Política de Privacidade

A DalvoIA é a plataforma de atendimento por IA nos canais de mensageria da Meta, operada pela LGS SOLUCOES TECNOLOGICAS LTDA (69.073.091/0001-91, R Miguel Elvira Lopes, 172, Londrina/PR, CEP 86.038-714). Esta política explica como tratamos dados pessoais em três situações: quando você visita este site, quando você contrata a plataforma para a sua loja (chamamos você de lojista) e quando a IA conversa com os clientes da sua loja por um canal conectado, hoje o WhatsApp e, conforme a habilitação da conta, o Instagram Direct e o Messenger.

Nosso canal público único é [email protected]. Use no assunto “PRIVACIDADE” para direitos dos titulares; a mesma caixa recebe suporte, segurança, cancelamento e reembolso com triagem e protocolo próprios (art. 41 da LGPD e Resolução CD/ANPD nº 2/2022). Ele recebe solicitações dos titulares e comunicações relacionadas à proteção de dados, independentemente da adoção de encarregado nomeado ou do regime aplicável aos agentes de pequeno porte.

A LGPD separa quem decide sobre o tratamento (controlador) de quem trata em nome de outro (operador) (art. 5º, incisos VI e VII, da LGPD). A DalvoIA ocupa os dois papéis, e é importante você saber qual vale em cada caso:

• Somos controladora dos dados de visitantes deste site e dos dados de conta e cobrança dos lojistas: decidimos por que e como esses dados são tratados.
• Somos operadora dos dados dos clientes da sua loja (mensagens, áudios, pedidos, histórico de compras): o controlador desses dados é você, lojista, e nós os tratamos exclusivamente conforme o contrato e as suas instruções (arts. 39 e 42 da LGPD).

Na prática: se um cliente da sua loja quiser acessar ou excluir os dados dele, o pedido é dirigido a você, e a DalvoIA auxilia no atendimento. O opt-out é aplicado pelo sistema; pedidos de exportação geram uma cópia protegida e estruturada dos dados aplicáveis, e pedidos de eliminação definitiva passam por verificação de identidade e análise das retenções obrigatórias. Se o pedido chegar primeiro a nós, encaminhamos a você e auxiliamos no atendimento.

De quem visita este site: com sua autorização nas preferências de cookies, usamos Google Analytics para medir visitas e cliques de contato, sem enviar respostas do formulário, telefones ou parâmetros da URL. Também usamos Microsoft Clarity para mapas de calor e gravações de navegação, incluindo cliques, rolagem e informações técnicas do navegador. Os campos de contato são mascarados. Você pode recusar ou revogar a análise pelo rodapé; sem aceite, os serviços de análise não são carregados. Essa escolha não desativa recursos necessários de segurança e autenticação do painel. Não ativamos cookies opcionais de publicidade. Registros técnicos de acesso (endereço IP, data e hora) são guardados porque a lei manda (art. 15 do Marco Civil da Internet). O botão de WhatsApp abre uma conversa no seu aplicativo; a partir dali valem também os termos do WhatsApp.

Do lojista (nossa cliente): nome, e-mail, telefone comercial, nome da empresa e CNPJ, senha (guardada apenas como hash, nunca legível) e dados de cobrança da assinatura. Dados completos de cartão não passam pelos nossos servidores: ficam no provedor de pagamento.

Dos clientes da sua loja (tratados em seu nome): o identificador do canal por onde a pessoa escreveu, que no WhatsApp é o número de telefone e no Instagram Direct e no Messenger é um identificador da Meta, o nome de perfil, mensagens de texto, áudios e suas transcrições, orçamentos, pedidos e agendamentos de serviço (serviço, data e horário) e, quando o cliente informa para concluir uma compra com entrega ou um serviço a domicílio, CPF/CNPJ e endereço. A IA também registra preferências de compra (por exemplo, "prefere entrega no sábado") para atender melhor nas próximas conversas; isso é a memória do vendedor, e pertence ao contexto da sua loja, nunca de outra.

Esses dados chegam até nós em boa parte pelas APIs da Meta, do canal por onde a conversa entrou, e a lista completa do que ela nos entrega está na seção seguinte.

A conexão com os canais da Meta não é só uma via de saída: para atender pela sua loja, a DalvoIA recebe dados das APIs da Meta. Está tudo aqui, porque conexão de canal descrita pela metade é a forma mais comum de uma política mentir por omissão. O que muda de um canal para outro está dito canal a canal, e o que mais muda é como o cliente da loja é identificado.

• Identificadores da conta do lojista, por canal: no WhatsApp, o identificador da conta do WhatsApp Business, o identificador do número de telefone, o número em si, o nome de exibição e o perfil do negócio (descrição, endereço e horário, se você preencher); no Instagram, o identificador da conta profissional conectada; no Messenger, o identificador da Página conectada.
• Mensagens e metadados de cada conversa: o identificador e o nome de perfil do cliente que escreve para a loja, o conteúdo de texto, os arquivos de áudio, imagem e documento enviados, e a data e hora de cada mensagem.
• O identificador do cliente não é o mesmo em todo canal, e fora do WhatsApp ele não é telefone. No WhatsApp recebemos o número de telefone de quem escreve. No Instagram Direct e no Messenger recebemos um identificador atribuído pela Meta, escopado àquela conta profissional ou àquela Página, e não recebemos o telefone nem o e-mail do cliente. Esse identificador não serve para reconhecer a mesma pessoa em outro canal ou em outra Página, e nós não unificamos identidades entre canais sem confirmação ou ação humana registrada. Isso tem efeito prático no exercício de direitos, descrito na seção de direitos e na página de exclusão de dados.
• Status de entrega: os avisos de que a mensagem foi enviada, entregue, lida ou falhou, que alimentam o painel e as tentativas de reenvio.
• Dados da coexistência: ao conectar um número que continua no aplicativo WhatsApp Business, a Meta pode sincronizar conversas anteriores, nomes e números dos contatos desse número. Mensagens enviadas pelo aplicativo da loja também podem chegar como eventos para manter o painel e a IA consistentes com o atendimento humano.
• A credencial de acesso emitida em seu nome quando você conecta o número. Ela é o que autoriza a DalvoIA a enviar e receber pela sua conta, fica criptografada e é revogável por você a qualquer momento, como explica a página de exclusão de dados.

O que não recebemos: conversas de grupos e o conteúdo de chamadas de voz ou vídeo, conforme a configuração, o modo de conexão e os limites disponibilizados pela Meta.

O papel se mantém o da seção 2: os identificadores da sua conta são dados da sua empresa, e as mensagens dos seus clientes nós tratamos em seu nome, como operadora. As mensagens continuam trafegando pela infraestrutura da Meta, do canal por onde entraram, sob os termos dela, antes e depois de chegarem a nós.

Esta seção é exclusiva do WhatsApp. A coexistência entre a API e o aplicativo existe só nessa superfície; conectar uma conta profissional do Instagram ou uma Página do Facebook não importa histórico anterior, e o que passa a ser tratado ali são as conversas a partir da conexão.

Se o número que você conecta já era usado no aplicativo WhatsApp Business, a Meta oferece a sincronização das conversas anteriores daquele número, de até 180 dias para trás. É o que permite ao seu atendimento continuar de onde parou, em vez de recomeçar do zero no dia da virada.

• O que entra: as conversas e os contatos que já existiam naquele número, inclusive de clientes que nunca falaram com a IA.
• Para que serve: dar contexto ao atendimento, e nada além disso. O histórico importado permanece no contexto da loja que o conectou. Ele pode alimentar memória, busca semântica, classificação e avaliação das skills dessa mesma operação, sem ser disponibilizado a outro lojista.
• Quando acontece: a importação inicial ocorre após a conexão. Depois disso, mensagens enviadas pelo aplicativo da loja podem continuar chegando como eventos de coexistência, para que a IA reconheça a atuação humana e não responda por cima dela.
• De quem é a responsabilidade: o controlador desses dados é você, lojista, inclusive quanto à base legal da conversa original e à informação aos seus clientes. Nós apenas importamos sob a sua instrução, e a importação só ocorre porque você escolheu conectar o número.
• Depois de importado, esse histórico segue exatamente as mesmas regras de segurança, retenção e exclusão do restante das conversas.

As opções de sincronização dependem do fluxo e das escolhas exibidas pela Meta. Para começar sem histórico anterior, o lojista pode conectar um número novo. Antes de importar dados de um número existente, a loja deve revisar a opção apresentada, sua base legal e a informação oferecida aos clientes.

Todo tratamento na plataforma se apoia em uma das bases do art. 7º da LGPD, e cada finalidade tem a sua:

• Operar a plataforma (atender, orçar, reservar estoque, cobrar via Pix e registrar pedidos): execução do contrato com o lojista (art. 7º, inciso V).
• Campanhas proativas: mensagens que a IA inicia com clientes inativos, exclusivamente com consentimento (opt-in) do cliente final (art. 7º, inciso I). Quem está com opt-out marcado fica fora de qualquer disparo, sem exceção, e o sistema bloqueia isso por construção, não por boa vontade.
• Segurança e prevenção a fraude: logs de auditoria, limites de uso e investigação de abuso podem se apoiar em legítimo interesse, sempre após análise de finalidade, necessidade, balanceamento e salvaguardas (art. 7º, inciso IX, e art. 10). Melhoria de produto usa por padrão métricas agregadas, anonimizadas ou desidentificadas; uso de conteúdo pessoal identificável exige avaliação e base legal específicas.
• Guardar registros fiscais e de acesso: cumprimento de obrigação legal (art. 7º, inciso II).

A plataforma usa aprendizado de máquina para gerar embeddings, recuperar conhecimento, manter memória contextual, segmentar relacionamento e avaliar o agente. Mensagens, catálogo, regras, agenda e memórias recuperadas formam o RAG individual do tenant. Esse contexto permanece vinculado à loja e não é disponibilizado para responder outro tenant. Não vendemos dados pessoais de visitantes, lojistas ou clientes finais e não afirmamos controlar como se fossem nossos os dados que tratamos em nome do lojista.

Quem responde nos canais da loja é uma IA treinada para conversar com a naturalidade de um vendedor de verdade: no tom do negócio, entendendo áudio, gíria e pergunta torta. Naturalidade, porém, não é disfarce. Se o cliente perguntar diretamente se está falando com um robô, ela não mente: confirma que é uma inteligência artificial.

O titular pode pedir informação e revisão humana de decisão tomada unicamente de forma automatizada que afete seus interesses (art. 20 da LGPD). O lojista vê as mensagens no painel e pode assumir a conversa. Preço e estoque vêm do catálogo, e desconto respeita o teto configurado; respostas probabilísticas podem conter erros e não garantem resultado comercial.

A DalvoIA usa um roteador de modelos de linguagem: conforme a tarefa, a configuração e a disponibilidade, a resposta pode ser processada por provedores como Anthropic, DeepSeek, Moonshot/Kimi ou modelos da Meta. O contexto enviado pode incluir a mensagem atual, trechos recentes da conversa, regras da loja, catálogo e memórias relevantes. O Google também pode processar textos para gerar embeddings usados na busca semântica. Enviamos somente o contexto necessário para executar cada função.

Áudio: mensagens de voz podem ser enviadas à OpenAI para transcrição. O arquivo baixado para processamento é temporário e removido após a tentativa; a transcrição resultante permanece vinculada à conversa e segue as mesmas regras de isolamento, segurança, retenção e direitos.

Conselheiro: quando um usuário autorizado pede uma análise no painel, podem ser enviados ao provedor de IA a pergunta, os nomes das colunas, a quantidade total de registros e até as primeiras 50 linhas do resultado da consulta. Conforme a pergunta e as permissões do usuário, essas linhas podem conter dados pessoais. O envio serve apenas para explicar o resultado e sugerir ações para a própria loja.

Compartilhamos dados apenas com quem é necessário para o serviço funcionar, sob contrato e no limite da finalidade:

• Meta (WhatsApp, Instagram e Messenger): é o canal da conversa, em mão dupla. As mensagens que a IA envia trafegam pela infraestrutura da Meta, da superfície por onde a conversa entrou, sob os termos dela, e é dela que recebemos as mensagens dos seus clientes e os dados listados na seção 4. A Meta trata esses dados como controladora independente, nos termos das políticas dela.
• Provedores de pagamento (como Mercado Pago, Asaas ou OpenPix): geram a cobrança Pix e confirmam o recebimento. O dinheiro cai direto na conta do lojista, sem passar pela plataforma.
• Provedores de inteligência artificial: o roteador pode usar DeepSeek, Moonshot/Kimi, modelos da Meta ou outro provedor configurado para respostas; o Google processa textos quando usado para embeddings; e a OpenAI recebe áudio quando usada para transcrição. Cada um recebe apenas os dados necessários à função habilitada.
• Google Calendar: se o lojista conectar a agenda de um profissional, a plataforma cria, altera e cancela nela os eventos dos agendamentos e consulta a disponibilidade para evitar conflito de horários. O que recebemos e como usamos está descrito logo abaixo.
• Google Analytics: após aceite, recebe métricas de visitas e cliques de contato do site público, e pode processá-las fora do Brasil. Consulte a política de privacidade do Google.
• Microsoft Clarity: após aceite da análise no site público, recebe dados de navegação para mapas de calor e gravações, com campos de contato mascarados. O serviço pode processar dados fora do Brasil. A escolha pode ser revogada no rodapé. Consulte também a política de privacidade da Microsoft.
• Infraestrutura de nuvem e e-mail transacional: hospedagem, banco de dados e envio de notificações.
• Autoridades: quando houver obrigação legal ou ordem judicial.

Dados da WhatsApp Business Solution, inclusive informações agregadas, anonimizadas ou derivadas dessas conversas, não podem ser usados para criar, treinar ou melhorar modelos gerais de inteligência artificial. Os provedores de IA atuam como suboperadores apenas para executar a função solicitada pela loja.

Dados que recebemos das APIs do Google. Ao conectar a agenda, o profissional autoriza pela conta Google dele o acesso aos eventos (calendar.events), à disponibilidade (calendar.freebusy) e ao e-mail da conta (openid e email). Usamos o e-mail para confirmar que a conta conectada é a mesma em cada autorização. Dos compromissos que já estão na agenda lemos apenas início, fim e status, sem título, descrição nem participantes, para saber quais horários estão ocupados. Nos eventos que a plataforma cria gravamos o serviço, o horário e, quando informados, uma descrição e o e-mail do cliente atendido. A IA da loja usa essas mesmas informações para oferecer horários livres e marcar atendimentos.

O uso e a transferência das informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Esses dados servem apenas para operar a agenda da loja: não são vendidos, não são usados para publicidade, não são lidos por pessoas salvo com autorização do profissional, por segurança ou por obrigação legal, e não são usados para criar, treinar ou melhorar modelos gerais de inteligência artificial ou aprendizado de máquina. Os tokens de acesso ficam criptografados. Ao desconectar a agenda no painel, os tokens são apagados; o acesso também pode ser revogado a qualquer momento em myaccount.google.com/permissions.

A lista precisa acompanhar a configuração real de produção. Inclusão ou troca material de suboperador é comunicada aos lojistas com 30 dias de antecedência. O lojista pode apresentar oposição fundamentada; se não houver alternativa razoável, pode cancelar sem multa antes da mudança.

Parte dos provedores acima (Meta, modelo de linguagem, agenda do Google, nuvem) processa dados fora do Brasil, e a maior dessas transferências é a da própria Meta: toda mensagem trocada com o seu cliente, em qualquer dos canais conectados, passa pela infraestrutura dela. Cada transferência deve ter finalidade, base legal e um dos mecanismos admitidos pela legislação brasileira, inclusive cláusulas-padrão contratuais quando aplicáveis (art. 33 da LGPD e Resolução CD/ANPD nº 19/2024). A contratação do provedor e o mecanismo aplicável devem ser verificados antes de uso produtivo. Informações sobre o destinatário e o mecanismo podem ser solicitadas pelo canal de gestão.

Medidas técnicas e organizacionais aplicadas por padrão (arts. 46 e 47 da LGPD):

• Comunicação protegida por TLS nos ambientes publicados;
• Senhas armazenadas somente como hash pelo mecanismo de autenticação do Django, sem recuperação do valor original;
• Credenciais de canais conectados (os canais Meta, agenda, pagamento) guardadas criptografadas e separadas por loja, e nunca exibidas de volta na tela depois de salvas;
• Isolamento por loja: os dados de cada lojista vivem separados dos das demais, e toda consulta carrega essa fronteira;
• Trilha de auditoria de autenticação e ações administrativas, com controles de retenção próprios para cada categoria de registro;
• Limites de acesso por papel (admin, gestor, operador). Frequência, retenção e restauração de backup serão publicadas somente depois de configuradas e testadas no ambiente produtivo.

Se ocorrer um incidente, a DalvoIA atuará conforme o papel que ocupa: como operadora, informará o lojista controlador em até 24 horas após tomar conhecimento de evento relevante e cooperará com investigação e resposta; como controladora, avaliará e realizará as comunicações aplicáveis. Quando houver risco ou dano relevante, o controlador deve comunicar a ANPD e os titulares em até 3 dias úteis, conforme a regulamentação vigente (art. 48 da LGPD e Resolução CD/ANPD nº 15/2024).

O prazo depende da finalidade e da categoria do dado. Informações operacionais permanecem enquanto a conta estiver ativa e ainda forem necessárias; depois disso, são eliminadas, anonimizadas ou preservadas somente quando houver obrigação legal, prevenção a fraude, exercício de direitos ou outra hipótese válida (arts. 15 e 16 da LGPD).

• Registros fiscais (pedidos, pagamentos) seguem guardados pelo prazo legal mesmo após exclusão da conta: é permissão expressa da LGPD (art. 16, inciso I);
• Payloads brutos de webhook são eliminados após 30 dias e a trilha de auditoria operacional após 90 dias. Registros de acesso sujeitos ao Marco Civil devem observar o prazo legal de 6 meses (art. 15 do Marco Civil da Internet);
• Arquivos de exportação expiram após 72 horas e registros de incidente são preservados por 5 anos para investigação, responsabilização e demonstração de conformidade;
• Pedidos de exclusão são avaliados por categoria: dados são apagados ou anonimizados quando aplicável, enquanto evidências mínimas de opt-out, obrigação legal ou exercício de direitos podem ser preservadas de forma restrita.

A qualquer momento, de graça, você pode nos pedir (art. 18 da LGPD):

• confirmação de que tratamos seus dados, e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo;
• portabilidade ou cópia eletrônica aplicável, entregue em formato estruturado e por meio protegido;
• informação sobre com quem compartilhamos;
• revogação do consentimento, com efeito imediato para o futuro;
• revisão humana de decisões tomadas unicamente de forma automatizada (art. 20).

O canal é [email protected]; use “PRIVACIDADE” no assunto. Para localizarmos os seus dados precisamos saber por qual canal você falou com a loja, porque o identificador muda: o número usado na conversa, no WhatsApp; o perfil usado no Direct, no Instagram; o perfil e a Página, no Messenger. Sem isso o pedido não é localizável, e pedir o telefone a quem escreveu pelo Instagram seria coletar um dado que nós não temos e não precisamos ter. Confirmamos o recebimento e emitimos protocolo em até 2 dias úteis. Para confirmação de existência ou acesso, a resposta simplificada é imediata ou a declaração completa é fornecida em até 15 dias (art. 19 da LGPD). Os demais pedidos recebem protocolo, verificação de identidade e informação sobre o prazo aplicável. Para exclusão, o passo a passo, o que é apagado e o que a lei nos obriga a reter estão em Exclusão de dados. O cliente final também pode pedir à loja ou ao canal de gestão a interrupção de mensagens. Enquanto o pedido é processado, o registro de opt-out impede novos disparos de campanha. Se você entender que não resolvemos, tem o direito de peticionar à ANPD, a autoridade nacional (art. 18, §1º).

A DalvoIA é uma ferramenta de negócios e não se dirige a menores de 18 anos. Não criamos contas para menores e orientamos os lojistas a não direcionar campanhas a crianças e adolescentes; tratamento de dados de menores exige o regime reforçado do art. 14 da LGPD, que esta plataforma não se propõe a operar.

Quando esta política mudar de forma relevante, avisaremos os lojistas pelo painel e por e-mail com antecedência mínima de 30 dias, indicando o que mudou. A versão vigente, com data, fica sempre publicada nesta página, e versões anteriores podem ser solicitadas pelo canal [email protected].