Aviso de Privacidade
Versão 2026-10-11
Como a ATTIVA SUITE trata dados pessoais de quem usa a plataforma (contas da equipe) e dos clientes atendidos pelas empresas que a contratam. Em linguagem direta, sem esconder limites.
1. Quem é responsável pelos dados
Para os dados das contas de usuários da plataforma, o controlador é [RAZÃO SOCIAL], inscrita no CNPJ [CNPJ], com sede em [ENDEREÇO].
Para as conversas e os contatos dos clientes atendidos, cada empresa que usa a Omni Desk (o “workspace”) é, em regra, a controladora; a ATTIVA SUITE atua como operadora, tratando esses dados conforme as instruções da empresa.
Encarregado pelo tratamento de dados (DPO): [NOME], contato [E-MAIL DO ENCARREGADO].
2. Quais dados tratamos e para quê
- Conta de usuário: nome, e-mail, CPF ou CNPJ (guardado cifrado), senha (nunca guardada em texto: o provedor de autenticação guarda apenas um resumo criptográfico), papel no workspace e configurações de segurança. Finalidade: criar e proteger a conta, evitar cadastros duplicados e cumprir obrigações legais.
- Registros de acesso e auditoria: data, hora, ações importantes e identificadores técnicos. Finalidade: segurança, prevenção a fraudes e obrigações legais [PREENCHER: prazo de guarda (ex.: Marco Civil da Internet)].
- Conversas e contatos dos clientes atendidos: nome de exibição, telefone, mensagens, anexos, áudios e transcrições, guardados cifrados. Finalidade: prestar o atendimento contratado pela empresa.
- Amostra de voz (opcional): gravação enviada por quem administra o workspace, só com declaração de autorização da pessoa gravada. Finalidade: dar à resposta em áudio o timbre autorizado. Pode ser excluída a qualquer momento.
- Dados de cobrança: [PREENCHER: o que é coletado e por qual provedor].
3. Bases legais
As bases legais de cada tratamento (por exemplo, execução de contrato, cumprimento de obrigação legal, legítimo interesse ou consentimento) precisam ser definidas pelo controlador com apoio jurídico. [PREENCHER]
4. Uso de inteligência artificial
Quando a empresa ativa o atendimento com IA, o texto da conversa e trechos da base de conhecimento da empresa são enviados ao provedor de modelo de linguagem para gerar a resposta. [PREENCHER: provedor, país e condições contratuais]
O reconhecimento e a síntese de voz rodam no servidor da própria plataforma; os áudios não são enviados a terceiros para isso. A IA não decide sozinha sobre pagamentos, reclamações ou temas sensíveis: nesses casos a conversa vai para a equipe.
5. Compartilhamento e operadores
Podemos compartilhar dados, no limite do necessário, com:
- provedores de infraestrutura e hospedagem [LISTAR];
- provedor de autenticação [LISTAR];
- provedor de modelo de IA [LISTAR];
- plataformas de mensagens conectadas pela empresa (por exemplo, WhatsApp), que têm suas próprias políticas;
- autoridades, quando houver obrigação legal ou ordem judicial.
Não vendemos dados pessoais.
6. Transferência internacional
Se algum operador listado processar dados fora do Brasil, informaremos o país e o mecanismo de transferência adotado. [PREENCHER: se existe e quais]
7. Por quanto tempo guardamos
- Dados da conta: enquanto a conta existir e, depois, pelo prazo necessário para obrigações legais [PREENCHER: prazos].
- Conversas e contatos: conforme a política de retenção definida por cada empresa [PREENCHER: padrão da plataforma].
- Cópias de segurança: são substituídas no ciclo de retenção dos backups [PREENCHER: periodicidade]; uma exclusão pode levar até esse prazo para sumir também das cópias.
8. Como protegemos os dados
Isolamento dos dados de cada empresa no banco, cifragem de mensagens, telefones, documentos e áudios, controle de acesso por papel, verificação em duas etapas opcional, trilha de auditoria e cópias de segurança protegidas. Nenhuma medida elimina todo risco; se ocorrer um incidente relevante, comunicaremos os afetados e a autoridade conforme a lei.
9. Seus direitos
Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revogação de consentimento e exclusão, nos termos da LGPD.
Usuários da plataforma podem pedir a exclusão da conta em Meus dados e privacidade. Clientes atendidos por uma empresa devem procurar primeiro essa empresa; também é possível escrever para [CANAL DE ATENDIMENTO AO TITULAR]. Veja o procedimento de exclusão.
11. Mudanças neste aviso
Quando este aviso mudar de forma relevante, a nova versão será publicada aqui com outra data e, quando necessário, pediremos um novo aceite.

