Política de privacidade

1. Quem é o controlador e como falar conosco

Servicios Informáticos E-brain SpA, RUT 76.834.222-3, com endereço em Av. Bosques de Montemar #30, Viña del Mar, Valparaíso, Chile (“Trato” ou “nós”), é a controladora dos dados que esta política descreve como próprios do Trato.

• Contato de privacidade: contacto@grupodtg.com.
• Encarregado (LGPD): Eduardo Grandón Hernandez (contacto@grupodtg.com).

Escreva para esse contato para qualquer dúvida sobre seus dados ou para exercer seus direitos.

2. Qual é o papel do Trato em cada dado

O Trato tem dois papéis diferentes, conforme o dado:

• Controlador: o Trato decide para que e como trata os dados das contas das empresas e de suas equipes, a cobrança, os contatos com vendas, as visitas a este site, os registros de segurança, os documentos de verificação de empresas e a conta Trato de cada cliente final (nome, @apelido, e-mail verificado, a conta do Google, Facebook ou TikTok com que você entra, o registro das suas preferências de promoções, o seu aceite das Condições de uso para clientes e desta política, notificações push, bloqueios e denúncias).
• Operador: tratamos o conteúdo de cada conversa entre um cliente final e uma empresa em nome dessa empresa (mensagens, arquivos, mensagens de voz, consentimentos, contexto de campanhas, notas internas e sugestões de IA). A empresa é a controladora e decide para que o usa.

Se você conversa com uma empresa pelo Trato, essa empresa responde pelo uso que faz da conversa. Consulte também a política de privacidade dela.

3. Dados de empresas, equipes e visitantes

Como controladores, tratamos:

• Conta da equipe: nome, e-mail, idioma, função e status de cada pessoa; a senha, se ela tiver uma (armazenada de forma protegida, nunca em texto legível), e a conta do Google, Facebook ou TikTok com que ela entra, se escolher entrar assim (veja “Entrar com Google, Facebook ou TikTok”).
• Empresa: nome, endereço de chat (trato.chat/suaempresa), país de cobrança, dados de perfil e configurações.
• Cobrança: plano, pagamentos, comprovantes e o meio de pagamento cadastrado. Você informa os dados do cartão ou da conta na página do gateway de pagamento: o Trato não os recebe e guarda apenas um token ou uma referência, a bandeira e os últimos dígitos.
• Contato com vendas: nome, e-mail, empresa, telefone, tamanho da equipe e a mensagem que você nos envia por este site.
• Verificação de empresas: os documentos que a empresa envia e as mensagens dela com a equipe de revisão (veja “Verificação de empresas”).
• Aceite dos Termos pela empresa: quem aceitou (nome e e-mail), a data e a hora, o endereço IP, o navegador, a versão e uma impressão digital do texto aceito.
• Uso e segurança: registros técnicos (endereço IP, navegador, datas), o registro de auditoria do console e os acessos de suporte.
• Visitas a este site: o idioma que você escolhe (veja “Cookies e armazenamento local”).

4. Sua conta Trato como cliente final

Para conversar com uma empresa, você não precisa nos informar nenhum dado. Se quiser, pode adicionar dados à sua conta Trato para ser reconhecido e para recuperar seu histórico em outro dispositivo. O primeiro dado é sempre o seu e-mail: depois de verificá-lo, você pode adicionar um @apelido. O Trato é o controlador destes dados:

• E-mail verificado, com um código que enviamos por e-mail.
• Nome e @apelido, se você decidir informá-los. Você escolhe o @apelido depois de verificar o seu e-mail. Você pode mudá-los ou removê-los em Configurações.
• A conta do Google, Facebook ou TikTok com que você entra no chat web ou no app para Android, se escolher entrar assim (veja “Entrar com Google, Facebook ou TikTok”).
• O seu aceite das Condições de uso para clientes e desta política (veja abaixo).
• Seu idioma, as notificações push que você ativar e as empresas que você bloqueia ou denuncia, com o motivo da denúncia.
• Um identificador de sessão guardado no seu navegador ou no app.

Para recuperar seu histórico em outro dispositivo, verifique o seu e-mail, entre com a mesma conta do Google, Facebook ou TikTok, ou digite o seu @apelido. Com o @apelido, enviamos um código para o e-mail da sua conta e mostramos só uma parte desse e-mail, para você saber para onde ele foi. Ao entrar, unimos suas conversas.

Quando você escreve para uma empresa, mostramos a ela seu nome, seu @apelido e seu e-mail, se você os adicionou. Cada empresa vê apenas a própria conversa com você: ela não vê com quais outras empresas você conversa.

As promoções de cada empresa são decididas por você:

• Elas começam ativadas quando você começa a conversar com uma empresa. Nessa conversa, avisamos que estão ativadas, com um botão para desativá-las.
• Você pode desativá-las ou reativá-las quando quiser, empresa por empresa, com o botão “Receber promoções” nas informações da empresa (chat web, widget ou app), ou respondendo SAIR na conversa.
• A empresa pode desativá-las se você pedir, mas nunca ativá-las. As promoções dela só chegam a você se estiverem ativadas, e sempre incluem como se descadastrar.
• Os avisos sobre os seus serviços são separados: desativar as promoções não muda nada neles.
• Guardamos um registro de cada mudança, com a data, a origem (o início da conversa, o botão, a sua resposta SAIR ou a empresa) e a versão desta política. Ele é mantido enquanto a sua conta existir, é apagado quando você a exclui ou quando ela é anonimizada e está incluído na cópia que você baixa com “Baixar meus dados”.

No chat e no app, pedimos que você aceite as Condições de uso para clientes e esta política, as mesmas que publicamos neste site:

• Guardamos a versão que você aceitou (a data de “Última atualização”), a data e a hora, e de onde você aceitou (chat web, widget ou app).
• Se a versão mudar, pedimos que você a aceite de novo.
• Esse registro é mantido enquanto a sua conta existir, é apagado quando você a exclui ou quando ela é anonimizada e está incluído na cópia que você baixa com “Baixar meus dados”.

Em Configurações, você também pode baixar seus dados ou excluir sua conta (veja “Seus direitos e como exercê-los”).

5. Entrar com Google, Facebook ou TikTok

Você pode entrar no Trato com a sua conta do Google, Facebook ou TikTok:

• Se você faz parte da equipe de uma empresa: para entrar no console ou para criar a conta da sua empresa, sem senha.
• Se você é cliente final: no chat web ou no app para Android, para se identificar e recuperar seu histórico em qualquer dispositivo. Não está disponível dentro do widget no site de uma empresa nem no app para iPhone: nesses casos, você entra com o seu e-mail e um código.

Usar um provedor é opcional e é escolha sua: no console, você pode usar seu e-mail e uma senha, e no chat não precisa nos informar nenhum dado.

Desse provedor, recebemos apenas:

• o identificador da sua conta nesse provedor;
• seu nome;
• seu e-mail, quando o provedor o compartilha.

Conforme o provedor:

• O Google informa seu e-mail verificado.
• O Facebook informa seu e-mail confirmado, mas às vezes não informa nenhum. Se não informar, pedimos o e-mail e o confirmamos com um código.
• O TikTok nunca informa seu e-mail: sempre o pedimos e o confirmamos com um código.

Não recebemos suas publicações, contatos, amigos nem outros dados dessa conta, e nunca publicamos nada em seu nome.

Usamos esses dados apenas para identificar você, para entrar ou criar a sua conta e, se você é cliente final, para unir suas conversas. Guardamos a conta vinculada enquanto a sua conta no console ou a sua conta Trato existir, e a apagamos quando você a exclui ou quando ela é anonimizada. Os acessos não concluídos e os códigos de uso único para voltar do provedor são excluídos após 1 dia.

O provedor que você escolhe confirma a sua identidade e sabe que você usou a sua conta para entrar no Trato. Ele trata esses dados conforme os próprios termos e a própria política de privacidade.

6. Suas conversas com cada empresa

Quando um cliente final conversa com uma empresa, o Trato trata em nome dessa empresa, como operador:

• as mensagens, fotos, documentos e mensagens de voz da conversa, e o histórico;
• se você aceitou receber avisos e se está com as promoções dessa empresa ativadas, e os descadastros;
• o contexto dos links de campanhas: o assunto da consulta e, se a empresa os incluir, uma referência do destinatário e um nome sugerido, que não verificamos;
• as notas internas, etiquetas e dados que a equipe da empresa adiciona, e as pesquisas de satisfação;
• as sugestões de resposta e os resumos feitos com IA.

A empresa decide para que usa esses dados e deve informar seus clientes e ter uma base legal. O Trato os usa apenas para prestar o serviço à empresa e conforme as instruções dela, como indicam os Termos de serviço e o Acordo de tratamento de dados. A empresa também pode levar esses dados para os próprios sistemas com a API e os webhooks, ou para ferramentas de inteligência artificial que ela escolhe com o servidor MCP; nesse caso, a empresa decide sobre esse envio e é responsável por ele.

O Trato não pede dados sensíveis. Se uma empresa pedir esses dados a você (por exemplo, dados de saúde em uma clínica), essa empresa é a responsável por tratá-los: consulte os termos e o aviso de privacidade dela.

Se você quiser exercer seus direitos sobre uma conversa, entre em contato com a empresa. Se escrever para nós, encaminharemos o seu pedido a ela.

7. Para que usamos os dados e com qual base legal

Cada uso tem uma base legal: a execução de contrato (prestar o serviço solicitado), o seu consentimento, o nosso legítimo interesse (desde que não prevaleçam os seus direitos) ou o cumprimento de obrigação legal.

Não vendemos dados pessoais. O Trato não usa as conversas para publicidade nem para treinar modelos de IA.

8. Fotos, documentos e mensagens de voz

Os clientes finais com e-mail verificado podem enviar fotos, documentos e mensagens de voz pelo chat, pelo widget e pelo app.

• A empresa os recebe no console e também pode recebê-los pela API e pelos webhooks.
• Validamos o tipo real de cada arquivo (não só a extensão) e aceitamos até 10 MB.
• Guardamos os arquivos em um armazenamento privado, nunca em um endereço público.
• Eles são abertos com links assinados que expiram em 24 horas.
• Não usamos as mensagens de voz para reconhecer sua voz nem para identificar você.

Envie apenas o necessário. Evite compartilhar dados sensíveis, como informações de saúde, documentos de identidade ou dados bancários, a menos que a empresa precise deles para atender você. Por exemplo, se uma clínica pedir uma foto ou um exame, a clínica decide sobre esses dados e é responsável por protegê-los; o Trato os protege com as medidas desta política.

9. Links com contexto

As empresas cujo plano inclui os links com contexto podem criá-los para seus e-mails, campanhas, SMS ou redes sociais. Se você entrar por um deles:

• contamos o clique para as estatísticas da empresa;
• você vê sobre o que está consultando, e a equipe da empresa vê uma nota interna com o resumo da campanha;
• se a empresa adicionou ao link uma referência do destinatário e um nome, nós os guardamos com a conversa marcados como “não verificados”, porque um e-mail encaminhado pode chegar a outra pessoa.

Recomendamos que as empresas usem referências que não identifiquem diretamente a pessoa, como um número de assinante em vez do e-mail. Se a empresa pedir, a IA resume o e-mail da campanha para a equipe dela (veja “Inteligência artificial”).

10. Verificação de empresas

As empresas cujo plano inclui a verificação podem pedir o selo de empresa verificada. Para isso, enviam documentos que comprovam quem são: no Chile, o RUT da empresa, a escritura, o estatuto ou uma certidão de vigência, e a cédula de identidade do representante legal; em outros países, o registro da empresa e o documento de identidade do representante legal. Também podem adicionar um comprovante de endereço ou outros documentos.

• Finalidade: confirmar que a empresa é quem diz ser, mostrar o selo e prevenir fraudes e falsificações de identidade.
• Revisão: feita manualmente pela equipe de revisão do Trato. Não há decisões automatizadas.
• Acesso: apenas os administradores da empresa e a equipe de revisão. O acesso de suporte não pode ver esses documentos, e cada ação fica no registro de auditoria.
• Armazenamento: fora do site público. Aceitamos PDF, JPG e PNG e validamos o conteúdo real de cada arquivo.
• Prazo: guardamos os documentos por até 90 dias depois de aprovar ou recusar o pedido, ou por até 12 meses sem atividade se o pedido não for concluído. Mantemos o registro da decisão.

Se você é o representante legal, usamos seus dados apenas para esta verificação.

11. Códigos de verificação, e-mails e notificações push

• Códigos por e-mail: para verificar seu e-mail ou para entrar com o seu @apelido, enviamos um código de 6 dígitos que expira em 15 minutos.
• Códigos para a equipe de uma empresa: o código por e-mail para cadastrar uma empresa expira em 30 minutos. Os códigos por e-mail do console, para confirmar seu e-mail ao entrar com Google, Facebook ou TikTok quando o provedor não o informa ou para encerrar a conta sem senha, expiram em 15 minutos.
• E-mails: enviamos os códigos, os avisos de resposta, os comprovantes e os avisos da conta pelo Oracle Cloud Infrastructure.
• Notificações push: se você as ativar, guardamos um identificador do seu navegador ou do seu celular, e o tipo de navegador, para avisar quando uma empresa responder. A notificação traz o nome da empresa e o começo da resposta, e é entregue pela Apple, pelo Google ou pelo serviço de notificações do seu navegador. Você pode desativá-las no navegador ou no celular.

12. Acesso de suporte com permissão

A equipe do Trato não faz parte de nenhuma empresa e não vê as conversas nem os contatos dela. Ela só entra na conta de uma empresa se um administrador dessa empresa autorizar em Configurações → Segurança:

• por um tempo limitado (de 1 hora a 7 dias) e com um nível: só leitura, ou leitura e alterações;
• nunca pode mexer na cobrança, nas chaves de API, na equipe, nas permissões de suporte nem nos documentos de verificação;
• cada acesso e cada alteração ficam no registro de auditoria da empresa, e no primeiro acesso avisamos os administradores por e-mail;
• a empresa pode revogar a permissão quando quiser.

13. Inteligência artificial

O Trato usa a IA da Anthropic (EUA) em duas funções que a empresa decide usar:

• Sugestões e respostas automáticas do Agente de IA: enviamos à Anthropic as últimas mensagens da conversa e a base de conhecimento da empresa. Dos arquivos e mensagens de voz, enviamos só o tipo e o nome, não o conteúdo. As notas internas não são enviadas.
• Resumos de e-mails para os links com contexto: enviamos o texto do e-mail que a empresa cola.

Uma pessoa da equipe da empresa revisa cada sugestão antes de enviá-la. Se a empresa ativar as respostas automáticas, o Agente de IA pode responder a você sem essa revisão, só com informações da base de conhecimento da empresa; essas mensagens aparecem como do «Assistente de IA» e você sempre pode pedir para falar com uma pessoa. A IA não toma decisões automatizadas que produzam efeitos jurídicos sobre você nem que afetem você de forma significativa. A Anthropic trata esses dados como nossa fornecedora, apenas para gerar a resposta, e, segundo suas condições comerciais, não os usa para treinar seus modelos.

14. Com quem compartilhamos dados

Compartilhamos dados apenas com:

• a empresa com quem você conversa, que vê a conversa e os dados da sua conta Trato descritos acima;
• os fornecedores que nos ajudam a prestar o serviço (lista abaixo), que só podem usar os dados para esse fim;
• as autoridades, quando a lei exigir.

Fornecedores por categoria e país:

• Hospedagem, banco de dados e arquivos: Oracle Cloud Infrastructure (Chile).
• Envio de e-mails: Oracle Cloud Infrastructure.
• Inteligência artificial: Anthropic (EUA).
• Pagamentos no Chile: Transbank, Flow e Mercado Pago (Chile).
• Pagamentos em outros países: PayPal (EUA).
• Notificações push: Apple e Google (EUA), e o serviço de notificações do seu navegador.
• Fontes deste site: Google Fonts (EUA).

Os gateways de pagamento recebem os dados do seu cartão ou da sua conta diretamente; o Trato guarda apenas um token ou uma referência e os últimos dígitos. Alguns gateways também tratam esses dados conforme as próprias políticas.

Se você escolher entrar com Google, Facebook ou TikTok, usar esse provedor é escolha sua: ele confirma a sua identidade, nos envia apenas os dados descritos em “Entrar com Google, Facebook ou TikTok” e trata o acesso conforme as próprias políticas.

Se o Trato mudar de dono ou se fundir com outra organização, os dados podem ser transferidos com as mesmas proteções.

15. Transferências internacionais

Alguns fornecedores tratam dados fora do seu país, principalmente nos EUA (veja a lista anterior). Quando os dados vão para um país que pode não ter um nível de proteção equivalente, usamos garantias como cláusulas contratuais de proteção de dados com cada fornecedor, que o obrigam a protegê-los como a lei exige. Para dados de titulares no Brasil, adotamos as cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024). Para os dados que tratamos por conta das empresas, as garantias estão detalhadas no Acordo de tratamento de dados. Você pode pedir mais informações sobre essas garantias pelo contacto@grupodtg.com.

16. Por quanto tempo guardamos os dados

Guardamos os dados apenas enquanto precisamos deles para a finalidade com que os recebemos. Estes são os prazos:

Quando uma empresa encerra a conta:

• Um administrador faz o pedido em Configurações → Segurança e o confirma com a própria senha ou, se entra com Google, Facebook ou TikTok, com um código que enviamos por e-mail. A partir desse momento, os clientes não podem mais escrever para ela.
• Durante 30 dias, a empresa pode baixar uma cópia dos seus dados ou cancelar o encerramento. Enviamos um lembrete por e-mail 7 dias antes da exclusão.
• No 30º dia, excluímos tudo: conversas, contatos, arquivos e as contas das pessoas da equipe que não pertencem a outra empresa. Mantemos apenas os comprovantes de pagamento pelo prazo fiscal e os comprovantes de aceite dos Termos.

Um processo automático aplica esses prazos todos os dias: ao fim de cada prazo, ele exclui ou anonimiza os dados. Só os guardamos por mais tempo se a lei nos obrigar ou se precisarmos preservá-los por uma reclamação, uma investigação ou uma ordem judicial; nesse caso, até que o assunto seja resolvido.

As cópias de segurança (backups) são sobrescritas em até 90 dias, então os dados excluídos também desaparecem dos backups dentro desse prazo.

17. Seus direitos e como exercê-los

Como titular, você pode, nos termos do art. 18 da LGPD e da lei chilena:

• confirmar se tratamos seus dados e ter acesso a eles;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• pedir a portabilidade dos seus dados em um formato estruturado e de uso comum;
• pedir a eliminação dos dados tratados com o seu consentimento;
• saber com quem compartilhamos seus dados;
• saber que pode não dar seu consentimento e o que isso implica;
• revogar o seu consentimento, quando quiser;
• se opor a um tratamento, por exemplo um baseado no nosso legítimo interesse, ou a receber as promoções de uma empresa: desative-as quando quiser com o botão “Receber promoções” nas informações dessa empresa, ou respondendo SAIR.

Como exercê-los:

• Dados da sua conta Trato (nome, @apelido e e-mail): diretamente conosco. Em Configurações, no chat ou no app, você pode mudar ou remover seu nome e seu @apelido, baixar uma cópia da sua conta, das suas conversas e do registro das suas promoções e do seu aceite das Condições de uso e desta política em um arquivo JSON com “Baixar meus dados” e excluir sua conta com “Excluir minha conta”. Para todo o resto, escreva para contacto@grupodtg.com.
• Dados de uma conversa com uma empresa: procure essa empresa, que é a controladora. Se escrever para nós, encaminharemos o seu pedido a ela.
• Dados de empresas, de suas equipes e de contatos com vendas: escreva para contacto@grupodtg.com.

Ao excluir sua conta, nós a anonimizamos na hora: apagamos seu nome, seu @apelido, seu e-mail, as contas do Google, Facebook ou TikTok vinculadas, o registro das suas mudanças de promoções e o do seu aceite das Condições de uso e desta política, e encerramos sua sessão em todos os seus dispositivos. Se você tinha um e-mail verificado, enviamos uma confirmação. Suas conversas continuam com cada empresa, porque são dados dela: se quiser que ela também as exclua, peça isso à empresa.

Se você é uma empresa, pode atender os pedidos dos seus clientes pelo console: um administrador pode baixar uma cópia completa dos dados da empresa (um arquivo ZIP com contatos, conversas, mensagens e arquivos) e excluir um contato com todo o histórico. Avisamos por e-mail quando a cópia fica pronta; o link expira em 7 dias.

Podemos pedir que você confirme sua identidade, por exemplo com um código no seu e-mail verificado. Respondemos nos prazos legais: no Brasil, a declaração completa de acesso em até 15 dias (art. 19 da LGPD); no Chile, em 30 dias corridos, prorrogáveis uma vez pelo mesmo prazo.

Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), no Brasil, à Agencia de Protección de Datos Personales, no Chile, ou à autoridade de proteção de dados do seu país.

18. Crianças e adolescentes

A conta Trato de cliente final é para pessoas com 18 anos ou mais. As contas de empresa são para pessoas maiores de idade que agem em nome de uma organização.

Se uma empresa atende crianças ou adolescentes, por exemplo uma clínica ou uma escola, ela é responsável por cumprir as regras que se aplicam aos dados deles, incluindo a autorização dos pais ou responsáveis quando a lei exigir. Se você acredita que uma pessoa abaixo da idade mínima nos forneceu dados, escreva para contacto@grupodtg.com e vamos excluí-los.

19. Segurança e aviso de incidentes

Usamos medidas técnicas e organizacionais para proteger os dados:

• conexões criptografadas e senhas armazenadas de forma protegida;
• controle de acesso por funções e registro de auditoria;
• arquivos e documentos em armazenamento privado, com o tipo validado e links assinados que expiram;
• chaves das integrações armazenadas com criptografia e nunca exibidas por completo;
• limites de tentativas para os códigos de verificação e para os envios;
• webhooks assinados e chaves de API com permissões e limites de uso, que a empresa pode revogar;
• exclusão automática dos dados ao fim dos prazos de guarda;
• acesso de suporte apenas com permissão da empresa, por tempo limitado e auditado.

Nenhum sistema é totalmente seguro. Se ocorrer um incidente que possa afetar seus dados, avisaremos a autoridade competente (no Brasil, a ANPD) e os titulares afetados nos prazos que a lei exigir. Se ele afetar dados que tratamos em nome de uma empresa, avisaremos essa empresa sem demora para que ela possa cumprir as próprias obrigações.

20. Cookies e armazenamento local

Este site não usa cookies de publicidade. Ele guarda no seu navegador o idioma que você escolhe e se você fechou o aviso de idioma. As fontes são carregadas do Google Fonts, que recebe o seu endereço IP ao baixá-las. O console e o chat usam o armazenamento do navegador para manter a sua sessão.

21. Mudanças nesta política

Podemos atualizar esta política. Publicaremos a nova versão nesta página com a data e, se a mudança for relevante, avisaremos as empresas por e-mail ou no console. Cada vez que a versão muda, o chat e o app pedem aos clientes finais que a aceitem de novo.

22. Contato

Para qualquer dúvida sobre privacidade ou sobre esta política, escreva para contacto@grupodtg.com. No Brasil, você também pode falar com o encarregado: Eduardo Grandón Hernandez (contacto@grupodtg.com).