Política de Privacidade
Última atualização:
Esta política explica como Chatbot SaaS trata dados pessoais. Ela é também a nossa política de tratamento de dados pessoais (política de tratamiento de datos personales) nos termos da Lei colombiana 1581 de 2012 e do Decreto 1074 de 2015.
1. Quem é o responsável
Drupal Experience (drupalexperience.com), uma empresa registrada na Câmara de Comércio de Bucaramanga, Colômbia (registro comercial nº 669026) · Bucaramanga, Santander, Colômbia · [email protected] · telefone +57 607 654 9002 · WhatsApp +57 333 279 3371. Somos o controlador (responsable) dos dados descritos na seção 3.
Para dúvidas sobre privacidade e para exercer seus direitos, escreva para [email protected]. A equipe de privacidade da Drupal Experience atende todas as consultas e reclamações sobre dados pessoais.
2. Duas funções diferentes
- Nossos próprios dados (somos o controlador): dados sobre as pessoas que visitam nosso site, se cadastram, compram um plano ou são convidadas para uma conta (clientes e seus Membros da Equipe).
- Dados sobre os visitantes dos sites dos nossos clientes (somos o operador): quando alguém usa um chatbot no site de um cliente, esse cliente decide o que é coletado e por quê; nós tratamos esses dados em nome dele nos termos dos nossos Termos de Serviço (seção 11). Se você foi visitante de um desses sites, leia o aviso de privacidade desse site e entre em contato com ele para exercer seus direitos; se você nos escrever, encaminharemos sua solicitação a ele.
3. O que coletamos e por quê
| Dados | Finalidade | Base legal |
|---|---|---|
| Nome, e-mail, senha (armazenada como hash), empresa, idioma, nome de exibição e foto opcionais | Criar e proteger sua conta; permitir que você faça login | Contrato |
| Configurações de autenticação de dois fatores | Proteger sua conta | Contrato; legítimo interesse em segurança |
| Dados de cobrança: plano, faturas, país, IDs de cliente e de assinatura da Paddle. Nunca recebemos o número completo do seu cartão — a Paddle processa o pagamento | Cobrar você, aplicar seu plano, manter registros contábeis | Contrato; obrigação legal |
| As configurações do seu chatbot e o conteúdo que você fornece para ele aprender | Prestar o Serviço | Contrato |
| Uso: conversas contabilizadas, funcionalidades usadas, erros | Aplicar os limites do plano, dar suporte a você, melhorar o Serviço | Contrato; legítimo interesse |
| Mensagens que você nos envia (formulário de contato, suporte, e-mail) | Responder a você | Legítimo interesse; contrato |
| Dados técnicos: endereço IP, navegador, dispositivo, páginas solicitadas, data e hora | Segurança, prevenção de abusos, solução de problemas | Legítimo interesse |
| Registros de acesso de suporte (quando nossa equipe entra na sua conta para ajudar você) | Responsabilização e segurança | Legítimo interesse; obrigação legal |
| E-mails sobre o produto e o serviço (renovações, limites, avisos de segurança) | Operar o Serviço | Contrato |
| E-mails de marketing, somente se você optar por recebê-los | Novidades sobre Chatbot SaaS | Consentimento (você pode retirá-lo a qualquer momento) |
Ao se cadastrar, você nos autoriza a tratar seus dados para essas finalidades. Não vendemos dados pessoais e não os usamos para criação de perfis publicitários.
4. Como usamos a IA
Os chatbots respondem usando modelos de IA fornecidos por terceiros (seção 6). Os textos enviados a eles são a pergunta do visitante, as partes relevantes do conteúdo do cliente e a conversa recente. Usamos esses fornecedores sob termos pagos que não lhes permitem usar os dados para treinar seus modelos, e não usamos o conteúdo nem as conversas dos clientes para treinar nenhum modelo compartilhado entre clientes. As respostas de IA não têm efeitos jurídicos nem de impacto igualmente significativo sobre ninguém; não tomamos decisões automatizadas desse tipo.
5. Por quanto tempo mantemos os dados
| Dados | Mantidos por |
|---|---|
| Conta, conteúdo e configurações | Enquanto a conta estiver ativa, e 30 dias após o fim da assinatura, a expiração do período de teste ou a suspensão da conta (com aviso por e-mail 7 dias antes da exclusão) |
| Memória da conversa entre um visitante e um chatbot | 24 horas a partir da última mensagem |
| Mensagens do chat ao vivo no sistema em tempo real | 48 horas; a transcrição completa é mantida por 12 meses na conta do cliente |
| Solicitações de contato deixadas por visitantes | Enquanto existir a conta do cliente, a menos que o cliente as exclua antes |
| Após a exclusão de uma conta | Um registro sem dados pessoais: o nome da organização, o país e o site, seus planos, pagamentos, recargas e número de conversas usadas — para fins contábeis e dúvidas de cobrança |
| Registros de cobrança e faturas | Pelo tempo exigido pela legislação tributária e contábil (na Colômbia, até 10 anos) |
| Logs de segurança e de acesso | Até 90 dias, por mais tempo apenas quando necessário para investigar um incidente |
| Backups | Sobrescritos em seu ciclo normal, no máximo 35 dias |
6. Quem recebe os dados
Compartilhamos dados apenas com fornecedores que precisam deles para operar o Serviço, sob contratos que os protegem:
| Fornecedor | Serviço | Localização |
|---|---|---|
| Amazon Web Services | Hospedagem, bancos de dados, armazenamento de arquivos, envio de e-mails (Amazon SES) | Estados Unidos |
| Cloudflare | Entrega de conteúdo, proteção contra ataques, verificações anti-bot (Turnstile) | Rede global |
| Paddle.com | Merchant of Record: checkout, pagamentos, impostos, faturas, reembolsos | Reino Unido / global |
| Anthropic | Modelos de IA que redigem as respostas do chatbot | Estados Unidos |
| Google (Gemini API) | Modelos de IA para respostas e para buscas na base de conhecimento | Estados Unidos |
A Paddle atua como controladora independente dos dados de pagamento que coleta; consulte o aviso de privacidade da Paddle. Também podemos divulgar dados aos nossos assessores profissionais (contadores, advogados) sob confidencialidade, às autoridades quando a lei o exigir, ou a um comprador do negócio, que ficaria vinculado a esta política. Notificaremos os clientes 30 dias antes de adicionar um novo fornecedor que trate os dados dos seus visitantes.
7. Transferências internacionais
Nossos servidores estão nos Estados Unidos. Quando transferimos dados pessoais da Colômbia, da UE/EEE, do Reino Unido ou de outros países, usamos as salvaguardas exigidas por lei: para a UE/EEE e o Reino Unido, as Cláusulas Contratuais Padrão da Comissão Europeia (e o adendo do Reino Unido) ou o EU–US Data Privacy Framework quando o fornecedor for certificado; para a Colômbia, as condições da Lei 1581 e as orientações da Superintendencia de Industria y Comercio (SIC).
8. Seus direitos
Dependendo de onde você mora, você tem o direito de:
- conhecer, acessar e obter uma cópia dos seus dados;
- atualizá-los e corrigi-los;
- excluí-los, ou revogar o consentimento quando nos baseamos nele, quando não houver um dever legal ou contratual de mantê-los;
- opor-se a determinados tratamentos ou restringi-los, e portar seus dados para outro fornecedor;
- solicitar a prova da autorização que você concedeu e ser informado sobre como seus dados foram usados;
- apresentar reclamação à autoridade de proteção de dados — na Colômbia, a Superintendencia de Industria y Comercio (www.sic.gov.co), após entrar em contato conosco primeiro; na UE/EEE ou no Reino Unido, a sua autoridade local.
Como exercê-los: escreva para [email protected] a partir do endereço de e-mail da sua conta (ou comprovando sua identidade), dizendo o que você precisa. Respondemos consultas em até 10 dias úteis e reclamações (reclamos) em até 15 dias úteis, conforme exige a lei colombiana, e em até um mês para solicitações nos termos do RGPD (GDPR); se precisarmos de mais tempo, informaremos o motivo. Algumas dessas ações você também pode fazer por conta própria na sua conta (editar seu perfil, baixar transcrições do chat ao vivo).
9. Segurança
Protegemos os dados com criptografia em trânsito (HTTPS/TLS), senhas armazenadas como hashes, autenticação de dois fatores opcional e obrigatória para a nossa equipe, separação da base de conhecimento de cada chatbot, acesso limitado às pessoas que precisam dele, registros dos acessos da equipe às contas dos clientes e monitoramento. Nenhum sistema é completamente seguro; se uma violação afetar seus dados, informaremos você e as autoridades conforme exigido por lei.
10. Cookies e tecnologias semelhantes
- Nosso site e nosso painel usam cookies estritamente necessários: o cookie de sessão que mantém você conectado e os cookies de segurança definidos pela Cloudflare (incluindo o Turnstile, usado para impedir cadastros automatizados). O checkout é fornecido pela Paddle, que define seus próprios cookies para processar o pagamento e prevenir fraudes.
- O chatbot nos sites dos nossos clientes armazena no navegador do visitante (armazenamento local) um identificador anônimo da conversa e o estado do widget, apenas para que a conversa continue entre as páginas. Ele não rastreia os visitantes em outros sites.
- Não usamos cookies de publicidade. Se adicionarmos ferramentas de análise que exijam consentimento, nós o solicitaremos primeiro.
11. Crianças
O Serviço é destinado a empresas e profissionais e não é direcionado a crianças. Não coletamos conscientemente dados de pessoas menores de 18 anos. Os clientes não devem usar um chatbot para coletar dados de crianças sem cumprir os requisitos legais que lhes forem aplicáveis.
12. Alterações desta política
Publicaremos qualquer alteração nesta página com a nova data e, se a alteração for relevante, avisaremos os clientes por e-mail com pelo menos 30 dias de antecedência.
13. Vigência
Esta política está em vigor desde a data da sua última atualização, indicada no início. Os dados são tratados pelo tempo necessário para as finalidades da seção 3 e pelos prazos da seção 5.