Política de Privacidade

A GoDeeper Platform é uma plataforma de atendimento operada pela GoDeeper, que permite a empresas clientes ligarem o seu número de WhatsApp Business e gerirem, a partir de um painel único, as conversas com os seus próprios contactos, respostas automáticas e modelos de mensagem.

Nesta relação existem dois papéis distintos, e é importante perceber qual se aplica a si:

• Empresa cliente — a empresa que contrata a plataforma. Relativamente aos dados dos contactos dela, é a empresa cliente que decide as finalidades do tratamento. É, portanto, a responsável pelo tratamento (controlador).
• GoDeeper — fornece a plataforma e trata esses dados por conta e segundo instruções da empresa cliente. Atua como subcontratante (operador). Relativamente aos dados de conta da própria empresa cliente, a GoDeeper é a responsável pelo tratamento.

Contacto para assuntos de privacidade: gestores@godeeper.com.br.

Consoante o uso da plataforma, podem ser tratados:

• Identificação do contacto: nome, número de telefone associado ao WhatsApp e, quando disponibilizada pelo WhatsApp, a fotografia de perfil.
• Conteúdo das conversas: as mensagens trocadas entre o contacto e a empresa cliente, incluindo texto e ficheiros enviados, e as respetivas datas e horas.
• Dados comerciais gerados no atendimento: etapa do funil, produto ou plano de interesse, valores, notas internas escritas pela equipa e datas de acompanhamento.
• Dados de origem e publicidade: quando a conversa começa a partir de um anúncio com redireccionamento para o WhatsApp, o identificador de clique fornecido pela Meta e a identificação da campanha e do anúncio de origem.
• Dados dos utilizadores da plataforma: nome e credenciais de acesso dos atendentes da empresa cliente, e registo das ações que praticam no painel.
• Dados técnicos: registos de acesso do servidor, necessários à segurança e ao diagnóstico de falhas.

Não pedimos, nem a plataforma foi concebida para tratar, categorias especiais de dados (como dados de saúde, convicções políticas ou religiosas, ou dados biométricos). Se um contacto os enviar espontaneamente numa mensagem, ficam sujeitos aos mesmos prazos de conservação e eliminação das restantes mensagens.

• Prestar o serviço de atendimento — receber, apresentar, organizar e responder às conversas. Fundamento: execução do contrato com a empresa cliente e, quanto ao contacto, o interesse legítimo em responder a quem iniciou o contacto.
• Gerar sugestões e respostas automáticas — ver a secção 4 sobre o uso de inteligência artificial. Fundamento: interesse legítimo na eficiência do atendimento.
• Medir a eficácia da publicidade — comunicar à Meta que uma conversa avançou para uma determinada etapa. Fundamento: interesse legítimo, e consentimento sempre que a legislação aplicável o exija.
• Enviar mensagens de acompanhamento — por exemplo, lembretes sobre um serviço já contratado. Fundamento: execução do contrato. Mensagens de natureza promocional só são enviadas com consentimento e com opção de recusa.
• Segurança, prevenção de abuso e cumprimento de obrigações legais.

O tratamento está sujeito ao Regulamento Geral sobre a Proteção de Dados (Regulamento UE 2016/679) quando os titulares se encontrem na União Europeia, e à Lei Geral de Proteção de Dados brasileira (Lei 13.709/2018) quando aplicável.

A plataforma pode gerar sugestões de resposta ou responder automaticamente com recurso a modelos de linguagem fornecidos pela Google (Gemini API). Para isso, o conteúdo relevante da conversa é enviado a esse fornecedor, exclusivamente para produzir a resposta pedida.

A empresa cliente pode desligar o agente automático, por conversa ou na totalidade, e qualquer conversa pode ser assumida a qualquer momento por um atendente humano. O contacto pode pedir, em qualquer mensagem, para falar com uma pessoa.

Partilhamos dados apenas com quem é necessário para o serviço funcionar:

• Meta Platforms — operadora do WhatsApp Business Platform, por onde as mensagens são efetivamente entregues, e destinatária dos eventos de conversão referidos na secção 3.
• Google — fornecedor dos modelos de linguagem descritos na secção 4.
• Fornecedores de infraestrutura — alojamento dos servidores e armazenamento das cópias de segurança, que são cifradas antes de saírem do servidor.
• Autoridades — quando exigido por lei ou por decisão judicial.

Não vendemos dados pessoais e não os cedemos a terceiros para publicidade própria desses terceiros.

Alguns destes fornecedores estão sediados fora do Espaço Económico Europeu, o que implica transferência internacional de dados. Essas transferências assentam nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia ou noutro mecanismo de salvaguarda legalmente admissível.

• Conversas e dados de contacto: enquanto durar a relação entre o contacto e a empresa cliente, e até 24 meses após a última interação, salvo pedido de eliminação anterior.
• Registos técnicos de acesso: até 12 meses.
• Cópias de segurança: até 14 dias, findos os quais são destruídas por rotação automática.
• Dados sujeitos a obrigação legal de conservação (por exemplo, fiscais): pelo prazo que a lei impuser.

Pode, a qualquer momento, pedir:

• confirmação de que tratamos dados seus, e acesso a esses dados;
• correção de dados incorretos ou incompletos;
• eliminação dos dados;
• limitação do tratamento, ou oposição a ele;
• portabilidade dos dados, num formato legível por máquina;
• retirada do consentimento, sem prejuízo do tratamento já realizado;
• não receber mais mensagens promocionais.

Para exercer qualquer destes direitos, escreva para gestores@godeeper.com.br. Respondemos no prazo de 30 dias. Instruções específicas para eliminação estão na página Exclusão de Dados.

Quando a GoDeeper atue como subcontratante, encaminhamos o pedido à empresa cliente responsável e executamos as instruções dela, informando-o disso.

Tem ainda o direito de apresentar reclamação à autoridade de controlo competente: em Portugal, a Comissão Nacional de Proteção de Dados; no Brasil, a Autoridade Nacional de Proteção de Dados.

O acesso ao painel é protegido por autenticação e restrito aos utilizadores autorizados pela empresa cliente. As comunicações usam ligação cifrada (TLS). As cópias de segurança são cifradas antes de serem transferidas para o armazenamento remoto. Nenhum sistema é totalmente imune a incidentes, mas mantemos controlos técnicos e organizativos proporcionais ao risco e notificamos as partes afetadas e as autoridades quando a lei o exigir.

A plataforma destina-se a uso profissional por empresas e não se dirige a menores de 18 anos. Não recolhemos conscientemente dados de menores. Se tomarmos conhecimento de que o fizemos, eliminamos os dados.

Podemos atualizar esta política. A data da última revisão está indicada no topo da página. Alterações materiais são comunicadas às empresas clientes pelos contactos registados.