Atendimento IA WhatsApp
Acordo de tratamento de dados
Versão de 2026-10-06.
1. Partes e papéis
O cliente que assina o Atendimento IA WhatsApp é o controlador dos dados pessoais das pessoas que conversam no WhatsApp dele ("pessoas atendidas"). A IA Escritório (EBCP ESCOLA BRASILEIRA CURSOS E TREINAMENTOS PROFISSIONAIS LTDA, CNPJ 55.971.160/0001-70) é a operadora: trata esses dados em nome do cliente, só para prestar o atendimento contratado e conforme as instruções que o cliente dá ao configurar o painel. Este acordo integra os Termos de uso.
2. O que é tratado e para quê
Nome, número de telefone, mensagens, áudios, imagens e documentos enviados pela pessoa atendida, o que ela informar na conversa (inclusive CPF, quando o cliente pede identificação) e os dados das reservas de horário. Finalidade: responder, fazer a triagem, agendar, gerar a cobrança da reserva na conta do próprio cliente e avisar a equipe do cliente. A operadora não usa esses dados para finalidade própria, não os vende e não os usa para treinar modelos de inteligência artificial.
3. Deveres do cliente (controlador)
Ter base legal para atender pelo WhatsApp; informar às pessoas atendidas que o primeiro atendimento é feito por assistente virtual (inteligência artificial) e como os dados são tratados; configurar só informação verdadeira; atender os pedidos dos titulares; e não inserir no sistema dados que não sejam necessários ao atendimento.
4. Deveres da plataforma (operadora)
Tratar os dados só conforme este acordo; manter os dados de cada cliente separados dos demais; manter sigilo e exigir sigilo de quem tem acesso; aplicar medidas de segurança (tráfego cifrado, senhas com hash, segredos cifrados, verificação em duas etapas, registro das ações administrativas, cópias de segurança cifradas); ajudar o cliente a responder pedidos de titulares e da Autoridade Nacional de Proteção de Dados; e eliminar os dados ao fim do contrato.
5. Suboperadores
O cliente autoriza a operadora a usar os fornecedores abaixo, que recebem só o necessário para a sua parte do serviço. Mudança nesta lista é avisada por e-mail com 15 dias de antecedência; o cliente que não concordar pode cancelar sem custo.
- WhatsApp (Meta): transporte das mensagens. Usado sempre. Pode tratar dados fora do Brasil.
- Servidor da plataforma (VPS na Hostinger, administrado com Easypanel): hospedagem do painel, do banco de dados, da automação (n8n), da memória das conversas (Redis) e da conexão com o WhatsApp (Evolution API, instalada no próprio servidor). Usado sempre. Pode tratar dados fora do Brasil.
- OpenAI: geração das respostas, transcrição de áudio e leitura de imagem. Usado sempre. Pode tratar dados fora do Brasil.
- Google (Gemini): modelo de reserva para gerar respostas. Usado quando o modelo principal falha. Pode tratar dados fora do Brasil.
- Resend: envio de e-mails da conta. Usado sempre (dados do cliente, não das pessoas atendidas). Pode tratar dados fora do Brasil.
- Asaas: cobrança da assinatura; Pix e cartão das reservas na conta do próprio cliente. Usado assinatura no cartão; reservas, se o cliente cadastrar a própria conta.
- Banco Inter: Pix Automático da assinatura (loja) e Pix das reservas na conta do próprio cliente. Usado se o cliente pagar por Pix Automático ou cadastrar a própria conta.
- Cloudflare (R2): cópias de segurança cifradas do banco de dados. Usado sempre. Pode tratar dados fora do Brasil.
- Discord: alertas à equipe do cliente, com nome, número e resumo do pedido da pessoa atendida. Usado só se o cliente configurar o próprio canal de alertas (versão Premium). Pode tratar dados fora do Brasil.
- CRM da plataforma (IA Escritório) ou o CRM indicado pelo cliente: registro dos contatos e do andamento do atendimento. Usado só se o cliente configurar a integração (versão Premium).
- Google (conta e agenda): entrada no painel com conta Google; evento na agenda. Usado só se ativados. Pode tratar dados fora do Brasil.
- ElevenLabs: resposta em voz. Usado só se a resposta em voz estiver ativada na conta. Pode tratar dados fora do Brasil.
- DataJud (CNJ): consulta pública de andamento processual pelo número do processo. Usado só se a consulta automática estiver ligada na conta (desligada por padrão).
- Loja iaescritorio.com.br (mesmo grupo): cobrança de quem assina pela loja, controle do teste grátis e registro de tentativas de ataque, com identificadores em forma irreversível. Usado sempre.
6. Transferência internacional
Parte dos suboperadores trata dados fora do Brasil (em especial os de inteligência artificial, e-mail e hospedagem), só para prestar o serviço e com obrigações de segurança e confidencialidade, nos termos dos arts. 33 a 36 da LGPD.
7. Por quanto tempo os dados ficam
A memória da conversa usada pela assistente dura 5 dias. O histórico das mensagens fica na conexão do WhatsApp do cliente enquanto a conexão existir (e no próprio aparelho do cliente, fora do controle da plataforma). Os contatos e a base de conhecimento ficam até a exclusão da conta ou até o cliente apagar. As reservas de horário têm nome, telefone e assunto anonimizados depois de 12 meses. Cancelada a assinatura, tudo é guardado por 90 dias e depois eliminado; pedindo a exclusão da conta, a eliminação é imediata, restando só o registro anônimo de que houve a exclusão e o que a lei mandar guardar.
8. Incidentes de segurança
Se a plataforma tomar conhecimento de incidente de segurança que possa trazer risco ou dano relevante às pessoas atendidas pelo cliente, comunica o cliente por e-mail em até 2 dias úteis, com o que aconteceu, os dados atingidos, as medidas tomadas e o que o cliente precisa fazer, para que ele cumpra o art. 48 da LGPD.
9. Devolução e eliminação
O cliente baixa os próprios dados pelo painel (“Seus dados”), inclusive com a conta bloqueada, e pode excluir a conta a qualquer momento. A exclusão apaga a configuração, os contatos, a base de conhecimento, as reservas, a memória das conversas e a conexão do WhatsApp na plataforma.
10. Encarregado e contato
Encarregado de dados da IA Escritório - EBCP: suporte@iaescritorio.com.br.
11. Modelo de aviso para as pessoas atendidas
Texto que o cliente pode usar no seu site, na descrição do WhatsApp Business ou na primeira mensagem: “O primeiro atendimento neste número é feito por uma assistente virtual (inteligência artificial). As mensagens, áudios e arquivos que você enviar são usados só para o seu atendimento e ficam registrados. Você pode pedir para falar com uma pessoa, e pode pedir acesso, correção ou exclusão dos seus dados respondendo por aqui.”