Katu Atende

Política de Privacidade

Versão 1.0 — vigente desde 9 de setembro de 2026. Lei 13.709/2018 (LGPD).

dois papéis diferentes nesta política, e vale separar logo: quando você visita este site, quem decide o tratamento somos nós. Quando a assistente atende os clientes de uma empresa contratante, quem decide é essa empresa — nós apenas executamos. Cada seção diz de qual dos dois está falando.

1. Os dois papéis

A Agência 704, nome fantasia de JF PUBLICIDADE, CNPJ 55.496.555/0001-68, Rua Professora Maria da Glória A. Silva, s/n, Centro, São José de Ubá/RJ, CEP 28.455-000, mantém o Katu Atende.

2. Dados de quem visita o site

Papel: Controlador.

O quePara quêBase legal
Endereço IP, data e hora, páginas acessadas, navegador Manter o site no ar, segurança e prevenção a abuso Obrigação legal (art. 15, Lei 12.965/2014) e legítimo interesse (art. 7º, IX)
Nome, WhatsApp, negócio e mensagem, quando você preenche o formulário Responder o seu contato e enviar proposta Procedimentos preliminares de contrato (art. 7º, V)
Preferência sobre cookies Lembrar a sua escolha e não perguntar de novo Legítimo interesse / consentimento, conforme o caso

Não usamos os seus dados para vender lista, não fazemos perfilamento publicitário e não enviamos mensagem de marketing sem que você tenha pedido.

3. Dados de quem conversa com a assistente

Papel: Operador. Quando alguém escreve para o WhatsApp de uma empresa que usa o Katu Atende, tratamos, em nome dessa empresa:

A assistente informa que é uma inteligência artificial logo na apresentação. Isso é padrão do produto e não pode ser desativado pela empresa contratante.

O áudio original não é mantido depois de transcrito. A finalidade é uma só: atender a pessoa e registrar o contato para a empresa. Não usamos essas conversas para treinar modelos de inteligência artificial, nem próprios nem de terceiros.

Se você conversou com uma assistente e quer exercer direitos sobre esses dados, o caminho mais rápido é falar com a empresa que você procurou. Pode falar conosco também (seção 13) que encaminhamos.

4. Dados de quem usa o painel

Papel: Controlador. Guardamos login, senha (armazenada como hash, nunca em texto), data de acesso e o registro das ações feitas no painel — quem editou o quê e quando. Serve para segurança, suporte e auditoria. Base legal: execução do contrato (art. 7º, V) e legítimo interesse (art. 7º, IX).

5. Com quem compartilhamos

Só com quem é necessário para o serviço funcionar, e apenas o necessário:

QuemPara quêOnde fica
Oracle CloudServidor onde o sistema roda e os dados ficamBrasil — São Paulo
Groq, Inc.Interpretar a mensagem e transcrever áudioEstados Unidos
Meta Platforms (WhatsApp)É por onde a conversa aconteceExterior
ComteleEnvio de SMS de alerta ao responsávelBrasil
Google Cloud (Drive)Cópia de segurança, sempre cifrada antes de sair daquiExterior

Também podemos compartilhar dados para cumprir obrigação legal ou ordem de autoridade competente. Nesses casos, avisamos o titular ou a empresa contratante sempre que a lei permitir.

Não vendemos dados pessoais. Em nenhuma hipótese.

6. Transferência internacional

Como a tabela acima mostra, parte do tratamento ocorre fora do Brasil — principalmente a interpretação das mensagens e a transcrição de áudios, feitas por provedor nos Estados Unidos. É uma transferência internacional de dados, nos termos do art. 33 da LGPD, e ela é necessária para a execução do contrato (art. 33, V).

Na prática, o texto da mensagem é enviado ao provedor, processado para gerar a resposta e não é retido por ele para outras finalidades. As cópias de segurança que saem do país saem cifradas, e a chave fica conosco.

7. Por quanto tempo guardamos

DadoPrazo
Conversas e contatos registradosEnquanto durar o contrato com a empresa. No encerramento, exportação e eliminação em até 30 dias.
Áudio recebidoApagado logo após a transcrição.
Mensagens do formulário do siteAté 24 meses, para retomar o contato.
Registros de acesso à aplicação6 meses (art. 15 da Lei 12.965/2014).
Cópias de segurança cifradasSubstituídas em ciclo; a mais antiga não passa de 90 dias.
Dados fiscais e de cobrançaPelo prazo da lei tributária.

8. Segurança

Nenhum sistema é imune. Se ocorrer incidente de segurança com risco relevante, comunicamos os afetados e a ANPD, como manda o art. 48 da LGPD.

9. Seus direitos

O art. 18 da LGPD garante a você: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dado desnecessário ou tratado fora da lei; portabilidade; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir; e revogação do consentimento.

Para exercer, escreva para privacidade@katuatende.com.br. Respondemos em até 15 dias. Podemos pedir informação que confirme a sua identidade — é proteção sua, para ninguém pedir os seus dados no seu lugar.

Se o pedido for sobre conversa com a assistente de uma empresa contratante, somos Operadores: encaminhamos à empresa e cumprimos o que ela determinar, dentro da lei.

10. Cookies

Este site usa o mínimo. Hoje:

QualPara quêPrecisa de consentimento?
Registro local da sua escolha de cookiesNão perguntar de novo a cada visitaNão — é o que faz o aviso funcionar
Medição de audiênciaSaber quantas pessoas visitam e por onde chegamSim — só liga se você aceitar

Se você escolher “só o necessário”, nenhuma medição é carregada. Dá para mudar de ideia depois limpando os dados do site no seu navegador; o aviso volta a aparecer.

As fontes e imagens do site são servidas pelo nosso próprio domínio, de propósito: assim a sua visita não é comunicada a terceiros.

O painel usa um cookie de sessão, indispensável para manter você conectado. Ele é assinado, restrito ao domínio do painel e não serve para rastreamento.

11. Crianças e adolescentes

O serviço é dirigido a empresas e não se destina a menores de 18 anos. Não coletamos dados de crianças de forma consciente. Se identificarmos, eliminamos. Se você é responsável e acredita que houve coleta, fale conosco.

12. Mudanças

Podemos atualizar esta política. A data de vigência no topo sempre indica a versão atual, e mudanças relevantes são avisadas por e-mail às empresas contratantes com 30 dias de antecedência.

13. Como falar sobre privacidade

Encarregado pelo tratamento de dados (art. 41 da LGPD):

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD). Mas comece por nós — costuma ser mais rápido.