Política de Privacidade — Atenda

1Controlador

Esta Política explica como tratamos dados pessoais no Atenda Social, nos agentes de IA para WhatsApp (Atenda AI), no conector para Claude e ChatGPT e nos sites atenda.tech e app.atenda.tech.

2Quais dados tratamos

2.1 Conta (todos os produtos).

• Nome, e-mail, número de WhatsApp (usado para o login por código), nome da empresa, e dados de membros da equipe que você convida.

2.2 Atenda Social.

• Dados do Instagram, pelo login do Instagram.
  • Pedimos apenas as permissões instagram_business_basic e instagram_business_content_publish.
  • Com elas lemos o identificador da conta, o nome de usuário (@), a foto de perfil e o tipo de conta (profissional ou pessoal), e publicamos os posts que você pedir.
  • O token de acesso fica guardado de forma criptografada.
  • Não pedimos acesso a mensagens diretas nem a comentários.
• Perfil público para a prévia de cadastro.
  • Quando você informa um @ no cadastro, lemos dados públicos desse perfil profissional pela API oficial da Meta (Business Discovery): nome, bio, foto e legendas de posts recentes.
  • Com eles montamos uma prévia com kit de marca e posts.
  • Não fazemos raspagem e não lemos contas pessoais ou privadas.
  • Uma prévia não reivindicada é apagada depois de cerca de 7 dias. Veja a seção 6.
• Seu conteúdo: fotos, logotipos, vídeos, textos, kit de marca (cores, fontes, tom de voz), ideias, rascunhos e posts agendados ou publicados.
• Uso e créditos: créditos usados, plano, histórico de gerações e custos de processamento.

2.3 Atenda AI (WhatsApp). Para as empresas clientes que usam os agentes de IA, tratamos, em nome delas:

• o número de telefone e o nome de perfil do WhatsApp dos clientes finais;
• o conteúdo das mensagens;
• os áudios transcritos;
• os metadados da conversa.

2.4 Pagamentos.

• A Stripe processa cartão e Pix.
• Guardamos o identificador do cliente e da assinatura na Stripe, o plano e o status do pagamento.
• Não guardamos o número do cartão.

2.5 Site, anúncios e medição.

• Usamos cookies e tecnologias semelhantes de terceiros: Meta Pixel, PostHog (análise de uso) e identificadores de clique de anúncios do Google (gclid/gbraid/wbraid).
• Quando você se cadastra ou paga, enviamos à Meta (API de Conversões) e ao Google Ads:
  • o evento;
  • o e-mail, o telefone e o nosso identificador de usuário, com hash (SHA-256);
  • o endereço IP, o navegador (user agent) e o identificador de clique.
• Usamos esses dados para medir os nossos anúncios.

2.6 Conector para Claude e ChatGPT. Veja a seção 5.

3Para que usamos os dados e com qual base legal (LGPD, art. 7º)

4Inteligência artificial

• Textos e legendas: usamos modelos da OpenAI para escrever legendas e hashtags, interpretar pedidos de edição, analisar o seu perfil e transcrever áudio e vídeo.
• Imagens e vídeos: usamos modelos Google Gemini para gerar e editar imagens e vídeos dos posts.
• Enviamos a esses fornecedores apenas o necessário para cada tarefa: kit de marca, textos, instruções e, quando for o caso, as fotos que você enviou.
• Outros modelos de texto: também usamos modelos da Anthropic (Claude) em tarefas de criação de texto, como roteiros de Reels.
• Monitoramento das chamadas de IA: para medir custo e qualidade e corrigir erros, os pedidos enviados aos modelos de IA e as respostas deles são registrados na PostHog e na Langfuse. Na prévia de cadastro, a PostHog recebe só os números de uso, sem o texto.
• Esses fornecedores tratam os dados conforme os termos de API contratados pela Atenda.
• O conteúdo gerado por IA pode conter erros. Revise antes de publicar.

5Conector para Claude e ChatGPT (MCP)

• Como você autoriza. No Claude ou no ChatGPT, você entra com a sua conta Atenda e clica em Permitir. A autorização usa OAuth 2.1 do nosso provedor de autenticação (Supabase Auth), com os escopos openid, email e profile. Esses escopos servem só para confirmar quem você é. O conector não envia o seu e-mail, nome ou telefone ao assistente.
• Dados que o conector envia ao assistente. Só dados da sua própria conta, só quando o assistente usa uma ferramenta e só os campos abaixo:
  • Resumo da conta: quantos posts você tem em cada status, quantos rascunhos, quantas ideias abertas, o andamento do plano da semana, o tamanho da biblioteca de imagens e os próximos 5 posts agendados (data, formato, status e legenda).
  • Kit de marca: @ do Instagram, slogan, cores, fontes, tom de voz (notas, o que fazer e evitar, idioma, textos de exemplo, hashtags, uso de emojis), descrição do negócio (o que você oferece, público e segmento), estilo de imagem e os tipos de chamada para ação (direct, link na bio, WhatsApp, telefone). O conector não envia números de telefone nem links.
  • Contas do Instagram conectadas: o código da conexão no Atenda, a plataforma e o nome de usuário do Instagram.
  • Plano e créditos: nome do plano, saldo de créditos, franquia mensal e data de renovação.
  • Ideias de post e plano da semana: texto da ideia, gancho, justificativa, formato, tom e data sugeridos, tema, data comemorativa, status, a observação que você escreveu no plano e o status de geração. As ideias podem citar pessoas ou produtos que você cadastrou no Atenda, como o aniversário de alguém da equipe.
  • Rascunhos: título, legenda, hashtags, formato, proporção, número de slides, status de revisão e de processamento, duração do vídeo, datas de criação, agendamento e publicação, e os links para abrir o rascunho no Atenda.
  • Prévia da imagem do post: um link temporário, que expira em 60 minutos, para a imagem do rascunho como ela será publicada. Quem tiver o link nesse prazo consegue ver a imagem. O link não mostra o código da sua empresa nem outros dados da conta.
  • Posts agendados e publicados: legenda, formato, data e hora, fuso horário, status, modo de publicação (automático ou manual), horário da publicação, o rascunho de origem, e o tipo e a ordem das mídias.
  • Códigos e mensagens: os códigos dos seus próprios rascunhos, posts, ideias e conexões no Atenda (o assistente precisa deles para agir no item certo), as perguntas que o Atenda faz quando falta informação e mensagens curtas de confirmação ou de erro, sem detalhes técnicos.
• Dados que você envia pelo assistente. Quando você pede, o assistente envia ao Atenda o seu pedido (por exemplo, o tema de um post ou uma instrução de edição), a legenda, as hashtags, a data e a conta escolhida. Usamos esses dados para fazer a ação pedida, como faríamos no app. A geração de posts segue a seção 4.
• Para que serve. Só para o assistente responder e fazer o que você pediu na sua conta Atenda. Não usamos esses dados para publicidade.
• O que nunca é enviado ao assistente: tokens de acesso, chaves de API, o código interno da sua empresa no Atenda, os códigos internos do Instagram, a foto de perfil, caminhos e links de arquivos internos, os comandos internos usados para gerar os posts, o histórico de edições, mensagens técnicas de erro, e o seu e-mail, telefone ou dados de pagamento.
• O que a Atenda guarda. O conector não guarda a conversa entre você e o assistente nem os dados enviados a ele. Os dados acima já fazem parte da sua conta e seguem os prazos da seção 6. Eles ficam guardados enquanto a conta existir. Ideias usadas ou descartadas são apagadas em 30 dias. Registros técnicos de acesso (data, ferramenta usada e resultado) ficam guardados por até 7 dias, para segurança e correção de erros, e depois são apagados automaticamente.
• Compartilhamento. Não vendemos esses dados e não os compartilhamos com mais ninguém. Eles vão só para o assistente que você conectou: a Anthropic (Claude) ou a OpenAI (ChatGPT), que trata a conversa conforme a política de privacidade dela. Também passam pelos fornecedores da seção 7, que operam o Atenda.
• Como remover o acesso. Desconecte o Atenda Social nas configurações do Claude ou do ChatGPT. Você também pode pedir a revogação do acesso, ou a exclusão dos dados, em contato@atenda.tech.

5Claude and ChatGPT connector (MCP), English

• How you authorize it. In Claude or ChatGPT, you sign in with your Atenda account and click Allow. Authorization uses OAuth 2.1 from our authentication provider (Supabase Auth), with the openid, email and profile scopes. These scopes only confirm who you are. The connector does not send your email, name or phone number to the assistant.
• Data the connector sends to the assistant. Only data from your own account, only when the assistant uses a tool, and only these fields:
  • Account summary: how many posts you have in each status, how many drafts and open ideas, the weekly plan's progress, the size of your image library, and the next 5 scheduled posts (date, format, status and caption).
  • Brand kit: Instagram @handle, tagline, colors, fonts, brand voice (notes, do's and don'ts, language, example texts, hashtags, emoji style), business description (what you offer, audience and segment), image style, and call-to-action channel types (DM, link in bio, WhatsApp, phone). The connector does not send phone numbers or links.
  • Connected Instagram accounts: the Atenda connection ID, the platform and the Instagram username.
  • Plan and credits: plan name, credit balance, monthly allowance and renewal date.
  • Post ideas and weekly plan: idea text, hook, rationale, suggested format, tone and date, theme, occasion and its date, status, the note you wrote on the plan, and generation status. Ideas may mention people or products you registered in Atenda, such as a team member's birthday.
  • Drafts: title, caption, hashtags, format, aspect ratio, number of slides, review and processing status, video length, created, scheduled and published dates, and links that open the draft in Atenda.
  • Post image preview: a temporary link, which expires after 60 minutes, to the draft image as it will be published. Anyone with the link can see the image during that time. The link does not show your company's ID or any other account data.
  • Scheduled and published posts: caption, format, date and time, time zone, status, publishing mode (automatic or manual), publish time, the source draft, and the type and order of the media.
  • IDs and messages: the Atenda IDs of your own drafts, posts, ideas and connections (the assistant needs them to act on the right item), the questions Atenda asks when details are missing, and short confirmation or error messages with no technical details.
• Data you send through the assistant. When you ask, the assistant sends Atenda your request (for example, a post topic or an edit instruction), the caption, hashtags, date and chosen account. We use this data only to carry out the action, as we would in the app. Post generation follows Section 4.
• Why. Only so the assistant can answer you and do what you asked in your Atenda account. We do not use this data for advertising.
• Never sent to the assistant: access tokens, API keys, your company's internal Atenda ID, Instagram's internal IDs, profile photos, internal file paths and links, the internal instructions used to generate posts, edit history, technical error messages, and your email, phone number or payment details.
• What Atenda keeps. The connector does not store your conversation with the assistant or the data sent to it. The data above is already part of your account and follows the periods in Section 6. It is kept while your account exists. Used or dismissed ideas are deleted after 30 days. Technical access logs (date, tool used and result) are kept for up to 7 days for security and troubleshooting, then deleted automatically.
• Sharing. We do not sell this data and do not share it with anyone else. It goes only to the assistant you connected: Anthropic (Claude) or OpenAI (ChatGPT), which handles the conversation under its own privacy policy. It also passes through the Section 7 providers that operate Atenda.
• How to remove access. Disconnect Atenda Social in Claude or ChatGPT settings. You can also ask us to revoke access, or to delete your data, at contato@atenda.tech.

6Retenção e exclusão

Prazos que o sistema aplica automaticamente hoje:

• Prévia de cadastro (perfil público de terceiros):
  • Uma prévia não reivindicada tem as imagens e os dados apagados depois do prazo de expiração (cerca de 7 dias).
  • Uma prévia reivindicada tem os dados restantes da prévia apagados ou anonimizados depois do mesmo prazo. O kit e os rascunhos copiados passam a fazer parte da sua conta.
• Registros técnicos de geração (para evitar cobrança em dobro): 24 horas.
• Ideias de post já usadas ou descartadas: 30 dias.
• Registros de custo de processamento: 180 dias.

Outros dados:

• Desconectar o Instagram desativa a conexão no app: a Atenda deixa de usar a conta. O token de acesso continua guardado, criptografado, até que você peça a exclusão. Você também pode revogar o acesso da Atenda nas configurações do próprio Instagram.
• Conta, conteúdo e conversas: ficam guardados enquanto a conta existir. Cancelar a assinatura ou parar de usar o app não apaga os dados automaticamente.
• Exclusão: o app não tem um botão de excluir conta, e não fazemos exclusão automática da conta. Para pedir a exclusão da conta e dos dados (incluindo o token do Instagram), escreva para contato@atenda.tech.
  • O pedido é atendido manualmente pela nossa equipe, em até 15 dias (LGPD, art. 19, II).
  • Manteremos apenas o que a lei exigir, como dados fiscais e de cobrança, pelo prazo legal.
• Posts já publicados no Instagram continuam no Instagram até você apagá-los lá.

7Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos dados apenas com fornecedores que nos ajudam a prestar os Serviços:

Transferência internacional: alguns fornecedores tratam dados fora do Brasil. Fazemos essas transferências nas hipóteses dos arts. 33 a 36 da LGPD, para executar o contrato com você e com fornecedores que oferecem garantias de proteção de dados.

8Segurança

• Criptografia em trânsito (TLS).
• Tokens de acesso de terceiros guardados criptografados.
• Isolamento de dados por empresa.
• Controle de acesso por login.
• Registro de atividades.

Nenhum sistema é 100% seguro. Se houver um incidente relevante, avisaremos você e a ANPD conforme a lei.

9Seus direitos (LGPD, art. 18)

Você pode pedir:

• confirmação e acesso;
• correção;
• anonimização, bloqueio ou eliminação de dados desnecessários;
• portabilidade;
• eliminação dos dados tratados com consentimento;
• informação sobre com quem compartilhamos;
• informação sobre a possibilidade de não consentir;
• revogação do consentimento;
• revisão de decisões automatizadas.

Você também pode se opor a tratamentos baseados em legítimo interesse.

Peça por contato@atenda.tech. Os pedidos são atendidos manualmente pela nossa equipe em até 15 dias (LGPD, art. 19, II). Você também pode reclamar à ANPD.

Se você é cliente de uma empresa que usa a Atenda AI no WhatsApp, a empresa é a primeira responsável pelos seus dados. Fale com ela, ou conosco, e encaminharemos.

10Crianças e adolescentes

Os Serviços não são destinados a menores de 18 anos.

11Cookies

Usamos:

• cookies necessários ao funcionamento;
• cookies e pixels de análise e publicidade de terceiros (Meta Pixel, PostHog e Google Ads).

A PostHog pode gravar como você navega nas páginas (cliques, rolagem e telas) para melhorarmos o produto. As gravações ficam guardadas por 30 dias.

Para recusar, você pode bloquear ou apagar cookies nas configurações do seu navegador, usar um bloqueador de rastreamento, ajustar as suas preferências de anúncios na Meta e no Google, ou escrever para contato@atenda.tech.

12Alterações

Podemos atualizar esta Política. A versão vigente fica sempre em atenda.tech/privacidade. Alterações relevantes serão avisadas por e-mail ou no app.

13Contato

contato@atenda.tech · Encarregado: Gustavo Jakobi · Atenda Tech Servicos de Tecnologia LTDA (Atenda Tech LTDA) · CNPJ 68.392.339/0001-14 · Avenida Ministro Victor Konder, 240, Sala 01, Box 98, Centro, Itajaí-SC, CEP 88301-700