Política de Privacidade

Recepia

Compatível com as Políticas da Plataforma Meta e com a LGPD

A sua privacidade é fundamental para nós. Esta Política descreve como o Recepia, de titularidade da PLURAI TECNOLOGIA LTDA, coleta, usa, compartilha e protege dados pessoais, incluindo o conteúdo de mensagens trocadas nos canais conectados (WhatsApp e Instagram) e os dados das agendas externas que você conectar (Google Agenda), em conformidade com a LGPD (Lei 13.709/2018), com os Termos da Plataforma Meta, com as Políticas para Desenvolvedores da Meta e com a Política de Dados do Usuário dos Serviços de API do Google. Ao conectar um canal ou uma agenda e utilizar o serviço, você consente com o tratamento de dados conforme esta Política.

1. Quem Somos e Abrangência

Controladora: PLURAI TECNOLOGIA LTDA
CNPJ: 66.028.352/0001-63
Endereço: AV ANTONIO PAULINO, 211, APT 202, Centro, Santa Rita do Sapucaí/MG, CEP 37.536-018
E-mail institucional: contato@plurai.com.br
Encarregado (DPO): Thiago Silveira Machado
E-mail do DPO / Canal do titular: contato@plurai.com.br
Domínio/Site: https://recepia.ia.br/
Link da política no Domínio/Site: https://recepia.ia.br/privacy
Termos de Uso: https://recepia.ia.br/terms
Abrangência: esta Política aplica-se ao site e aos serviços do Recepia que exibem ou referenciam este documento.

2. Dados que Coletamos

Dados informados por você (assinante)

Cadastro/contato: nome, e-mail, telefone e outras informações fornecidas voluntariamente para criar e operar a conta.
Configuração do atendimento: nome do negócio, base de conhecimento, instruções e regras do agente que você define.
Suporte: mensagens, anexos e metadados necessários ao atendimento.

Dados de conexão de canais (WhatsApp e Instagram)

WhatsApp: número conectado e credenciais da sessão necessárias para enviar e receber mensagens.
Instagram: identificador e nome de usuário da conta profissional conectada e o token de acesso necessário para receber e responder mensagens diretas.

Dados de agendas conectadas (Google Agenda)

Identificação da conta: o endereço de e-mail e o identificador da conta Google que você autorizar, usados apenas para exibir qual agenda está conectada e para vincular a autorização à sua conta no Recepia.
Tokens de acesso: as credenciais OAuth emitidas pelo Google, armazenadas de forma criptografada.
Eventos criados pelo Recepia: o identificador dos eventos que nós mesmos criamos na sua agenda a partir dos agendamentos feitos na plataforma.

Dados de mensagens dos canais

Conteúdo das mensagens trocadas entre os clientes finais e a conta conectada (texto), além de identificadores do remetente/destinatário, identificador da mensagem e data/hora.
Esses dados são recebidos por webhook do canal e processados para gerar as respostas do agente de IA. Consulte a Seção 4 para o detalhamento do uso de mensagens.

Cookies e tecnologias similares

Utilizamos cookies funcionais e, quando aplicável, analíticos. Você pode gerenciá-los no navegador. A desativação pode afetar funcionalidades.

3. Finalidades, Bases Legais e Retenção

Conexão e autenticação de canais

Finalidades: conectar a conta do canal, manter a sessão ativa, renovar tokens e prevenir fraude/abuso.
Base legal: execução de contrato (art. 7º, V) e legítimo interesse em segurança (art. 7º, IX).
Retenção: enquanto o canal estiver conectado; após a desconexão, as credenciais são revogadas/eliminadas.

Pré-atendimento por IA nas mensagens

Finalidades: ler a mensagem recebida e gerar, automaticamente, uma resposta de pré-atendimento em nome do negócio, mantendo o histórico da conversa para dar contexto às respostas seguintes.
Base legal: execução de contrato com o assinante e legítimo interesse do negócio em atender seus próprios clientes.
Retenção: pelo tempo necessário à prestação do serviço; o assinante pode solicitar a exclusão (Seção 11).

Sincronização com agendas externas

Finalidades: refletir na sua agenda os agendamentos criados, remarcados ou cancelados no Recepia. A sincronização é de mão única: o Recepia escreve na sua agenda e não lê os seus compromissos para calcular horários.
Base legal: execução de contrato (art. 7º, V), a partir da autorização explícita que você concede na tela de consentimento do provedor.
Retenção: enquanto a agenda estiver conectada. Ao desconectar, as credenciais são eliminadas imediatamente.

Suporte e comunicações

Finalidades: atendimento, melhoria do serviço, prevenção a fraude/abuso.
Base legal: execução de contrato; obrigação legal; legítimo interesse (segurança).
Retenção: pelo tempo necessário ao atendimento e às obrigações legais.

Princípio da minimização (LGPD, art. 6º, III): tratamos apenas o necessário, pelo tempo necessário.

4. Uso de Dados de Mensagens (WhatsApp e Instagram)

Esta seção detalha como tratamos o conteúdo das mensagens recebidas nos canais conectados.

O que acessamos: o texto das mensagens que os clientes finais enviam à conta conectada, os identificadores do remetente e da conta, o identificador da mensagem e a data/hora.
Para que usamos: exclusivamente para operar o pré-atendimento — interpretar a mensagem, gerar a resposta do agente de IA e enviá-la de volta ao cliente pelo mesmo canal, dentro das janelas de mensagem permitidas pela plataforma.
Como processamos com IA: o conteúdo da mensagem e o histórico recente da conversa são enviados a provedores de modelo de linguagem (LLM), sob contrato e confidencialidade, apenas para gerar a resposta.
O que NÃO fazemos: não vendemos o conteúdo das mensagens; não o usamos para publicidade ou construção de perfis de marketing; não o compartilhamos com terceiros além do necessário para operar o serviço, cumprir a lei ou por sua solicitação.
Leitura humana: não realizamos leitura humana do conteúdo das mensagens, salvo exceções estritas (segurança, exigência legal, consentimento explícito ou suporte solicitado por você), sempre de forma limitada.
Segurança e retenção: as mensagens são armazenadas de forma restrita e pelo tempo necessário à prestação do serviço e ao contexto da conversa; tokens de acesso são criptografados. A exclusão pode ser solicitada conforme a Seção 11.
Conformidade Meta: o uso de dados de canais da Meta observa os Termos da Plataforma Meta e as Políticas para Desenvolvedores da Meta, restringindo-se à finalidade de mensageria aqui descrita.

5. Uso de Dados do Google (Google Agenda)

Quando você conecta uma agenda do Google, o Recepia recebe acesso a dados da sua conta Google. Esta seção descreve exatamente o que fazemos com eles.

Escopos solicitados: pedimos openid e userinfo.email, para identificar qual conta foi conectada, e https://www.googleapis.com/auth/calendar, para manter na sua agenda os eventos dos seus agendamentos.
O que acessamos: apenas os eventos que o próprio Recepia criou, para confirmar que ainda existem antes de atualizá-los. Não lemos a disponibilidade da sua agenda nem qualquer outro evento.
O que escrevemos: criamos, atualizamos e removemos na sua agenda apenas os eventos correspondentes aos agendamentos feitos no Recepia. Nunca alteramos ou apagamos eventos que não criamos.
Para que usamos: exclusivamente para oferecer as funcionalidades visíveis de agenda e agendamento descritas nesta Política.
Inteligência artificial: nenhum dado do Google, bruto ou derivado, é enviado a provedores de IA. Os horários que o agente de IA oferece ao seu cliente são calculados apenas com dados do próprio Recepia: horário de funcionamento, bloqueios e agendamentos feitos na plataforma.
O que NÃO fazemos: não usamos dados do Google para publicidade, marketing ou construção de perfis; não os vendemos; não os transferimos a terceiros, salvo o estritamente necessário para operar o serviço, cumprir a lei ou por sua solicitação expressa; e não os utilizamos para treinar modelos de inteligência artificial, generalizados ou não.
Leitura humana: nenhum ser humano lê dados obtidos da sua agenda, salvo com o seu consentimento explícito, por exigência legal, por necessidade de segurança, ou de forma agregada e anonimizada para operação interna.
Armazenamento: os tokens são guardados criptografados. Guardamos somente o identificador dos eventos que criamos, para conseguir atualizá-los ou removê-los depois.
Revogação: você pode desconectar a agenda no Recepia, em Integrações, ou revogar o acesso diretamente em myaccount.google.com/permissions. Em qualquer dos casos, as credenciais são eliminadas e paramos de acessar sua agenda.

Uso Limitado (Limited Use): o uso e a transferência, pelo Recepia, de informações recebidas das APIs do Google aderem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. O uso de dados brutos ou derivados recebidos das APIs do Google Workspace segue a mesma política, incluindo os requisitos de Uso Limitado, e esses dados não são usados para desenvolver, aprimorar ou treinar modelos de IA/ML.

6. Compartilhamento de Dados

Não vendemos dados pessoais.
Compartilhamos dados com operadores estritamente necessários para prestar o serviço, sob contrato e confidencialidade:
- Provedores de modelo de IA (LLM): para gerar as respostas automáticas a partir do conteúdo da mensagem.
- Meta Platforms: para receber e enviar mensagens do WhatsApp e do Instagram.
- Google: para manter na agenda que você conectar os eventos dos seus agendamentos. Nenhum dado do Google é enviado a provedores de IA.
- Infraestrutura de hospedagem e banco de dados: para operar a aplicação com segurança.
Poderemos compartilhar com autoridades públicas quando exigido por lei.

7. Transferências Internacionais

Alguns operadores (por exemplo, provedores de IA e de infraestrutura) podem processar dados fora do Brasil. Nesses casos, adotamos salvaguardas adequadas (cláusulas contratuais, avaliação de risco, controles técnicos e organizacionais), conforme a LGPD.

8. Segurança da Informação

Controles:

Criptografia em trânsito e em repouso
Controle de acesso
Segregação de ambientes
Backups
Registro/monitoramento de eventos
Testes de segurança e resposta a incidentes

Tokens de acesso e segredos:

Armazenamento criptografado
Rotação/expiração
Princípio do menor privilégio (escopos mínimos)
Monitoramento e proteção de segredos

Embora nos esforcemos pela proteção, nenhum sistema é 100% imune; notificaremos autoridades/usuários em incidentes relevantes, quando exigido.

9. Direitos do Titular (LGPD)

Você pode solicitar:

Confirmação de tratamento
Acesso
Correção
Anonimização/bloqueio/eliminação de dados desnecessários
Portabilidade (quando aplicável)
Informação sobre compartilhamentos
Revisão de decisões automatizadas
Revogação do consentimento

Canal do titular/DPO: contato@plurai.com.br

10. Como Desconectar um Canal ou Agenda e Revogar o Acesso

Você pode desconectar um canal ou uma agenda e revogar o acesso do Recepia a qualquer momento:

No Recepia: acesse Integrações, selecione o canal (WhatsApp, Instagram) ou a agenda (Google) e use a opção de remover/desconectar.
Diretamente no Google: em myaccount.google.com/permissions, removendo o acesso concedido ao Recepia.
Se precisar, contate-nos pelo e-mail do DPO.

Após a revogação, interromperemos novos acessos e as credenciais armazenadas são eliminadas. Para excluir dados já armazenados, veja a Seção 11.

11. Retenção e Exclusão de Dados

Retemos dados apenas pelo período necessário às finalidades ou conforme exigências legais/regulatórias.
Você pode solicitar a exclusão da conta, dos canais conectados e do histórico de mensagens pelo e-mail do DPO: contato@plurai.com.br.
Após a exclusão, manteremos apenas dados mínimos para cumprir obrigações legais, prevenir fraudes e exercer direitos.

12. Conformidade com as Políticas da Meta

Uso dos dados de canais da Meta estritamente para fornecer a funcionalidade de mensageria (pré-atendimento) aqui descrita.
Sem venda de dados e sem publicidade baseada no conteúdo das mensagens.
Sem leitura humana do conteúdo, salvo por segurança, exigência legal, consentimento explícito ou suporte solicitado.
Compartilhamento com operadores apenas para operar o serviço, sob confidencialidade e segurança, e com autoridades quando exigido por lei.

13. Crianças e Adolescentes

Serviços não destinados a menores de 13 anos. Se identificarmos coleta indevida, excluiremos os dados. Para adolescentes, observamos tratamento responsável e, quando aplicável, consentimento dos responsáveis.

14. Links para Terceiros

Podemos conter links para sites de terceiros. Recomendamos a leitura das respectivas políticas. Não nos responsabilizamos por seus conteúdos e práticas.

15. Alterações desta Política

Podemos atualizar esta Política por motivos legais, técnicos ou operacionais. A versão vigente será publicada neste endereço com data de atualização. Mudanças relevantes poderão ser notificadas por e-mail ou aviso no serviço.

Última atualização: 27/09/2026
Versão: 1.3

16. Foro e Disposições Finais

Foro: cidade de Santa Rita do Sapucaí, estado de Minas Gerais (MG).
Contato geral e DPO: Thiago Silveira Machado – E-mail: contato@plurai.com.br