Política de Privacidade

1. Quais dados coletamos

Da sua conta: nome, e-mail, senha (armazenada com hash, nunca em texto puro), telefone de contato, endereço e CNPJ/CPF da empresa (quando informados).

Da configuração do agente: informações sobre o seu negócio que você cadastra (tipo, descrição, horário, produtos, formas de pagamento, perguntas frequentes, política de troca, contato de escalonamento).

Das conversas: mensagens trocadas entre o agente (ou você) e os clientes finais dos seus canais WhatsApp/Instagram — incluindo transcrição de áudio quando o cliente manda nota de voz.

Credenciais de canal: o token de acesso do WhatsApp/Instagram fica criptografado (AES-256) — não é guardado nem exibido em texto puro em nenhuma tela.

Da sua Google Agenda (opcional): se você conectar essa integração, acessamos a disponibilidade dos seus horários (via permissão calendar.readonly) e criamos eventos de reunião em seu nome (via permissão calendar.events) — só quando o agente confirma um agendamento com um cliente final. Não lemos nem alteramos nenhum outro dado da sua Conta Google além disso.

2. Como usamos esses dados

Para operar o serviço: gerar as respostas do agente, manter o histórico de conversas, calcular as métricas do seu painel, verificar disponibilidade e criar reuniões na sua Google Agenda quando você conecta essa integração, e permitir que você e seu time acompanhem e assumam conversas quando necessário.

3. Com quem compartilhamos

Compartilhamos dados apenas com os provedores necessários pro serviço funcionar:

• Anthropic (Claude) — recebe o texto da conversa (e imagem/documento, quando enviados) pra gerar a resposta do agente.
• OpenAI — recebe o áudio de notas de voz exclusivamente pra transcrever em texto (a Claude ainda não processa áudio diretamente).
• Meta (WhatsApp Business Platform / Instagram Messaging) — plataforma usada pra entregar e receber as mensagens em si.
• Google (Google Calendar API) — usada somente se você conectar a integração de agenda, pra consultar disponibilidade e criar eventos de reunião.
• Asaas — instituição de pagamento responsável por processar a cobrança da sua assinatura.
• Render e Vercel — provedores de hospedagem onde a aplicação e o banco de dados rodam.
• Resend — usado pra enviar e-mails transacionais (recuperação de senha, convite de equipe, avisos de conta).

Não vendemos dados de clientes a terceiros.

4. Uso de dados da Google

O uso e a transferência de informações recebidas das APIs da Google pela AuraLink seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). Os dados da sua Google Agenda nunca são usados pra publicidade, nunca são vendidos, e só são acessados por sistemas automatizados da própria AuraLink — nenhuma pessoa lê esses dados manualmente, exceto quando estritamente necessário pra suporte técnico com sua autorização explícita. Você pode revogar o acesso a qualquer momento em myaccount.google.com/permissions ou desconectando a integração dentro do seu painel.

5. Segurança

Credencial de canal criptografada em repouso. Todo canal novo passa por uma revisão antes de ser ativado, o que inclui uma checagem da configuração antes de qualquer cliente final ser atendido de verdade.

6. Retenção

Mantemos os dados da sua conta e das conversas enquanto sua conta estiver ativa. Ao encerrar a conta, você pode solicitar a exclusão dos seus dados pelo contato abaixo — os dados são removidos em até 30 dias após a confirmação da solicitação, exceto o que formos obrigados a manter por exigência legal (ex: registro fiscal).

7. Seus direitos (LGPD)

Como titular de dados, você pode solicitar acesso, correção, eliminação, portabilidade ou revogar consentimento sobre os dados que tratamos, entrando em contato pelo e-mail abaixo. Isso vale tanto pra dados da sua conta quanto, dentro do que for tecnicamente possível, pra dados de clientes finais que conversaram com o seu agente — nesse segundo caso, quem primeiro coleta o consentimento do cliente final é você, como responsável pelo próprio atendimento.

8. Encarregado de dados (DPO)

Contato do encarregado de proteção de dados da AuraLink: suporte@auralinkapp.com.

9. Contato

Dúvidas sobre esta Política ou solicitações relacionadas aos seus dados: suporte@auralinkapp.com.

10. Alterações nesta Política

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas por e-mail ou dentro do próprio painel.