Política de Privacidade
Última atualização:
Esta política explica como Gotachat trata dados pessoais. Ela é também a nossa política de tratamento de dados pessoais (política de tratamiento de datos personales) nos termos da Lei colombiana 1581 de 2012 e do Decreto 1074 de 2015.
1. Quem é o responsável
Drupal Experience (drupalexperience.com), uma empresa registrada na Câmara de Comércio de Bucaramanga, Colômbia (registro comercial nº 669026) · Bucaramanga, Santander, Colômbia · [email protected] · telefone +57 607 654 9002 · WhatsApp +57 333 279 3371. Somos o controlador (responsable) dos dados descritos na seção 3.
Para dúvidas sobre privacidade e para exercer seus direitos, escreva para [email protected]. A equipe de privacidade da Drupal Experience atende todas as consultas e reclamações sobre dados pessoais.
2. Duas funções diferentes
- Nossos próprios dados (somos o controlador): dados sobre as pessoas que visitam nosso site, escrevem aos nossos próprios assistentes (o do nosso site e o de suporte do painel), se cadastram, compram um plano ou são convidadas para uma conta (clientes e seus Membros da Equipe).
- Dados sobre os visitantes dos sites dos nossos clientes (somos o operador): quando alguém usa um chatbot no site de um cliente, esse cliente decide o que é coletado e por quê; nós tratamos esses dados em nome dele nos termos dos nossos Termos de Serviço (seção 11). Se você foi visitante de um desses sites, leia o aviso de privacidade desse site e entre em contato com ele para exercer seus direitos; se você nos escrever, encaminharemos sua solicitação a ele.
3. O que coletamos e por quê
| Dados | Finalidade | Base legal |
|---|---|---|
| Nome, e-mail, senha (armazenada como hash), empresa, idioma, nome de exibição e foto opcionais | Criar e proteger sua conta; permitir que você faça login | Contrato |
| Configurações de autenticação de dois fatores | Proteger sua conta | Contrato; legítimo interesse em segurança |
| Dados de cobrança: plano, faturas, país, IDs de cliente e de assinatura da Paddle. Nunca recebemos o número completo do seu cartão — a Paddle processa o pagamento | Cobrar você, aplicar seu plano, manter registros contábeis | Contrato; obrigação legal |
| As configurações do seu chatbot e o conteúdo que você fornece para ele aprender | Prestar o Serviço | Contrato |
| Uso: conversas contabilizadas, funcionalidades usadas, erros | Aplicar os limites do plano, dar suporte a você, melhorar o Serviço | Contrato; legítimo interesse |
| Mensagens que você nos envia (formulário de contato, suporte, e-mail) | Responder a você | Legítimo interesse; contrato |
| Solicitações de demonstração: nome, e-mail de trabalho, empresa, site, idioma, horários preferidos e fuso horário, e sua mensagem; para preparar a demonstração, as páginas públicas desse site e uma captura da sua página inicial | Preparar uma demonstração privada de um chatbot para o seu site e combiná-la com você | Sua autorização, que você dá no formulário |
| Denúncias de abuso: o chatbot ou site denunciado, o motivo, o que você descreve e, somente se você o informar, seu e-mail | Analisar a denúncia, responder a você e, quando a lei o exigir, informar as autoridades | Legítimo interesse; obrigação legal |
| O que você escreve aos nossos assistentes (o do site e o de suporte do painel) e, se deixar uma mensagem para a nossa equipe ou pedir para receber nossa resposta por e-mail no chat, seu nome e e-mail | Responder a você e, se você pedir, colocá-lo em contato com a nossa equipe | Sua autorização, que você concede no chat antes de escrever (site); contrato (painel) |
| Registro da sua autorização no nosso chat: seu ID, a data, o texto exato que você aceitou, o idioma e o site — sem endereço IP nem nada do que você escreve | Comprovar que você concedeu a autorização e, se for o caso, que a retirou | Obrigação legal |
| Dados técnicos: endereço IP, navegador, dispositivo, páginas solicitadas, data e hora | Segurança, prevenção de abusos, solução de problemas | Legítimo interesse |
| Registros de acesso de suporte (quando nossa equipe entra na sua conta para ajudar você) | Responsabilização e segurança | Legítimo interesse; obrigação legal |
| E-mails sobre o produto e o serviço (renovações, limites, avisos de segurança) | Operar o Serviço | Contrato |
| E-mails de marketing, somente se você optar por recebê-los | Novidades sobre Gotachat | Consentimento (você pode retirá-lo a qualquer momento) |
Ao se cadastrar, você nos autoriza a tratar seus dados para essas finalidades. Não vendemos dados pessoais e não os usamos para criação de perfis publicitários.
4. Como usamos a IA
Os chatbots respondem usando modelos de IA fornecidos por terceiros (seção 6). Os textos enviados a eles são a pergunta do visitante, as partes relevantes do conteúdo do cliente e a conversa recente. Usamos esses fornecedores sob termos pagos que não lhes permitem usar os dados para treinar seus modelos, e não usamos o conteúdo nem as conversas dos clientes para treinar nenhum modelo compartilhado entre clientes. As respostas de IA não têm efeitos jurídicos nem de impacto igualmente significativo sobre ninguém; não tomamos decisões automatizadas desse tipo.
Quando o conteúdo de um cliente é indexado, também o revisamos automaticamente com os mesmos fornecedores de IA, para detectar conteúdo que nossos Termos de Serviço proíbem (seção 9). O que for sinalizado não é indexado e uma pessoa da nossa equipe o revisa; a revisão nunca suspende uma conta por si só.
Quando um visitante dita uma pergunta com o microfone de um chatbot, a gravação é enviada aos mesmos provedores de IA apenas para transformá-la em texto, que o visitante revisa antes de enviar. A gravação nunca é guardada, nem por nós nem pelo provedor além do processamento.
5. Por quanto tempo mantemos os dados
| Dados | Mantidos por |
|---|---|
| Conta, conteúdo e configurações | Enquanto a conta estiver ativa, e 30 dias após o fim da assinatura, a expiração do período de teste ou a suspensão da conta (com aviso por e-mail 7 dias antes da exclusão). Se um administrador encerrar a conta, 7 dias após o encerramento. Uma conta suspensa por abuso é mantida enquanto o caso estiver aberto |
| Memória da conversa entre um visitante e um chatbot | 24 horas a partir da última mensagem |
| As conversas de um chatbot com os visitantes (o que foi perguntado e respondido) e as perguntas da análise do cliente, com e-mails, telefones e números longos ocultos na análise | 90 dias, visíveis para os administradores do cliente |
| Registro das autorizações dos visitantes (no nosso chat e nos chatbots dos nossos clientes) | 24 meses a partir da data em que a autorização foi concedida |
| Mensagens do chat ao vivo no sistema em tempo real | 48 horas; a transcrição completa é mantida por 12 meses na conta do cliente |
| Detalhes das conversas contabilizadas (chatbot, site, data e número de perguntas; sem texto nem dados pessoais) | 13 meses; depois, apenas os totais por mês |
| Solicitações de contato deixadas por visitantes | Enquanto existir a conta do cliente, a menos que o cliente as exclua antes |
| Solicitações de demonstração | 12 meses |
| O chatbot de uma demonstração e o que ele aprendeu do seu site | Até o fim da demonstração e 30 dias depois, a menos que você se torne cliente e nos peça para mantê-lo |
| Após a exclusão de uma conta | Um registro sem dados pessoais: o nome da organização, o país e o site, seus planos, pagamentos, recargas e número de conversas usadas — para fins contábeis e dúvidas de cobrança |
| Registros de cobrança e faturas | Pelo tempo exigido pela legislação tributária e contábil (na Colômbia, até 10 anos) |
| Logs de segurança e de acesso | Até 90 dias, por mais tempo apenas quando necessário para investigar um incidente |
| Backups | Sobrescritos em seu ciclo normal, no máximo 35 dias |
6. Quem recebe os dados
Compartilhamos dados apenas com fornecedores que precisam deles para operar o Serviço, sob contratos que os protegem:
| Fornecedor | Serviço | Localização |
|---|---|---|
| Amazon Web Services | Hospedagem, bancos de dados, armazenamento de arquivos, envio de e-mails (Amazon SES) | Estados Unidos |
| Cloudflare | Entrega de conteúdo, proteção contra ataques, verificações anti-bot (Turnstile), estatísticas de visitas sem cookies (Web Analytics) | Rede global |
| Paddle.com | Merchant of Record: checkout, pagamentos, impostos, faturas, reembolsos | Reino Unido / global |
| Microsoft (Microsoft 365) | Nossas caixas de e-mail de suporte e privacidade (as mensagens que você nos envia) | Estados Unidos |
| Anthropic | Modelos de IA que redigem as respostas do chatbot | Estados Unidos |
| Google (Gemini API) | Modelos de IA para respostas e para buscas na base de conhecimento | Estados Unidos |
A Paddle atua como controladora independente dos dados de pagamento que coleta; consulte o aviso de privacidade da Paddle. Também podemos divulgar dados aos nossos assessores profissionais (contadores, advogados) sob confidencialidade, às autoridades quando a lei o exigir, ou a um comprador do negócio, que ficaria vinculado a esta política. Notificaremos os clientes 30 dias antes de adicionar um novo fornecedor que trate os dados dos seus visitantes.
7. Transferências internacionais
Nossos servidores estão nos Estados Unidos. Quando transferimos dados pessoais da Colômbia, da UE/EEE, do Reino Unido ou de outros países, usamos as salvaguardas exigidas por lei: para a UE/EEE e o Reino Unido, as Cláusulas Contratuais Padrão da Comissão Europeia (e o adendo do Reino Unido) ou o EU–US Data Privacy Framework quando o fornecedor for certificado; para a Colômbia, as condições da Lei 1581 e as orientações da Superintendencia de Industria y Comercio (SIC).
8. Seus direitos
Dependendo de onde você mora, você tem o direito de:
- conhecer, acessar e obter uma cópia dos seus dados;
- atualizá-los e corrigi-los;
- excluí-los, ou revogar o consentimento quando nos baseamos nele, quando não houver um dever legal ou contratual de mantê-los;
- opor-se a determinados tratamentos ou restringi-los, e portar seus dados para outro fornecedor;
- solicitar a prova da autorização que você concedeu e ser informado sobre como seus dados foram usados;
- apresentar reclamação à autoridade de proteção de dados — na Colômbia, a Superintendencia de Industria y Comercio (www.sic.gov.co), após entrar em contato conosco primeiro; na UE/EEE ou no Reino Unido, a sua autoridade local.
Como exercê-los: escreva para [email protected] a partir do endereço de e-mail da sua conta (ou comprovando sua identidade), dizendo o que você precisa. Respondemos consultas em até 10 dias úteis e reclamações (reclamos) em até 15 dias úteis, conforme exige a lei colombiana, e em até um mês para solicitações nos termos do RGPD (GDPR); se precisarmos de mais tempo, informaremos o motivo. Algumas dessas ações você também pode fazer por conta própria na sua conta (editar seu perfil, baixar transcrições do chat ao vivo). No nosso chat, você pode retirar sua autorização a qualquer momento com o botão Autorização, abaixo do cabeçalho, onde também vê o ID e a data dela; com esse ID, você pode nos pedir a prova da sua autorização.
9. Segurança
Protegemos os dados com criptografia em trânsito (HTTPS/TLS), senhas armazenadas como hashes, autenticação de dois fatores opcional e obrigatória para a nossa equipe, separação da base de conhecimento de cada chatbot, acesso limitado às pessoas que precisam dele, registros dos acessos da equipe às contas dos clientes e monitoramento. Nenhum sistema é completamente seguro; se uma violação afetar seus dados, informaremos você e as autoridades conforme exigido por lei.
10. Cookies e tecnologias semelhantes
- Nosso site e nosso painel usam cookies estritamente necessários: o cookie de sessão que mantém você conectado e os cookies de segurança definidos pela Cloudflare (incluindo o Turnstile, usado para impedir cadastros automatizados). O checkout é fornecido pela Paddle, que define seus próprios cookies para processar o pagamento e prevenir fraudes.
- O chatbot nos sites dos nossos clientes armazena no navegador do visitante (armazenamento local) um identificador anônimo da conversa e o estado do widget, apenas para que a conversa continue entre as páginas, e, quando o site pede a autorização do visitante, o ID e a data dessa autorização, para que o chat não volte a pedi-la. O nosso próprio chat faz o mesmo. Ele não rastreia os visitantes em outros sites.
- Estatísticas de visitas: no nosso site e no painel, o Cloudflare Web Analytics conta as visitas e as páginas vistas e mede a velocidade de carregamento, sem cookies, sem guardar nada no seu navegador e sem seguir você em outros sites. Ele nunca é adicionado ao chatbot nos sites dos nossos clientes.
- Não usamos cookies de publicidade. Se adicionarmos ferramentas de análise que exijam consentimento, nós o solicitaremos primeiro.
11. Crianças
O Serviço é destinado a empresas e profissionais e não é direcionado a crianças. Não coletamos conscientemente dados de pessoas menores de 18 anos. Os clientes não devem usar um chatbot para coletar dados de crianças sem cumprir os requisitos legais que lhes forem aplicáveis.
12. Alterações desta política
Publicaremos qualquer alteração nesta página com a nova data e, se a alteração for relevante, avisaremos os clientes por e-mail com pelo menos 30 dias de antecedência.
13. Vigência
Esta política está em vigor desde a data da sua última atualização, indicada no início. Os dados são tratados pelo tempo necessário para as finalidades da seção 3 e pelos prazos da seção 5.