Última atualização: Julho de 2026 · Versão 1.0
1. Controlador e encarregado (DPO)
O controlador dos dados tratados pela plataforma chatz é a Digivolution Soluções. O encarregado pelo tratamento de dados pessoais (DPO) pode ser contatado em [email protected].
Importante: em relação aos dados dos contatos finais (clientes das empresas que usam o chatz), a empresa cliente atua como controladora e a Digivolution Soluções como operadora, nos termos do Art. 5º da LGPD — tratamos esses dados exclusivamente conforme as instruções e finalidades do cliente.
2. Dados coletados
De usuários da plataforma (atendentes/gestores): nome, e-mail, senha (armazenada com hash bcrypt), foto de perfil opcional, registros de acesso e ações (auditoria), preferência de tema e configurações de uso.
De contatos finais (em nome do cliente): nome, identificadores de canal (número de telefone, e-mail, ID de Instagram/Telegram/Messenger), foto de perfil pública do canal, conteúdo das conversas (texto, mídia, áudio) e campos personalizados cadastrados pelo cliente.
De visitantes do site: dados enviados voluntariamente no formulário de contato (nome, WhatsApp, empresa, mensagem) e, mediante consentimento no aviso de cookies, dados estatísticos de navegação (Google Analytics).
3. Finalidades e bases legais (Art. 7º LGPD)
(a) Prestação do serviço de atendimento contratado — execução de contrato; (b) segurança, prevenção a fraudes e auditoria — legítimo interesse e obrigação legal; (c) contato comercial a partir do formulário do site — consentimento; (d) estatísticas de navegação — consentimento (cookies opcionais); (e) cumprimento de ordens judiciais e obrigações regulatórias — obrigação legal.
4. Operadores e terceiros envolvidos
Para prestar o serviço, o chatz utiliza os seguintes operadores:
- Evolution API — integração com WhatsApp (envio e recebimento de mensagens);
- Meta Platforms — APIs oficiais de Instagram Direct e Messenger;
- Telegram — API oficial de bots/mensagens;
- Provedores de e-mail (IMAP/SMTP) configurados pelo próprio cliente;
- OpenRouter / Groq — processamento de linguagem natural quando o cliente habilita respostas ou sugestões por IA (o conteúdo da conversa é enviado ao provedor apenas nesse caso);
- Hetzner Online GmbH — infraestrutura de servidores (hospedagem em datacenter na Europa);
- Google Analytics — estatísticas do site institucional, somente mediante consentimento de cookies.
5. Transferência internacional
Os servidores da plataforma ficam em datacenter da Hetzner na União Europeia, região com nível de proteção de dados reconhecido (GDPR). Provedores de canal e de IA podem processar dados em outros países, conforme suas próprias políticas — nesses casos a transferência se ampara no Art. 33 da LGPD.
6. Segurança (Art. 46 LGPD)
Medidas adotadas: criptografia em trânsito (TLS/HTTPS com HSTS); criptografia em repouso (AES-256-GCM) das credenciais de canais e segredos de autenticação em duas etapas; senhas com hash bcrypt e política de comprimento mínimo; autenticação em duas etapas (TOTP) disponível para todos os usuários; isolamento lógico por empresa (multi-tenant); controle de acesso por perfil e permissões granulares por atendente; registro de auditoria de ações sensíveis; limitação de tentativas de login.
7. Retenção e exclusão
Os dados são mantidos enquanto a conta do cliente estiver ativa. Após o encerramento do contrato, os dados do tenant são excluídos em até 90 dias, salvo obrigação legal de retenção (por exemplo, registros de acesso — 6 meses, Marco Civil da Internet). Backups são sobrescritos em ciclo próprio de rotação.
8. Direitos do titular (Art. 18 LGPD)
Você pode solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamentos e revogação de consentimento. Usuários da plataforma exercem esses direitos pelo e-mail do DPO. Contatos finais devem direcionar solicitações à empresa com quem conversaram (controladora); quando acionada, a Digivolution Soluções apoia o cliente no atendimento à solicitação nos prazos legais.
9. Cookies
O chatz utiliza apenas um cookie essencial de sessão (autenticação), que não exige consentimento. Cookies de estatística (Google Analytics) só são ativados no site institucional após o seu consentimento no aviso de cookies, que pode ser revisto a qualquer momento limpando os dados do site no navegador.
10. Crianças e adolescentes
A plataforma é destinada a uso profissional por maiores de 18 anos. Não coletamos intencionalmente dados de menores; se identificado, o dado é excluído.
11. Alterações desta política
Esta política pode ser atualizada; mudanças materiais serão comunicadas na plataforma. A versão vigente fica em /privacidade.
12. Contato
Encarregado (DPO): [email protected] · Geral: [email protected].