Política de Privacidade

Esta política explica como a CSS CARIRI SMART SYSTEMS LTDA (CNPJ 64.300.177/0001-96), aqui chamada de "Cariri Smart Systems" ou "nós", trata dados pessoais na plataforma LIVIA e nos sites que mantemos. Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).

1. Nosso papel

A LIVIA é usada por empresas (nossos clientes) para atender os clientes delas (os usuários finais) pelo WhatsApp, pelo Instagram Direct e pelo chat do site.

• Para as conversas e os contatos dos usuários finais, a empresa cliente é a controladora dos dados, e a Cariri Smart Systems atua como operadora: tratamos esses dados apenas para prestar o serviço, conforme as instruções do cliente.
• Para os dados de cadastro, de cobrança e de uso dos nossos clientes e de suas equipes, a Cariri Smart Systems é a controladora.

2. Dados que tratamos

Dos usuários finais, quando eles enviam mensagem a uma empresa que usa a LIVIA:

• nome e foto de perfil, telefone (WhatsApp) ou identificador da conta (Instagram), conforme disponibilizados pela plataforma de mensagens;
• o conteúdo das mensagens trocadas com a empresa: texto, imagens, áudios, vídeos, documentos e reações;
• data, hora e status de entrega das mensagens.

Dos clientes e de suas equipes: nome, e-mail, telefone, dados da empresa (razão social, CNPJ, endereço), dados de cobrança e registros de uso da plataforma.

3. Dados recebidos das plataformas da Meta

Quando uma empresa conecta uma conta do Instagram ou um número do WhatsApp à LIVIA, recebemos da Meta, com a autorização dessa empresa:

• as mensagens enviadas por usuários finais para a conta conectada e os dados de perfil associados a elas (nome de usuário, nome e foto, quando disponíveis);
• os identificadores da Página do Facebook, da conta do Instagram ou do número do WhatsApp conectados, e o token de acesso que permite responder às mensagens.

Usamos esses dados somente para exibir as conversas na caixa de entrada da empresa e enviar as respostas dela (escritas pela equipe ou geradas pelo agente de IA que a empresa configurou). Não vendemos esses dados, não os usamos para publicidade e não os compartilhamos com terceiros além dos operadores listados na seção 5.

4. Para que usamos os dados

• prestar o serviço: receber, armazenar, exibir e responder mensagens;
• gerar respostas automáticas por inteligência artificial, quando a empresa ativa esse recurso;
• gerar relatórios de atendimento para a empresa cliente;
• cobrança, suporte e comunicação com os clientes;
• segurança, prevenção de fraude e cumprimento de obrigações legais.

5. Com quem compartilhamos

Usamos fornecedores que tratam dados em nosso nome, sob contrato e apenas para as finalidades acima:

• infraestrutura e banco de dados em nuvem (ex.: Supabase, Vercel);
• plataformas de mensagens, para receber e enviar as mensagens (Meta: WhatsApp e Instagram);
• provedores de inteligência artificial, apenas quando a empresa ativa o agente de IA (ex.: OpenAI, Google);
• pagamento (ex.: Stripe, Mercado Pago) e envio de e-mails transacionais (ex.: Resend).

Alguns desses fornecedores armazenam dados fora do Brasil. Nesses casos, a transferência internacional segue o art. 33 da LGPD.

6. Por quanto tempo guardamos

Guardamos as conversas enquanto o contrato com a empresa cliente estiver ativo, ou até que ela ou o titular peça a exclusão. Depois do fim do contrato, os dados são excluídos, exceto o que a lei nos obriga a manter (por exemplo, registros fiscais e de acesso).

7. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão e informações sobre compartilhamento dos seus dados (art. 18 da LGPD).

Se você é usuário final de uma empresa que usa a LIVIA, o caminho mais rápido é falar com essa empresa, que é a controladora das suas conversas. Você também pode escrever para nós, e encaminharemos o pedido a ela. Para excluir seus dados, veja as instruções de exclusão.

8. Segurança

Usamos criptografia em trânsito (HTTPS), controle de acesso por empresa (cada cliente só vê os próprios dados) e acesso restrito da nossa equipe aos sistemas de produção.

9. Contato e encarregado de dados

Dúvidas e pedidos sobre privacidade: contact@carirismartsystems.com.

10. Alterações

Podemos atualizar esta política. A data da última atualização fica no topo da página.