Esta Política de Privacidade descreve como o ChatPeak ("nós", "nosso") coleta, usa, armazena e protege os dados pessoais dos usuários do nosso serviço, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a LGPD).
1. Quem somos
Controlador dos dados: ChatPeak (CNPJ 66.691.240/0001-98)
Endereço: Rua Estevão Silva, Rio de Janeiro/RJ, CEP 20770-460
Contato/Encarregado (DPO): chatpeak.app@gmail.com
2. O que é o ChatPeak
O ChatPeak é uma plataforma de automação de atendimento via WhatsApp e Instagram, baseada em inteligência artificial. Atendemos pequenas e médias empresas (PMEs) que utilizam nosso serviço para responder mensagens de seus próprios clientes finais automaticamente.
O serviço inclui também a resposta automática a comentários no Instagram:
a PME publica um post ou reel no perfil dela e configura uma palavra-chave. Quando alguém
comenta essa palavra naquela publicação, o ChatPeak envia a essa pessoa uma mensagem privada
(direct) com o conteúdo que a PME configurou — por exemplo, o link do cardápio — e, se a PME
assim escolher, também responde publicamente ao comentário.
Essa função opera somente nas publicações do próprio perfil da PME, usando
a API oficial da Meta, e envia no máximo uma mensagem privada por comentário.
O ChatPeak não acessa a senha do Instagram de ninguém, não automatiza o aplicativo e não
coleta comentários de perfis de terceiros.
3. Quem são os titulares dos dados
Coletamos dados de duas categorias de usuários:
- PMEs contratantes: empresas que assinam o serviço
- Clientes finais das PMEs: pessoas que enviam mensagens para o WhatsApp/Instagram da PME e cujas mensagens são processadas pelo nosso bot
- Pessoas que comentam nas publicações da PME: quem escreve um comentário
contendo a palavra-chave divulgada pela PME em um post ou reel do perfil dela, e por isso
recebe a mensagem privada automática
4. Dados que coletamos
4.1 Das PMEs contratantes
- Nome, e-mail, telefone, endereço comercial
- Credenciais OAuth do Google Calendar (quando autorizado pela PME)
- Tokens de acesso de WhatsApp (via UAZAPI) e Instagram (via Meta)
- Configurações do bot, horários de atendimento, catálogo de produtos/serviços
- Dados de cobrança da PME (chave Pix, nome e cidade do recebedor). O pagamento do cliente final é feito por Pix direto para a chave da PME: não intermediamos o dinheiro, não processamos cartão e não armazenamos dados de pagamento
- Credenciais de acesso ao provedor de pagamento escolhido pela própria PME, quando ela opta por receber pelo aplicativo. São armazenadas cifradas, não são exibidas novamente em tela após o envio, e servem exclusivamente para gerar cobranças na conta da própria PME
- Dados da assinatura: data de criação da conta, situação do plano e datas de pagamento da mensalidade. Não armazenamos dados de cartão de crédito.
4.2 Dos clientes finais das PMEs
- Número de telefone e/ou identificador de Instagram
- Nome (quando enviado pelo próprio usuário ao bot)
- Conteúdo das mensagens trocadas com o bot (texto, áudio, imagens)
- Histórico de interações, agendamentos e pedidos realizados
- Metadados técnicos (data/hora, plataforma de origem)
- Quando o pedido é feito pela loja com link próprio: nome informado, endereço de entrega, complemento ou ponto de referência, itens escolhidos e o identificador do pedido
4.3 De quem comenta nas publicações da PME
Quando a PME ativa a resposta automática a comentários, tratamos apenas o necessário para
entregar a mensagem e não repetir o envio:
- Identificador e nome de usuário (@) da conta que comentou
- Identificador do comentário e o texto dele, usados para conferir se contém a
palavra-chave configurada pela PME
- Identificador da publicação em que o comentário foi feito
- Registro do envio da mensagem privada: data, hora e se foi entregue, falhou ou foi
ignorada por já ter sido respondida antes
- Clique no link enviado, quando a PME usa link com acompanhamento (data, hora e qual link)
Não coletamos o conteúdo de outras conversas dessa pessoa, sua lista de seguidores, seus
outros comentários, nem qualquer dado fora da publicação em que ela comentou.
5. Base legal e finalidade do tratamento
Tratamos os dados com base nas seguintes hipóteses da LGPD (art. 7º):
- Execução de contrato (PMEs): para prestar o serviço contratado
- Legítimo interesse (clientes finais): para responder mensagens em nome da PME que os atende
- Legítimo interesse (quem comenta): para entregar, em nome da PME, a
resposta que a própria pessoa pediu ao comentar a palavra-chave divulgada publicamente pela
PME. O tratamento se limita ao envio de uma única mensagem e ao registro dessa entrega
- Cumprimento de obrigação legal: quando exigido por autoridade competente
Importante: Os clientes finais interagem com o bot da PME que os atende. A relação principal é entre o cliente final e a PME. O ChatPeak atua como operador/processador dos dados em nome da PME.
6. Compartilhamento com terceiros (subprocessadores)
Para prestar o serviço, compartilhamos dados estritamente necessários com os seguintes subprocessadores:
- Anthropic (EUA): processamento das mensagens pela inteligência artificial Claude
- Google LLC (EUA): integração com Google Calendar para agendamentos
- Google Maps Platform (EUA): conversão do endereço de entrega em coordenadas, para calcular a taxa de entrega e conferir se o endereço está na área atendida
- Groq (EUA): transcrição de mensagens de áudio em texto, quando o cliente ou o lojista envia áudio
- Meta Platforms (EUA): integração com Instagram via Graph API
- UAZAPI (Brasil): conectividade com WhatsApp
- Hostinger (Lituânia/Brasil): hospedagem da infraestrutura (VPS)
- Google LLC (EUA): armazenamento dos backups. Os backups são cifrados antes do envio, e a chave de decifragem permanece exclusivamente sob nosso controle — ela não é enviada junto com o backup
Não vendemos, alugamos ou comercializamos dados pessoais para nenhum terceiro.
7. Transferência internacional
Alguns subprocessadores estão localizados fora do Brasil (EUA, União Europeia). Adotamos garantias adequadas conforme art. 33 da LGPD, incluindo cláusulas contratuais e a presença dos provedores em jurisdições com nível de proteção adequado ou mecanismos equivalentes.
8. Retenção dos dados
- Mensagens dos clientes finais, no cache de atendimento do robô: 30 dias, depois excluídas automaticamente
- Histórico de conversas no painel da PME: 12 meses, depois excluído automaticamente
- Endereço de entrega e complemento: excluídos 60 dias após o pedido
- Telefone e nome do cliente final: substituídos por identificador irreversível após 90 dias, preservando apenas os dados estatísticos do pedido
- Histórico agregado de interações: mantido enquanto a PME for cliente ativa
- Backups completos: armazenados por 14 dias e descartados em rotação
- Dados de PMEs: mantidos enquanto durar o contrato e por mais 5 anos após encerramento (obrigações fiscais)
9. Seus direitos (LGPD)
Você tem direito a, a qualquer momento e gratuitamente:
- Confirmação da existência de tratamento
- Acesso aos seus dados
- Correção de dados incompletos, inexatos ou desatualizados
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade
- Portabilidade dos dados
- Eliminação dos dados tratados com base em consentimento
- Informação sobre as entidades com as quais compartilhamos seus dados
- Revogação do consentimento
Para exercer qualquer destes direitos, envie e-mail para chatpeak.app@gmail.com. Responderemos em até 15 dias úteis.
Para solicitar exclusão completa dos seus dados, consulte nossa página de Exclusão de Dados.
10. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados:
- Criptografia em trânsito (TLS 1.3) em todas as comunicações
- Tokens de API armazenados em cofre de credenciais
- Acesso à infraestrutura restrito por firewall (UFW) e autenticação SSH
- Backups criptografados
- Princípio do menor privilégio para acesso interno
Apesar dos esforços, nenhum sistema é 100% seguro. Em caso de incidente que possa acarretar risco aos titulares, comunicaremos a ANPD e os afetados conforme art. 48 da LGPD.
11. Cookies e tecnologias similares
O ChatPeak não utiliza cookies de rastreamento, de publicidade ou de análise de comportamento. O painel de gestão utiliza um único cookie estritamente necessário, destinado a manter a sessão de quem fez login. Ele é HttpOnly e SameSite=Strict, não acompanha a navegação em outros sites e não exige consentimento prévio, por ser indispensável ao funcionamento do serviço solicitado pelo próprio usuário.
12. Crianças e adolescentes
O serviço não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se você é responsável legal e identifica dados de menor sob seus cuidados, entre em contato para remoção imediata.
13. Alterações nesta política
Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas por e-mail aos titulares cadastrados. A data da última atualização aparece no topo deste documento.
14. Lei aplicável e foro
Esta Política é regida pelas leis da República Federativa do Brasil. Fica eleito o foro da Comarca da Capital do Estado do Rio de Janeiro para dirimir quaisquer controvérsias.
15. Contato
Para dúvidas sobre privacidade, exercício de direitos ou qualquer outra questão relacionada a esta Política:
E-mail: chatpeak.app@gmail.com