Esta Política explica como a AUVO Tecnologia S.A. ("Auvo") trata dados pessoais no AuvoChat, a plataforma de atendimento omnichannel disponível em hub.auvo.com.br. Ela foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais – LGPD (Lei nº 13.709/2018), com o Marco Civil da Internet (Lei nº 12.965/2014) e com as orientações da Autoridade Nacional de Proteção de Dados (ANPD).
No AuvoChat existem dois papéis diferentes, conforme o Art. 5º, incisos VI e VII, da LGPD:
Se você é cliente final de uma empresa que usa o AuvoChat, recomendamos exercer seus direitos diretamente com essa empresa. Se preferir, envie sua solicitação à Auvo pelo canal da seção 8: nós a registraremos e encaminharemos à empresa controladora, prestando o apoio necessário para que ela responda.
Tratamos apenas os dados necessários para prestar o serviço (princípio da necessidade, Art. 6º, III). Cada categoria abaixo tem uma base legal do Art. 7º da LGPD.
| Categoria de dado | Exemplos | Finalidade | Base legal (Art. 7º) |
|---|---|---|---|
| Cadastro de usuários da plataforma | Nome, e-mail, telefone, perfil de acesso, equipe, foto, senha (armazenada como hash), segundo fator de autenticação | Criar e manter o acesso, autenticar, controlar permissões | Execução de contrato (inciso V) |
| Contratação e faturamento | Razão social, CNPJ, endereço, responsável pela conta, consumo de créditos | Faturar, cumprir obrigações fiscais, dar suporte | Execução de contrato (inciso V) e cumprimento de obrigação legal ou regulatória (inciso II) |
| Contatos dos clientes finais | Nome, telefone, e-mail, CPF/CNPJ, empresa, cidade, estado, identificadores dos canais (WhatsApp, Instagram, Messenger, WebChat) | Permitir que a empresa cliente atenda, organize e acompanhe seus contatos | Definida pela empresa controladora; em regra, execução de contrato ou procedimentos preliminares (inciso V) e legítimo interesse (inciso IX) |
| Conteúdo das conversas | Mensagens, áudios e suas transcrições, imagens, vídeos, documentos, notas internas, gravações de chamadas | Prestar o atendimento, manter o histórico e permitir backups solicitados pela empresa cliente | Definida pela empresa controladora; em regra, execução de contrato (inciso V) e legítimo interesse (inciso IX) |
| Pesquisas de satisfação | Nota e comentários de avaliação do atendimento | Medir a qualidade do atendimento da empresa cliente | Legítimo interesse da empresa controladora (inciso IX) |
| Processamento por inteligência artificial | Trechos de conversas enviados a agentes de IA, quando a empresa cliente habilita esse recurso | Sugerir e automatizar respostas, classificar e resumir atendimentos | Definida pela empresa controladora; em regra, legítimo interesse (inciso IX) |
| Registros de acesso e segurança | Endereço IP, data e hora, dispositivo, trilha de auditoria de ações na plataforma | Segurança da informação, prevenção a fraudes, investigação de incidentes e guarda legal de registros | Cumprimento de obrigação legal (inciso II; Art. 15 do Marco Civil da Internet) e legítimo interesse (inciso IX) |
O AuvoChat não se destina ao tratamento de dados pessoais sensíveis (Art. 5º, II). Se a empresa cliente optar por tratá-los nas conversas, cabe a ela, como controladora, garantir a base legal adequada do Art. 11.
A Auvo não vende dados pessoais. Compartilhamos dados somente quando necessário para prestar o serviço, com:
Todos os suboperadores estão sujeitos a obrigações contratuais de confidencialidade e segurança compatíveis com a LGPD.
Alguns dos provedores acima, em especial os de canais de mensagem, de inteligência artificial e de nuvem, podem processar dados fora do Brasil. Essas transferências ocorrem apenas nas hipóteses do Art. 33 da LGPD, como a execução do contrato com a empresa cliente e a adoção de cláusulas contratuais que garantam nível de proteção compatível com a lei brasileira.
Os dados pessoais são mantidos apenas pelo tempo necessário à finalidade (Art. 15) e eliminados em seguida, salvo as hipóteses de conservação do Art. 16.
| Categoria | Prazo de retenção |
|---|---|
| Cadastro de usuários, contatos e conteúdo das conversas | Enquanto vigorar o contrato com a empresa cliente e por até 5 anos após o seu término. Ao fim desse prazo, os dados são eliminados ou anonimizados. |
| Registros de acesso à aplicação | Mínimo de 6 meses, conforme o Art. 15 do Marco Civil da Internet, ou prazo maior quando requisitado por autoridade |
| Dados de contratação e faturamento | 5 anos após o encerramento do exercício fiscal, conforme a legislação tributária |
| Cópias de segurança (backups da infraestrutura) | Seguem o prazo máximo da categoria de origem. Dados eliminados da base principal deixam de existir nos backups ao fim do ciclo de rotação. |
Ao fim do prazo, ou após solicitação válida do titular ou da empresa controladora, os dados são excluídos da base de produção ou anonimizados de forma irreversível. A empresa cliente pode pedir a eliminação antes do fim do prazo, e o titular pode exercer o direito de eliminação a qualquer momento pelo canal da seção 8. Os dados podem ser conservados apenas para cumprimento de obrigação legal ou regulatória, exercício regular de direitos em processo, ou uso exclusivo e anonimizado (Art. 16, I a IV).
Adotamos medidas técnicas e administrativas para proteger os dados (Art. 46), entre elas: criptografia em trânsito (TLS) e de dados sensíveis selecionados em repouso, isolamento lógico entre contas, controle de acesso por perfil, autenticação em dois fatores, senhas armazenadas como hash e trilha de auditoria. Em caso de incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados, conforme o Art. 48.
Conforme o Art. 18 da LGPD, você pode solicitar a qualquer momento:
Você também pode peticionar à ANPD (Art. 18, §1º) e se opor a tratamento realizado em desconformidade com a lei (Art. 18, §2º).
Use o formulário abaixo ou escreva para dpo@auvo.com.br. Toda solicitação recebe um número de protocolo.
Prazos. A confirmação de existência e o acesso em formato simplificado são fornecidos imediatamente. A declaração completa é enviada em até 15 dias a partir do recebimento (Art. 19).
Confirmação de identidade. Para proteger você, o Encarregado poderá pedir informações que confirmem que a solicitação partiu do titular antes de entregar ou eliminar dados.
Integrações programáticas. As mesmas solicitações podem ser registradas por POST /api/privacy/data-export-request (acesso e portabilidade) e POST /api/privacy/data-deletion-request (eliminação), com um corpo JSON contendo name, email, phone e details.
Conforme o Art. 41 da LGPD, o Encarregado da Auvo é:
Walter Paneque
E-mail: dpo@auvo.com.br
O Encarregado recebe reclamações e comunicações dos titulares, presta esclarecimentos, adota providências e se comunica com a ANPD.
O AuvoChat usa apenas cookies e armazenamento local estritamente necessários para manter a sessão autenticada e as preferências da interface. Não usamos cookies de publicidade ou de rastreamento de terceiros na plataforma.
Esta Política pode ser atualizada para refletir mudanças no serviço ou na legislação. A data da última atualização aparece no topo da página. Alterações relevantes são comunicadas aos administradores das contas.