1. Quais dados tratamos e em qual papel
Na Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018), o controlador decide por que e como os dados são usados, e o operador trata os dados em nome do controlador. A Haila ocupa papéis diferentes conforme o tipo de dado:
| De quem | Quais dados | Papel da Haila |
|---|---|---|
| Cliente (a empresa e seus responsáveis) | Razão social, CNPJ, nome, e-mail, telefone, dados de cobrança e as informações do negócio enviadas no formulário ou na entrevista (produtos, preços, condições, agenda) | Controladora |
| Conta na área do cliente (hailaia.com) | E-mail de acesso, nome do responsável, WhatsApp pessoal do responsável, nome e WhatsApp comercial da loja, de onde a pessoa chegou ao site, registro de acessos (data, hora e endereço IP) e registro do aceite destes termos. Os dados do cartão ficam com a Stripe: a Haila não recebe nem guarda o número do cartão | Controladora |
| Contatos do cliente (quem conversa no WhatsApp) | Nome e número de WhatsApp, conteúdo das mensagens (texto, áudio e sua transcrição, imagens), o que o contato informa na conversa (interesse, prazos, forma de pagamento desejada), etapa do atendimento e, quando houver, o identificador do anúncio que originou a conversa | Operadora, em nome do cliente, que é o controlador |
| Conexão com a Meta (Login do Facebook para Empresas) | Identificadores da conta do WhatsApp Business, do número e do portfólio do cliente, permissões concedidas, nome e e-mail de quem fez a conexão | Controladora, para operar a conta conectada |
2. Para que usamos os dados
- Prestar o serviço: responder os contatos, qualificar, agendar, retomar conversas, registrar o histórico e avisar o responsável do cliente. Base legal: execução de contrato com o cliente. Para os dados dos contatos, a base legal é definida pelo cliente, como controlador.
- Rastreamento de conversões (plano Performance): enviar à Meta eventos ligados aos anúncios do próprio cliente, como lead qualificado e venda confirmada, apenas para contatos que vieram desses anúncios e por instrução do cliente.
- Área do cliente e painel de atendimentos: dar acesso ao cliente por código enviado ao e-mail, mostrar a assinatura e as etapas da implantação e exibir as conversas e o funil de atendimento da loja dele. Base legal: execução de contrato (e procedimentos preliminares, para quem cria a conta antes de assinar).
- Acompanhamento do atendimento pela equipe da Haila: a equipe da VH Empreendimentos, como operadora e em nome do cliente, acessa as conversas e o funil de cada loja para operar o serviço, dar suporte, revisar a qualidade do atendimento e ajustar a Haila daquele cliente. Para clientes que também contratam a Market Pro Ads, esse acompanhamento inclui cruzar o atendimento com os resultados dos anúncios do próprio cliente. O acesso fica restrito às pessoas da equipe responsáveis por esse trabalho.
- Contato sobre a conta e a assinatura: usar o e-mail e o WhatsApp informados na área do cliente para avisos da conta, da implantação e da assinatura, inclusive retomar o contato com quem começou a assinar e não concluiu. Base legal: execução de contrato e legítimo interesse; a pessoa pode pedir para não receber esses contatos a qualquer momento.
- Cobrança e obrigações fiscais: execução de contrato e cumprimento de obrigação legal.
- Segurança e prevenção de fraude: legítimo interesse.
- Melhorar a Haila de cada cliente: ajustar a configuração daquele cliente a partir das conversas dele. Legítimo interesse.
Não vendemos dados. As conversas de um cliente não são usadas para atender outro cliente, e não autorizamos os fornecedores de inteligência artificial a usar esses dados para treinar seus modelos.
3. Com quem compartilhamos
Só com fornecedores necessários para o serviço funcionar, que atuam como suboperadores e tratam os dados apenas para essa finalidade:
- Meta Platforms: plataforma do WhatsApp Business, por onde as mensagens trafegam, e API de Conversões, no plano Performance.
- Provedores de inteligência artificial: geração das respostas da Haila e transcrição de áudios.
- Infraestrutura em nuvem: servidores e banco de dados onde o serviço roda e o histórico fica guardado.
- Pagamentos: Stripe, que processa o cartão de crédito e as cobranças das assinaturas.
- E-mail: envio do código de acesso à área do cliente e de avisos da conta.
- Ferramentas internas de gestão: planilhas e quadro de tarefas da equipe, com os dados de cadastro e de assinatura dos clientes (sem as conversas dos contatos).
- Agenda on-line: quando o cliente usa agendamento pela Haila.
Também podemos compartilhar dados quando a lei ou uma autoridade competente exigir.
4. Transferência internacional
Alguns desses fornecedores processam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o artigo 33 da LGPD, com fornecedores que oferecem garantias contratuais de proteção de dados.
5. Segurança
- Acesso aos dados restrito às pessoas que precisam dele para operar o serviço.
- Comunicação criptografada entre os sistemas.
- Credenciais de acesso separadas por cliente, para que a conta de um não alcance a de outro.
- Registro das ações importantes, como envio de eventos e mudanças de configuração.
- Entrada na área do cliente por código de uso único enviado ao e-mail, sem senha. A sessão vale 30 dias e fica guardada nos nossos sistemas apenas de forma embaralhada (hash), que não permite recuperar o código original.
- O painel de atendimentos é só para leitura, e cada conta vê apenas a loja ligada a ela.
Em caso de incidente de segurança que possa causar risco relevante, comunicamos o cliente e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a lei.
6. Por quanto tempo guardamos
- Durante o contrato: guardamos o histórico das conversas e das fichas dos contatos, porque ele é a memória que a Haila usa para atender e retomar.
- Após o cancelamento: apagamos as conversas e as fichas dos contatos em até 90 dias. Antes disso, o cliente pode pedir uma cópia.
- Contas da área do cliente que não assinaram: apagadas depois de 12 meses sem acesso, ou antes, se a pessoa pedir.
- Registro de acessos (data, hora e IP): guardado por 6 meses, como exige o Marco Civil da Internet.
- Dados de cobrança e fiscais: guardados pelo prazo exigido pela legislação.
7. Seus direitos
A LGPD garante, entre outros, o direito de confirmar se tratamos seus dados, acessar, corrigir, pedir anonimização ou exclusão, pedir portabilidade, saber com quem compartilhamos e se opor a um tratamento.
- Clientes: fazem os pedidos diretamente pelo e-mail abaixo.
- Contatos: como a Haila atende em nome da empresa com quem você conversou, encaminhamos o seu pedido a essa empresa e apoiamos a resposta. Você também pode escrever para nós.
- Parar de receber mensagens: basta responder "parar" na conversa. A Haila deixa de enviar mensagens automáticas para esse número na hora.
8. Como pedir a exclusão dos dados
- Envie um e-mail para contato@marketproads.com com o assunto "Exclusão de dados", informando o número de WhatsApp ou a empresa a que o pedido se refere.
- Confirmamos o recebimento e concluímos a exclusão em até 15 dias, exceto os dados que a lei nos obriga a guardar.
- O cliente também pode, a qualquer momento, remover o acesso do app da Haila à conta dele nas configurações do próprio portfólio na Meta. Com isso, a Haila deixa de receber e enviar mensagens por aquele número.
9. Contato e encarregado de dados
Encarregado pelo tratamento de dados pessoais: Vitor Hugo do Nascimento Lima, VH Empreendimentos LTDA. E-mail: contato@marketproads.com.
Esta política pode ser atualizada. A data da última versão fica no topo deste documento, e mudanças relevantes são avisadas aos clientes por e-mail.