Política de Privacidade

1. Quem somos e nossos papéis

O MeConecta.ai é operado pela LUMA SOLUÇÕES & SERVIÇOS LTDA, CNPJ 63.628.001/0001-03. Tratamos dados pessoais em dois papéis diferentes, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD"):

• Controladora dos dados das pessoas que usam a plataforma (administradores e equipes dos nossos clientes) e dos visitantes deste site.
• Operadora dos dados dos contatos dos nossos clientes (por exemplo, quem envia mensagens ao escritório pelo WhatsApp). Nesses casos, o escritório cliente é o controlador e define como os dados são usados; pedidos sobre esses dados devem ser feitos diretamente a ele.

2. Dados que tratamos

• Conta: nome, email, telefone, cargo, foto de perfil, senha (armazenada apenas de forma criptografada/irreversível) e dados da empresa.
• Uso e segurança: registros de acesso (data, hora e endereço IP), ações realizadas na plataforma e tentativas de login, para segurança e prevenção a fraudes.
• Dados dos contatos dos clientes: nome, telefone, email, CPF, mensagens, áudios, documentos e demais informações compartilhadas nas conversas ou cadastradas pelo cliente.
• Pagamento: processados pelo provedor de pagamentos; não armazenamos números completos de cartão.

3. Para que usamos

• prestar o serviço contratado: receber e enviar mensagens, operar os agentes de IA, organizar contatos e tarefas;
• autenticar usuários, proteger contas e prevenir abuso;
• enviar avisos operacionais (por exemplo, quando uma conversa precisa da equipe ou para redefinir senha);
• cobrança, cumprimento de obrigações legais e exercício de direitos em processos;
• melhorar a plataforma com métricas de uso agregadas.

4. Bases legais

Tratamos dados com base na execução de contrato (art. 7º, V), no cumprimento de obrigação legal (art. 7º, II), no exercício regular de direitos (art. 7º, VI) e no legítimo interesse para segurança e melhoria do serviço (art. 7º, IX). Como operadora, seguimos as instruções e as bases legais definidas pelo cliente controlador.

5. Inteligência artificial

Para gerar respostas, o conteúdo das conversas e a base de conhecimento do cliente são processados por modelos de IA executados na infraestrutura da Amazon Web Services (Amazon Bedrock). Esses dados não são usados para treinar os modelos do provedor. Áudios podem ser transcritos automaticamente para que a IA os compreenda.

6. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com fornecedores necessários para operar o serviço:

• Amazon Web Services (infraestrutura, armazenamento de arquivos, IA, transcrição e envio de emails);
• Neon (banco de dados) e Vercel (hospedagem da aplicação);
• Meta/WhatsApp e Telegram, quando o cliente conecta esses canais;
• provedor de pagamentos, para cobrança;
• autoridades, quando houver obrigação legal ou ordem judicial.

7. Transferência internacional

Parte dos fornecedores acima processa dados fora do Brasil (por exemplo, nos Estados Unidos). Priorizamos regiões no Brasil quando disponíveis e adotamos as garantias previstas no art. 33 da LGPD, como cláusulas contratuais com os fornecedores.

8. Por quanto tempo guardamos

Mantemos os dados enquanto a conta estiver ativa. Após o encerramento, os dados do cliente ficam disponíveis para exportação por 30 dias e depois são excluídos ou anonimizados. Registros de acesso são guardados por 6 meses, como exige o Marco Civil da Internet, e dados de cobrança pelo prazo legal.

9. Segurança

Usamos conexões criptografadas (HTTPS), criptografia de credenciais de integração, senhas com hash, isolamento dos dados de cada cliente, controle de acesso por perfil e registro de ações sensíveis. Nenhum sistema é totalmente imune a incidentes; caso ocorra um incidente relevante, comunicaremos os afetados e a ANPD conforme a lei.

10. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informações sobre compartilhamento e revogação de consentimento (art. 18 da LGPD), pelo email contato@meconecta.ai. Responderemos em até 15 dias. Se você é contato de um dos nossos clientes, encaminharemos o pedido ao escritório responsável. Você também pode reclamar à ANPD.

11. Cookies

Usamos apenas cookies essenciais: o de sessão, que mantém você conectado, e cookies de segurança do processo de login. Não usamos cookies de publicidade.

12. Encarregado (DPO) e alterações

O contato do encarregado pelo tratamento de dados é contato@meconecta.ai. Esta política pode ser atualizada; a versão vigente fica sempre nesta página e mudanças relevantes serão avisadas.