Política de Privacidade

O MétodoAI (metodotia.com) é uma plataforma de gestão para empresas. Reúne CRM, atendimento e campanhas pelo WhatsApp, prospecção, propostas, financeiro, RH e outros módulos. A plataforma é operada por:

• MORAES & VANNUCHI LTDA (nome fantasia N8 Media Company)
• CNPJ 43.158.706/0001-99
• Rua Joaquim Távora, 93, Sala 93 – Vila Mathias, Santos/SP, CEP 11075-300
• E-mail de privacidade: thiago.vannuchi@grupovannuchi.com.br

Nesta Política, "MétodoAI" e "nós" significam essa empresa; "Cliente" é a empresa que contrata a plataforma; e "Usuário" é a pessoa que acessa a plataforma em nome de um Cliente.

Esta Política explica quais dados pessoais tratamos, para que servem, com quem são compartilhados, por quanto tempo ficam guardados e como você exerce seus direitos. Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD") e o Marco Civil da Internet (Lei nº 12.965/2014).

• Somos controladores dos dados de cadastro e uso da conta dos Usuários, dos dados de contratação e cobrança dos Clientes e dos dados de quem visita nosso site.
• Somos operadores dos dados que os Clientes registram ou recebem na plataforma sobre outras pessoas: contatos, clientes, fornecedores, funcionários e conversas de WhatsApp. Tratamos esses dados só para prestar o serviço e seguindo as instruções do Cliente.
• O Cliente é o controlador desses dados. Cabe a ele ter base legal para usá-los, incluindo a autorização prévia (opt-in) dos contatos para receber mensagens pelo WhatsApp.

Se você conversou com uma empresa que usa o MétodoAI, é essa empresa que decide como seus dados são usados. A seção 13 explica como pedir a exclusão.

3.1 Dados da conta

• Nome, e-mail, telefone e CPF ou CNPJ.
• Senha, guardada apenas em forma cifrada irreversível (hash). Nunca guardamos a senha em texto.
• Quando você entra com Google, Microsoft ou LinkedIn: nome, e-mail e, quando disponível, foto de perfil fornecidos por esses serviços.
• Empresa, perfil de acesso, convites e preferências, como o idioma.

3.2 Dados registrados pelos Clientes

• Cadastros de contatos e empresas: nome, telefone, e-mail, CNPJ e endereço.
• Oportunidades de venda, propostas, tarefas e anexos.
• Lançamentos financeiros, dados de funcionários (RH), estoque e as demais informações que o Cliente registra.

3.3 Dados do WhatsApp

Quando o Cliente conecta um número à plataforma, tratamos:

• Dos contatos que conversam com o Cliente: número de telefone, nome de perfil e identificador de usuário do WhatsApp; conteúdo das mensagens (textos, imagens, áudios, vídeos, documentos, figurinhas e reações); data e hora e status de entrega e leitura.
• Do Cliente: identificadores da conta WhatsApp Business e do número, token de acesso (guardado cifrado) e modelos de mensagem.

3.4 Contas de e-mail conectadas

• Quando o Cliente conecta uma conta Google ou Microsoft para enviar e-mails em massa: o endereço de e-mail e o nome da conta, as credenciais de acesso (tokens) concedidas pelo próprio Cliente, guardadas cifradas, e o registro de cada envio (destinatário, data e situação). Não acessamos as mensagens, os contatos nem as pastas da caixa.

3.5 Prospecção

Resultados de buscas em fontes públicas, como o Google Places e o site da própria empresa pesquisada: nome do estabelecimento, telefone, endereço e site.

3.6 Dados técnicos

Endereço IP, data e hora de acesso, dados do navegador e do dispositivo, e registro das ações feitas na plataforma (auditoria).

O MétodoAI se integra à Plataforma WhatsApp Business (API de Nuvem), da Meta, para que os Clientes atendam e enviem mensagens aos seus contatos. Sobre os dados recebidos por essa integração:

• Usamos esses dados apenas para exibir as conversas ao Cliente, enviar as mensagens que ele solicita, mostrar o status de entrega e leitura e, se o Cliente ativar esse recurso, gerar respostas com o agente de IA (seção 7).
• Não vendemos nem alugamos esses dados. Também não os usamos para publicidade, para criar perfis nem para qualquer finalidade própria.
• Não usamos o conteúdo das conversas para treinar modelos de inteligência artificial.
• Não compartilhamos esses dados com terceiros, exceto os fornecedores necessários para operar o serviço (seção 8) ou quando a lei exigir.
• O token de acesso de cada número é guardado cifrado. Dentro da empresa Cliente, só o usuário responsável pelo número tem acesso às conversas dele.
• O Cliente é responsável por obter o opt-in dos contatos antes de enviar mensagens, por cumprir a Política do WhatsApp Business e a Política de Mensagens Comerciais e pelo conteúdo que envia.
• Para parar de receber mensagens, o contato pode pedir à empresa, usar o descadastro quando ele for oferecido (contatos descadastrados deixam de entrar em campanhas) ou, no próprio WhatsApp, bloquear a empresa ou deixar de receber mensagens de marketing.
• As mensagens também são tratadas pela Meta, de acordo com os Termos e a Política de Privacidade do WhatsApp (https://www.whatsapp.com/legal/privacy-policy).
• Alguns números são conectados por leitura de QR code. Nesse caso, as mensagens passam por um servidor de mensageria operado pelo MétodoAI num provedor de hospedagem contratado, e as regras desta seção valem da mesma forma.

O Cliente pode conectar ao MétodoAI a conta de e-mail da empresa (Google ou Microsoft) para enviar por ela os e-mails em massa que monta na plataforma, de modo que cheguem aos destinatários a partir do endereço do próprio Cliente. Sobre os dados recebidos por essa integração:

• O que acessamos: o endereço de e-mail e o nome da conta, e a permissão de enviar e-mails em nome do Cliente. As credenciais de acesso (tokens) da conta são guardadas cifradas.
• Usamos esses dados apenas para enviar os e-mails que o Cliente monta no MétodoAI, pela conta que ele conectou, e mostrar na plataforma o andamento e o resultado de cada envio.
• Não lemos, não guardamos e não compartilhamos o conteúdo da caixa de e-mail. Não lemos mensagens recebidas, contatos nem pastas. Os e-mails que o Cliente escreve no MétodoAI ficam registrados no envio, como qualquer outro dado do Cliente na plataforma.
• Na Microsoft, a permissão concedida (Mail.ReadWrite) tecnicamente cobre ler e alterar mensagens; o MétodoAI a usa só para criar o rascunho de um e-mail com anexos grandes, anexar os arquivos, enviá-lo e apagar o rascunho.
• Não vendemos nem alugamos esses dados. Também não os usamos para publicidade, para criar perfis nem para treinar modelos de inteligência artificial.
• Não compartilhamos esses dados com terceiros, exceto com os provedores necessários para operar o serviço (seção 8) ou quando a lei exigir.
• Como revogar o acesso: o Cliente desconecta a conta no MétodoAI (tela E-mail) e nós apagamos as credenciais guardadas. Para tirar o acesso também do lado do provedor, basta remover o app nas configurações da conta: no Google, em https://myaccount.google.com/permissions; na Microsoft, nas configurações de privacidade da conta.
• O Cliente é responsável pelo conteúdo dos e-mails, por ter base legal para enviá-los aos destinatários e por cumprir as regras de uso do Google e da Microsoft, inclusive os limites diários de envio.
• Os envios também são tratados pelo Google ou pela Microsoft, conforme a conta conectada, de acordo com os termos e a política de privacidade de cada um.

O uso e a transferência, para qualquer outro app, de informações recebidas das APIs do Google seguem a Google API Services User Data Policy, incluindo os requisitos de Limited Use (https://developers.google.com/terms/api-services-user-data-policy).

• Copiloto (assistente). Quando o Usuário usa o copiloto, a pergunta e os dados da plataforma necessários para respondê-la são enviados à Anthropic (Claude). Pedidos de geração de imagem são enviados à OpenAI.
• Agente de atendimento no WhatsApp. Se o Cliente ativar o agente, as mensagens recebidas são processadas pela Anthropic para gerar respostas automáticas. Áudios podem ser transcritos pela OpenAI.
• Pelos termos comerciais desses fornecedores, os dados enviados por API não são usados para treinar os modelos deles.
• O Cliente decide se ativa esses recursos e responde pelo uso das respostas geradas.

Não vendemos dados pessoais. Compartilhamos dados só com os fornecedores que nos ajudam a operar a plataforma, e só na medida do necessário:

Também podemos compartilhar dados com autoridades públicas, quando houver requisição legal, e numa operação societária, como fusão ou aquisição, desde que a proteção prevista nesta Política seja mantida.

Alguns fornecedores armazenam ou processam dados fora do Brasil, principalmente nos Estados Unidos. Nesses casos, a transferência segue o art. 33 da LGPD e se apoia em cláusulas contratuais e nas garantias de proteção oferecidas por esses fornecedores.

• Conta e dados do CRM: enquanto a conta estiver ativa. Depois do encerramento ou de um pedido de exclusão, são eliminados em até 30 dias.
• Registros de acesso: 6 meses, como exige o Marco Civil da Internet.
• Dados fiscais e de cobrança: pelo prazo da legislação, em geral 5 anos.
• Resultados de prospecção: excluídos automaticamente depois de 30 dias. Só permanece o que o Cliente importar para o CRM.
• Conversas do WhatsApp: enquanto o Cliente as mantiver. O Usuário pode apagar conversas. Ao remover um número conectado pela API oficial, as conversas, mensagens e arquivos desse número são apagados.
• Credenciais de contas de e-mail conectadas: até o Cliente desconectar a conta ou excluir a conta do MétodoAI; ao desconectar, apagamos as credenciais na hora.
• Cópias de segurança (backups): eliminadas no ciclo automático de rotação.

Podemos manter dados além desses prazos quando isso for necessário para cumprir uma obrigação legal ou para exercer direitos em processo (art. 16 da LGPD).

• Conexão cifrada (HTTPS).
• Senhas protegidas por hash (bcrypt).
• Tokens e credenciais de integração cifrados (AES-256-GCM).
• Separação dos dados de cada empresa Cliente.
• Permissões por perfil de usuário e registro de auditoria das ações.

Nenhum sistema é totalmente imune a falhas. Se houver um incidente que possa causar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados, conforme o art. 48 da LGPD.

Pela LGPD (art. 18), você pode pedir:

• confirmação de que tratamos seus dados;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento;
• oposição ao tratamento;
• revisão de decisões tomadas unicamente por meio automatizado.

Como pedir: envie um e-mail para thiago.vannuchi@grupovannuchi.com.br. Podemos pedir uma confirmação da sua identidade. Respondemos em até 15 dias.

Se o pedido for sobre dados que tratamos como operador, encaminhamos ao Cliente responsável e ajudamos no atendimento.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (https://www.gov.br/anpd).

Se você é Usuário do MétodoAI

1. Dentro da plataforma, você pode apagar contatos, conversas e outros registros. Remover um número de WhatsApp conectado pela API oficial apaga as conversas e os arquivos desse número.
2. Para excluir a conta e todos os dados, envie um e-mail para thiago.vannuchi@grupovannuchi.com.br com o assunto "Exclusão de dados", a partir do e-mail cadastrado, informando o nome da empresa.
3. Confirmamos o pedido em até 15 dias e concluímos a exclusão em até 30 dias. Ficam de fora só os dados que a lei nos obriga a guardar (seção 10).

Se você conversou com uma empresa pelo WhatsApp ou foi cadastrado por um Cliente

1. Peça a exclusão diretamente à empresa, ou envie um e-mail para thiago.vannuchi@grupovannuchi.com.br com o assunto "Exclusão de dados – WhatsApp", informando seu número com DDD e o nome da empresa.
2. Localizamos os dados, acionamos a empresa responsável e respondemos em até 15 dias.

Usamos apenas cookies essenciais:

• Sessão: mantém você conectado. Expira em até 7 dias ou quando você sai da conta.
• Idioma: lembra o idioma escolhido.

Não usamos cookies de publicidade nem ferramentas de rastreamento ou analytics de terceiros. Se você bloquear os cookies, o login pode não funcionar.

A plataforma é destinada a empresas e a maiores de 18 anos. Não coletamos de propósito dados de crianças ou adolescentes como Usuários.

Podemos atualizar esta Política. A data de "Última atualização" no topo mostra a versão em vigor. Avisamos mudanças relevantes por e-mail ou por aviso na plataforma.

• MORAES & VANNUCHI LTDA (N8 Media Company)
• CNPJ 43.158.706/0001-99
• Rua Joaquim Távora, 93, Sala 93 – Vila Mathias, Santos/SP, CEP 11075-300
• thiago.vannuchi@grupovannuchi.com.br