Política de Privacidade

Última atualização: 29 de setembro de 2026.

Esta Política descreve o tratamento de dados pessoais relacionado ao AVI — Atendimento Virtual Inteligente, observando a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018) e demais normas aplicáveis.

1. Quem participa do tratamento

Para dados de cadastro, contratação, faturamento, suporte, segurança e relacionamento com o Lojista, o fornecedor do AVI atua, em regra, como controlador, pois define as finalidades e os meios essenciais dessas operações.

Para dados de clientes finais tratados no atendimento da loja, o Lojista normalmente atua como controlador e o AVI como operador, processando informações conforme as instruções, configurações e finalidades determinadas pela loja. Em situações específicas, o AVI poderá atuar como controlador de certos dados para finalidades próprias legítimas, como segurança, prevenção a fraude, faturamento, cumprimento de obrigação legal e exercício regular de direitos.

A identificação jurídica completa do fornecedor do AVI, inclusive razão social e CNPJ, será inserida nesta Política antes da abertura comercial definitiva.

2. Categorias de dados que podem ser tratadas

• Dados do Lojista e usuários autorizados: nome, telefone, e-mail, empresa, função, credenciais, preferências e informações de suporte.
• Dados contratuais e de cobrança: plano, histórico de faturas, status de pagamento, identificadores de transação, token de cobrança, bandeira e dados mascarados do cartão. O AVI não armazenará CVV nem exibirá número completo do cartão.
• Dados de clientes finais: nome, telefone, conteúdo das mensagens, preferências de compra, produtos consultados, carrinho, pedidos, endereço de entrega, frete e informações necessárias ao atendimento.
• Dados técnicos e de segurança: IP, data e hora, registros de acesso, identificadores de sessão, eventos de sistema, falhas, auditoria e indicadores de prevenção a fraude.
• Dados de integrações: identificadores e metadados necessários ao funcionamento de WhatsApp/Meta, pagamentos, logística, ERP e outras integrações habilitadas pelo Lojista.

O site institucional, nesta versão, não possui formulário público de contratação nem solicita cartão de crédito diretamente.

3. Finalidades do tratamento

Os dados poderão ser utilizados para:

• criar, autenticar e administrar contas;
• executar o atendimento automatizado e permitir transferência para atendimento humano;
• consultar catálogo, estoque, preço e condições configuradas pela loja;
• organizar carrinho, pedido, entrega e status de pagamento;
• prestar suporte e responder solicitações;
• processar cobranças e administrar assinaturas;
• medir consumo e aplicar limites do plano contratado;
• prevenir fraude, abuso, incidentes e acessos não autorizados;
• manter registros de auditoria e exercer direitos em processos administrativos ou judiciais;
• cumprir obrigações legais, regulatórias e determinações de autoridades competentes;
• melhorar estabilidade, segurança e desempenho do serviço com dados agregados ou minimizados sempre que possível.

4. Bases legais

Conforme o contexto, o tratamento poderá se apoiar em execução de contrato ou procedimentos preliminares relacionados a contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse, proteção do crédito e consentimento quando este for efetivamente necessário. A base adequada dependerá da finalidade concreta e do papel de cada agente de tratamento.

5. Inteligência artificial e tratamento automatizado

O AVI utiliza processamento automatizado para interpretar mensagens, identificar intenção, recuperar informações da loja e gerar respostas. A plataforma foi concebida como ferramenta de apoio ao atendimento e não para tomar, por si só, decisões com efeito jurídico relevante sobre o titular.

O Lojista pode assumir a conversa quando necessário. Caso funcionalidades futuras passem a realizar decisões exclusivamente automatizadas capazes de afetar de forma relevante o titular, serão adotadas medidas de transparência e revisão compatíveis com a legislação aplicável.

6. Compartilhamento e operadores

Dados poderão ser compartilhados, no limite do necessário, com provedores que apoiam a operação, como:

• Meta/WhatsApp e provedores de mensageria;
• infraestrutura, hospedagem, segurança e distribuição de conteúdo, incluindo serviços como Cloudflare;
• processadores de pagamento e antifraude;
• serviços de frete, logística, ERP, catálogo ou integrações escolhidas pela loja;
• prestadores de suporte técnico, monitoramento e manutenção;
• autoridades públicas, quando houver obrigação legal, ordem válida ou necessidade de exercício regular de direitos.

Prestadores receberão apenas os dados necessários às atividades contratadas, sujeitos às medidas técnicas, contratuais e legais aplicáveis.

7. Transferências internacionais

Alguns provedores utilizados pelo AVI operam infraestrutura global, de modo que dados pessoais podem ser armazenados, processados ou acessados fora do Brasil, inclusive nos Estados Unidos e em outros países nos quais esses provedores mantenham infraestrutura ou suboperadores.

Quando caracterizada transferência internacional de dados sujeita à LGPD, serão utilizados mecanismos legalmente admitidos e medidas de transparência, segurança e governança compatíveis com a regulamentação da Autoridade Nacional de Proteção de Dados.

8. Segurança da informação

O AVI adota e continuará evoluindo medidas técnicas e administrativas destinadas a proteger dados contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão, incluindo controles de acesso, segregação lógica entre empresas, registros de auditoria, proteção de credenciais, limitação de privilégios e monitoramento compatível com o porte e o risco da operação.

Nenhum sistema é absolutamente imune a incidentes. Quando um incidente relevante ocorrer, serão adotadas medidas de contenção, investigação e comunicação conforme as responsabilidades e requisitos legais aplicáveis.

9. Retenção e eliminação

Os dados serão mantidos pelo período necessário às finalidades desta Política, à vigência da relação contratual e aos prazos exigidos ou permitidos por lei. Após o encerramento, determinados registros poderão ser conservados para obrigações fiscais, segurança, prevenção a fraude, auditoria e exercício regular de direitos.

Quando a conservação deixar de ser necessária e não houver base legal para mantê-la, os dados serão eliminados, anonimizados ou submetidos a outra destinação permitida por lei.

10. Direitos dos titulares

Nos termos da LGPD, o titular poderá, conforme aplicável, solicitar confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados inadequados ou excessivos, portabilidade quando regulamentada e cabível, informação sobre compartilhamentos, revogação de consentimento, oposição, revisão de decisões automatizadas e demais direitos previstos em lei.

Quando o pedido disser respeito a atendimento realizado por uma loja, o titular deve preferencialmente procurar a própria loja, que é quem normalmente define as finalidades desse tratamento. O AVI cooperará com o controlador quando necessário e cabível.

11. Crianças e adolescentes

O AVI é uma solução voltada a empresas. A plataforma não é projetada para coletar diretamente dados de crianças. Caso a operação do Lojista envolva dados de crianças ou adolescentes, cabe ao controlador avaliar a base legal, a necessidade e as salvaguardas adicionais exigidas pela legislação.

12. Cookies e dados do site

O uso de cookies e mecanismos técnicos do site institucional é descrito na Política de Cookies. Se ferramentas de analytics, publicidade ou personalização não essenciais forem implementadas, esta Política e os controles de consentimento serão atualizados quando necessário.

13. Solicitações de privacidade e exclusão

As instruções específicas para pedidos de exclusão estão em Exclusão de Dados. Até a abertura comercial definitiva, solicitações de empresas em piloto deverão utilizar o canal de suporte informado durante o onboarding. O canal público institucional de privacidade será destacado na página de Contato antes do lançamento comercial.

14. Atualizações desta Política

Esta Política poderá ser atualizada para acompanhar mudanças no produto, em integrações, na infraestrutura ou na legislação. Alterações relevantes serão indicadas por nova data de atualização e, quando necessário, comunicadas aos usuários afetados.