Política de privacidade

1. Quem trata os dados

A Atevia é oferecida por [RAZÃO SOCIAL], inscrita no CNPJ sob o nº [CNPJ], com sede em [ENDEREÇO]. Contato do encarregado pelo tratamento de dados pessoais: [E-MAIL DO ENCARREGADO].

A Atevia age em dois papéis diferentes, e esta política separa os dois: é controladora dos dados de quem usa o produto (as pessoas das empresas clientes e os visitantes do site) e operadora dos dados dos clientes das empresas — as pessoas que conversam com elas pelo WhatsApp, chat, e-mail ou SMS. Nesse segundo caso, a controladora é a empresa cliente, e é a ela que o titular deve se dirigir primeiro.

2. Dados de quem usa a Atevia

Coletamos nome, e-mail, celular, nome da empresa, senha (guardada de forma irreversível), registros de acesso e de ações dentro do produto, e os dados de pagamento necessários à assinatura — estes tratados pelo processador de pagamento, que não os repassa a nós por completo.

Quando alguém da empresa pede ajuda pelo botão Ajuda, dentro do app, a equipe Atevia vê o nome, o e-mail, o nome da empresa e o plano dessa pessoa, além do que ela escrever e dos prints que mandar. O app avisa isso antes da primeira mensagem.

Usamos esses dados para criar e proteger a conta, prestar o serviço, cobrar, dar suporte, cumprir obrigações legais e avisar sobre mudanças no serviço. As bases legais são a execução do contrato, o cumprimento de obrigação legal e o legítimo interesse de manter o serviço seguro.

3. Dados dos clientes das empresas

Tratamos, em nome da empresa cliente: nome, telefone, e-mail e outros dados de contato; o conteúdo das mensagens, áudios e arquivos trocados; a transcrição de áudios; oportunidades e anotações; o histórico de atendimento; e o registro de quem pediu para não receber mensagens.

Tratamos também, em nome da empresa cliente: os dados de quem compra um produto digital pela página de venda dela (nome, WhatsApp, e-mail e a compra); e as menções lidas pela escuta — comentários, avaliações, perguntas e reclamações, com o autor quando a fonte o informa —, apenas nas contas que a empresa conectou com autorização ou nos endereços públicos que ela cadastrou.

Tratamos ainda, em nome da empresa cliente, quando ela usa esses recursos: os horários marcados na agenda dela, com o serviço, o profissional e a presença; a localização que o cliente final manda para calcular a entrega; e as respostas da pré-consulta de clínicas e consultórios, que podem conter dados de saúde, só depois de o paciente dar o consentimento na própria conversa — e que só o profissional do horário e os gestores da clínica veem. [REVISÃO JURÍDICA: dados de saúde da pré-consulta (art. 11 da LGPD) — base legal, papel da Atevia e prazo de guarda.]

Esses dados são usados apenas para prestar o serviço à empresa cliente: exibir as conversas à equipe dela, entregar as mensagens, gerar respostas e sugestões de IA quando ela ativar esse recurso, e produzir os relatórios dela.

4. Dados encontrados na prospecção

Quando uma empresa cliente usa a busca de leads, a Atevia consulta dados que empresas publicaram sobre si mesmas — no perfil do Google e nos próprios sites — como nome, telefone, e-mail e endereço comerciais. Cada dado fica registrado com a fonte e a página de onde veio.

O conteúdo vindo do Google (nome, endereço, telefone, site e nota) fica guardado na busca por 30 dias e depois é apagado; fica só o identificador do lugar, que os termos do Google permitem guardar. O que a empresa importar vira contato da base dela. [REVISÃO JURÍDICA: o prazo de 30 dias é provisório e pode ser encurtado.]

A lista de leads pedida à equipe Atevia não usa dados do Google; cada contato entregue traz a fonte declarada pela equipe. [REVISÃO JURÍDICA: fontes e base legal das listas entregues.]

O robô que lê os sites se identifica (AteviaBot) e respeita as regras de cada site. Quem receber contato a partir desses dados pode pedir a exclusão à empresa que fez o contato ou ao nosso encarregado.

5. Com quem compartilhamos

Para prestar o serviço, os dados passam por fornecedores que atuam como suboperadores, cada um só com o necessário: infraestrutura de nuvem e armazenamento (Amazon Web Services — AWS); entrega de WhatsApp (Meta e o provedor da API Oficial — [TWILIO/ZENVIA]); SMS ([TWILIO/ZENVIA]); inteligência artificial, conforme o modelo escolhido pela empresa cliente (Anthropic, OpenAI ou Google); pagamento (Mercado Pago); busca de empresas (Google Places); leitura das fontes que a empresa conectar à escuta, e publicação das respostas onde a rede permite (Meta, Google, Reclame Aqui, Mercado Livre, Apple, Google Play, X, LinkedIn e TikTok); consulta do horário ocupado na agenda do profissional que a conectar — só os intervalos, nunca o conteúdo dos compromissos (Google e Microsoft); e envio de e-mails do produto ([PROVEDOR DE E-MAIL]). [REVISÃO JURÍDICA: lista de suboperadores atualizada em 15/10/2026 — X, LinkedIn, TikTok e as agendas do Google e da Microsoft.]

Quando a empresa usa a própria conta de SMS (Zenvia, Twilio ou Infobip), a própria chave de IA ou a própria conta da Meta, os dados necessários vão a esse fornecedor pela conta dela. [REVISÃO JURÍDICA: papel desses fornecedores — suboperadores da Atevia ou operadores contratados pela empresa.]

Os dados ficam armazenados nos Estados Unidos, na região de Ohio da AWS, e alguns fornecedores também processam dados fora do Brasil. Nesses casos, a transferência se apoia nas garantias previstas no art. 33 da LGPD, como cláusulas contratuais com o fornecedor. [REVISÃO JURÍDICA: confirmar a base da transferência internacional — as cláusulas contratuais da AWS e de cada fornecedor.]

Quando a empresa cliente dá acesso a uma agência, a equipe da agência vê os dados da empresa conforme o papel que a empresa escolheu, até a empresa tirar o acesso. [REVISÃO JURÍDICA: papel da agência no tratamento dos dados da empresa cliente.]

Não vendemos dados pessoais. Compartilhamos com autoridades apenas quando a lei ou uma ordem judicial exigir.

6. Por quanto tempo guardamos

Os dados da conta ficam enquanto ela estiver ativa. Depois do encerramento, ficam disponíveis para exportação por [PRAZO] dias e então são excluídos, exceto registros que a lei obrigue a manter — como os de acesso, por seis meses (Marco Civil da Internet), e os fiscais.

Os dados dos clientes das empresas seguem o que a empresa cliente definir, dentro desses limites. O conteúdo do Google trazido pela busca de empresas é apagado em 30 dias, como dito na seção 4.

Quando um titular pede a eliminação, o cadastro, o conteúdo das mensagens, as transcrições e os arquivos são apagados. Ficam só o histórico de consentimento e de pedidos de não receber mensagens — a prova de que cada envio tinha base legal e de que o pedido foi respeitado (art. 16 da LGPD) — e os registros de atendimento sem nada que identifique a pessoa.

7. Segurança

Os dados de cada empresa são isolados dos das demais no próprio banco de dados. Senhas são guardadas com algoritmo de derivação resistente a ataques, segredos de terceiros (como a senha de uma caixa de e-mail conectada) são cifrados, o acesso é registrado em trilha de auditoria — que registra o que foi feito e por quem, sem guardar o nome, o telefone ou o e-mail dos clientes —, e o segundo fator de autenticação está disponível para todos — e a empresa pode exigi-lo de quem administra a conta.

Em caso de incidente de segurança que possa causar risco relevante, comunicaremos a ANPD e os titulares afetados, conforme a lei.

8. Seus direitos

Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação do que for desnecessário; portabilidade; informação sobre com quem compartilhamos; e revogação do consentimento, quando ele for a base do tratamento.

Para exercer esses direitos, escreva para [E-MAIL DO ENCARREGADO]. Se você é cliente de uma empresa que usa a Atevia, o pedido deve ir primeiro para essa empresa — nós a apoiaremos para atendê-lo.

Para não receber mais mensagens de uma empresa, basta responder pedindo isso na própria conversa: ela registra o pedido e a Atevia bloqueia novos envios.

9. Cookies e armazenamento no navegador

O site e o aplicativo guardam no navegador apenas o necessário para funcionar — como a sessão de quem está logado, as preferências de aviso de mensagem nova e a identificação do visitante no chat do site. Não usamos cookies de publicidade.

10. Mudanças nesta política

Quando esta política mudar, avisaremos pelo e-mail da conta e dentro do produto. A versão em vigor é a indicada no topo desta página.