Aviso de Privacidade

1. Quem somos e nossos papéis

A BUILDEAI oferece uma plataforma, contratada por empresas e profissionais (“Clientes”), para atender os clientes deles (“Contatos”) com inteligência artificial e com a equipe humana, pelo WhatsApp e pelo site. Por isso atuamos em dois papéis:

• Controladora: dos dados dos Clientes e dos seus Usuários (cadastro, acesso, cobrança, uso e conversas com o Assistente pelo WhatsApp) e dos visitantes do nosso site. Nesses casos, decidimos como e para que os dados são tratados.
• Operadora: dos dados dos Contatos dos Clientes (mensagens, arquivos, agendamentos, dados coletados nas conversas) e da base de conhecimento. Nesses casos, o Cliente é o Controlador e nós tratamos os dados em nome dele, conforme a configuração que ele faz na Plataforma. Veja o capítulo 10.

2. Dados que tratamos

2.1. Clientes e Usuários

• Cadastro: nome, e-mail, número de WhatsApp verificado, papel na Organização (dono, gestor, atendente), nome e dados do negócio e, para cobrança, CPF/CNPJ e endereço de faturamento.
• Entrada: links e códigos de entrada enviados por e-mail ou WhatsApp, sessões de acesso e tentativas de entrada. Não usamos senha.
• Assistente pelo WhatsApp: mensagens de texto, áudios, imagens e arquivos que você envia ao nosso número para criar a conta, configurar o Atendente, fazer perguntas e receber avisos.
• Uso e registros técnicos: endereço IP, data e hora de acesso, navegador, dispositivo, ações realizadas no Painel, medição de uso (conversas do mês) e registros de erro, para segurança, suporte e cobrança. Os registros de acesso são guardados como exige o Marco Civil da Internet.
• Avisos no celular: se você ativar, a inscrição Web Push do seu navegador (endereço e chaves técnicas fornecidos pelo próprio navegador) e a preferência de receber avisos pelo WhatsApp.
• Conexões: quando você conecta o Google Agenda ou o Google Planilhas, o e-mail da conta Google e as credenciais de acesso (tokens) concedidas, usadas apenas para os recursos que você ativou.

2.2. Contatos dos Clientes (em nome do Cliente)

• Identificação: nome de perfil do WhatsApp, número de telefone (ou identificador do WhatsApp) e, no widget do site, um identificador do visitante gerado pelo navegador.
• Conversas: mensagens, áudios, imagens e arquivos trocados com o Atendente ou com a equipe do Cliente, e a transcrição de áudios.
• Dados informados na conversa: os dados que o Cliente configurou para o Atendente coletar (por exemplo, nome, e-mail, interesse) e a memória do cliente entre conversas.
• Agendamentos: serviço, profissional, data e horário, código do agendamento e situação (confirmado, cancelado etc.).

2.3. Visitantes do site institucional

O site buildeai.com.br não tem formulários, não usa cookies de rastreamento nem ferramentas de publicidade. O provedor de hospedagem registra dados técnicos de acesso (IP, data, hora e página), e a fonte do site é carregada do Google Fonts, que recebe o IP do visitante.

3. Para que usamos os dados e bases legais

Para os dados dos Contatos, a base legal é definida pelo Cliente, que é o Controlador.

4. Inteligência artificial

• As mensagens das conversas e trechos da base de conhecimento são enviados a provedores de IA, contratados por API, para gerar as respostas, transcrever áudios, ler imagens e arquivos e buscar no conhecimento do Cliente.
• A BUILDEAI não usa as conversas nem a base de conhecimento dos Clientes para treinar modelos de IA, nem para atender outros Clientes.
• Registramos qual provedor de IA gerou cada resposta, para auditoria e suporte.
• O Contato é avisado de que é atendido por IA e pode, a qualquer momento, pedir atendimento humano, conforme a configuração do Cliente.
• Ações que mudam algo no mundo (como marcar ou cancelar um horário) só são feitas com a confirmação exigida pela Plataforma; a IA não decide sozinha sobre elas.

5. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário com os prestadores abaixo (suboperadores), que tratam os dados em nosso nome e sob contrato:

Também podemos compartilhar dados:

• com os sistemas que o próprio Cliente conectar (webhooks, n8n, Make, Zapier, Movidesk, APIs próprias), conforme a configuração dele. Esses destinos são de responsabilidade do Cliente;
• com autoridades, por ordem judicial ou obrigação legal;
• em caso de fusão, aquisição ou venda de ativos, com o sucessor, que continuará obrigado por este Aviso.

Atualizaremos esta lista antes de passar a usar um novo suboperador para dados dos Contatos.

6. Transferência internacional de dados

Parte dos prestadores do capítulo 5 processa dados fora do Brasil, principalmente nos Estados Unidos e na União Europeia. Essas transferências são feitas para executar o contrato com o Cliente (art. 33, IX, da LGPD) e com prestadores que oferecem garantias de proteção compatíveis com a LGPD, como cláusulas contratuais de proteção de dados, nos termos da regulamentação da ANPD.

7. Por quanto tempo guardamos

O Cliente pode apagar conversas, contatos e fontes de conhecimento antes desses prazos, ou pedir a exclusão a nós. Dados podem ser guardados por mais tempo quando necessários para cumprir obrigação legal ou exercer direitos em processos.

8. Segurança

• Dados isolados por Organização no banco de dados, com regras de acesso por papel (dono, gestor, atendente) aplicadas no próprio banco.
• Conexões sempre por HTTPS (criptografia em trânsito).
• Chaves de integrações e do WhatsApp guardadas em cofre criptografado, lidas só no servidor, na hora do uso, e nunca mostradas à IA.
• Entrada sem senha, por links e códigos de uso único e curta duração, com limite de tentativas.
• Proteção contra acesso a endereços internos nas integrações e limite de taxa no widget e na entrada.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente que possa causar risco ou dano relevante, avisaremos os Clientes afetados e a ANPD, como exige a LGPD.

9. Seus direitos

Pelo art. 18 da LGPD, você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no consentimento e informação sobre a possibilidade de não consentir;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento;
• revisão, por uma pessoa, de decisões tomadas só de forma automatizada;
• oposição a tratamento feito em desconformidade com a LGPD.

Para exercer seus direitos, escreva para privacidade@buildeai.com.br. Podemos pedir informações para confirmar sua identidade. Responderemos em até 15 (quinze) dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Se você conversou com um negócio que usa a Buildeai

Se você foi atendido pelo WhatsApp ou pelo site de uma empresa que usa a Buildeai, essa empresa é a Controladora dos seus dados e decide como eles são usados. Nós apenas operamos a tecnologia em nome dela.

• Para acessar, corrigir ou apagar seus dados, fale primeiro com a empresa que te atendeu; ela pode fazer isso pela Plataforma.
• Se não conseguir, escreva para privacidade@buildeai.com.br informando a empresa e o número usado. Encaminharemos o pedido a ela e daremos o apoio necessário.
• A qualquer momento você pode pedir para falar com uma pessoa da equipe.

11. Cookies e armazenamento local

• Site institucional: não usa cookies.
• Painel: usa cookies essenciais de sessão, necessários para manter você conectado com segurança. Sem eles, não é possível entrar.
• Widget nos sites dos Clientes: guarda no armazenamento local do navegador um identificador da conversa, para que o visitante continue de onde parou. Ele não é usado para publicidade nem para rastrear o visitante em outros sites.

Você pode apagar cookies e o armazenamento local pelas configurações do navegador; no Painel, isso encerra a sua sessão.

12. Crianças e adolescentes

A contratação da Plataforma é restrita a maiores de 18 anos. Os Clientes que atendem crianças ou adolescentes são responsáveis por tratar esses dados no melhor interesse deles e com o consentimento exigido pelo art. 14 da LGPD.

13. Alterações deste Aviso

Podemos atualizar este Aviso para refletir mudanças na Plataforma, nos prestadores ou na lei. A data da última atualização fica no topo da página. Mudanças relevantes serão avisadas aos Clientes pelo e-mail ou WhatsApp da conta ou pelo Painel.

14. Fale com o encarregado

CESAR FIGUEIREDO TECNOLOGIA LTDA · CNPJ 65.940.855/0001-48
Encarregado pelo tratamento de dados pessoais (DPO): privacidade@buildeai.com.br