Política de Privacidade

1. Quais dados coletamos

Da sua conta: nome, e-mail, senha (armazenada com hash, nunca em texto puro), telefone de contato, endereço e CNPJ/CPF da empresa (quando informados).

Da configuração do agente: informações sobre o seu negócio que você cadastra (tipo, descrição, horário, produtos, formas de pagamento, perguntas frequentes, política de troca, contato de escalonamento).

Das conversas: mensagens trocadas entre o agente (ou você) e os clientes finais dos seus canais WhatsApp/Instagram/Telegram — incluindo transcrição de áudio quando o cliente manda nota de voz.

Credenciais de canal: o token de acesso do WhatsApp/Instagram/Telegram fica criptografado (AES-256) — não é guardado nem exibido em texto puro em nenhuma tela.

Instagram: ao conectar uma conta profissional do Instagram, recebemos o identificador e o nome de usuário da conta e as mensagens diretas que os clientes dela enviam, só para que o agente responda. O login acontece na página oficial do Instagram — nunca vemos nem guardamos a senha. Não publicamos conteúdo nem lemos mensagens de contas que você não conectou.

Da sua Google Agenda (opcional): se você conectar essa integração, acessamos a disponibilidade dos seus horários (via permissão calendar.readonly) e criamos eventos de reunião em seu nome (via permissão calendar.events) — só quando o agente confirma um agendamento com um cliente final. Não lemos nem alteramos nenhum outro dado da sua Conta Google além disso.

2. Como usamos esses dados

Para operar o serviço: gerar as respostas do agente, manter o histórico de conversas, calcular as métricas do seu painel, verificar disponibilidade e criar reuniões na sua Google Agenda quando você conecta essa integração, e permitir que você e seu time acompanhem e assumam conversas quando necessário.

3. Com quem compartilhamos

Compartilhamos dados apenas com os provedores necessários pro serviço funcionar:

• Anthropic (Claude) — recebe o texto da conversa (e imagem/documento, quando enviados) pra gerar a resposta do agente.
• OpenAI — recebe o áudio de notas de voz exclusivamente pra transcrever em texto (a Claude ainda não processa áudio diretamente).
• Meta (WhatsApp Business Platform / Instagram Messaging) — plataforma usada pra entregar e receber as mensagens em si.
• Google (Google Calendar API) — usada somente se você conectar a integração de agenda, pra consultar disponibilidade e criar eventos de reunião.
• Asaas — instituição de pagamento responsável por processar a cobrança da sua assinatura.
• Render e Vercel — provedores de hospedagem onde a aplicação e o banco de dados rodam.
• Resend — usado pra enviar e-mails transacionais (recuperação de senha, convite de equipe, avisos de conta).

Não vendemos dados de clientes a terceiros.

4. Uso de dados da Google

O uso e a transferência de informações recebidas das APIs da Google pela AuraLink seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). Os dados da sua Google Agenda nunca são usados pra publicidade, nunca são vendidos, e só são acessados por sistemas automatizados da própria AuraLink — nenhuma pessoa lê esses dados manualmente, exceto quando estritamente necessário pra suporte técnico com sua autorização explícita. Você pode revogar o acesso a qualquer momento em myaccount.google.com/permissions ou desconectando a integração dentro do seu painel.

5. Uso de dados da Meta (WhatsApp e Instagram)

A AuraLink é uma Tech Provider da Meta — usamos a WhatsApp Business Platform e a Instagram Messaging API pra enviar e receber mensagens em nome dos negócios que conectam seus próprios números/contas à nossa plataforma. Nosso uso e transferência dessas informações segue os Termos da Plataforma Meta. O conteúdo das mensagens é processado por sistemas automatizados (a própria IA da AuraLink e os provedores de IA listados na seção 3) pra gerar as respostas do agente — nunca é usado pra publicidade, nunca é vendido, e uma pessoa só lê essas mensagens quando um atendente humano do próprio negócio assume a conversa, ou em suporte técnico com autorização explícita. O negócio que conectou o canal pode desconectá-lo a qualquer momento pelo painel, revogando esse acesso imediatamente.

6. Segurança

Credencial de canal criptografada em repouso. O WhatsApp é validado automaticamente assim que o canal conecta; o Instagram passa por uma checagem da nossa equipe antes de qualquer cliente final ser atendido de verdade.

7. Retenção

Mantemos os dados da sua conta e das conversas enquanto sua conta estiver ativa. Ao encerrar a conta, você pode solicitar a exclusão dos seus dados pelo contato abaixo — os dados são removidos em até 30 dias após a confirmação da solicitação, exceto o que formos obrigados a manter por exigência legal (ex: registro fiscal).

Para excluir dados vinculados ao Instagram ou ao WhatsApp, veja as instruções de exclusão de dados.

8. Seus direitos (LGPD)

Como titular de dados, você pode solicitar acesso, correção, eliminação, portabilidade ou revogar consentimento sobre os dados que tratamos, entrando em contato pelo e-mail abaixo. Isso vale tanto pra dados da sua conta quanto, dentro do que for tecnicamente possível, pra dados de clientes finais que conversaram com o seu agente — nesse segundo caso, quem primeiro coleta o consentimento do cliente final é você, como responsável pelo próprio atendimento.

9. Encarregado de dados (DPO)

Contato do encarregado de proteção de dados da AuraLink: suporte@auralinkapp.com.

10. Contato

Dúvidas sobre esta Política ou solicitações relacionadas aos seus dados: suporte@auralinkapp.com.

11. Alterações nesta Política

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas por e-mail ou dentro do próprio painel.