Politique de confidentialité

1. Quem é o controlador

O controlador dos dados tratados aqui é o operador desta instalação — quem instalou e opera este sistema. Os autores do software não têm acesso a este servidor nem aos dados guardados nele, e não são controladores nem operadores desses dados.

2. Que dados são tratados

• De quem é atendido: nome, telefone, e-mail quando informado, conteúdo das conversas, arquivos enviados (imagens, áudios, documentos) e o histórico de negócios.
• De quem usa o sistema: nome, e-mail, papel de acesso e registro das ações realizadas.

3. Para que são usados

Para atender, responder, registrar o andamento do atendimento e organizar a relação comercial — inclusive por agentes de inteligência artificial que atuam sob as regras configuradas pelo operador. Registros de ação são mantidos para auditoria e segurança.

4. Com quem são compartilhados

Os dados ficam no servidor do operador. Para funcionar, o sistema se comunica com terceiros escolhidos e contratados pelo operador:

• a plataforma de mensagens usada para conversar com o cliente;
• le fournisseur d’intelligence artificielle choisi par l’opérateur, qui reçoit l’extrait de conversation nécessaire pour générer la réponse ou évaluer la conversation. Avant de quitter le serveur, le texte passe par un filtre : IBAN, numéro de carte bancaire et numéro de sécurité sociale (NIR) sont retirés et ne reviennent jamais ; téléphone, CPF et e-mail sont remplacés par des marqueurs, qui ne retrouvent leur valeur réelle qu’ici, lorsque le système exécute ce que l’IA a demandé ou répond à la personne elle-même. Les audios et les images envoyés par le client ne passent pas par ce filtre : ils sont transmis tels quels au fournisseur qui les transcrit ou les décrit ;
• lorsque l’opérateur active Jev (désactivé par défaut), TypeSafe AI, aux États-Unis, qui reçoit chaque message du client, séparément et déjà sans IBAN, numéro de carte bancaire, numéro de sécurité sociale (NIR), téléphone, CPF et e-mail, pour évaluer s’il est mécontent, si le message tente de manipuler le service automatique et à quel service de l’entreprise il s’adresse ;
• lorsque l’opérateur enregistre une clé Maps (désactivé par défaut), Google, qui reçoit les coordonnées de la position partagée par le client, pour renvoyer la rue et la ville approximatives ;
• o provedor de infraestrutura onde o servidor está hospedado.

Os dados não são vendidos nem cedidos para publicidade de terceiros.

5. Por quanto tempo

Conversas e registros de negócio são mantidos enquanto houver relação com o cliente ou obrigação legal de guarda. Arquivos de mídia têm prazo próprio, configurado pelo operador. Registros de auditoria são mantidos por período mais longo, por serem prova de quem fez o quê.

6. Seus direitos

Au titre de la loi sur la protection des données (RGPD), vous pouvez savoir si vos données sont traitées, y accéder, corriger celles qui sont incomplètes ou obsolètes, demander leur anonymisation ou leur effacement, savoir avec qui elles ont été partagées et retirer votre consentement.

O sistema atende esses pedidos por um fluxo próprio: a exportação reúne o que existe sobre a pessoa, e a anonimização remove a identificação preservando o histórico de atendimento — por isso ela não pode ser desfeita.

7. Segurança

O acesso é controlado por conta, senha e papel. A verificação em duas etapas é opcional para todos e só pode ser exigida de quem administra. Cada organização hospedada só enxerga os próprios dados, e as chaves de integração são guardadas cifradas.

8. Encarregado e contato

O operador ainda não publicou um endereço de contato do encarregado de dados nesta instalação. Os pedidos devem ser feitos pelos canais de atendimento da própria organização.

9. Données Google (Agenda, Meet et Google Ads)

Quando uma pessoa autorizada da organização conecta uma conta Google a este sistema, os dados recebidos do Google são usados somente para a função que ela pediu:

• Google Agenda: mostrar a ocupação da agenda, criar, alterar e cancelar os agendamentos feitos pelo próprio usuário e evitar choque de horários. O sistema guarda no servidor do operador o título e o horário dos eventos para calcular a ocupação, e o cálculo de horários livres usa apenas o início, o fim e a situação deles. O sistema não lê e-mails.
• Google Meet : créer des espaces de réunion Google Meet lorsque l’organisation active Meet en accès ouvert ; seul le lien généré est renvoyé par Google et conservé sur le serveur de l’opérateur pour l’invitation.
• Google Ads: enviar ao Google Ads as vendas que um anúncio trouxe, para que ele aprenda com elas, criar e listar ações de conversão e ler as métricas das campanhas da própria conta de anúncios.

Os dados do Google ficam no servidor do operador, não são vendidos, não são usados para publicidade e não são usados para treinar modelos de inteligência artificial. O uso e a transferência das informações recebidas das APIs do Google seguem a Política de Dados de Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

A conexão com a Agenda pode ser desfeita a qualquer momento em Agenda → Desconectar, e a do Google Ads é retirada pelo operador, a pedido. Em qualquer caso, a pessoa também pode revogar o acesso diretamente em myaccount.google.com/permissions.