Política de Privacidade
Vigente desde 20 de setembro de 2026.
Esta política explica quais dados o Ecossistema Atzar trata, por quê, por quanto tempo, com quem eles são compartilhados e como pedir a exclusão. Ela vale para o sistema e para os canais de mensagem conectados a ele, incluindo Instagram e WhatsApp.
1. Quem é o responsável
Atzar Digital, sediada em Uberlândia, Minas Gerais, Brasil. Contato para assuntos de privacidade: grupocreav@gmail.com.
2. Dois papéis diferentes
O sistema é usado por empresas clientes da Atzar para atender o público delas. Isso cria dois papéis que esta política distingue o tempo todo:
- A empresa cliente decide quem contatar e o que fazer com os dados de quem fala com ela. Ela é a controladora desses dados.
- A Atzar Digital fornece e opera o sistema que guarda e processa esses dados em nome dela. Somos operadores.
Na prática: a Atzar não usa os contatos de um cliente para nada além de fazer o sistema daquele cliente funcionar, e nunca os aproveita em benefício próprio ou de outro cliente.
3. Quais dados são tratados
Dados de quem usa o sistema (a equipe da empresa)
| Dado | Para quê |
|---|---|
| Nome, e-mail, telefone e cargo | Identificar quem acessa e registrar quem fez cada alteração |
| Senha | Guardada apenas como hash criptográfico (argon2). Não temos como lê-la |
| Registro de acessos | Segurança: descobrir acesso indevido |
Dados das pessoas que conversam com a empresa
| Dado | Origem | Para quê |
|---|---|---|
| Identificador da conta no canal | Instagram (IGSID) / WhatsApp (telefone) | Saber a quem responder e agrupar a conversa |
| Nome de usuário, nome e foto de perfil | Instagram / WhatsApp | Identificar a pessoa na tela de atendimento |
| Conteúdo das mensagens, com data e hora | Instagram / WhatsApp | Exibir o histórico e permitir responder |
| Arquivos enviados na conversa | Instagram / WhatsApp | Exibir e permitir baixar o que a pessoa mandou |
| Dados cadastrais que a empresa registra | Digitados pela equipe ou importados | Organizar a carteira de clientes da empresa |
O sistema não coleta a lista de seguidores, os contatos do aparelho, o histórico de navegação, a localização, nem dados de pessoas que não iniciaram uma conversa com a empresa.
4. Dados do Instagram, em detalhe
Quando uma empresa conecta a conta profissional do Instagram dela, o sistema passa a receber, pela API oficial da Meta, as mensagens diretas enviadas a essa conta — e apenas elas.
- O identificador que recebemos de quem escreve (IGSID) é gerado pela Meta e só tem significado dentro da conta que recebeu a mensagem. Ele não revela o perfil da pessoa fora dali.
- O sistema não publica conteúdo, não curte, não segue e não envia mensagem para quem não escreveu primeiro.
- Respostas só podem ser enviadas dentro do prazo que o próprio Instagram permite após a última mensagem da pessoa.
- A empresa pode revogar o acesso quando quiser, pelo próprio Instagram, em Configurações → Apps e sites. A partir daí não recebemos mais nada daquela conta.
5. Uso de inteligência artificial
O conteúdo das conversas pode ser enviado a um modelo de inteligência artificial para classificar o interesse da pessoa, resumir o atendimento e sugerir o próximo passo para a equipe.
O provedor utilizado é a Anthropic (modelos Claude). Nesse processamento:
- São enviados o texto das mensagens e o contexto do contato, sem credenciais e sem documentos anexados;
- O provedor atua como operador e não usa esses dados para treinar modelos;
- O recurso é opcional e pode ser desligado pela empresa a qualquer momento, nas configurações do sistema;
- A IA não toma decisões contratuais nem financeiras: ela organiza e sugere, e a decisão continua sendo de uma pessoa.
6. Com quem os dados são compartilhados
Não vendemos e não cedemos dados. Eles são compartilhados apenas com:
| Quem | Por quê |
|---|---|
| A própria empresa cliente | É a dona da carteira e a destinatária das conversas |
| Meta Platforms | Operar os canais de Instagram e WhatsApp |
| Anthropic | Processar o texto quando a IA está ativa (item 5) |
| Provedor de infraestrutura | Hospedar os servidores onde o sistema roda |
| Autoridades | Somente mediante ordem legal válida |
7. Por quanto tempo guardamos
- Conversas e cadastros: enquanto a empresa for cliente do sistema, porque é o histórico de atendimento dela.
- Após o encerramento do contrato: os dados são apagados em até 90 dias, prazo em que a empresa pode pedir uma cópia.
- Pedido individual de exclusão: atendido em até 30 dias — veja a página de exclusão de dados.
- Registros de acesso: mantidos por 6 meses por segurança.
8. Como os dados são protegidos
- Todo o tráfego acontece por conexão criptografada (HTTPS);
- Senhas são guardadas apenas como hash (argon2id) — não são recuperáveis;
- Credenciais de integração ficam marcadas como secretas e nunca são exibidas inteiras na tela;
- Cada empresa cliente tem os dados isolados: toda consulta do sistema é filtrada pela empresa dona;
- Mensagens recebidas pelos canais têm a autenticidade verificada por assinatura criptográfica antes de entrarem no sistema;
- Os servidores são monitorados 24 horas e têm rotina de backup.
9. Seus direitos
Pela Lei Geral de Proteção de Dados (Lei 13.709/2018), você pode pedir: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização, portabilidade, informação sobre compartilhamentos e a exclusão.
Escreva para grupocreav@gmail.com. Respondemos em até 15 dias. Se o pedido for sobre a conversa que você teve com uma empresa específica, vamos encaminhá-lo também a ela, porque é dela a decisão sobre o relacionamento.
10. Crianças e adolescentes
O sistema é uma ferramenta de trabalho para empresas e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças.
11. Mudanças nesta política
Quando esta política mudar, a data no topo é atualizada. Mudanças que alterem de forma relevante o uso dos dados serão comunicadas às empresas clientes antes de entrarem em vigor.