Política de Privacidade

Última atualização: 2026-10-01

1. Quem somos

O Penélope é uma plataforma que permite a empresas integrar atendimento via WhatsApp e outros canais. Nesta Política, “você” é o usuário, cliente ou visitante das páginas.

“Nós” é a Filipo Teixeira Negrão Consultoria em Tecnologia da Informação LTDA, CNPJ 45.195.584/0001-36, estabelecida no Brasil, responsável pelo tratamento dos dados descritos nesta Política.

2. Quais dados coletamos

• Dados de conta: e-mail, nome, identificadores internos e credenciais necessárias para uso do serviço.
• Dados de mensagens: conteúdo de mensagens enviadas e recebidas via integrações (ex.: WhatsApp), metadados (horário, identificadores técnicos) e status de entrega quando aplicável.
• Dados técnicos: logs de aplicação, endereço IP, user-agent, eventos de erro e métricas para segurança e melhoria do serviço.

3. Como usamos os dados

• Fornecer e operar a plataforma (ex.: processar eventos de webhook, enviar respostas, manter filas e histórico).
• Prevenir fraude, abuso, tentativas de acesso indevido e incidentes de segurança.
• Melhorar desempenho, confiabilidade e experiência do produto (ex.: telemetria e logs).
• Suporte técnico e comunicação sobre mudanças importantes do serviço.

4. Bases legais

Quando aplicável, tratamos dados com base em: execução de contrato, legítimo interesse (segurança e melhoria do serviço), cumprimento de obrigação legal e/ou consentimento, conforme a situação.

5. Compartilhamento

Podemos compartilhar dados nas seguintes hipóteses:

• Provedores de infraestrutura (ex.: hospedagem, banco de dados, monitoramento), estritamente para operar o serviço.
• Plataformas de integração (ex.: Meta/WhatsApp), conforme necessário para entregar e receber mensagens.
• Exigência legal: ordens judiciais, solicitações de autoridades e obrigações regulatórias, conforme a seção 7.

6. Operadores (subprocessadores)

Os terceiros abaixo tratam dados pessoais por nossa conta e sob nossas instruções, exclusivamente para as finalidades indicadas. A lista é exaustiva: nenhum outro operador recebe conteúdo de mensagens.

• DigitalOcean, LLC (Estados Unidos) — hospedagem da aplicação e do banco de dados. Trata todos os dados descritos na seção 2 enquanto armazenados e em processamento.
• OpenAI, L.L.C. (Estados Unidos) — processa o conteúdo das mensagens para gerar as respostas do assistente. Recebe a mensagem do usuário final e o histórico recente da conversa necessários para formular a resposta. Quando a mensagem é um áudio, o arquivo é enviado para transcrição. O tratamento ocorre pela API da OpenAI, cujos dados não são utilizados para treinar modelos.
• Meta Platforms, Inc. — plataforma do canal. Não é operador nosso: é a própria origem e o destino das mensagens do WhatsApp, e trata os dados sob a política dela, conforme a seção 11.

Os dois primeiros operam fora do Brasil, o que caracteriza transferência internacional de dados. Ela ocorre com base na execução do contrato com o cliente e nas cláusulas contratuais firmadas com cada operador.

7. Solicitações de autoridades públicas

Esta seção descreve o que fazemos ao receber pedido de dados pessoais vindo de autoridade pública, governo ou órgão de aplicação da lei.

• Análise prévia de legitimidade: toda solicitação é analisada quanto à base legal, à competência da autoridade e ao alcance do pedido antes de qualquer divulgação. Solicitação sem base legal válida é recusada.
• Minimização: quando a solicitação é válida, divulgamos apenas o mínimo de informação necessária para atendê-la. Pedido genérico ou de volume desproporcional ao caso é respondido de forma restrita ou devolvido para que a autoridade o especifique.
• Registro: mantemos registro de cada solicitação recebida, da resposta dada, do raciocínio jurídico que a fundamentou e das pessoas envolvidas na decisão.
• Transparência com o titular: informamos o cliente e, quando aplicável, o titular dos dados, salvo quando a lei ou a própria ordem vedar a comunicação.

8. Armazenamento e retenção

Retemos dados pelo tempo necessário para as finalidades descritas nesta Política e para cumprir obrigações legais, resolver disputas e fazer valer acordos. Podemos anonimizá-los quando apropriado.

9. Segurança

• Controles de acesso e segregação por cliente (quando aplicável).
• Criptografia em trânsito (HTTPS) e boas práticas de segurança operacional.
• Registros e monitoramento para detecção de incidentes.

10. Direitos do titular

Você pode solicitar acesso, correção, exclusão e outras medidas previstas na legislação aplicável. Em alguns casos, podemos precisar reter determinados dados por obrigação legal ou segurança.

11. Conteúdo de terceiros e plataformas

O uso de integrações (como WhatsApp) também está sujeito às políticas das respectivas plataformas. Nós recebemos e processamos eventos e mensagens conforme as permissões e regras dessas plataformas.

12. Contato

Para dúvidas ou solicitações sobre privacidade, incluindo o exercício dos direitos da seção 10, escreva para filiponegrao@gmail.com.