Versão preliminar, sujeita a revisão jurídica.
Acordo de tratamento de dados
Última atualização: 23 de outubro de 2026
Este acordo faz parte dos Termos de serviço, e a empresa o aceita ao aceitá-los. Ele regula como o Trato trata, em nome da empresa, os dados pessoais das suas conversas com clientes finais.
Partes e papéis
- Controlador: a empresa que contrata o Trato. Ela decide para que e como os dados das suas conversas são usados.
- Operador: Servicios Informáticos E-brain SpA (RUT 76.834.222-3), com sede na Av. Bosques de Montemar #30, Viña del Mar, Valparaíso, Chile, que opera o Trato.
Este acordo cobre só os dados que o Trato trata em nome da empresa. Os dados dos quais o Trato é controlador (por exemplo, a conta Trato de cada cliente final, a cobrança ou os registros de segurança) estão na Política de privacidade.
Objeto e duração
O Trato trata os dados só para prestar à empresa o serviço contratado: receber, guardar, mostrar e entregar as conversas com seus clientes finais, e as funções que a empresa ativar.
O acordo dura enquanto a empresa tiver sua conta e, depois, durante o prazo de exclusão indicado em «Fim do serviço».
Dados e titulares
| Titulares | Dados |
|---|---|
| Clientes finais e contatos da empresa | Nome e @apelido (se os compartilharem), e-mail verificado, mensagens, arquivos, fotos e mensagens de voz, consentimentos (por exemplo, de promoções), contexto de campanhas e de links, origem (link, QR, widget, WordPress ou app) e idioma. |
| Equipe da empresa | O que escreve nas conversas: respostas, notas internas e atribuições. Dos dados das suas contas, o Trato é controlador (veja a Política de privacidade). |
O Trato não pede dados sensíveis. Se a empresa os pedir ou os receber nas suas conversas (por exemplo, dados de saúde em uma clínica), faz isso sob sua responsabilidade: deve ter seus próprios termos e aviso de privacidade com seus clientes finais, que informem quais dados pede e para quê, e a base legal para tratá-los. O Trato aplica a eles as mesmas medidas de segurança que aos demais.
Instruções da empresa
O Trato trata os dados só conforme as instruções documentadas da empresa. São instruções os Termos de serviço, este acordo e o que a empresa configura no console ou pela API, por exemplo: o Agente IA e a resposta automática, a tradução, as integrações (Zoho Desk, webhooks e MCP) e a exclusão de contatos.
Se o Trato achar que uma instrução viola a lei, avisa a empresa e pode não segui-la enquanto isso. O Trato não usa esses dados para fins próprios nem os vende: só os usa para prestar, manter e proteger o serviço.
Confidencialidade e acesso da equipe do Trato
As pessoas do Trato que podem acessar os dados são obrigadas a mantê-los em sigilo e só os acessam quando necessário para o serviço.
O suporte do Trato entra na conta de uma empresa só com a permissão dela: um administrador a autoriza no console, com um nível e um prazo, e cada acesso fica na auditoria da empresa.
Segurança
O Trato aplica, no mínimo, estas medidas:
- conexões criptografadas e senhas guardadas de forma protegida;
- hospedagem na Oracle Cloud Infrastructure no Chile, com os dados criptografados em repouso;
- arquivos e documentos em um armazenamento privado, sem acesso público, verificado automaticamente; são entregues só a quem tem permissão, com links assinados que expiram;
- controle de acesso por funções e registro de auditoria;
- chaves das integrações guardadas criptografadas;
- limites de tentativas e de uso, e chaves de API com permissões que a empresa pode revogar;
- exclusão automática quando os prazos vencem.
O Trato pode melhorar estas medidas, mas não reduzir o seu nível.
Suboperadores
A empresa autoriza o Trato a usar estes suboperadores para prestar o serviço:
| Suboperador | Para quê | Onde |
|---|---|---|
| Oracle Cloud Infrastructure | Hospedagem, banco de dados, arquivos e envio de e-mails | Chile |
| Anthropic | Inteligência artificial: sugestões, resposta automática, resumos e tradução, só se a empresa usar essas funções | EUA |
| Apple e Google, e o serviço de notificações do navegador | Notificações push nos celulares e navegadores dos clientes finais | EUA |
O Trato exige deles, por contrato, obrigações de proteção de dados equivalentes às deste acordo e responde perante a empresa pelo seu cumprimento. A Anthropic não usa esses dados para treinar seus modelos.
As integrações que a empresa ativa (Zoho Desk, webhooks, a API ou o MCP) enviam os dados para onde ela indica. Esses destinos são escolhidos e contratados pela empresa e não são suboperadores do Trato.
Mudanças de suboperadores
O Trato avisa a empresa, por e-mail ou no console, pelo menos 30 dias antes de incluir ou trocar um suboperador. Se a empresa tiver uma razão fundamentada de proteção de dados para se opor, pode dizer isso ao Trato dentro desse prazo; se não chegarem a um acordo, a empresa pode encerrar o serviço antes que a mudança entre em vigor.
Transferências internacionais
Os dados ficam hospedados no Chile. Saem do país só para os suboperadores indicados acima (por exemplo, para a Anthropic nos EUA, se a empresa usar a IA), com garantias contratuais que os obrigam a protegê-los como a lei exige.
Se a empresa ou seus clientes finais estiverem no Brasil, as partes adotam para essas transferências as cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024), que prevalecem sobre este acordo no que regularem.
Direitos dos titulares
O Trato ajuda a empresa a responder às solicitações dos seus clientes finais (acesso, correção, eliminação, oposição, portabilidade e bloqueio). Para isso, um administrador pode baixar no console uma cópia completa dos dados e excluir um contato com todo o seu histórico.
Se um titular escrever ao Trato sobre dados que o Trato trata em nome de uma empresa, o Trato encaminha a solicitação a essa empresa sem demora e não a responde por conta própria, salvo se a empresa pedir.
Incidentes de segurança
Se o Trato tomar conhecimento de um incidente de segurança que afete dados da empresa, avisa a empresa sem demora indevida e, quando possível, em até 48 horas. O aviso inclui o que se souber: o que aconteceu, quais dados e quantas pessoas podem ter sido afetadas, quais medidas foram tomadas e um contato.
O Trato colabora com a empresa para que ela possa cumprir suas próprias obrigações de comunicar a autoridade e os titulares.
Fim do serviço
Se a empresa encerrar sua conta, tem 30 dias para baixar no console uma cópia completa dos seus dados. Depois, o Trato exclui os dados das suas conversas, exceto o que a lei o obrigar a guardar.
Os backups são excluídos no seu ciclo normal e, enquanto isso, continuam protegidos por este acordo.
Informações sobre o cumprimento
O Trato coloca à disposição da empresa as informações necessárias para demonstrar que cumpre este acordo: este documento, a Política de privacidade, a descrição das suas medidas de segurança e o registro de auditoria da sua conta. Também responde a questionários de segurança razoáveis.
Responsabilidade, lei aplicável e contato
A responsabilidade de cada parte é a definida nos Termos de serviço. Este acordo é regido pela lei chilena, e os conflitos são resolvidos perante os tribunais de Viña del Mar, como dizem os Termos.
Se este acordo e os Termos de serviço disserem coisas diferentes sobre dados pessoais, prevalece este acordo. O Trato pode atualizá-lo como indicado em «Mudanças nestes termos», sem reduzir o nível de proteção dos dados.
Para dúvidas sobre este acordo, escreva para contacto@grupodtg.com.