Política de Privacidade

1. Quem somos

O Elevate Átrio (“Átrio”) é uma plataforma de atendimento e gestão de clientes (CRM) pelo WhatsApp, com assistente de inteligência artificial, oferecida pela Elevate Soluções (“Elevate”, “nós”).

Esta política explica quais dados pessoais tratamos, por quê, com quem compartilhamos e como você exerce seus direitos, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

2. Nosso papel em cada tipo de dado

O Átrio é usado por empresas (nossos clientes) para atender os próprios contatos (os leads). Por isso, temos dois papéis diferentes:

• Dados dos leads (quem conversa com uma empresa pelo WhatsApp ou preenche um formulário de anúncio): a empresa cliente é a controladora — ela decide por que e como atender. A Elevate atua como operadora, tratando esses dados em nome do cliente e segundo as instruções dele.
• Dados dos clientes e de suas equipes (quem cria conta e usa o Átrio): a Elevate é a controladora.

3. Quais dados tratamos

Usuários do Átrio (clientes e equipes)

• Nome, e-mail, telefone e função na empresa;
• Dados de acesso e autenticação (sessão de login);
• Configurações da conta: dados da empresa, catálogo de produtos ou imóveis, materiais enviados, regras de agenda;
• Credenciais de integração com a Meta (WhatsApp Business, páginas e formulários de anúncio), guardadas criptografadas.

Leads atendidos pelos nossos clientes

• Nome e número de WhatsApp, e e-mail quando informado;
• Conteúdo das conversas: mensagens de texto, transcrição de áudios, fotos, vídeos e documentos enviados ou recebidos;
• Respostas a formulários de anúncios (Lead Ads) e o anúncio de origem do contato;
• Informações do atendimento: interesse, orçamento, agendamentos, anotações da equipe e etapa no funil de vendas.

Não pedimos nem tratamos de propósito dados sensíveis (saúde, religião, biometria etc.). Se um lead enviar esse tipo de informação espontaneamente, ela fica restrita ao histórico do atendimento.

4. Para que usamos

• Receber e responder mensagens de WhatsApp em nome do cliente, por pessoas da equipe ou pelo assistente de IA;
• Organizar os contatos no CRM, agendar visitas ou reuniões e enviar lembretes;
• Enviar mensagens de retomada a leads que pararam de responder, quando o cliente ativa esse recurso;
• Gerar relatórios de desempenho para o cliente;
• Informar à Meta conversões de anúncios (por exemplo, “lead qualificado”), quando o cliente ativa a Conversions API — nesse caso telefone e e-mail são enviados embaralhados (hash SHA-256);
• Enviar dados a outros sistemas do cliente, quando ele mesmo configura webhooks ou a API do Átrio;
• Manter a segurança da plataforma, prevenir abusos e cumprir obrigações legais.

5. Bases legais

Para os dados de usuários, tratamos com base na execução do contrato (art. 7º, V), no cumprimento de obrigação legal (art. 7º, II) e no legítimo interesse para segurança e melhoria do serviço (art. 7º, IX). Para os dados de leads, a base legal é definida pela empresa cliente, que é a controladora.

6. Inteligência artificial

• Quando o cliente usa o assistente de IA, as mensagens da conversa e as informações do catálogo são enviadas a provedores de IA para gerar a resposta. Hoje usamos Anthropic (Claude) para o atendimento e Google (Gemini) para transcrever áudios e ler documentos enviados pelo cliente.
• Usamos esses serviços por contrato de API. Não usamos os dados das conversas para treinar modelos próprios.
• As respostas da IA são sempre por texto. O assistente não toma decisões com efeito jurídico sobre o lead.
• A qualquer momento a equipe do cliente pode assumir a conversa, e o cliente pode desligar a IA por completo e atender só com pessoas.

7. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com fornecedores necessários para o serviço funcionar:

• Meta Platforms — WhatsApp Business Platform, Lead Ads e Conversions API;
• Supabase — banco de dados, autenticação e armazenamento de arquivos;
• Vercel — hospedagem da aplicação;
• Anthropic e Google — processamento de IA, como descrito acima.

Também podemos compartilhar dados quando exigido por lei ou ordem de autoridade competente. Alguns desses fornecedores processam dados fora do Brasil; nesses casos a transferência segue o art. 33 da LGPD, com cláusulas contratuais e medidas de segurança dos próprios fornecedores.

8. Por quanto tempo guardamos

• Enquanto a conta do cliente estiver ativa, ou pelo tempo necessário para cumprir obrigações legais;
• Quando a equipe do cliente exclui um lead, ele fica 30 dias em uma lixeira, para desfazer exclusões por engano, e depois é apagado de forma definitiva, junto com as conversas;
• Ao fim do contrato, os dados do cliente são excluídos ou devolvidos, conforme combinado com ele.

9. Como protegemos

• Conexões sempre criptografadas (HTTPS);
• Tokens de acesso às integrações guardados com criptografia (AES-256-GCM);
• Isolamento por empresa no banco de dados: uma empresa cliente não acessa dados de outra;
• Chaves da API guardadas apenas em forma de hash; acesso restrito por perfil (administrador ou atendente).

10. Seus direitos

Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, e revogação do consentimento quando ele for a base legal.

Se você é lead de uma empresa que usa o Átrio, o pedido deve ir primeiro para essa empresa, que é a controladora. Você também pode escrever para nós — encaminhamos à empresa e ajudamos no atendimento. Para não receber mais mensagens, basta responder na própria conversa algo como “não quero mais” ou “pode parar”: as mensagens automáticas de retomada são interrompidas.

11. Exclusão de dados

Para pedir a exclusão dos seus dados:

1. Envie um e-mail para marketingelevatte@gmail.com com o assunto “Exclusão de dados”;
2. Informe o número de WhatsApp ou o e-mail usado no contato e, se souber, o nome da empresa que falou com você;
3. Confirmaremos o recebimento e responderemos em até 15 dias, conforme a LGPD.

Clientes do Átrio também podem excluir leads diretamente pelo sistema. Se você conectou sua conta da Meta ao Átrio e quer revogar o acesso, pode removê-lo nas configurações do Facebook em “Integrações comerciais”.

12. Cookies

Usamos apenas cookies essenciais, para manter você conectado com segurança. Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros no Átrio.

13. Crianças e adolescentes

O Átrio é destinado a empresas e não é direcionado a menores de 18 anos.

14. Mudanças nesta política

Podemos atualizar esta política quando o serviço mudar. A data no topo indica a versão em vigor; mudanças relevantes serão comunicadas aos clientes.

15. Contato

Dúvidas, pedidos e contato com o encarregado de dados (DPO): marketingelevatte@gmail.com.