1. Quem somos e quando esta política se aplica
A mensagem ai (antes chamada Be.IA.ba) é uma plataforma de atendimento, relacionamento com clientes e gestão de conteúdo, oferecida pela UpdateCommit LTDA. Esta política abrange nosso site, os usuários da plataforma e os dados tratados nas funcionalidades contratadas.
Somos responsáveis pelas decisões sobre os dados necessários ao cadastro, à contratação, ao suporte e à segurança de nosso serviço. Quando uma empresa cliente usa a mensagem ai para atender seus próprios contatos, essa empresa define a finalidade daquele atendimento e nós processamos os dados para prestar o serviço conforme suas instruções. A política de privacidade dessa empresa também se aplica à relação com seus contatos.
2. Quais dados podemos tratar
Os dados dependem dos recursos utilizados, dos canais conectados e das autorizações concedidas:
- Cadastro e relacionamento: nome, e-mail, dados da empresa, perfil de acesso, imagem de perfil, informações de autenticação e solicitações de suporte.
- Atendimento e operação: dados de contato, mensagens, anexos, notas, histórico de conversas, etiquetas, informações comerciais e documentos enviados à base de conhecimento.
- Contas conectadas: identificadores de contas e páginas, perfil profissional, permissões, credenciais de integração e informações sobre a validade da conexão.
- Conteúdo e desempenho: mídias, legendas, rascunhos, agendamentos, comentários, ações de moderação e métricas disponibilizadas pelas plataformas integradas.
- Dados técnicos: registros de acesso e erros, eventos das integrações, identificadores de sessão, páginas visitadas e informações técnicas de navegador ou dispositivo, conforme o recurso utilizado.
- Contratação: informações necessárias à assinatura, cobrança e confirmação de pagamentos, inclusive referências de transações dos provedores de pagamento.
Esses dados podem ser fornecidos por você ou pela empresa que utiliza o serviço, recebidos de uma integração autorizada ou gerados durante o uso da plataforma.
3. Para que usamos os dados
Usamos os dados para disponibilizar sua conta, conectar os canais escolhidos, organizar atendimentos, executar publicações e automações configuradas, apresentar métricas, processar a contratação, prestar suporte e investigar falhas ou uso indevido.
Conforme a operação, o tratamento se fundamenta na execução do contrato e em procedimentos relacionados, no cumprimento de obrigações legais, no exercício regular de direitos, em interesses legítimos avaliados em relação aos direitos do titular ou no consentimento quando necessário. A autorização de acesso a um canal limita os dados e as ações disponíveis naquela integração.
O serviço é destinado ao uso profissional. Não solicitamos dados sensíveis como requisito geral de uso; evite inserir em mensagens ou documentos informações pessoais desnecessárias ao atendimento.
4. Dados do Instagram, WhatsApp e outras integrações Meta
Ao conectar uma conta profissional do Instagram, você autoriza o acesso às informações e ações apresentadas na tela de permissões da Meta. Conforme as permissões e os recursos habilitados, podemos consultar o perfil e suas mídias, publicar conteúdo, administrar comentários, receber e responder mensagens e consultar métricas.
Podemos armazenar o identificador e o nome de usuário da conta, dados de perfil, tokens de autorização, permissões concedidas, conteúdo sincronizado, mensagens e comentários com seus identificadores e autores, agendamentos, histórico de ações e métricas. No fluxo de conexão pelo Facebook, também podemos receber informações da Página vinculada.
A autenticação do Instagram ocorre na própria plataforma da Meta. A mensagem ai não solicita nem recebe sua senha do Instagram. Os tokens recebidos permitem executar as operações autorizadas pela conta.
Em canais como o WhatsApp, o serviço pode receber dados do perfil empresarial, números e identificadores, mensagens, anexos e eventos de entrega necessários ao atendimento. O acesso respeita as permissões e limitações do respectivo provedor.
Desconectar e excluir são ações diferentes. Desconectar o Instagram na mensagem ai desativa a conexão e remove os tokens usados por ela, mas preserva o histórico já registrado. Para solicitar a exclusão dos dados armazenados, consulte as instruções de exclusão de dados. Você também pode revogar a autorização nas configurações de aplicativos e sites do Instagram ou da Meta.
4.1 Dados das contas Google
Cada serviço do Google só é acessado depois que você o conecta e autoriza na tela de permissões do próprio Google, com a sua conta Google. A mensagem ai não solicita nem recebe sua senha do Google. Os tokens de autorização ficam guardados criptografados e servem apenas para as operações que você autorizou. Conforme o serviço conectado:
- Google Ads: contas de anúncio que você escolhe, campanhas, orçamentos, métricas e recomendações, para mostrar relatórios, criar campanhas (sempre pausadas até você ativar), aplicar mudanças que você confirma e, se você ativar, enviar conversões de leads.
- Search Console: desempenho de busca, páginas, indexação e sitemaps dos sites verificados, somente leitura, para a análise de SEO.
- Google Analytics: métricas de visitas, origens, páginas e eventos-chave das propriedades escolhidas, somente leitura.
- Merchant Center: envio dos produtos do Shop e consulta da situação deles no Google Shopping.
- Tag Manager: contêineres, tags e publicação de versões, para instalar o rastreamento no site.
- Perfil da Empresa: locais, avaliações e respostas, métricas do perfil e publicação de novidades.
- Google Agenda: horários livres e criação de eventos na agenda escolhida, para marcar reuniões pedidas pelos clientes.
- YouTube: dados do canal, vídeos, comentários e publicação das respostas que você aprovar.
Uso limitado. O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google pela mensagem ai seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. (mensagem ai's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.)
Na prática: os dados do Google são usados só para fornecer e melhorar os recursos que você usa na mensagem ai; não são vendidos, não são usados para publicidade nem para criar perfis de anúncios e não são usados para desenvolver ou treinar modelos de inteligência artificial genéricos. Quando você pede uma análise ou sugestão (por exemplo, o Consultor de SEO, o assistente do Google Ads ou a resposta a uma avaliação), os dados necessários são enviados ao provedor de IA configurado apenas para gerar esse resultado. Pessoas não leem esses dados, exceto com a sua autorização (por exemplo, num atendimento de suporte), por segurança ou por exigência legal.
Quando a empresa ativa as conversões do Google Ads, o e-mail e o telefone dos leads são enviados ao Google em formato criptografado (hash SHA-256), para que o Google relacione o resultado aos anúncios.
Como revogar. Desconectar um serviço do Google na mensagem ai revoga a autorização no Google e apaga a conexão. Você também pode remover o acesso a qualquer momento em myaccount.google.com/permissions. Para pedir a exclusão dos dados já armazenados, consulte as instruções de exclusão de dados.
5. Com quem os dados podem ser compartilhados
O funcionamento do serviço pode envolver provedores de hospedagem, armazenamento, comunicação, inteligência artificial, pagamentos e suporte. Eles recebem os dados necessários à função que executam. As plataformas conectadas, como a Meta, recebem as solicitações e os conteúdos necessários às operações que você autoriza e aplicam suas próprias políticas.
Quando recursos de inteligência artificial estão habilitados, mensagens, trechos do histórico e conteúdos da base de conhecimento podem ser enviados ao serviço de IA configurado para gerar respostas, classificações ou sugestões. Esse processamento faz parte da funcionalidade utilizada; a política do provedor e as configurações contratadas também devem ser consideradas pela empresa cliente.
Prestadores e infraestrutura podem estar em outros países. Quando houver transferência internacional, devem ser observados os mecanismos e as salvaguardas aplicáveis à proteção de dados. Também podemos fornecer dados quando necessário ao cumprimento de uma obrigação legal ou ao atendimento de uma solicitação válida de autoridade competente.
6. Por quanto tempo conservamos os dados
Os dados são conservados pelo tempo necessário à finalidade do tratamento e à prestação do serviço, considerando a relação contratual, solicitações de exclusão e necessidades legais de conservação. Encerrar uma conexão externa não apaga automaticamente o histórico de atendimentos ou outros registros.
Ao analisar uma solicitação de exclusão, identificamos os registros envolvidos e eventual necessidade de conservar parte deles por obrigação legal ou para o exercício regular de direitos. Informamos ao solicitante as limitações aplicáveis. Cópias de segurança podem seguir seu ciclo de retenção e não equivalem à disponibilidade normal dos dados no serviço.
O serviço utiliza mecanismos de autenticação, controles de acesso e registros operacionais. A proteção também depende da configuração do ambiente e dos cuidados de quem administra a conta. Não compartilhe senhas ou tokens e comunique suspeitas de acesso indevido ao nosso suporte.
7. Como exercer seus direitos
Nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD), você pode solicitar informações sobre o tratamento, acesso, correção, portabilidade quando aplicável, eliminação ou anonimização nas hipóteses previstas e revogação do consentimento. Também pode contestar tratamentos e solicitar informações sobre compartilhamento ou decisões automatizadas que afetem seus interesses.
Envie sua solicitação para suporte@mensagemai.com.br. Podemos pedir informações proporcionais para confirmar sua identidade e localizar os dados. Não envie senhas, tokens ou segredos de aplicativos.
Se os dados estiverem em um atendimento conduzido por uma empresa cliente, identifique essa empresa na solicitação. Podemos precisar encaminhar o pedido ao responsável pelo atendimento e auxiliá-lo em sua execução. As etapas para pedidos de eliminação estão na página de exclusão de dados.
9. Contato e atualizações
Para dúvidas ou solicitações relativas a esta política, entre em contato com a UpdateCommit LTDA, responsável pela mensagem ai, em suporte@mensagemai.com.br.
Esta política pode ser atualizada para refletir mudanças nas funcionalidades e no tratamento de dados. A data no início da página identifica a versão. Alterações que exijam comunicação específica ou nova autorização serão tratadas conforme a legislação aplicável.