Esta política descreve como a AI4ALL Platform coleta, usa, armazena e protege dados pessoais de clientes, usuários de nossos agentes de IA e visitantes do site, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e com as políticas da Meta Platforms para uso da WhatsApp Business Cloud API.
1 Quem somos
A AI4ALL Platform é uma plataforma SaaS brasileira que oferece agentes de inteligência artificial para automação de atendimento e agendamento em pequenos e médios negócios, com comunicação via WhatsApp. Nossos clientes (empresas) contratam a plataforma para atender seus próprios clientes finais (usuários dos agentes).
Para fins desta política:
- AI4ALL — operadora dos sistemas e controladora dos dados de cadastro de empresas clientes
- Empresa cliente — negócio que contrata a AI4ALL e é responsável pelos dados de seus próprios clientes
- Usuário final — pessoa que interage com o agente de IA via WhatsApp
2 Dados que coletamos
2.1 Dados de empresas clientes (cadastro e uso da plataforma)
- Nome, e-mail e telefone do responsável pela conta
- Nome comercial e CNPJ da empresa
- Dados de acesso ao dashboard (e-mail, senha criptografada)
- Configurações operacionais (horários, serviços, persona do agente)
- Logs de uso e métricas de atendimento
2.2 Dados de usuários finais (coletados via WhatsApp durante o atendimento)
- Número de telefone WhatsApp (fornecido automaticamente pela Meta)
- Nome de perfil WhatsApp (fornecido automaticamente pela Meta)
- Conteúdo das mensagens trocadas com o agente de IA
- Data, horário e tipo de serviço de agendamentos realizados
- Preferências e histórico registrados pelo agente para personalização do atendimento
2.3 Dados técnicos do site
- Endereço IP e dados de navegação (via cookies técnicos essenciais)
- Tipo de dispositivo e navegador
- Páginas visitadas e tempo de sessão
3 Como usamos os dados
- Prestar o serviço de agente de IA contratado pela empresa cliente
- Processar agendamentos, cancelamentos e reagendamentos via WhatsApp
- Permitir que o agente lembre preferências do usuário entre conversas
- Notificar o operador humano em casos de escalação (handoff)
- Exibir conversas e agenda no dashboard para o cliente da AI4ALL
- Melhorar a qualidade e precisão dos agentes de IA (dados anonimizados)
- Cumprir obrigações legais e regulatórias
- Enviar comunicações sobre a conta (atualizações, alertas de segurança)
Não vendemos dados. Não utilizamos dados de usuários finais para publicidade direcionada. Não compartilhamos dados com terceiros para fins comerciais sem consentimento explícito.
4 Base legal (LGPD)
Todo tratamento de dados realizado pela AI4ALL possui base legal definida nos termos da LGPD:
- Execução de contrato — dados de empresas clientes necessários para prestação do serviço contratado (art. 7º, V)
- Legítimo interesse — dados técnicos de navegação e logs de uso para segurança e melhoria do serviço (art. 7º, IX)
- Consentimento — quando o usuário final inicia uma conversa com o agente de IA, consente com o tratamento necessário ao atendimento (art. 7º, I)
- Cumprimento de obrigação legal — retenção de dados exigida por legislação aplicável (art. 7º, II)
5 Compartilhamento de dados
Compartilhamos dados apenas com:
- Meta Platforms (WhatsApp Cloud API) — infraestrutura de mensagens, conforme os termos da plataforma e a política de privacidade da Meta
- OpenRouter / provedores de LLM — processamento de linguagem natural para geração das respostas do agente (dados tratados como operadores, sem retenção para treinamento)
- Hostinger — hospedagem do servidor em datacenter nos EUA, com proteções contratuais adequadas
- Empresa cliente — a empresa que contratou a AI4ALL tem acesso aos dados de seus próprios usuários finais via dashboard
Todos os terceiros atuam como operadores de dados sob nossa instrução e estão sujeitos a obrigações contratuais de confidencialidade e segurança.
6 Armazenamento e segurança
- Dados armazenados em servidor VPS dedicado (Hostinger, Boston, EUA)
- Banco de dados SQLite com acesso restrito por contêiner Docker isolado
- Comunicação protegida por TLS/HTTPS em todas as rotas (Let's Encrypt)
- Autenticação via JWT com tokens de curta duração
- Senhas armazenadas com hash bcrypt — nunca em texto simples
- Secrets e tokens de API armazenados em variáveis de ambiente — nunca no código-fonte
- Acesso ao servidor restrito a administradores autorizados via SSH
- Repositório de código privado no GitHub
7 Retenção e exclusão
- Conversas e agendamentos — retidos pelo período de vigência do contrato com a empresa cliente + 90 dias após encerramento
- Memória do agente — preferências e histórico do usuário retidos pelo período ativo do tenant; excluídos mediante solicitação
- Dados de cadastro da empresa cliente — retidos pelo período contratual + 5 anos para cumprimento de obrigações fiscais e legais
- Logs de segurança — retidos por 12 meses
Após os prazos acima, os dados são excluídos de forma segura ou anonimizados irreversivelmente.
8 Direitos do titular
Nos termos da LGPD (art. 18), você tem direito a:
- Acesso — confirmar a existência de tratamento e obter cópia dos dados
- Correção — solicitar correção de dados incompletos, inexatos ou desatualizados
- Exclusão — solicitar a eliminação de dados desnecessários ou tratados em desconformidade
- Portabilidade — receber seus dados em formato estruturado e legível por máquina
- Oposição — opor-se ao tratamento realizado com base em legítimo interesse
- Revogação do consentimento — retirar o consentimento a qualquer momento
- Informação — ser informado sobre com quem seus dados são compartilhados
Para exercer qualquer direito, entre em contato pelo e-mail: privacidade@ai4allplatform.com. Responderemos em até 15 dias úteis.
9 Cookies e tecnologias similares
O site da AI4ALL utiliza apenas cookies técnicos essenciais para funcionamento da sessão e segurança. Não utilizamos cookies de rastreamento, publicidade ou analytics de terceiros.
- Cookie de sessão — mantém o login ativo no dashboard (JWT)
- Cookie de preferência — salva configurações de interface
Não é possível desativar cookies essenciais sem prejudicar o funcionamento da plataforma.
10 WhatsApp e Meta Cloud API
A AI4ALL utiliza a Meta WhatsApp Business Cloud API como canal de comunicação. Ao interagir com um agente de IA hospedado na nossa plataforma via WhatsApp:
- Suas mensagens são transmitidas pela infraestrutura da Meta com criptografia de ponta a ponta entre seu dispositivo e os servidores da Meta
- A Meta atua como processadora de dados no trânsito das mensagens
- O conteúdo das mensagens é recebido pela AI4ALL via webhook seguro (HTTPS + HMAC-SHA256) e armazenado em nosso servidor para fins do atendimento
- Não utilizamos os dados de conversas para treinar modelos de IA de forma identificável
- A política de privacidade da Meta se aplica ao uso do aplicativo WhatsApp: whatsapp.com/legal/privacy-policy
Para opt-out do atendimento automatizado, o usuário pode solicitar falar com um atendente humano a qualquer momento digitando "quero falar com um atendente" ou expressão similar.
11 Menores de idade
A AI4ALL Platform não coleta intencionalmente dados de menores de 18 anos. Empresas clientes que atendam menores de idade são responsáveis por obter o consentimento dos responsáveis legais conforme a LGPD.
12 Alterações nesta política
Esta política pode ser atualizada periodicamente para refletir mudanças em nossas práticas ou na legislação aplicável. Alterações relevantes serão comunicadas por e-mail aos clientes cadastrados com antecedência mínima de 30 dias. A versão vigente estará sempre disponível em ai4allplatform.com/privacidade.
13 Contato e DPO
Para exercer seus direitos, tirar dúvidas ou reportar incidentes relacionados a dados pessoais: