Política de Privacidade

1. Visão Geral

Este chatbot WhatsApp ("o Bot") é operado pela Pingo Tecnologia para prestar atendimento automatizado a clientes de nossos parceiros comerciais. Esta Política descreve quais dados coletamos quando você interage com o Bot, como usamos esses dados e quais são os seus direitos como titular de dados conforme a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018).

O controlador dos dados é o negócio parceiro com quem você está se comunicando (ex.: a loja ou empresa cujo número de WhatsApp você acionou). A Pingo Tecnologia atua como operadora de dados em nome do controlador.

2. Dados que Coletamos

Quando você envia uma mensagem ao Bot, coletamos e processamos:

• Número de telefone — armazenado de forma pseudonimizada(identificador derivado por algoritmo criptográfico irreversível) para identificar sua conversa e permitir respostas. Uma cópia criptografada (AES-256) é mantida exclusivamente para que operadores humanos possam lhe enviar respostas quando necessário.
• Conteúdo das mensagens — texto das mensagens que você envia e das respostas geradas pelo Bot.
• Metadados de uso — timestamps, modelo de IA utilizado, latência de resposta e contagem de mensagens. Nenhum desses campos contém dados pessoais.

Não coletamos: nome completo, localização, dados bancários, documentos pessoais, fotografias ou quaisquer outros dados pessoais além dos descritos acima.

3. Base Legal (LGPD Art. 7)

O tratamento de dados é realizado com base no legítimo interesse do controlador (Art. 7º, IX da LGPD) de prestar atendimento ao cliente via WhatsApp, e no cumprimento de obrigação legal quando exigido (Art. 7º, II). O tratamento é restrito ao mínimo necessário para a finalidade declarada.

4. Como Usamos seus Dados

Seus dados são usados exclusivamente para:

• Gerar e entregar respostas às suas mensagens;
• Manter o histórico da conversa para consistência do atendimento;
• Permitir que operadores humanos do negócio parceiro visualizem e respondam sua conversa quando necessário;
• Produzir métricas agregadas e anônimas para melhoria do serviço (ex.: tempo médio de resposta).

Não vendemos, alugamos ou compartilhamos seus dados com terceiros para fins de marketing.

5. Retenção de Dados

O histórico de conversas é retido por até 2 (dois) anos a partir do último contato, salvo disposição legal que exija prazo diferente ou solicitação de exclusão pelo titular dos dados antes desse prazo.

Após o prazo de retenção, os dados são automaticamente excluídos por rotina programada. Você pode solicitar a exclusão antecipada a qualquer momento (veja a seção 7).

O número de telefone criptografado é excluído junto com a conversa. Métricas agregadas anonimizadas podem ser retidas indefinidamente, pois não permitem identificação de qualquer titular.

6. Serviços de Terceiros

O Bot utiliza os seguintes serviços para operar:

• WhatsApp Cloud API (Meta) — envio e recebimento de mensagens. Sujeito à Política de Privacidade do WhatsApp.
• Groq — processamento de linguagem natural para geração de respostas. Sujeito à Política de Privacidade da Groq.
• OpenRouter / OpenAI — geração de representações vetoriais de texto para busca semântica no catálogo de produtos.
• Supabase — banco de dados hospedado na região sa-east-1 (São Paulo, Brasil), em conformidade com o Art. 33 da LGPD para transferência internacional de dados.

7. Seus Direitos como Titular (LGPD Art. 18)

Você tem os seguintes direitos em relação aos seus dados:

• Confirmação — saber se tratamos dados seus;
• Acesso — receber cópia dos dados que mantemos;
• Correção — solicitar atualização de dados incompletos ou inexatos;
• Exclusão — solicitar a exclusão dos dados tratados com base em consentimento ou quando desnecessários;
• Portabilidade — receber seus dados em formato estruturado;
• Revogação — revogar consentimento a qualquer momento;
• Exclusão imediata via chat — envie a palavra DELETAR MEUS DADOS no próprio chat do WhatsApp para iniciar o processo de exclusão automática. Você receberá confirmação em até 72 horas.

Para exercer qualquer direito, entre em contato pelo e-mail: privacidade@pingobot.com.br. Responderemos em até 15 dias corridos, conforme Art. 18, § 5º da LGPD.

8. Segurança dos Dados

Adotamos as seguintes medidas técnicas para proteger seus dados (LGPD Art. 46):

• Número de telefone pseudonimizado por hash SHA-256 (irreversível) para identificação interna;
• Cópia operacional do telefone criptografada com AES-256-GCM (simétrica, chave gerida em ambiente isolado);
• Comunicações em trânsito protegidas por TLS 1.3;
• Banco de dados hospedado com criptografia em repouso habilitada;
• Acesso ao painel administrativo restrito a usuários autorizados com autenticação por magic link.

9. Encarregado de Dados (DPO)

Para questões sobre privacidade, tratamento de dados ou exercício de direitos, entre em contato com nosso encarregado:

E-mail: privacidade@pingobot.com.br

Caso não obtenha resposta em 15 dias, você pode registrar reclamação perante a Autoridade Nacional de Proteção de Dados (ANPD).