Política de Privacidade

Esta Política explica como PacLabs Inovação Tecnológica Ltda. (CNPJ 19.019.581/0001-31), operadora da plataforma ChatBot, trata dados pessoais, em conformidade com a Lei nº 13.709/2018 (LGPD).

1. Dois papéis diferentes

Esta distinção é o ponto mais importante do documento:

• Somos controladores dos dados da sua conta — nome, e-mail, senha (em formato irreversível), dados da empresa, dados de cobrança e registros de acesso.
• Somos operadores dos dados dos seus contatos e leads. Quem decide por que e como eles são tratados é você. Nós apenas armazenamos e processamos para executar o serviço que você contratou.

Como controlador dos dados dos seus contatos, cabe a você garantir a base legal do tratamento e atender aos pedidos dos titulares. Nós fornecemos as ferramentas de exportação e exclusão necessárias e cooperamos com esses pedidos.

2. Dados que tratamos

Da sua conta (controlador)

• Identificação: nome, e-mail, telefone, nome e CNPJ/CPF da empresa
• Autenticação: senha armazenada com hash (bcrypt) e tokens de sessão
• Cobrança: dados necessários para emissão de cobrança e nota fiscal
• Uso: registros de acesso, endereço IP, ações no painel e volume consumido do plano

Dos seus contatos (operador)

• Número de telefone e nome de exibição do canal de mensagem
• Conteúdo das mensagens trocadas com o seu atendimento
• Dados que o seu fluxo coletar — por exemplo nome, e-mail, CPF, interesse
• Metadados: horário, canal de origem, estágio no funil e responsável pelo atendimento

Não coletamos dados sensíveis por padrão. Se o seu fluxo pedir dados de saúde, biometria, opinião política ou religiosa, a responsabilidade e a base legal são suas — e recomendamos fortemente que não o faça.

3. Por que tratamos (bases legais)

• Execução de contrato — prestar o serviço, autenticar acesso, cobrar a assinatura.
• Obrigação legal — guarda de registros de acesso (Marco Civil da Internet) e documentos fiscais.
• Legítimo interesse — segurança, prevenção a fraude e melhoria do produto, sempre com avaliação de impacto e sem uso para publicidade de terceiros.
• Consentimento — comunicações de marketing, revogáveis a qualquer momento.

4. Com quem compartilhamos

Não vendemos dados. O compartilhamento se limita aos fornecedores necessários para operar o serviço:

Fornecedores fora do Brasil implicam transferência internacional, realizada com base em cláusulas contratuais padrão e nas garantias do artigo 33 da LGPD.

Um ponto merece destaque: o conteúdo das conversas é enviado ao provedor de IA para gerar a resposta. Se isso não for aceitável para o seu caso, use um plano sem IA (atendimento por menu), que não envia conteúdo a provedores de modelo.

5. Por quanto tempo guardamos

• Conta ativa — enquanto durar a relação contratual.
• Após o cancelamento — 30 dias para exportação e, em seguida, eliminação dos dados operacionais.
• Registros de acesso — 6 meses, conforme o Marco Civil da Internet.
• Documentos fiscais — 5 anos, conforme legislação tributária.

6. Segurança

• Tráfego cifrado em trânsito (TLS) e senhas com hash bcrypt
• Autenticação por token com expiração e controle de acesso por perfil
• Isolamento por organização: nenhuma conta enxerga dados de outra
• Limitação de requisições e cabeçalhos de segurança na API
• Registros de auditoria de ações relevantes no painel

Nenhum sistema é imune. Em caso de incidente com risco relevante, comunicaremos você e a ANPD nos prazos legais.

7. Seus direitos

A LGPD garante ao titular: confirmação e acesso, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamento, revogação do consentimento e revisão de decisões automatizadas.

Para exercer, escreva para privacidade@paclabs.com.br. Respondemos em até 15 dias.

Se você é contato de um cliente nosso e quer excluir suas conversas, o pedido deve ser feito à empresa que atendeu você — ela é a controladora. Se preferir nos escrever, encaminharemos.

8. Cookies

Usamos apenas armazenamento local estritamente necessário para manter sua sessão autenticada. Não utilizamos cookies de publicidade nem rastreadores de terceiros no painel.

9. Encarregado (DPO) e contato

Encarregado pelo tratamento de dados: privacidade@paclabs.com.br
PacLabs Inovação Tecnológica Ltda. — CNPJ 19.019.581/0001-31
Rua Professor Pedro Viriato Parigot de Souza, 5300 — Cidade Industrial, Curitiba/PR, CEP 81.280-330
Telefone: (41) 99580-3915

Alterações relevantes nesta Política serão comunicadas por e-mail e no painel com antecedência mínima de 30 dias.