Política de Privacidade

Esta Política de Privacidade explica como a Lavras Labs trata dados pessoais em seu site, área do cliente, plataforma, automações, chatbots, CRM, integrações de agenda e atendimento via WhatsApp.

A política foi elaborada considerando a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, LGPD) e práticas comuns de plataformas SaaS de atendimento, automação, IA e WhatsApp Business.

Quando tratamos dados de visitantes do site, leads comerciais, administradores, usuários da área do cliente e contatos comerciais da Lavras Labs, podemos atuar como controladora.

Quando processamos mensagens, contatos, agendamentos e dados de usuários finais em nome de um cliente contratante, em regra atuamos como operadora. Nesse caso, o cliente contratante define as finalidades, bases legais, mensagens, serviços, campos coletados e forma de atendimento, atuando como controlador.

Se você é usuário final atendido por um cliente da Lavras Labs pelo WhatsApp, a empresa que presta o atendimento também deve fornecer informações próprias sobre o tratamento dos seus dados.

Podemos tratar dados de identificação e contato, como nome, telefone, e-mail, empresa, cargo, identificadores de conta, credenciais técnicas, permissões e informações de login.

Na plataforma e nos bots, podemos tratar mensagens enviadas e recebidas, número de WhatsApp, nome de perfil, histórico de conversas, intenção detectada, status da conversa, dados de agendamento, serviços escolhidos, campos preenchidos, observações do atendimento e registros de ações.

Em integrações, podemos tratar informações de agenda, horários disponíveis, eventos, lembretes, identificadores de calendários, profissionais, serviços e metadados técnicos necessários para funcionamento.

Dependendo da configuração feita pelo cliente, usuários finais podem informar dados sensíveis, como informações de saúde, preferências, necessidades específicas ou dados relacionados a serviços profissionais. O cliente é responsável por definir se esses dados são necessários e por ter base legal adequada.

Coletamos dados quando você acessa o site, entra em contato, contrata serviços, cria conta, usa a área do cliente, configura módulos, integra ferramentas ou interage com bots e atendimentos operados pela plataforma.

Também podemos receber dados por meio de integrações com WhatsApp Business/API, Meta, Google Calendar, provedores de autenticação, serviços de hospedagem, banco de dados, ferramentas de IA e outros sistemas conectados pelo cliente.

Usamos dados para fornecer e operar a plataforma, autenticar usuários, configurar automações, receber e enviar mensagens, registrar conversas, executar fluxos, criar e consultar agendamentos, encaminhar atendimento humano, gerar alertas, controlar limites de plano e prestar suporte.

Também usamos dados para segurança, auditoria, prevenção de abuso, melhoria do serviço, cumprimento de obrigações legais, defesa de direitos, faturamento, relacionamento comercial e comunicação sobre funcionalidades ou incidentes.

Mensagens e dados de conversas podem ser processados por modelos de IA ou regras automatizadas para interpretar intenção, sugerir respostas, preencher campos, organizar atendimento e executar tarefas configuradas pelo cliente.

As bases legais podem incluir execução de contrato, procedimentos preliminares relacionados a contrato, legítimo interesse, cumprimento de obrigação legal ou regulatória, exercício regular de direitos e consentimento, quando aplicável.

No caso de dados de usuários finais tratados em nome de clientes, a definição da base legal normalmente cabe ao cliente controlador.

Quando o atendimento ocorre via WhatsApp, dados como número de telefone, nome de perfil, conteúdo de mensagens, horários de envio, identificadores de mensagem e metadados podem ser processados pela Lavras Labs e por serviços da Meta/WhatsApp.

O uso do WhatsApp também está sujeito aos termos, políticas, infraestrutura e regras da Meta, incluindo a Política Empresarial do WhatsApp disponível em https://whatsappbusiness.com/pt-br/policy/. A Lavras Labs não controla integralmente como a Meta processa dados em seus próprios serviços.

A plataforma pode guardar histórico de mensagens para permitir continuidade do atendimento, auditoria, suporte, resolução de disputas, métricas, limites de plano e melhoria operacional.

Quando o cliente conecta Google Calendar ou outro serviço Google compatível, podemos acessar dados necessários para consultar disponibilidade, criar, atualizar ou cancelar eventos, enviar lembretes e exibir informações operacionais no painel.

Dados recebidos por APIs Google são usados apenas para fornecer e melhorar funcionalidades solicitadas pelo usuário ou cliente, como agenda e automação de compromissos. Não usamos dados de agenda para publicidade nem para treinar modelos gerais de IA.

O uso e a transferência de informações recebidas de APIs Google observam a Google API Services User Data Policy, incluindo os requisitos de uso limitado, disponível em https://developers.google.com/terms/api-services-user-data-policy.

Podemos compartilhar dados com provedores necessários para operar o serviço, como hospedagem, banco de dados, autenticação, armazenamento, envio de mensagens, WhatsApp/Meta, Google Calendar, ferramentas de IA, monitoramento, e-mail, suporte e cobrança.

O compartilhamento ocorre conforme necessário para prestar o serviço, cumprir obrigações legais, proteger direitos, investigar incidentes ou atender solicitações de autoridades competentes.

Quando houver transferência internacional de dados, adotaremos medidas compatíveis com a LGPD e buscaremos fornecedores com padrões adequados de segurança e proteção.

Adotamos medidas técnicas e organizacionais razoáveis para proteger dados pessoais, incluindo controle de acesso, autenticação, criptografia de segredos quando aplicável, segregação por cliente, registros de auditoria e restrição de permissões.

Nenhum sistema é totalmente imune a incidentes. Em caso de incidente relevante envolvendo dados pessoais, avaliaremos riscos e adotaremos medidas cabíveis, incluindo comunicação ao cliente controlador e/ou autoridades quando exigido por lei.

Mantemos dados pelo tempo necessário para cumprir as finalidades descritas, prestar o serviço, manter histórico operacional, cumprir obrigações legais, resolver disputas, auditar uso, prevenir fraudes e exercer direitos.

A plataforma pode ter regras de retenção configuráveis, como retenção de conversas por período determinado. Após o término da relação, dados podem ser excluídos, anonimizados ou mantidos quando houver obrigação legal, segurança ou defesa de direitos.

Titulares de dados podem solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento, revisão de decisões automatizadas e revogação de consentimento, quando aplicável.

Se a solicitação envolver dados tratados em nome de um cliente controlador, poderemos encaminhar ou orientar o titular a contatar o cliente responsável pelo atendimento.

Nosso site e plataforma podem usar cookies e tecnologias similares para funcionamento, autenticação, segurança, preferências, análise de uso e melhoria da experiência.

Você pode ajustar preferências de cookies no navegador, ciente de que alguns recursos podem deixar de funcionar corretamente.

A plataforma não é direcionada a crianças. Caso um cliente use a plataforma para atender menores de idade, ele deve observar as regras legais aplicáveis, obter consentimentos quando necessários e limitar a coleta ao mínimo necessário.

Podemos atualizar esta Política para refletir mudanças legais, técnicas, operacionais ou comerciais. A versão vigente estará sempre disponível neste endereço.

Mudanças relevantes poderão ser comunicadas por e-mail, painel, site ou outro canal razoável.

Dúvidas, solicitações de titulares e pedidos relacionados à privacidade podem ser enviados para contato@lavraslabs.com.br.