Política de Privacidade

1. Sobre esta Política

O AtendenteAi é uma solução empresarial de apoio ao atendimento, criada para auxiliar equipes na triagem de mensagens, organização de solicitações, geração de resumos e elaboração de respostas sugeridas.

Esta Política se aplica aos dados tratados por meio da plataforma e de seus conectores, incluindo integrações com Gmail, Google Workspace, Instagram, Facebook, WhatsApp, Telegram e contas profissionais configuradas por IMAP/SMTP.

2. Responsabilidade pelo tratamento

A empresa que contrata e configura o AtendenteAi é responsável pela conta empresarial conectada, pelas orientações fornecidas ao agente de inteligência artificial e pela utilização das respostas sugeridas.

O AtendenteAi atua como fornecedor da infraestrutura tecnológica necessária para executar as funcionalidades contratadas, observando as instruções da empresa responsável pela conta conectada e a legislação aplicável.

3. Dados que podem ser tratados

Conforme o canal autorizado e a funcionalidade utilizada, podemos tratar:

• nome, endereço de e-mail e identificadores do remetente;
• assunto, data, horário e conteúdo de mensagens empresariais;
• identificadores de mensagem, conversa, thread e canal de origem;
• status operacional do atendimento e da resposta sugerida;
• resumos, classificações e sugestões geradas para revisão humana;
• dados técnicos necessários à segurança, auditoria e funcionamento da integração.

O AtendenteAi não solicita, recebe ou armazena a senha da Conta Google. A conexão com Gmail e Google Workspace é realizada por OAuth 2.0.

4. Dados acessados nas integrações com Google

Quando uma empresa autoriza uma conta Gmail ou Google Workspace, o AtendenteAi pode acessar mensagens e informações necessárias para:

• identificar mensagens relacionadas a clientes e atendimentos;
• organizar mensagens por conversa;
• consultar o contexto recente de uma thread;
• gerar uma resposta sugerida com base na configuração da empresa;
• enviar uma resposta somente após aprovação expressa de um usuário autorizado.

O AtendenteAi não utiliza mensagens do Gmail para publicidade, criação de perfis publicitários, venda de dados ou treinamento de modelos gerais de inteligência artificial.

5. Respostas sugeridas e aprovação humana

As respostas elaboradas pelo AtendenteAi para mensagens de e-mail são apresentadas como sugestões. Elas podem ser revisadas, alteradas, aprovadas ou rejeitadas pela empresa.

Nenhuma resposta sugerida é enviada automaticamente. O envio ocorre somente após uma ação expressa de aprovação realizada por um usuário autorizado da empresa responsável pela conta conectada.

6. Finalidades do tratamento

Os dados são tratados para:

• prestar as funcionalidades contratadas;
• identificar e organizar solicitações de clientes;
• gerar classificações, resumos e respostas sugeridas;
• manter o encadeamento correto das conversas;
• enviar respostas aprovadas pela empresa;
• prevenir falhas, fraudes, acessos indevidos e duplicidade de processamento;
• cumprir obrigações legais e proteger direitos.

7. Retenção de mensagens e conteúdo temporário

O AtendenteAi não se destina a substituir, copiar ou manter uma segunda caixa de e-mail da empresa.

Sempre que tecnicamente possível, são mantidos apenas identificadores operacionais, como o identificador da mensagem, o identificador da thread, a empresa, a conta conectada, o estado do atendimento e as datas necessárias ao fluxo.

Mensagens, trechos de mensagens, resumos e respostas sugeridas que precisem ser armazenados temporariamente são mantidos por no máximo 30 dias. Esses dados podem ser eliminados antes desse prazo quando:

• o atendimento for concluído;
• a sugestão for rejeitada ou descartada;
• o conteúdo deixar de ser necessário;
• a conta for desconectada;
• houver solicitação válida de exclusão.

Após o período aplicável, o conteúdo é excluído ou anonimizado, ressalvados registros mínimos que precisem ser preservados para segurança, auditoria, exercício de direitos ou cumprimento de obrigação legal.

8. Anexos

O AtendenteAi não armazena anexos de e-mails nesta versão do serviço. Informações técnicas mínimas sobre a existência de um anexo podem ser utilizadas apenas quando necessárias para apresentar essa informação ao usuário responsável pelo atendimento.

9. Tokens OAuth e credenciais de integração

Tokens OAuth são utilizados para manter a conexão autorizada com os serviços integrados. Eles não são exibidos na interface pública e não devem ser incluídos em registros técnicos de mensagens.

São adotados controles de acesso, comunicação por HTTPS, separação lógica entre empresas e outras medidas técnicas e administrativas destinadas a proteger credenciais e dados operacionais.

Os tokens permanecem enquanto a integração estiver ativa ou enquanto forem necessários para a prestação do serviço. Ao desconectar a conta, as credenciais locais relacionadas à integração devem ser removidas e, quando aplicável, o acesso também será revogado no provedor externo.

10. Compartilhamento e fornecedores técnicos

O AtendenteAi não vende dados pessoais ou conteúdos de mensagens.

Dados podem ser processados por fornecedores técnicos estritamente necessários à operação do serviço, como infraestrutura de hospedagem, segurança, inteligência artificial e plataformas integradas, sempre de acordo com a finalidade informada e com os contratos e controles aplicáveis.

Também poderá haver compartilhamento quando necessário para cumprir obrigação legal, decisão de autoridade competente, proteger direitos ou investigar incidentes de segurança.

11. Uso de inteligência artificial

O conteúdo necessário à elaboração da resposta pode ser encaminhado ao serviço de inteligência artificial utilizado pela plataforma, limitado ao contexto necessário para executar a funcionalidade solicitada.

O AtendenteAi não utiliza dados brutos, derivados, agregados ou anonimizados obtidos por meio das APIs Google para desenvolver, aprimorar ou treinar modelos gerais de inteligência artificial ou aprendizado de máquina.

Esses dados também não são transferidos a fornecedores de inteligência artificial ou outros terceiros para que desenvolvam, aprimorem ou treinem modelos próprios ou gerais. Eventuais fornecedores técnicos somente podem processar o contexto estritamente necessário para executar a funcionalidade solicitada pelo usuário e ficam sujeitos às restrições contratuais e de proteção de dados aplicáveis.

A empresa contratante também deve evitar o envio de informações desnecessárias, excessivas ou não relacionadas ao atendimento.

12. Uso limitado de dados das APIs Google

O uso e a transferência de informações recebidas das APIs Google pelo AtendenteAi obedecem à Google API Services User Data Policy, incluindo os requisitos de Limited Use.

Os dados obtidos por meio das APIs Google são utilizados somente para fornecer ou melhorar funcionalidades visíveis e autorizadas pelo usuário, relacionadas à triagem, consulta de contexto, elaboração de respostas sugeridas e envio aprovado de mensagens empresariais.

Esses dados não são utilizados para publicidade, não são vendidos e não são transferidos para finalidades incompatíveis com a autorização concedida, salvo quando necessário para prestar a funcionalidade, cumprir obrigação legal, proteger a segurança do serviço ou com consentimento adicional válido.

13. Segurança

Entre as medidas previstas para proteção dos dados estão:

• uso de HTTPS nas comunicações públicas;
• controle de acesso administrativo;
• separação de dados por empresa e conta;
• proteção de tokens e credenciais;
• registro de eventos operacionais sem exposição desnecessária de conteúdo;
• limitação do prazo de retenção;
• procedimentos de exclusão, desconexão e resposta a incidentes.

Nenhum sistema é totalmente imune a riscos. Em caso de incidente relevante, serão adotadas medidas de contenção, investigação, correção e comunicação, conforme a natureza do evento e a legislação aplicável.

14. Desconexão da conta Google

A empresa poderá solicitar ou realizar a desconexão da conta Google integrada. A autorização também pode ser revogada diretamente nas configurações de segurança da própria Conta Google.

Após a desconexão, o AtendenteAi deixa de acessar novas mensagens daquela conta e inicia a remoção das credenciais e dos conteúdos temporários relacionados, observados os prazos técnicos e legais aplicáveis.

15. Direitos e solicitações

Titulares e empresas responsáveis podem solicitar informações, correção, exclusão, anonimização, revogação ou esclarecimentos sobre o tratamento, conforme a legislação aplicável.

Para solicitar a exclusão de dados, acesse: Solicitação de Exclusão de Dados.

16. Alterações desta Política

Esta Política poderá ser atualizada para refletir novas funcionalidades, alterações legais, mudanças nas integrações ou melhorias nos controles de privacidade e segurança.

17. Contato

Para dúvidas ou solicitações relacionadas à privacidade:

suporte@atendenteai.com.br

Consulte também: Termos de Serviço e Exclusão de Dados.

Última atualização: 11/07/2026