Termo de proteção de dados (LGPD)

1. Quem é quem

• Titular é a pessoa a quem os dados pertencem. Você é titular dos seus dados; os clientes da sua empresa são titulares dos deles.
• Controlador é quem decide para que os dados servem. A Oryveen é controladora dos dados da sua conta (nome, e-mail, empresa, uso do site e pagamentos).
• Operadora é quem trata dados em nome de outro. Sobre as conversas e os contatos que passam pelo seu WhatsApp, a sua empresa é a controladora e a Oryveen é a operadora: tratamos só para fazer o atendimento funcionar, conforme suas instruções.
• Encarregado (DPO): será informado neste texto antes do início das vendas.
• Empresa responsável: Oryveen.

2. Quais dados usamos

• Da sua conta: nome, e-mail, nome da empresa, tipo de negócio, telefone do WhatsApp da empresa, plano escolhido e a identificação da sua conta Google (só o código e o e-mail confirmado; nunca a senha do Google).
• Do uso do site: quando você entra e sai, o que configura, quantas vezes usa a inteligência artificial e quanto isso consome. Do endereço de rede guardamos apenas uma marca irreversível (não dá para voltar ao número original).
• Do atendimento: contatos, mensagens e horários marcados que passam pelo WhatsApp conectado. O texto das mensagens fica guardado em formato protegido, e o painel interno da Oryveen não mostra o conteúdo das suas conversas.
• De pagamento: plano, valor, data e situação. Dados de cartão ficam com o provedor de pagamento, não conosco.
• Não pedimos dados sensíveis (saúde, religião, política etc.). Peça à sua equipe para não digitar esse tipo de informação nos campos do site.

3. Para que usamos e com qual base legal

• Criar e manter sua conta e prestar o serviço (execução de contrato, art. 7º, V).
• Liberar o teste grátis ou o plano pago e cobrar (execução de contrato, art. 7º, V).
• Evitar fraudes e abuso, como várias contas de teste ou envio de spam (legítimo interesse, art. 7º, IX).
• Medir o uso da inteligência artificial e calcular créditos e custos (execução de contrato, art. 7º, V).
• Cumprir a lei, como guardar registros fiscais e responder a autoridades (obrigação legal, art. 7º, II).
• Guardar a prova do seu aceite deste termo (exercício regular de direitos, art. 7º, VI).
• Qualquer outro uso que dependa de consentimento será pedido à parte, de forma clara, e poderá ser retirado quando você quiser.

Não vendemos seus dados e não os usamos para publicidade.

4. Dados dos seus clientes

As pessoas que conversam com o seu WhatsApp são clientes da sua empresa. Você decide por que e como falar com elas. A Oryveen só guarda e processa essas conversas para o atendimento, a agenda e os relatórios que você pediu, e as envia à inteligência artificial somente quando o atendimento automático está ligado.

5. Com quem os dados são compartilhados

• Inteligência artificial da Oryveen: o texto necessário para responder ou organizar informações é enviado ao provedor de IA contratado, que pode processá-lo fora do Brasil (transferência internacional, art. 33 da LGPD, com contrato e garantias adequadas). A solicitação é feita com armazenamento desativado; mesmo assim, o provedor tem regras próprias de processamento e retenção.
• Hospedagem e rede: empresas que mantêm os servidores e a conexão do site no ar.
• Google: apenas para confirmar que você é o dono do e-mail ao entrar.
• WhatsApp: as mensagens trafegam pelo WhatsApp, que tem seus próprios termos.
• Autoridades: somente quando a lei ou uma ordem judicial exigir.

6. Por quanto tempo guardamos

• Dados da conta e do atendimento: enquanto sua conta existir ou até você pedir a exclusão.
• Sessão de acesso: 7 dias, ou até você sair.
• Marcas de proteção do teste grátis: até 180 dias.
• Registros que a lei manda guardar (como os fiscais): pelo prazo que a lei exigir.
• Prova do seu aceite deste termo: enquanto puder ser necessária para nos defender.

7. Seus direitos

Você pode pedir, a qualquer momento e sem custo (art. 18):

• saber se tratamos seus dados e ter acesso a eles;
• corrigir dados errados ou incompletos;
• apagar dados desnecessários ou tratados sem base legal;
• levar seus dados para outro serviço (portabilidade);
• saber com quem os compartilhamos;
• retirar o consentimento e ser informado sobre as consequências;
• reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Responderemos em até 15 dias. Se você é cliente de uma empresa que usa a Oryveen, peça primeiro a essa empresa, que é a controladora; nós ajudamos a atender o pedido.

8. Como protegemos

• Senhas guardadas de forma irreversível; entrada por conta Google.
• Acesso por cookie protegido, com validade de 7 dias.
• Mensagens e credenciais do WhatsApp guardadas criptografadas.
• Cada empresa só enxerga os próprios dados.
• Registros de quem fez o quê, para investigar problemas.
• Painel interno só para a equipe autorizada, sem acesso ao texto das conversas.

9. Regras para você, empresa cliente

• Use a Oryveen apenas com contatos que falaram com a sua empresa ou que aceitaram receber mensagens.
• Não envie spam. Todo envio em lote leva a opção SAIR, e quem pedir para sair não recebe mais nada. O sistema reduz ou bloqueia envios de risco.
• Informe seus clientes, de forma simples, de que usam atendimento com inteligência artificial.
• Não coloque no sistema dados sensíveis ou de crianças sem base legal própria.
• Atenda, com a nossa ajuda, os pedidos que seus clientes fizerem sobre os dados deles.
• Você responde por ter base legal para tratar os dados que inserir.

10. Se algo der errado

Se houver um incidente de segurança que possa causar risco ou dano relevante, avisaremos você e a ANPD em prazo razoável, dizendo o que aconteceu, quais dados foram afetados e o que fazer.

11. Seu aceite

Ao criar a conta para o teste grátis ou para contratar um plano, você marca que leu e aceita este termo, a política de privacidade, os termos de uso e as condições comerciais. Guardamos o registro de cada documento aceito, com a versão, o dia, a hora e a forma (teste grátis ou contratação). Se mudarmos os textos, a versão muda e pediremos um novo aceite quando a mudança for importante.

Documentos relacionados: Política de privacidade, Termos de uso, Condições comerciais.