Política de Privacidade
O Callnic é um atendente virtual para pequenas empresas de serviço nos Estados Unidos. Ele atende ligações, responde SMS, mensagens do Facebook Messenger e do Direct do Instagram, agenda horários e envia ao dono da empresa um resumo de cada atendimento pelo WhatsApp. O Callnic é um produto da Engage.
Esta política explica quais dados tratamos, para quê, com quem compartilhamos, por quanto tempo guardamos e como pedir a exclusão. Ela vale para o site, o painel do cliente e todos os canais de atendimento.
1. De quem tratamos dados
- Assinantes: as empresas e os profissionais que contratam o Callnic e usam o painel.
- Clientes atendidos: as pessoas que ligam, mandam SMS ou escrevem pelo Messenger ou pelo Instagram para uma empresa assinante. Nesse caso, a empresa assinante é a responsável pelos dados (controladora) e o Callnic trata esses dados em nome dela (operador).
2. Quais dados coletamos
Dos assinantes
- Nome, e-mail, senha (guardada apenas em forma criptografada, sem possibilidade de leitura), WhatsApp e celular para transferência de ligações.
- Dados da empresa: nome, ramo, endereço, cidades atendidas, serviços, preços, horários e regras de atendimento.
- Dados de assinatura: plano, situação do pagamento e identificadores do Stripe. Os dados do cartão são recebidos e guardados pelo Stripe; o Callnic não tem acesso a eles.
- Se o assinante conectar o Facebook e o Instagram: nome e identificador da página, nome de usuário do Instagram ligado a ela e o token de acesso da página, guardado de forma criptografada.
Dos clientes atendidos
- Ligações: número de telefone de quem liga, data, duração e a transcrição em texto da conversa. A voz é convertida em texto em tempo real; o Callnic não guarda o áudio da ligação.
- SMS: número de telefone e o conteúdo das mensagens.
- Messenger e Instagram: o identificador que a Meta atribui à pessoa naquela página, o nome público do perfil e o conteúdo das mensagens trocadas com a página.
- O que a pessoa informar durante o atendimento: nome, endereço, serviço desejado, data e horário do agendamento e observações.
Do site
- Idioma escolhido e um rascunho do formulário de cadastro, guardados apenas no seu navegador.
- Medição própria de visitas: um identificador aleatório guardado no navegador, as páginas vistas, o idioma, o tipo de aparelho, de onde a visita veio (site de origem e parâmetros de campanha, como utm_campaign) e a cidade, o estado e o país aproximados, calculados a partir do endereço IP no momento da visita. O endereço IP não é guardado, e a medição não inclui nome nem e-mail; e serve para entender quantas pessoas visitam o site e quais campanhas trazem clientes.
- Cookies de anúncio (Meta e Google), só com o seu consentimento: se você aceitar no aviso de cookies, o site carrega o Pixel da Meta e a tag do Google Ads para medir quais anúncios geram cadastros e assinaturas. Se recusar, eles não são carregados. Quando uma assinatura é paga, também informamos a Meta pela API de Conversões, enviando e-mail e telefone em forma criptografada (hash), para que a venda seja atribuída ao anúncio certo.
- Cookies de sessão estritamente necessários para manter o login no painel.
3. Para que usamos os dados
- Atender e responder os clientes da empresa assinante, informar serviços e preços cadastrados por ela e agendar horários.
- Gerar o resumo de cada atendimento e enviá-lo ao dono da empresa pelo WhatsApp, no idioma que ele escolheu.
- Mostrar ligações, conversas, agendamentos e contatos no painel da empresa e permitir que o dono responda.
- Cobrar a assinatura, controlar os limites do plano e avisar quando eles estiverem perto do fim.
- Manter a segurança da plataforma, prevenir abuso e cumprir obrigações legais.
O atendente se apresenta como assistente virtual da empresa. As respostas são geradas por inteligência artificial com base apenas nas informações cadastradas pela empresa.
4. Dados do Facebook e do Instagram
Quando o assinante conecta a página, pedimos à Meta apenas as permissões necessárias para receber e responder mensagens da própria página e do Instagram ligado a ela. Esses dados:
- são usados exclusivamente para responder as mensagens recebidas pela página e mostrar a conversa ao dono no painel;
- não são vendidos, alugados nem usados para publicidade, criação de perfis ou treinamento de modelos de inteligência artificial;
- não são compartilhados com terceiros além dos fornecedores listados no item 5, na medida necessária para o atendimento;
- deixam de ser acessados assim que o assinante desconecta a página no painel, e podem ser excluídos a qualquer momento (veja o item 8).
As mensagens só são respondidas dentro das regras da Meta, incluindo a janela de 24 horas após a última mensagem da pessoa.
5. Com quem compartilhamos
Compartilhamos dados apenas com fornecedores que operam a plataforma, sob contrato e só no necessário para cada função:
| Fornecedor | Função |
|---|---|
| Twilio | Números de telefone, ligações, conversão de voz em texto e texto em voz, e envio de SMS. |
| Anthropic | Inteligência artificial que gera as respostas, os resumos e as traduções. Pelos termos comerciais da Anthropic, os dados enviados pela API não são usados para treinar modelos. |
| Meta | Recebimento e envio de mensagens do Messenger e do Instagram, quando a página está conectada. |
| Stripe | Processamento dos pagamentos da assinatura. |
| Meta e Google | Medição de anúncios (Pixel da Meta, API de Conversões e Google Ads), somente para visitantes que aceitarem os cookies de medição e para assinaturas pagas. |
| WhatsApp (via integração da Engage) | Envio dos resumos e avisos ao dono da empresa. |
| Provedor de hospedagem em nuvem | Servidor onde a plataforma e o banco de dados ficam armazenados. |
Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente. Nunca vendemos dados pessoais.
6. Por quanto tempo guardamos
- Conversas, transcrições, agendamentos e contatos ficam disponíveis enquanto a assinatura estiver ativa, para que a empresa consulte o histórico.
- Após o cancelamento, o número americano é liberado em 7 dias e os dados da conta são excluídos em até 90 dias, salvo quando precisarmos mantê-los para cumprir obrigação legal, fiscal ou para defesa em processos.
- Pedidos de exclusão são atendidos em até 30 dias.
7. Segurança
- Todo o tráfego usa conexão criptografada (HTTPS).
- Senhas são guardadas com hash criptográfico (scrypt) e nunca em texto.
- Tokens de acesso do Facebook e do Instagram são guardados criptografados (AES-256).
- Cada empresa vê somente os próprios dados no painel. O acesso interno é restrito à equipe da Engage, com conta individual.
- Os webhooks da Twilio, do Stripe e da Meta têm a assinatura verificada antes de qualquer processamento.
8. Seus direitos e como pedir a exclusão
Você pode pedir acesso, correção, portabilidade ou exclusão dos seus dados, além de informações sobre o tratamento. Esses direitos valem conforme a lei aplicável, como a LGPD no Brasil e as leis estaduais de privacidade dos EUA, incluindo a da Califórnia (CCPA/CPRA).
- Assinantes: podem corrigir dados em Ajustes no painel, desconectar o Facebook e o Instagram a qualquer momento e pedir a exclusão da conta.
- Clientes atendidos: podem pedir a exclusão das conversas e dos dados que forneceram a uma empresa assinante.
Para pedir, use a página Exclusão de dados. Você recebe um código para acompanhar o pedido. Se você usou o login do Facebook e removeu o Callnic nas configurações do Facebook, o pedido de exclusão chega até nós automaticamente.
9. Crianças
O Callnic é destinado a empresas e não é direcionado a menores de 13 anos. Se identificarmos dados de uma criança, nós os excluiremos.
10. Transferência internacional
Os dados são processados nos Estados Unidos e em outros países onde nossos fornecedores operam, com as proteções contratuais exigidas pela legislação aplicável.
11. Mudanças nesta política
Podemos atualizar esta política. A data no topo mostra a versão em vigor. Mudanças relevantes serão avisadas aos assinantes pelo painel ou pelo WhatsApp.
12. Contato
Dúvidas sobre privacidade ou sobre esta política: fale com a Engage pelo WhatsApp +55 83 95278-6345 ou pela página Exclusão de dados.