Política de Privacidade
1. Quem somos e papéis na LGPD
A Exponencial Online opera a plataforma eXponencial Online. Para os dados da conta do Cliente (nome, e-mail, uso), somos controladores. Para os dados dos contatos que conversam com o WhatsApp do Cliente, o Cliente é o controlador e nós somos operadores.
2. Dados tratados
- Conta: nome, e-mail, senha (guardada só como hash), aceite dos termos, registros de acesso (tentativas de login e IP) e configurações de segurança.
- Contatos do Cliente: número de WhatsApp, nome do perfil, mensagens, fotos, áudios, vídeos e documentos enviados, transcrições de áudio, texto extraído de documentos e dados informados na conversa (como nome, e-mail e outros telefones), além do resumo e do perfil do atendimento.
- Integrações: chaves de API de IA (criptografadas), tokens do Google Calendar (criptografados) e URL do webhook de CRM.
3. Finalidades e bases legais
- Prestar o serviço contratado — atendimento, automação, caixa de entrada e memória dos leads (execução de contrato).
- Segurança, prevenção a fraude e cumprimento de obrigações legais (legítimo interesse e obrigação legal).
- Comunicações sobre a conta, como confirmação de e-mail e recuperação de senha.
4. Compartilhamento
- Provedor de IA escolhido pelo Cliente: o trecho da conversa, a base de conhecimento e imagens (quando houver) são enviados para gerar a resposta, usando a chave do próprio Cliente.
- WhatsApp: para enviar e receber as mensagens.
- CRM do Cliente: somente se o Cliente configurar o webhook.
- Infraestrutura própria de hospedagem. A transcrição de áudios e a leitura de documentos são feitas no nosso servidor, sem envio a terceiros.
Não vendemos dados pessoais.
5. Retenção
- Conversas: as 1.000 mensagens mais recentes por instância. Mídias mais antigas são apagadas junto com as mensagens.
- Leads e memória de atendimento: enquanto a conta existir, ou até a exclusão pelo Cliente.
- Backups: até 7 cópias diárias e 4 semanais.
- Ao excluir uma instância ou um lead, os dados correspondentes são apagados do sistema e saem dos backups conforme eles expiram.
6. Segurança
Usamos conexão HTTPS, senhas com hash scrypt, criptografia AES-256-GCM para chaves e tokens, verificação em duas etapas, bloqueio após tentativas de login, isolamento dos dados por conta, backups diários verificados e monitoramento.
7. Direitos dos titulares
Titulares podem pedir confirmação, acesso, correção, portabilidade e exclusão dos seus dados. Os contatos de um Cliente devem procurar primeiro o próprio Cliente, que pode exportar ou excluir os dados de um lead diretamente na Plataforma. Pedidos também podem ser enviados para contato@exponencialonline.com.
8. Cookies
Usamos apenas um cookie essencial de sessão (httpOnly) para manter o login. Não usamos cookies de publicidade.
9. Alterações
Esta política pode ser atualizada. A versão vigente fica nesta página, com a data acima.