1. Os dois papéis
A Agência 704, nome fantasia de JF PUBLICIDADE, CNPJ 55.496.555/0001-68, Rua Professora Maria da Glória A. Silva, s/n, Centro, São José de Ubá/RJ, CEP 28.455-000, mantém o Katu Atende.
- Para os dados de quem visita este site e de quem usa o painel, somos Controladores (art. 5º, VI, LGPD).
- Para os dados de quem conversa com a assistente de uma empresa contratante, essa empresa é a Controladora e nós somos Operadores (art. 5º, VII, LGPD): tratamos em nome dela e conforme as instruções dela.
2. Dados de quem visita o site
Papel: Controlador.
| O que | Para quê | Base legal |
|---|---|---|
| Endereço IP, data e hora, páginas acessadas, navegador | Manter o site no ar, segurança e prevenção a abuso | Obrigação legal (art. 15, Lei 12.965/2014) e legítimo interesse (art. 7º, IX) |
| Nome, WhatsApp, negócio e mensagem, quando você preenche o formulário | Responder o seu contato e enviar proposta | Procedimentos preliminares de contrato (art. 7º, V) |
| Preferência sobre cookies | Lembrar a sua escolha e não perguntar de novo | Legítimo interesse / consentimento, conforme o caso |
Não usamos os seus dados para vender lista, não fazemos perfilamento publicitário e não enviamos mensagem de marketing sem que você tenha pedido.
3. Dados de quem conversa com a assistente
Papel: Operador. Quando alguém escreve para o WhatsApp de uma empresa que usa o Katu Atende, tratamos, em nome dessa empresa:
- número de telefone e nome exibido no WhatsApp;
- o conteúdo das mensagens de texto;
- o conteúdo dos áudios, que são transcritos em texto para poderem ser respondidos;
- data, hora e situação do atendimento;
- o resumo do interesse identificado, que forma o registro de contato.
A assistente informa que é uma inteligência artificial logo na apresentação. Isso é padrão do produto e não pode ser desativado pela empresa contratante.
O áudio original não é mantido depois de transcrito. A finalidade é uma só: atender a pessoa e registrar o contato para a empresa. Não usamos essas conversas para treinar modelos de inteligência artificial, nem próprios nem de terceiros.
Se você conversou com uma assistente e quer exercer direitos sobre esses dados, o caminho mais rápido é falar com a empresa que você procurou. Pode falar conosco também (seção 13) que encaminhamos.
4. Dados de quem usa o painel
Papel: Controlador. Guardamos login, senha (armazenada como hash, nunca em texto), data de acesso e o registro das ações feitas no painel — quem editou o quê e quando. Serve para segurança, suporte e auditoria. Base legal: execução do contrato (art. 7º, V) e legítimo interesse (art. 7º, IX).
5. Com quem compartilhamos
Só com quem é necessário para o serviço funcionar, e apenas o necessário:
| Quem | Para quê | Onde fica |
|---|---|---|
| Oracle Cloud | Servidor onde o sistema roda e os dados ficam | Brasil — São Paulo |
| Groq, Inc. | Interpretar a mensagem e transcrever áudio | Estados Unidos |
| Meta Platforms (WhatsApp) | É por onde a conversa acontece | Exterior |
| Comtele | Envio de SMS de alerta ao responsável | Brasil |
| Google Cloud (Drive) | Cópia de segurança, sempre cifrada antes de sair daqui | Exterior |
Também podemos compartilhar dados para cumprir obrigação legal ou ordem de autoridade competente. Nesses casos, avisamos o titular ou a empresa contratante sempre que a lei permitir.
Não vendemos dados pessoais. Em nenhuma hipótese.
6. Transferência internacional
Como a tabela acima mostra, parte do tratamento ocorre fora do Brasil — principalmente a interpretação das mensagens e a transcrição de áudios, feitas por provedor nos Estados Unidos. É uma transferência internacional de dados, nos termos do art. 33 da LGPD, e ela é necessária para a execução do contrato (art. 33, V).
Na prática, o texto da mensagem é enviado ao provedor, processado para gerar a resposta e não é retido por ele para outras finalidades. As cópias de segurança que saem do país saem cifradas, e a chave fica conosco.
7. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conversas e contatos registrados | Enquanto durar o contrato com a empresa. No encerramento, exportação e eliminação em até 30 dias. |
| Áudio recebido | Apagado logo após a transcrição. |
| Mensagens do formulário do site | Até 24 meses, para retomar o contato. |
| Registros de acesso à aplicação | 6 meses (art. 15 da Lei 12.965/2014). |
| Cópias de segurança cifradas | Substituídas em ciclo; a mais antiga não passa de 90 dias. |
| Dados fiscais e de cobrança | Pelo prazo da lei tributária. |
8. Segurança
- Tudo trafega por HTTPS.
- Senhas guardadas como hash com sal, por algoritmo próprio para senha (scrypt) — não guardamos senha legível.
- Cada empresa contratante só enxerga o próprio atendimento; a separação é verificada por teste, não por confiança.
- Cópias de segurança cifradas, com a restauração testada de fato.
- Monitoramento automático com alerta em minutos se algo parar.
- Acesso administrativo restrito, por chave, e registrado.
Nenhum sistema é imune. Se ocorrer incidente de segurança com risco relevante, comunicamos os afetados e a ANPD, como manda o art. 48 da LGPD.
9. Seus direitos
O art. 18 da LGPD garante a você: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dado desnecessário ou tratado fora da lei; portabilidade; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir; e revogação do consentimento.
Para exercer, escreva para privacidade@katuatende.com.br. Respondemos em até 15 dias. Podemos pedir informação que confirme a sua identidade — é proteção sua, para ninguém pedir os seus dados no seu lugar.
Se o pedido for sobre conversa com a assistente de uma empresa contratante, somos Operadores: encaminhamos à empresa e cumprimos o que ela determinar, dentro da lei.
10. Cookies
Este site usa o mínimo. Hoje:
| Qual | Para quê | Precisa de consentimento? |
|---|---|---|
| Registro local da sua escolha de cookies | Não perguntar de novo a cada visita | Não — é o que faz o aviso funcionar |
| Medição de audiência | Saber quantas pessoas visitam e por onde chegam | Sim — só liga se você aceitar |
Se você escolher “só o necessário”, nenhuma medição é carregada. Dá para mudar de ideia depois limpando os dados do site no seu navegador; o aviso volta a aparecer.
As fontes e imagens do site são servidas pelo nosso próprio domínio, de propósito: assim a sua visita não é comunicada a terceiros.
O painel usa um cookie de sessão, indispensável para manter você conectado. Ele é assinado, restrito ao domínio do painel e não serve para rastreamento.
11. Crianças e adolescentes
O serviço é dirigido a empresas e não se destina a menores de 18 anos. Não coletamos dados de crianças de forma consciente. Se identificarmos, eliminamos. Se você é responsável e acredita que houve coleta, fale conosco.
12. Mudanças
Podemos atualizar esta política. A data de vigência no topo sempre indica a versão atual, e mudanças relevantes são avisadas por e-mail às empresas contratantes com 30 dias de antecedência.
13. Como falar sobre privacidade
Encarregado pelo tratamento de dados (art. 41 da LGPD):
- E-mail: privacidade@katuatende.com.br
- Endereço: JF PUBLICIDADE, CNPJ 55.496.555/0001-68, Rua Professora Maria da Glória A. Silva, s/n, Centro, São José de Ubá/RJ, CEP 28.455-000
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD). Mas comece por nós — costuma ser mais rápido.
