Rascunho: este texto ainda precisa ser revisado por um advogado antes do lançamento.

Política de Privacidade

Última atualização: [DATA]

Esta política explica como o Desk, operado por [RAZÃO SOCIAL], inscrita no CNPJ [CNPJ], com sede em [ENDEREÇO] ("nós"), trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

1. Os dois papéis do Desk

Dados da sua conta (nome, e-mail, senha, registros de acesso): nós somos o controlador. Usamos esses dados para criar e proteger sua conta, permitir o login e falar com você sobre o serviço.

Dados dos clientes da sua empresa (nomes, telefones, mensagens, fotos, áudios, pedidos): a sua empresa é a controladora e nós somos operadores. Tratamos esses dados só para prestar o serviço contratado e seguindo as instruções da sua empresa. Cabe à sua empresa ter base legal para conversar com os próprios clientes e atender aos pedidos deles sobre os dados.

2. Quais dados tratamos

• Conta: nome, e-mail, senha (guardada só como hash, nunca em texto), função na equipe, data de aceite destes termos.
• Acesso: cookie de sessão, endereço IP e data das tentativas de login (para proteção contra abuso).
• Atendimento: contatos, mensagens, mídias, etiquetas, pedidos e anotações que chegam pelo WhatsApp conectado ao Desk.
• Configuração: nome da empresa, credenciais da API do WhatsApp (guardadas criptografadas), chave Pix, catálogo.

3. Com quem compartilhamos

Só com os fornecedores necessários para o serviço funcionar:

• Meta (WhatsApp), para enviar e receber mensagens.
• Anthropic (Claude), quando a sua empresa usa os recursos de inteligência artificial (sugestões, resumos, análise e resposta automática). Trechos das conversas são enviados para gerar a resposta.
• [PROVEDOR DE HOSPEDAGEM], onde ficam os servidores e os dados.
• [PROVEDOR DE E-MAIL], para enviar e-mails de confirmação e de redefinição de senha.

Alguns desses fornecedores ficam fora do Brasil (por exemplo, nos Estados Unidos). Nesses casos a transferência internacional segue o art. 33 da LGPD, com as garantias contratuais oferecidas por cada fornecedor. Não vendemos dados pessoais.

4. Por quanto tempo guardamos

Enquanto a conta estiver ativa. Quando a última pessoa de uma empresa apaga a conta, apagamos as conversas, contatos, mídias e a conexão do WhatsApp dessa empresa. Cópias de segurança são apagadas em até [PRAZO] dias. Podemos manter registros mínimos quando a lei exigir.

5. Segurança

Usamos conexão criptografada (HTTPS), senhas com hash, credenciais criptografadas, separação dos dados de cada empresa e limite de tentativas de login. Nenhum sistema é 100% seguro; se houver um incidente que possa causar risco relevante, avisaremos as pessoas afetadas e a ANPD, como manda a lei.

6. Cookies

Usamos um único cookie essencial (desk_session), que mantém você logado. Não usamos cookies de publicidade nem de rastreamento.

7. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informações sobre compartilhamento e revogação do consentimento (art. 18 da LGPD). Dados da conta podem ser corrigidos e apagados direto em Minha conta. Para o resto, fale com o encarregado abaixo.

Se você é cliente de uma empresa que usa o Desk, faça o pedido primeiro a essa empresa, que é a controladora dos seus dados. Nós vamos ajudá-la a responder.

8. Encarregado (DPO)

[NOME DO ENCARREGADO], [EMAIL]

9. Mudanças

Se esta política mudar de forma relevante, avisaremos pelo próprio Desk ou por e-mail antes da mudança valer.