1. Nosso papel no tratamento de dados
O Automatise Hub é uma plataforma B2B. Em geral, quando uma empresa cliente usa a plataforma para gerenciar seus leads, contatos, conversas e histórico comercial, essa empresa atua como controladora desses dados e o Automatise Hub atua como operador.
Para dados de conta da própria plataforma, segurança, billing, auditoria, relacionamento comercial direto e operação do serviço, o Automatise Hub pode atuar como controlador. A classificação concreta depende do contrato, da finalidade e da configuração utilizada.
2. Dados que podemos tratar
- dados de conta, como nome, e-mail, telefone, senha protegida, SSO, papéis, permissões e memberships;
- dados de empresas, workspaces, departamentos, assinaturas, planos, cobrança e usuários administradores;
- dados de CRM, como leads, contatos, empresas, origem, etapa do funil, notas, tarefas, follow-ups e histórico comercial;
- dados de atendimento, como mensagens WhatsApp, metadados de Gmail, e-mails enviados, conversas, anexos, notas internas e SLAs;
- dados de consentimento, opt-in, opt-out, preferências de comunicação e evidências de autorização;
- dados de uso, auditoria e segurança, como IP, user agent, logs, eventos, erros, trilhas de auditoria e métricas de consumo;
- dados processados por recursos de inteligência artificial, como prompts, respostas sugeridas, resumos, classificações e consumo de tokens.
O Automatise Hub não solicita dados sensíveis como campo padrão. Ainda assim, textos livres, mensagens, arquivos e e-mails podem conter informações sensíveis inseridas por usuários ou titulares. Recomendamos que clientes e usuários evitem incluir dados desnecessários.
3. Finalidades e bases legais
Os dados podem ser tratados para:
- criar contas, autenticar usuários e aplicar permissões por workspace;
- operar CRM, funis comerciais, atendimento omnichannel, automações, notificações, relatórios e integrações;
- sincronizar canais conectados voluntariamente, como WhatsApp, Gmail e Google Calendar;
- executar contratos, administrar planos, billing, suporte e comunicações transacionais;
- proteger a plataforma, prevenir fraude, abuso, spam, acesso indevido e incidentes de segurança;
- gerar métricas de produto, consumo de recursos, auditoria e melhoria contínua;
- cumprir obrigações legais, regulatórias e responder a requisições válidas de autoridades.
As bases legais podem incluir execução de contrato, cumprimento de obrigação legal ou regulatória, legítimo interesse, consentimento, exercício regular de direitos e outras hipóteses previstas na LGPD, conforme a finalidade concreta.
4. Compartilhamento e subprocessadores
O Automatise Hub não vende dados pessoais.
Podemos compartilhar dados, na medida necessária, com provedores de infraestrutura, banco de dados, armazenamento, e-mail transacional, observabilidade, gateways de pagamento, provedores de IA, Meta WhatsApp Business Platform, Google APIs e URLs de webhooks definidos pelo próprio cliente.
Cada integração processa apenas os dados necessários para a funcionalidade ativada. Contratos, regiões, retenção, medidas de segurança e mecanismos de transferência internacional devem ser avaliados antes do uso em produção.
5. Google APIs, Gmail e Calendar
Usuários autorizados podem conectar voluntariamente contas Google por OAuth 2.0 para usar recursos de Gmail e Google Calendar. A conexão é opcional e pode ser revogada a qualquer momento nas configurações da plataforma ou da Conta Google.
Conforme os escopos autorizados, podemos acessar:
- eventos de calendário vinculados a follow-ups, incluindo identificadores, título, descrição, data, horário e estado;
- metadados de Gmail, como identificadores, remetente, destinatários, assunto, data, marcadores e thread;
- conteúdo de e-mails somente quando necessário para leitura sob demanda ou envio/resposta por ação explícita do usuário;
- tokens OAuth criptografados e dados técnicos necessários para autenticação e sincronização.
O corpo de e-mails recebidos é solicitado ao Gmail quando a conversa é aberta e não deve ser usado para publicidade, retargeting, análise de crédito ou treinamento de modelos generalistas de inteligência artificial. O uso e a transferência de informações recebidas das APIs do Google obedecem à Google API Services User Data Policy, incluindo os requisitos de Limited Use.
6. WhatsApp Business Platform
Quando o WhatsApp é ativado por uma empresa cliente, podemos tratar nome, telefone, perfil público, conteúdo e tipo das mensagens, referências de mídia, horários, status de envio, entrega e leitura, além de dados para vincular a conversa ao histórico comercial.
Esses dados são usados para atendimento, continuidade da conversa, comunicações utilitárias, histórico operacional, auditoria, prevenção de abuso e campanhas autorizadas. Mensagens promocionais dependem de autorização válida quando exigida.
7. Inteligência artificial
Recursos de IA podem gerar resumos, sugestões de resposta, classificações e apoio à operação comercial. O conteúdo enviado a provedores de IA deve ser limitado ao necessário para a funcionalidade e pode incluir dados de conversas ou contatos quando o usuário aciona o recurso.
A plataforma deve manter controles de minimização, auditoria de consumo e configurações contratuais adequadas com os provedores ativados.
8. Retenção e eliminação
Os dados são mantidos pelo tempo necessário para cumprir as finalidades descritas, executar contratos, preservar segurança, cumprir obrigações legais, manter auditoria e permitir o exercício regular de direitos.
Clientes podem solicitar exclusão, anonimização ou ajuste de retenção, sujeita à validação de identidade, escopo, viabilidade técnica, obrigações legais e retenções necessárias.
9. Segurança
Adotamos medidas técnicas e organizacionais para proteger dados pessoais, incluindo isolamento por workspace, controle de acesso, registros de auditoria, criptografia de segredos, logs estruturados, revisões de segurança e processos de resposta a incidentes.
Nenhum sistema é absolutamente inviolável. Vulnerabilidades, suspeitas de incidente ou acessos indevidos devem ser comunicados pelos canais oficiais de contato.
10. Direitos do titular
Nos termos da LGPD, titulares podem solicitar, quando aplicável:
- confirmação da existência de tratamento e acesso aos dados pessoais;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade, informações sobre compartilhamento e revisão de decisões automatizadas, quando aplicável;
- oposição ao tratamento e revogação do consentimento quando essa for a base legal utilizada.
Solicitações podem exigir verificação de identidade e análise jurídica ou técnica. Quando a empresa cliente for a controladora dos dados, poderemos encaminhar ou apoiar o atendimento conforme o contrato.
Formulário de Solicitação do Titular (LGPD)
Preencha os dados abaixo para registrar formalmente um pedido de privacidade perante o Encarregado de Dados (DPO):
11. Transferências internacionais
Alguns provedores podem processar dados fora do Brasil. Nesses casos, buscamos adotar salvaguardas contratuais, técnicas e organizacionais compatíveis com a LGPD e com as configurações contratadas.
12. Alterações desta política
Esta política pode ser atualizada para refletir mudanças legais, técnicas, contratuais ou funcionais. A data da versão vigente será indicada no topo desta página.
13. Contato de privacidade
Para dúvidas, exercício de direitos do titular ou solicitações de privacidade, utilize o canal de suporte do Automatise Hub ou envie uma mensagem para privacidade@automatisehub.com.br.