1. Quem é responsável
A SecretarIA é uma plataforma de atendimento que conecta empresas, suas equipes e clientes pelo WhatsApp e pelo chat de seus sites. O responsável pela plataforma é Ronaldo da Rocha, com contato em ronaldo@etorocha.com.br.
Nos dados de cadastro, relacionamento comercial e administração da própria plataforma, o responsável pela SecretarIA atua como controlador. Nos atendimentos prestados por empresas clientes, cada empresa define as finalidades do tratamento e atua como controladora; a SecretarIA atua como operadora, seguindo suas instruções. A política da empresa com a qual você conversa também se aplica.
2. Quais dados são tratados
- Cadastro e contato: nome, e-mail, telefone, empresa, dados fornecidos ao solicitar orçamento e informações dos usuários autorizados do portal.
- Atendimento: mensagens, histórico, informações lembradas para dar continuidade à conversa, áudios e transcrições, imagens, documentos e localização, quando enviados ou compartilhados no canal.
- Operações solicitadas: informações necessárias para agendamentos, pedidos, suporte e outras ações habilitadas pela empresa atendente.
- Integrações: identificadores das contas e números comerciais do WhatsApp, permissões e credenciais necessárias para conectar os serviços autorizados.
- Uso e segurança: endereço IP, informações de navegador e dispositivo, sessões, registros de acesso, eventos de auditoria, falhas e consumo dos serviços.
O conteúdo tratado depende do canal e dos recursos utilizados. Evite enviar senhas, dados completos de cartão ou documentos e informações sensíveis que não sejam necessários ao atendimento. Dados sensíveis eventualmente exigidos pela empresa devem ter finalidade e fundamento legal específicos.
3. Para que usamos os dados
Os dados permitem responder a solicitações, apresentar propostas, administrar contas, manter o contexto das conversas, encaminhar atendimentos à equipe humana e executar ações solicitadas, como consultas e agendamentos. Também são utilizados para proteger acessos, investigar falhas, registrar operações e cumprir obrigações aplicáveis.
- Orçamentos, contratação e administração de contas: execução de contrato ou procedimentos preliminares solicitados pelo titular, conforme a relação aplicável.
- Segurança, prevenção a abusos e diagnóstico: legítimo interesse, quando cabível, mediante avaliação de necessidade e dos direitos do titular; cumprimento de obrigação legal quando exigido.
- Obrigações legais e defesa de direitos: cumprimento de obrigação legal ou regulatória e exercício regular de direitos, conforme o caso.
- Atendimentos das empresas clientes: a empresa controladora define e informa a base legal adequada à finalidade. Dados sensíveis exigem uma hipótese específica prevista na LGPD; não se aplica a eles o legítimo interesse como base legal.
Quando o consentimento for necessário, deverá ser solicitado de forma específica e poderá ser revogado. O uso do site não representa consentimento genérico para qualquer tratamento.
4. WhatsApp, inteligência artificial e compartilhamento
Mensagens recebidas e enviadas pelo WhatsApp passam pela infraestrutura da Meta/WhatsApp. A SecretarIA recebe os eventos e conteúdos necessários ao atendimento dos canais conectados. Isso não significa acesso indiscriminado a todas as conversas da sua conta.
Quando a automação está habilitada, conteúdo das mensagens, mídias e contexto relevante pode ser processado por serviços de inteligência artificial, como OpenAI ou Google Gemini, conforme a configuração utilizada. Serviços de automação, como n8n, e sistemas conectados pela empresa também podem processar os dados necessários à operação solicitada. Respostas automáticas podem conter erros; você pode pedir atendimento humano no canal utilizado.
O acesso pode envolver a equipe autorizada da empresa atendente, prestadores de hospedagem, armazenamento, comunicação e suporte técnico, além de autoridades quando houver obrigação legal ou determinação válida. Os fornecedores e as integrações utilizados variam conforme os recursos contratados e habilitados.
Alguns fornecedores podem processar dados fora do Brasil. Essas operações devem observar as regras aplicáveis de transferência internacional e as salvaguardas exigidas pela legislação. Você pode solicitar informações sobre os destinatários dos dados pelo canal de privacidade.
6. Retenção e segurança
Os dados são mantidos pelo período necessário às finalidades informadas, à prestação do serviço e às obrigações aplicáveis. A retenção de atendimentos é configurável por empresa; a plataforma possui rotinas de exclusão de conteúdo e desidentificação de registros, conforme sua categoria e situação. Essas rotinas não significam que todos os dados sejam eliminados automaticamente ao atingir um único prazo. Registros administrativos, de segurança e de operações podem ter prazos diferentes, conforme sua finalidade e a necessidade de preservação.
Você pode solicitar o prazo ou os critérios de retenção aplicáveis aos seus dados. Identificadores derivados usados para registrar solicitações de privacidade podem continuar sendo dados pessoais quando permitem associação ao titular; a substituição de nome ou contato, isoladamente, não garante anonimização irreversível.
Cópias de segurança possuem ciclos próprios de retenção. Por isso, uma exclusão no ambiente de uso não significa remoção imediata de todas as cópias de backup. Solicitações serão avaliadas considerando também os sistemas integrados e eventuais deveres de conservação.
A plataforma utiliza controles de acesso por empresa e função, proteção de senhas, registros de auditoria e recursos de autenticação adicional. Nenhum sistema é totalmente imune a incidentes. Suspeitas de acesso indevido podem ser comunicadas ao contato desta política.
7. Seus direitos
Nos termos da LGPD, você pode solicitar confirmação de tratamento, acesso e correção dos dados; informações sobre compartilhamento; anonimização, bloqueio ou eliminação nas hipóteses aplicáveis; e portabilidade conforme a regulamentação. Também pode revogar consentimento, receber informações sobre a possibilidade de não consentir e suas consequências, opor-se a tratamentos em desacordo com a lei e solicitar revisão de decisões exclusivamente automatizadas que afetem seus interesses.
Para dados de atendimento, procure a empresa com a qual conversou. Você também pode escrever à SecretarIA para obter orientação e encaminhamento. As solicitações são gratuitas e podem exigir confirmação proporcional de identidade para proteger seus dados. Se necessário, é possível recorrer à Autoridade Nacional de Proteção de Dados (ANPD).
8. Como solicitar a exclusão dos dados
Envie um e-mail para ronaldo@etorocha.com.br, com o assunto “Exclusão de dados — SecretarIA”.
- Informe seu nome e o telefone ou e-mail usado no atendimento ou cadastro.
- Identifique a empresa com a qual conversou e indique quais dados ou conta deseja excluir.
- Aguarde o retorno para confirmação de identidade, quando necessária, e informações sobre as providências adotadas.
Não envie senhas, tokens de acesso ou documentos completos no primeiro contato. Se algum dado precisar ser conservado por obrigação legal ou outra hipótese permitida, informaremos o motivo e os limites da exclusão. Desconectar o WhatsApp ou revogar permissões na Meta interrompe o acesso correspondente, mas não exclui automaticamente os registros já mantidos pela empresa atendente.
9. Crianças e adolescentes
O portal administrativo é destinado a usuários autorizados das empresas. Se um atendimento envolver dados de crianças ou adolescentes, a empresa responsável deve observar seu melhor interesse e as exigências legais específicas, incluindo a participação de responsáveis quando aplicável. Comunique pelo canal de privacidade qualquer coleta que considere inadequada.
10. Contato e alterações desta política
Responsável: Ronaldo da Rocha
E-mail: ronaldo@etorocha.com.br
Esta política pode ser atualizada para refletir mudanças nos serviços e no tratamento de dados. A versão vigente e sua data de atualização ficam disponíveis nesta página. Alterações relevantes serão comunicadas pelos canais disponíveis, conforme as exigências aplicáveis, e novo consentimento será solicitado quando necessário.
Referência: orientações da ANPD sobre os direitos dos titulares.