Política de Privacidade

Esta política explica como o Fasebot trata dados pessoais no site galenachat.com.br e na plataforma app.galenachat.com.br, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).

Existem dois papéis diferentes, e é importante separá-los:

• Dados de quem tem conta no Fasebot (você, nosso cliente): o Fasebot é o controlador, ou seja, decide como esses dados são tratados.
• Dados das pessoas que conversam com o seu agente no WhatsApp (os seus clientes): o controlador é você, e o Fasebot é o operador, que trata esses dados apenas para prestar o serviço que você contratou.

Coletamos apenas o necessário para o serviço funcionar:

• Dados da conta: e-mail e senha (a senha é guardada de forma cifrada pelo nosso provedor de autenticação; não temos acesso a ela).
• Dados de configuração: nome dos agentes, instruções escritas por você, modelo escolhido e a sua chave da OpenAI, que é guardada criptografada.
• Dados de conexão: o número de WhatsApp conectado e as informações técnicas necessárias para manter a sessão ativa.
• Conversas: número de telefone e nome de exibição de quem escreve, o texto das mensagens, a transcrição de áudios e a descrição de imagens recebidas.
• Dados de assinatura: plano, situação e validade. Os dados de pagamento, como cartão, ficam com a plataforma de pagamento e não chegam a nós.
• Dados técnicos: registros de acesso e de erro do servidor, como data, hora e endereço IP, usados para segurança e diagnóstico.

Os arquivos de áudio e de imagem são processados no momento do recebimento e não ficam armazenados na plataforma: guardamos apenas o texto resultante.

• Criar e manter a sua conta, autenticar o acesso e prestar o serviço contratado (execução de contrato).
• Fazer o agente responder as mensagens e manter o histórico no painel (execução de contrato, em nome do controlador).
• Cobrar a assinatura e controlar o acesso conforme o plano (execução de contrato).
• Proteger a plataforma contra fraude, abuso e acessos indevidos (legítimo interesse).
• Cumprir obrigações legais e responder a autoridades quando exigido (obrigação legal).
• Enviar avisos sobre o funcionamento da conta, como confirmação de cadastro, troca de senha e mudanças nos termos (execução de contrato).

Não vendemos dados pessoais. Não usamos o conteúdo das suas conversas para publicidade nem para treinar modelos de inteligência artificial próprios.

Para funcionar, o serviço depende de alguns fornecedores, que recebem apenas os dados necessários para a sua parte:

• Supabase: banco de dados e autenticação, com os dados hospedados na região de São Paulo.
• HostGator: servidor onde a plataforma roda, em São Paulo.
• OpenAI: recebe o conteúdo das mensagens, áudios e imagens para gerar as respostas, usando a chave de acesso da sua própria conta com ela.
• WhatsApp (Meta Platforms, Inc.): as mensagens trafegam pela rede do WhatsApp, como em qualquer conversa.
• Plataforma de pagamento: processa a assinatura e recebe os dados de cobrança diretamente de você.

Também podemos compartilhar dados quando houver obrigação legal ou ordem de autoridade competente.

A OpenAI e a Meta processam dados em servidores fora do Brasil, principalmente nos Estados Unidos. Ao usar o serviço, o conteúdo das conversas atendidas pelo agente é enviado a esses provedores para que a resposta seja gerada e entregue.

Essa transferência ocorre para a execução do contrato e segue as regras da LGPD para transferência internacional. O tratamento feito pela OpenAI segue os termos e a política de privacidade dela, aplicáveis à sua conta.

• Dados da conta e das conversas: enquanto a conta existir.
• Após o cancelamento da assinatura: as conversas continuam guardadas, para o caso de você voltar, até que você peça a exclusão.
• Após um pedido de exclusão: os dados são apagados em até 30 dias, salvo o que a lei exigir que seja mantido.
• Registros de acesso: pelo prazo mínimo de 6 meses, conforme o Marco Civil da Internet.

• Conexão criptografada (HTTPS) em todo o site e na plataforma.
• Chaves da OpenAI guardadas com criptografia forte (AES-256).
• Isolamento entre contas: cada cliente acessa apenas os próprios agentes, conexões e conversas.
• Acesso administrativo restrito. A área de administração mostra dados de assinatura, não o conteúdo das conversas.
• Servidor com firewall, bloqueio automático de tentativas de invasão e cópias de segurança.

Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, avisaremos os afetados e a Autoridade Nacional de Proteção de Dados, como a lei determina.

Usamos apenas cookies essenciais, necessários para manter você conectado à sua conta com segurança. Não usamos cookies de publicidade nem de rastreamento de terceiros.

Se isso mudar, esta política será atualizada e, quando a lei exigir, pediremos o seu consentimento antes.

A LGPD garante a você, entre outros, o direito de confirmar se tratamos os seus dados, acessá-los, corrigi-los, pedir a exclusão, pedir a portabilidade e se opor a um tratamento.

Para exercer qualquer um deles, escreva para contato@galenachat.com.br. Respondemos em até 15 dias. A página "Seus direitos na LGPD" explica cada direito e o passo a passo.

Se você conversou com um agente de uma empresa que usa o Fasebot e quer exercer os seus direitos sobre essa conversa, procure primeiro essa empresa, que é a controladora dos dados. Se preferir, escreva para nós e encaminharemos o pedido a ela.

O Fasebot é destinado a empresas e profissionais maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes para criação de conta.

Podemos atualizar esta política para refletir mudanças no serviço ou na lei. A data de vigência no topo indica a versão atual, e mudanças relevantes serão avisadas por e-mail ou no painel.

Para dúvidas, pedidos ou reclamações sobre dados pessoais, o canal do encarregado é contato@galenachat.com.br. Você também pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).