Política de Privacidade

1. Quem é responsável por quais dados

A LGPD (Lei 13.709/2018) separa quem decide como os dados são usados — o controlador — de quem apenas executa o tratamento em nome de outro — o operador. O Chat Trynux ocupa os dois papéis, dependendo do dado.

Na prática: se você é atendente ou administrador de uma empresa cliente, as seções 2, 6 e 11 falam de você. Se você é uma pessoa que conversou com uma empresa que usa o Chat Trynux, a seção 3 explica o que acontece com o que você escreveu, e a seção 11 explica para quem direcionar seu pedido.

2. Dados de quem contrata e usa a plataforma

Quando uma empresa contrata o Chat Trynux e cria contas para sua equipe, tratamos, como controladores:

• Identificação e acesso — nome, endereço de e-mail, senha (armazenada apenas como hash, nunca em texto legível), telefone, empresa e departamento a que a pessoa pertence, e o perfil de permissões dentro do sistema.
• Dados de contratação e cobrança — razão social, CNPJ, endereço, plano contratado, histórico de faturas e de consumo. Dados de cartão são processados diretamente pelo provedor de pagamento; não guardamos o número completo do cartão.
• Registros técnicos de uso — data e hora de acesso, endereço IP, identificação do navegador ou do aparelho, e o registro das ações relevantes feitas no sistema (quem transferiu uma conversa, quem alterou uma configuração, quem excluiu uma conexão). Esses registros existem por segurança e auditoria e são o que permite responder “quem fez isso e quando”.
• Comunicações com a gente — mensagens de suporte, solicitações comerciais e o conteúdo de formulários preenchidos no nosso site.

3. Dados tratados em nome do cliente

Esta é a maior parte do que trafega pela plataforma, e é onde atuamos apenas como operadores. Para que a empresa cliente consiga atender seus contatos pelo WhatsApp, armazenamos e processamos:

• Conteúdo das mensagens — o texto trocado entre a empresa e o contato, em ambos os sentidos.
• Arquivos enviados e recebidos — fotos, vídeos, áudios, documentos e demais anexos, que podem incluir documentos de identificação, comprovantes e outros dados pessoais enviados pelo próprio contato.
• Dados de contato — número de telefone, nome ou apelido no WhatsApp, foto de perfil, e etiquetas, anotações e classificações que a empresa atribuir.
• Informações coletadas durante o atendimento — quando a empresa configura um atendimento automatizado para perguntar dados (por exemplo, nome completo, documento, endereço ou informações necessárias para um serviço), as respostas ficam associadas ao contato. O que é perguntado é definido pela empresa, não por nós.
• Metadados da conversa — horários de envio e recebimento, status de entrega e leitura, fila ou departamento responsável, atendente designado e histórico de transferências.

Não usamos esse conteúdo para finalidade própria: não o vendemos, não o compartilhamos com outros clientes e não o usamos para publicidade. Nosso acesso técnico a ele é restrito ao necessário para operar, dar suporte e investigar incidentes, e fica registrado.

4. O app Android e as permissões que ele pede

O aplicativo com.trynux.chat oferece as mesmas funções da versão web, adaptadas ao celular. Ele pede apenas as permissões que uma função específica exige, sempre no momento em que você usa aquela função — e recusar não impede o uso do resto do app.

O app não coleta sua localização, não lê sua agenda de contatos, não acessa SMS nem histórico de chamadas, e não contém publicidade nem rastreadores de terceiros para fins de marketing. Os dados exibidos no app são os mesmos da sua conta na plataforma — o aplicativo não cria uma coleta paralela.

5. Inteligência artificial

A plataforma oferece recursos de atendimento assistido por inteligência artificial. Quando a empresa cliente ativa esses recursos, o conteúdo necessário da conversa é enviado a provedores de modelos de linguagem para gerar a resposta, transcrever um áudio ou interpretar um documento.

• O envio acontece somente nas conversas em que a empresa ativou o recurso.
• Contratamos esses provedores em modalidade de uso corporativo, na qual o conteúdo enviado não é usado para treinar os modelos deles.
• Decisões com efeito jurídico sobre uma pessoa não são tomadas de forma automatizada pela plataforma: a IA sugere, encaminha e organiza, mas o atendimento permanece sob controle humano da empresa cliente, que pode assumir a conversa a qualquer momento.

6. Por que podemos tratar esses dados

As bases legais que usamos, conforme o art. 7º da LGPD:

7. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário, e apenas com:

• Fornecedores de infraestrutura — hospedagem de aplicação, banco de dados, armazenamento de arquivos e rede de distribuição de conteúdo. São eles que guardam fisicamente os dados, sob contrato que os obriga a tratá-los somente conforme nossas instruções.
• Provedores de mensageria — a infraestrutura que conecta a plataforma ao WhatsApp. O uso do WhatsApp está sujeito também às políticas da Meta.
• Provedores de inteligência artificial — nos termos da seção 5.
• Serviços auxiliares contratados pelo cliente — por exemplo, assinatura eletrônica de documentos, quando a empresa ativa esse recurso.
• Autoridades públicas — quando houver ordem judicial ou obrigação legal. Sempre que possível e legalmente permitido, informamos o cliente afetado antes de atender.
• Sucessores — em fusão, aquisição ou reorganização societária, com aviso prévio e mantidas as condições desta política.

A lista nominal e atualizada de subprocessadores está disponível mediante solicitação ao canal indicado na seção 15.

8. Transferência internacional

Parte da nossa infraestrutura e alguns provedores de inteligência artificial operam fora do Brasil. Nesses casos, a transferência internacional se apoia nas hipóteses do art. 33 da LGPD e em cláusulas contratuais que obrigam o destinatário a um nível de proteção compatível com a lei brasileira. Os dados das conversas ficam armazenados preferencialmente em região brasileira.

9. Por quanto tempo guardamos

• Conversas, arquivos e dados de contatos — enquanto durar o contrato com a empresa cliente, ou até que ela determine a exclusão. É ela quem define esse prazo.
• Dados de conta — enquanto a conta existir. Encerrado o contrato, os dados são eliminados ou anonimizados em até 90 dias, salvo o que a lei obrigue a manter.
• Registros de acesso — no mínimo 6 meses, conforme o art. 15 do Marco Civil da Internet.
• Documentos fiscais e contábeis — pelos prazos exigidos pela legislação aplicável.

Encerrado o contrato, a empresa cliente pode solicitar a exportação dos dados antes da eliminação. Cópias em backup são sobrescritas no ciclo normal de rotação.

10. Segurança

Entre as medidas técnicas e organizacionais que adotamos:

• Tráfego cifrado em trânsito (TLS) e dados cifrados em repouso.
• Isolamento entre empresas clientes aplicado na própria camada do banco de dados, de forma que uma empresa não alcance os dados de outra.
• Controle de acesso por perfil e por departamento, com o princípio do menor privilégio.
• Registro de auditoria das ações sensíveis.
• Backups periódicos com possibilidade de restauração a ponto no tempo.
• Revisão periódica de vulnerabilidades e de configuração de segurança.

Nenhum sistema é imune. Caso ocorra incidente de segurança com risco relevante aos titulares, comunicaremos a ANPD e os afetados nos prazos e na forma da lei. Se você identificar uma vulnerabilidade, escreva para o canal da seção 15 — não a divulgue publicamente antes de nos dar oportunidade de corrigir.

11. Seus direitos e como exercê-los

O art. 18 da LGPD garante a você:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade a outro fornecedor, mediante requisição expressa;
• eliminação dos dados tratados com base no seu consentimento, ressalvadas as hipóteses de guarda obrigatória;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e sobre as consequências disso;
• revogação do consentimento;
• oposição a tratamento feito com base em legítimo interesse.

Respondemos em até 15 dias. Podemos pedir informações adicionais para confirmar sua identidade antes de atender, justamente para não entregar dados a quem não é o titular. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

12. Crianças e adolescentes

A plataforma é destinada ao uso profissional por maiores de 18 anos e não criamos contas para menores. Pode acontecer de uma empresa cliente atender um menor de idade pelo WhatsApp; nesse caso, cabe a ela observar o art. 14 da LGPD, incluindo o consentimento específico de pelo menos um dos pais ou responsável quando exigido. Se você acredita que dados de uma criança foram tratados indevidamente, escreva para o canal da seção 15.

13. Cookies e tecnologias semelhantes

No site institucional usamos cookies estritamente necessários e, quando você autoriza, cookies de medição de audiência para entender quais páginas são úteis.

Na plataforma de atendimento, usamos apenas armazenamento local necessário ao funcionamento: manter sua sessão ativa e guardar preferências de interface. Não há cookies de publicidade nem rastreamento entre sites. O aplicativo Android não utiliza identificadores de publicidade.

14. Alterações nesta política

Podemos atualizar este texto para refletir mudanças no produto ou na legislação. A data de vigência no topo da página sempre indica a versão em uso. Quando a mudança for relevante — nova finalidade, nova categoria de dado, novo compartilhamento — avisamos os clientes por e-mail ou dentro da plataforma antes de a versão nova entrar em vigor.

15. Como falar com a gente

Para exercer direitos, tirar dúvidas sobre esta política ou relatar um problema de privacidade ou segurança: