1. Quem somos
O Onechat é uma plataforma de atendimento com inteligência artificial desenvolvida e operada pela Solvia Sistemas Inteligentes LTDA, CNPJ 66.678.633/0001-61, com endereço em Rua José Corsino, nº 33-S, Ed. Bela Vista, Sala 302-02, Centro, Tangará da Serra/MT, CEP 78300-074 (“Onechat”, “nós”).
2. Dois papéis diferentes: controlador e operador
O Onechat trata dados pessoais em duas situações, com responsabilidades distintas:
- Como controlador — dos dados de quem visita este site, de quem fala com a gente e dos usuários das empresas que assinam o Onechat (donos, gerentes e atendentes). Nesses casos, somos nós que decidimos como os dados são usados.
- Como operador — das conversas e dos contatos dos clientes finais que as empresas assinantes atendem pelo Onechat. Quem decide o que fazer com esses dados é a empresa assinante (a controladora); nós os tratamos apenas para prestar o serviço, conforme as instruções dela e os Termos de Uso. Se você é cliente de uma loja que usa o Onechat e quer exercer seus direitos, fale primeiro com a própria loja — nós a ajudaremos a atender o pedido.
3. Quais dados tratamos
Visitantes do site
- Dados técnicos de acesso (endereço IP, navegador, data e hora), registrados pelos servidores por segurança.
- A escolha feita no banner de cookies. Não usamos ferramentas de medição de audiência nem de publicidade — veja a Política de Cookies.
Contratantes e usuários da plataforma
- Cadastro: nome, e-mail, telefone, cargo e senha (guardada de forma criptografada).
- Dados da empresa: razão social, CNPJ, endereço, horários e informações do negócio usadas para configurar o agente de IA.
- Faturamento: plano, histórico de cobranças e forma de pagamento. Os dados do cartão são enviados diretamente ao processador de pagamento; o Onechat não os armazena.
- Uso: registros de acesso e de ações na plataforma, para segurança, suporte e melhoria do produto.
Clientes finais atendidos pelas empresas assinantes
- Nome, número de telefone e foto de perfil do WhatsApp.
- O conteúdo das conversas: textos, áudios (e sua transcrição), imagens, documentos e localização enviados.
- Informações que o próprio cliente fornece durante o atendimento, como pedido, endereço de entrega ou agendamento.
4. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Prestar o serviço contratado: receber e responder mensagens, gerar resumos com IA, organizar o atendimento e os relatórios | Execução de contrato (V) |
| Cobrança, emissão de notas e obrigações fiscais | Execução de contrato (V) e obrigação legal (II) |
| Segurança, prevenção a fraude e registros de acesso | Obrigação legal (II — Marco Civil da Internet) e legítimo interesse (IX) |
| Suporte, comunicados sobre o serviço e melhoria do produto | Legítimo interesse (IX) |
| Responder quem nos procura pelo site ou pelo WhatsApp comercial | Procedimentos preliminares a contrato (V) |
Não vendemos dados pessoais e não usamos as conversas dos clientes das empresas assinantes para publicidade nem para treinar modelos de IA de terceiros.
5. Inteligência artificial
As respostas automáticas, os resumos de atendimento e a transcrição de áudios são gerados por modelos de IA de terceiros (listados abaixo). Para isso, o trecho necessário da conversa é enviado ao provedor no momento do processamento. Contratamos esses provedores pela modalidade de API, na qual os dados enviados não são usados para treinar os modelos deles. A IA pode errar: por isso o Onechat repassa a conversa a um atendente humano sempre que necessário.
6. Com quem compartilhamos
Compartilhamos dados apenas com fornecedores necessários para o serviço funcionar:
| Fornecedor | Para quê | Onde |
|---|---|---|
| Oracle Cloud Infrastructure | Servidores que hospedam o aplicativo, o banco de dados (Supabase), as filas e os arquivos | Brasil |
| OpenAI | IA principal: respostas, resumos e transcrição de áudio | Estados Unidos |
| Google (Gemini) | IA de contingência, usada quando a principal está indisponível | Estados Unidos |
| Google (Agenda) | Criar agendamentos, somente se a empresa conectar essa integração | Estados Unidos |
| Meta (WhatsApp) | Transporte das mensagens entre a empresa e seus clientes | Estados Unidos e outros |
| Asaas | Processamento de pagamentos e cobrança | Brasil |
| Resend | Envio de e-mails transacionais (convites, redefinição de senha, avisos) | Estados Unidos |
Também podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente.
7. Transferência internacional
Parte dos fornecedores acima processa dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências são feitas para executar o contrato com a empresa assinante (LGPD, art. 33, IX) e contam com compromissos contratuais de segurança e confidencialidade dos fornecedores.
8. Por quanto tempo guardamos
- Enquanto a assinatura estiver ativa, os dados ficam disponíveis para a empresa assinante.
- Após o cancelamento, guardamos conversas e contatos por 30 dias, para permitir exportação ou reativação. Depois, são excluídos definitivamente.
- Registros de acesso são guardados por 6 meses, como exige o Marco Civil da Internet (Lei nº 12.965/2014, art. 15).
- Dados fiscais e de cobrança são guardados pelo prazo exigido pela legislação tributária.
9. Segurança
Usamos conexões criptografadas (HTTPS), senhas armazenadas com hash, isolamento dos dados de cada loja, controle de acesso por papel (gerencial, gerente e atendente) e autenticação em duas etapas opcional. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente que possa gerar risco relevante, avisaremos os afetados e a ANPD, como determina a LGPD.
10. Seus direitos
Como titular, você pode pedir, a qualquer momento (LGPD, art. 18):
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade dos dados a outro fornecedor;
- informação sobre com quem compartilhamos seus dados;
- revisão de decisões tomadas unicamente com base em tratamento automatizado.
Responderemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
11. Encarregado de dados
O encarregado pelo tratamento de dados pessoais do Onechat é Fernando Lorenzetti. Para exercer seus direitos ou tirar dúvidas sobre esta política, escreva para privacidade@automattia.com.br. Para outros assuntos: contato@automattia.com.br.
12. Crianças e adolescentes
O Onechat é um serviço para empresas e não é direcionado a menores de 18 anos. As empresas assinantes são responsáveis pelas conversas que mantêm com seus próprios clientes.
13. Alterações
Podemos atualizar esta política. A data da última versão fica no topo da página; mudanças relevantes serão comunicadas aos assinantes por e-mail ou dentro da plataforma.