Dados de contato, conteúdo da conta e informações de cobrança têm finalidades diferentes. Aqui você encontra os papéis das empresas, o uso de IA, os compartilhamentos e os canais para exercer seus direitos.
1. Quem somos e a quem esta política se aplica
A Digi2b LTDA, CNPJ 37.475.281/0001-49, com endereço na Quadra CRS 512, Bloco C, s/n, Asa Sul, Brasília/DF, CEP 70361-535, é responsável pelo site institucional e pela oferta da IAra.
Esta Política explica o tratamento de dados pessoais relacionado às solicitações feitas à Digi2b, ao acesso a materiais, à relação com clientes e parceiros e à prestação dos serviços da IAra. Dados pessoais são informações que identificam uma pessoa ou permitem identificá-la, inclusive em conjunto com outras informações.
Nosso canal de privacidade é [email protected]. Para suporte, utilize [email protected]. Suspeitas de incidentes ou falhas de segurança podem ser informadas a [email protected].
2. O papel da Digi2b em cada operação
Na gestão de seus contatos comerciais, candidaturas de parceria, materiais, relacionamento contratual e obrigações próprias, a Digi2b decide as finalidades e os meios pertinentes e atua como controladora.
Quando uma empresa utiliza a IAra para organizar contatos, mensagens, histórico e base de conhecimento de sua operação, essa empresa determina as finalidades do atendimento e as instruções de tratamento. A Digi2b atua como operadora na execução dessas instruções e na prestação do serviço contratado.
Essa divisão depende da atividade realizada. Não atribui à Digi2b o papel de operadora em toda situação nem transfere ao cliente as obrigações próprias da Digi2b. Um fornecedor de pagamento ou de comunicação também pode decidir sobre tratamentos necessários às suas obrigações e aos seus serviços.
Se você foi atendido por uma empresa que usa a IAra, o aviso de privacidade dessa empresa também é relevante. Ela é a referência para explicar a finalidade daquele atendimento. Você pode procurar o canal da Digi2b para identificar o contexto e solicitar o encaminhamento ou a assistência cabível.
3. Dados, finalidades e fundamentos
O conjunto de dados varia conforme sua interação e os recursos contratados. Não é necessário enviar dados de saúde, documentos completos, senhas ou informações de outras pessoas nos formulários comerciais.
| Interação | Dados abrangidos | Finalidade e fundamento |
|---|---|---|
| Solicitação comercial | E-mail, WhatsApp, nome, empresa ou atuação, cargo, segmento, tamanho da equipe e desafio selecionado | Responder ao pedido e avaliar a solução para a empresa representada. Para dados do representante, o fundamento é o legítimo interesse nessa comunicação solicitada, limitado ao contexto informado. Procedimentos preliminares a contrato podem fundamentar o tratamento quando o próprio titular for parte da relação e fizer a solicitação. |
| Candidatura de parceria | E-mail, WhatsApp, nome, empresa ou atuação, área de atuação, faixas de funcionários e clientes recorrentes e situação do CNPJ | Analisar a candidatura e responder à pessoa interessada. Aplica-se o fundamento correspondente à comunicação empresarial solicitada, sem autorização automática para outras finalidades. O campo de situação do CNPJ não solicita seu número. |
| Acesso a materiais | Nome, e-mail, material solicitado, registros de solicitação/download, datas e identificador de sessão | Cadastrar o acesso e entregar o material solicitado. O uso necessário a essa entrega se vincula ao interesse legítimo de atender ao pedido, sem transformar o cadastro em inscrição para campanhas. |
| Contexto da solicitação | Identificador, origem do convite, página, interesse, intenção comercial ou de parceria, datas, situação e registro da manifestação apresentada no formulário | Compreender e acompanhar a solicitação, organizar a resposta e documentar o contexto em que os dados foram fornecidos. A conservação para prova de uma relação ou de um direito exige finalidade e necessidade próprias. |
| Relação com clientes, representantes e usuários autorizados | Dados de identificação e contato necessários à relação empresarial, informações da contratação, solicitações de suporte e registros de cobrança | Administrar a contratação e prestar suporte; cumprir deveres legais e exercer direitos, conforme cada registro. Dados dos representantes não são tratados como se todos fossem pessoalmente parte do contrato empresarial. |
| Conteúdo operado na IAra | Contatos, mensagens, histórico, conteúdo da base de conhecimento e demais informações incluídas nos recursos utilizados pela empresa cliente | Executar as instruções da cliente para atendimento e gestão da própria operação. Cabe à controladora definir o fundamento adequado para cada finalidade e informar os titulares; a Digi2b mantém suas obrigações como operadora. |
| Sessões e funcionamento do site | Identificadores de sessão e registros locais descritos na Política de Cookies e Tecnologias Similares | Reconhecer o acesso solicitado aos materiais, autenticar a administração editorial e regular a frequência de convites, com finalidades distintas. |
Ao selecionar Continuar na primeira etapa do formulário comercial ou de parceria, seu e-mail e WhatsApp são enviados e registrados para o contato solicitado, mesmo que você não conclua a etapa seguinte. Apenas preencher os campos, sem enviá-los, não equivale a essa solicitação.
A leitura desta Política não é um consentimento genérico. Quando uma atividade depender de consentimento, a finalidade e a escolha devem ser apresentadas de modo específico. A recusa ou a revogação afeta o tratamento que depende dessa autorização, sem afastar outros fundamentos legalmente aplicáveis.
4. Inteligência artificial e contexto da conta
A IAra utiliza o histórico e a base de conhecimento da respectiva conta como contexto para produzir respostas e apoiar as atividades configuradas pela empresa cliente. Essa consulta contextual não é fine-tuning: não corresponde à criação ou ao ajuste dos parâmetros de um modelo exclusivo daquela conta.
A Digi2b utiliza APIs pagas de OpenAI, Anthropic e Google/Gemini, em contas próprias. Conforme a funcionalidade e o fornecedor utilizado, o processamento pode envolver mensagens e trechos de contexto pertinentes à solicitação. A indicação desses fornecedores não significa que todas as conversas sejam enviadas a todos eles.
A finalidade da consulta realizada pela IAra deve ser distinguida das regras dos provedores sobre processamento, retenção, segurança e eventual uso de dados. Modalidade paga, por si só, não significa ausência de retenção, de revisão para segurança ou de condições específicas por recurso. Esta Política não concede uma autorização genérica para utilizar as conversas dos clientes no treinamento de modelos.
As respostas de IA podem conter erros. A empresa cliente é responsável por definir seu uso na operação e os critérios de revisão apropriados. Quando houver uma decisão tomada unicamente por tratamento automatizado de dados pessoais que afete seus interesses, você poderá exercer os direitos aplicáveis junto à controladora responsável.
5. Fornecedores e integrações
O tratamento pode envolver fornecedores de acordo com a função necessária e com os recursos utilizados:
| Categoria | Fornecedores ou recursos informados | Relação com o tratamento |
|---|---|---|
| Infraestrutura da IAra | E-Consulters | Hospedagem da operação, conforme os serviços contratados pela Digi2b. |
| Pagamentos | Asaas | Dados pertinentes à cobrança e ao pagamento; o fornecedor também possui obrigações próprias como instituição de pagamento. |
| Processamento de IA | OpenAI, Anthropic e Google/Gemini | Processamento das solicitações dos recursos de IA, conforme o provedor utilizado. |
| Canais conectados | WhatsApp API oficial, Instagram, TikTok e outras integrações habilitadas pela cliente | Transmissão e tratamento relacionados ao canal escolhido, sujeitos também às condições de seu responsável. |
| Conexão WAHA | Instância no servidor da Digi2b | Componente da integração configurada; não representa um serviço de hospedagem externo independente contratado automaticamente pelo titular. |
O uso de um canal ou recurso não habilita os demais. Compartilhamentos relacionados a obrigação legal, ordem válida de autoridade ou exercício de direitos devem se limitar ao objeto e à finalidade que os justificam.
Os avisos dos fornecedores ajudam a compreender seus tratamentos próprios. Eles não substituem a responsabilidade da Digi2b pelas operações que realiza nem a responsabilidade da empresa cliente pelas finalidades de seu atendimento.
6. Tratamento fora do Brasil
O uso de provedores internacionais pode envolver processamento, armazenamento ou acesso a dados fora do Brasil. A localização do servidor da aplicação, isoladamente, não determina a localização de toda a cadeia de tratamento.
A análise de uma transferência internacional considera os dados enviados, sua finalidade, os agentes envolvidos, os países de destino e o mecanismo jurídico aplicável. A autorização de uma integração não é consentimento genérico para qualquer transferência.
Informações sobre as operações que envolvam seus dados e os instrumentos aplicáveis podem ser solicitadas a [email protected], observados os direitos dos titulares e as proteções legais a informações de terceiros. Esse canal não restringe os deveres de transparência pública relativos às transferências.
7. Conservação e término do tratamento
Não existe um prazo único aplicável a todos os dados. A duração depende da finalidade, da relação com o titular ou com a empresa cliente, das instruções lícitas pertinentes e de obrigações específicas de conservação.
O encerramento de uma contratação, um pedido de eliminação e a expiração de uma sessão são eventos diferentes. A expiração ou remoção de um cookie de materiais não elimina, por si só, o cadastro e o histórico de solicitações. O fim da supressão de um convite também não equivale à eliminação do registro local.
Para os dados operados em nome de clientes, retorno, exportação e exclusão obedecem às instruções válidas e às condições específicas de saída aplicáveis à contratação. Essas condições não impedem o exercício de direitos do titular nem autorizam conservar conteúdo desnecessário.
Documentos sujeitos a dever legal, preservação determinada ou necessidade concreta de exercício de direitos possuem finalidade e prazo próprios. Uma obrigação de guardar registros de acesso ou de cobrança não justifica, por si só, guardar todas as mensagens. A Digi2b não controla cópias mantidas de forma independente por destinatários de mensagens ou por outras controladoras.
8. Seus direitos e escolhas
Você pode solicitar confirmação e acesso, correção, informações sobre compartilhamentos, anonimização, bloqueio ou eliminação nas hipóteses legais, portabilidade conforme a regulamentação e revogação de consentimento. Também pode solicitar informação sobre a possibilidade de não consentir e suas consequências, opor-se a tratamento realizado com dispensa de consentimento quando houver descumprimento da LGPD e requerer revisão de decisões exclusivamente automatizadas que afetem seus interesses.
Use [email protected] para apresentar seu pedido. A Central LGPD explica a identificação necessária, os papéis das empresas e o atendimento. Não é preciso adquirir ou manter uma assinatura para exercer direitos sobre seus dados pessoais.
O pedido de contato ou de material não representa inscrição automática em newsletter ou campanhas de finalidade distinta. Você também pode informar ao canal de privacidade que não deseja novos contatos promocionais. Comunicações necessárias à relação contratual e ao exercício de direitos devem ser avaliadas separadamente.
9. Dados sensíveis e de crianças ou adolescentes
Conversas e documentos inseridos por clientes podem conter dados sensíveis, inclusive de saúde, ou dados de crianças e adolescentes. A natureza desses dados exige análise própria: legítimo interesse não é fundamento para dados pessoais sensíveis, e o melhor interesse deve orientar o tratamento de dados de crianças e adolescentes.
A contratação da IAra por uma pessoa jurídica não elimina essas exigências. A cliente deve limitar o conteúdo às finalidades necessárias, informar a natureza do tratamento e definir o fundamento e as instruções cabíveis. A Digi2b responde pelas obrigações de sua participação na operação.
Se identificar informação dessa natureza inserida sem necessidade em um contato com a Digi2b, utilize o canal de privacidade. Evite encaminhar cópias integrais de prontuários ou documentos pessoais para explicar o problema.
10. Segurança e incidentes
O tratamento de dados pessoais está sujeito ao dever de proteção contra acesso não autorizado e contra perda, alteração ou divulgação indevida. Nenhum aviso de privacidade substitui as medidas exigíveis na operação, e nenhum serviço é imune a incidentes.
Comunique suspeitas a [email protected]. Informe o serviço afetado e uma descrição objetiva, sem enviar senhas, chaves de acesso ou bases completas de dados.
As comunicações à autoridade e aos titulares obedecem ao papel de cada agente e aos critérios e prazos legais aplicáveis. Quando a Digi2b atuar como operadora, deverá informar a controladora sem demora injustificada para permitir a avaliação e as providências devidas.
11. Atualizações e contato
Mudanças relevantes no tratamento exigem atualização das informações correspondentes. A identificação da versão e de sua vigência deve acompanhar este documento, com destaque para mudanças que afetem os titulares.
Continuar navegando ou utilizar o serviço não constitui, por si só, consentimento para uma nova finalidade. Quando uma alteração exigir nova manifestação, ela deverá ser solicitada no contexto adequado.
Digi2b LTDA — privacidade: [email protected].
Endereço: Quadra CRS 512, Bloco C, s/n, Asa Sul, Brasília/DF, CEP 70361-535.
Brasília/DF · CEP 70361-535 [email protected]