versão opera contas existentes; não contrata planos nem abre checkout de assinaturas.

14.2 Aplicativos externos e processamento

Os argumentos das operações são enviados pelo aplicativo ao WordChats, e os resultados necessários são devolvidos ao aplicativo autorizado. Por isso, dados obtidos do WordChats podem passar a integrar a conversa e o histórico mantidos pelo serviço externo. Consulte os termos, a política de privacidade e os controles de dados desse serviço. O tratamento pelo ChatGPT depende da conta e das configurações do ChatGPT; as condições descritas nesta política para a API da OpenAI usada internamente pelo WordChats não descrevem, por si só, uma conta do ChatGPT.

14.3 Proteção e registros

A comunicação usa HTTPS. O acesso utiliza credenciais próprias, com prazo e operações definidos. O WordChats mantém registros técnicos da autorização e da execução, como empresa, usuário, operação, datas e resultado de conclusão. Os recibos do MCP Server não armazenam cópias do conteúdo das mensagens ou dos prompts; os dados do produto e seu histórico permanecem sujeitos à retenção aplicável à conta. Os prazos descritos para resultados de conectores Google não se aplicam automaticamente a esses registros.

14.4 Revogação e exclusão

Você pode revogar o acesso em Minha conta → Acessos de agentes externos. A revogação impede novas chamadas com essa concessão. Mensagens já enviadas, alterações realizadas e ações futuras já programadas não são desfeitas pela revogação; os agendamentos devem ser cancelados nas funções correspondentes do WordChats.

Revogar também não exclui informações já recebidas pelo aplicativo externo. Para administrar essas cópias, use os controles do serviço externo. Solicitações de exclusão de dados mantidos pelo WordChats podem ser encaminhadas a privacidade@wordchats.com.br, identificando sua conta e a integração.

15. Aceitação desta Política

Ao criar conta no WordChats, contratar qualquer plano e/ou utilizar a plataforma — incluindo cadastrar documentos, configurar o Agente de IA, conectar números de WhatsApp ou Instagram, ou enviar mensagens — o cliente declara, de forma livre, expressa e informada, que:

  • Leu, compreendeu e concorda integralmente com esta Política de Privacidade e com os Termos de Uso
  • Está ciente de que o conteúdo cadastrado na Base de Conhecimento é processado pela OpenAI e armazenado em infraestrutura da Hostinger, conforme itens 13.4 e 13.5
  • Aceita a estrutura de subcontratação descrita no item 13.6, dispensando a assinatura de instrumento contratual específico de confidencialidade ou tratamento de dados, salvo se solicitado expressamente em negociação particular
  • Possui as bases legais necessárias, nos termos da LGPD, para tratar os dados pessoais de terceiros que vier a cadastrar na plataforma
  • É responsável por informar aos titulares dos dados pessoais por ele tratados que o atendimento é realizado com auxílio de inteligência artificial, quando aplicável

O aceite se dá pelo uso continuado da plataforma. Em caso de discordância com qualquer ponto desta Política ou dos Termos de Uso, o cliente deve encerrar imediatamente sua conta e cessar o uso do serviço.

16. Contato

Para questões sobre privacidade, entre em contato:

  • Email: privacidade@wordchats.com.br
  • WhatsApp: +55 81 9733-78920