Aviso de Privacidade — ConexiaChat

1. Quem somos

A ConexiaChat é uma plataforma de atendimento ao cliente omnicanal que reúne WhatsApp Business e Shopify em uma única caixa de entrada. Este aviso explica quais dados tratamos, com que finalidade, como os protegemos e como você pode exercer seus direitos.

ConexiaChat é o nome comercial de José Antonio Nápoles Peláez, com domicílio em Cancún, Quintana Roo, C.P. 77536, México, titular e operador da plataforma. Os dados completos constam no Aviso Legal.

A ConexiaChat trata dados pessoais em duas qualidades distintas, e a diferença importa:

• Como controladora, apenas quanto aos dados da conta do lojista — nome, e-mail, dados da organização e de faturamento — e de quem navega neste site ou deixa seus dados no formulário de contato.
• Como operadora, quanto aos dados dos clientes finais do lojista: mensagens e números de WhatsApp, nomes de contato e dados de pedidos da Shopify. Desses dados o controlador é a empresa lojista, que mantém a titularidade da sua conta do WhatsApp Business e decide quais mensagens são enviadas e para quem. A ConexiaChat os trata por conta e sob instruções do lojista, e somente para prestar o serviço contratado.

Assim, os pedidos de acesso, correção, exclusão ou oposição de um cliente final devem ser dirigidos ao lojista com quem ele tem relação. Se algum chegar diretamente a nós, encaminhamos para que esse lojista o atenda.

2. Dados que tratamos

• Conta do lojista: nome, e-mail e dados da organização necessários para operar a conta.
• Mensagens (WhatsApp): mensagens, números de telefone e nomes de contato das conversas que o lojista atende.
• Shopify: quando o lojista conecta a loja, acessamos dados do cliente (nome, e-mail, telefone, endereço) e o histórico de pedidos para exibi-los ao lado da conversa.
• Automação com IA: se o lojista ativa as funções de inteligência artificial, o conteúdo das mensagens da conversa e os dados de compra da Shopify (incluídos os webhooks) são processados por IA para gerar respostas e fluxos automatizados, conforme a seção 6.

3. Como usamos os dados

Usamos esses dados exclusivamente para prestar o serviço: mostrar ao atendente o perfil do cliente e o histórico de pedidos ao lado da conversa, para um atendimento com contexto. Quando o lojista habilita a automação com IA, também usamos o conteúdo da conversa e os dados de compra para gerar respostas e fluxos automatizados, conforme a seção 6. Não vendemos dados pessoais nem os usamos para finalidades alheias ao serviço.

4. Armazenamento e segurança

Os dados ficam hospedados no Supabase, com criptografia em trânsito (TLS) e em repouso. Os tokens de acesso à Shopify e ao WhatsApp são guardados criptografados em um cofre de segredos (Vault) e nunca são expostos ao navegador. O acesso é restrito por organização e por perfil.

5. Terceiros (operadores e suboperadores)

Compartilhamos dados apenas com os fornecedores necessários para operar: Vercel Inc. (execução e hospedagem do aplicativo), Supabase (infraestrutura e banco de dados), Meta/WhatsApp Business API (mensageria), Shopify (dados de cliente e pedidos, e a cobrança da assinatura via Shopify App Pricing) e OpenAI, L.L.C. (automação com inteligência artificial, quando o lojista a ativa; ver a seção 6). Cada um trata os dados conforme suas próprias políticas de privacidade.

A ConexiaChat não processa nem armazena dados de cartão ou de outros meios de pagamento: a assinatura é cobrada integralmente pela Shopify (Shopify App Pricing), e essa informação de pagamento nunca chega aos nossos sistemas.

6. Inteligência artificial e subtratamento (OpenAI)

A ConexiaChat oferece funções opcionais de automação de conversas e de fluxos de marketing baseadas em inteligência artificial. Quando o lojista as ativa, determinados dados — o conteúdo das mensagens da conversa e os dados de compra recebidos da Shopify, incluídos os webhooks — são transmitidos à OpenAI, L.L.C. (“OpenAI”) por meio da sua API, na qualidade de suboperadora de dados confidenciais.

• Finalidade única: esses dados são processados com a única finalidade de gerar e automatizar respostas e fluxos de marketing dentro do serviço. Não são usados para nenhuma outra finalidade.
• Sem treinamento de modelos públicos: conforme as políticas comerciais da OpenAI para desenvolvedores (API), os dados enviados pela API não são usados para treinar nem aprimorar seus modelos de acesso público.
• Retenção: a OpenAI conserva esses dados conforme suas políticas padrão de conformidade — em geral até 30 dias para detecção e auditoria de abuso — após o que são excluídos, salvo se prazo diverso for aplicável em virtude do Adendo de Tratamento de Dados (Data Processing Addendum, DPA) correspondente.

A OpenAI trata os dados como operadora/suboperadora, conforme sua própria política de privacidade e seu DPA. O lojista é responsável por obter o consentimento dos seus compradores finais para o tratamento automatizado dos dados por IA, conforme detalhado nos Termos de Serviço.

7. Retenção e exclusão

Conservamos os dados apenas enquanto a integração estiver ativa. Atendemos às solicitações obrigatórias de privacidade da Shopify: diante de um pedido de exclusão de cliente, apagamos os dados desse cliente armazenados em cache; e quando um lojista desinstala o app, removemos seus tokens e dados associados. Para solicitar acesso ou exclusão dos seus dados, consulte nossas instruções de exclusão de dados ou escreva para o e-mail de contato.

8. Contato

Para qualquer dúvida sobre privacidade ou para exercer seus direitos, fale com a gente em contact@conexiachat.com.