Política de Privacidade

1. Compromisso com a privacidade

Esta Política de Privacidade explica como a AtendHub trata dados pessoais relacionados à sua conta, aos workspaces, às integrações e aos visitantes da página pública. O tratamento deve observar a legislação aplicável, incluindo a Lei Geral de Proteção de Dados Pessoais (LGPD).

Em muitos fluxos B2B, a empresa cliente decide por que e como os dados de seus contatos serão usados. Nesses casos, a empresa cliente normalmente atua como controladora e a AtendHub atua como operadora, conforme o serviço contratado e as instruções documentadas. Para dados da própria conta e para finalidades da operação da plataforma, a AtendHub poderá atuar como controladora.

2. Dados que podem ser tratados

• Dados de cadastro e autenticação, como nome, e-mail, telefone, avatar, organização e registros de acesso.
• Dados do workspace, equipe, configurações, agentes, documentos, bases de conhecimento, campanhas e preferências.
• Dados de contatos e conversas inseridos ou recebidos por canais conectados, incluindo mensagens, anexos, identificadores externos e histórico operacional.
• Dados de cobrança, plano, créditos, transações, uso de recursos e informações necessárias para prevenir fraude e manter a conta.
• Dados técnicos, como endereço IP, navegador, dispositivo, logs, eventos de segurança e métricas de desempenho.
• Dados enviados voluntariamente em formulários e no agente da landing page, incluindo nome, e-mail, telefone, empresa e conteúdo da conversa.

3. Finalidades e bases legais

Os dados podem ser utilizados para criar e proteger contas, prestar o serviço, executar o contrato, responder solicitações, processar pagamentos, manter workspaces isolados, entregar mensagens, operar agentes e integrações, gerar métricas, prevenir abusos, cumprir obrigações legais e melhorar segurança e confiabilidade.

Quando aplicável, o tratamento pode se apoiar na execução de contrato, no cumprimento de obrigação legal ou regulatória, no exercício regular de direitos, no legítimo interesse ou no consentimento. A base legal concreta depende do contexto, do tipo de dado e da finalidade do tratamento.

4. Inteligência artificial e automações

Quando um recurso de inteligência artificial é ativado, o conteúdo necessário para executar a solicitação pode ser processado por modelos e provedores configurados para a plataforma. O workspace deve evitar inserir dados pessoais desnecessários e deve revisar respostas antes de utilizá-las em situações sensíveis.

Os agentes podem consultar histórico, documentos e configurações autorizadas dentro do workspace correspondente. A AtendHub aplica controles de isolamento para reduzir o risco de acesso entre organizações, mas a empresa cliente continua responsável pelas permissões, instruções e conteúdos que configura.

5. Compartilhamento e provedores

Os dados podem ser compartilhados com provedores necessários para hospedar a aplicação, armazenar arquivos, processar pagamentos, enviar mensagens, executar modelos, monitorar segurança e operar integrações escolhidas pelo cliente. Esses provedores recebem apenas o que for necessário para a finalidade correspondente e podem atuar como operadores ou suboperadores.

Quando você conecta um serviço externo, como Meta, Google Calendar ou ClickUp, a AtendHub troca dados conforme as permissões concedidas, a configuração do workspace e as políticas daquele serviço. A AtendHub não controla as práticas de privacidade de terceiros.

6. Cookies, logs e tecnologias semelhantes

A aplicação pode utilizar cookies e tecnologias semelhantes para autenticação, segurança, manutenção da sessão, preferências e medição de desempenho. Logs técnicos podem ser mantidos para diagnosticar falhas, prevenir abuso, investigar incidentes e cumprir obrigações legais.

Cookies estritamente necessários podem ser indispensáveis para o funcionamento da conta. Outras finalidades, quando utilizadas, devem respeitar as escolhas e controles apresentados na experiência correspondente.

7. Segurança e retenção

A AtendHub adota medidas técnicas e administrativas compatíveis com os riscos do serviço, incluindo controles de acesso, isolamento por workspace, proteção de credenciais, registros operacionais e práticas de monitoramento. Nenhum sistema conectado à internet é completamente livre de riscos.

Os dados são mantidos pelo período necessário para prestar o serviço, cumprir obrigações legais, resolver disputas, proteger a plataforma e exercer direitos. O prazo pode variar conforme o tipo de dado, a finalidade, o plano e as instruções da empresa cliente.

8. Direitos dos titulares

Conforme a legislação aplicável, o titular pode solicitar confirmação e acesso, correção, informação sobre o tratamento, anonimização, bloqueio ou eliminação quando cabível, portabilidade, revogação do consentimento e revisão de decisões automatizadas nas hipóteses previstas em lei.

Quando a AtendHub tratar dados em nome de uma empresa cliente, o pedido deve ser encaminhado primeiro à empresa cliente, que é responsável por orientar a execução dos direitos. Em outros casos, utilize o canal de suporte indicado na conta, no contrato ou na comunicação de contratação. Poderemos solicitar informações para confirmar a identidade e proteger os dados contra acesso indevido.

9. Dados de crianças e adolescentes

A plataforma não é direcionada a crianças. A empresa cliente deve evitar utilizar a AtendHub para tratar dados de crianças ou adolescentes sem a base legal, as autorizações e as salvaguardas exigidas pela legislação aplicável.

10. Transferências e atualizações

Alguns provedores de infraestrutura e integração podem processar dados fora do Brasil. Nesses casos, a transferência deve observar os requisitos legais aplicáveis e as medidas contratuais, técnicas e organizacionais pertinentes.

Esta política pode ser atualizada para refletir mudanças no serviço, nos provedores, na legislação ou nas práticas de tratamento. A versão vigente ficará publicada nesta página com a respectiva data de atualização.