Política de Privacidade

O Konversa (konversa.chat), operado por REID HUB SOLUÇÕES LTDA, CNPJ 67.728.040/0001-25, com sede em Maringá/PR, é uma plataforma de CRM e atendimento pelo WhatsApp: caixa de entrada compartilhada, funis de vendas, agenda, cobranças, automações e agentes de IA. Esta política explica como tratamos dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Há dois papéis distintos no tratamento de dados. Para os dados da sua conta (cadastro, cobrança, uso da plataforma), o Konversa é controlador. Para os dados dos seus clientes que transitam pelo seu WhatsApp conectado (mensagens, contatos, agendamentos, pagamentos), você é o controlador e o Konversa atua como operador, tratando esses dados exclusivamente para prestar o serviço a você.

Dados de cadastro — nome completo, e-mail, senha (armazenada apenas como hash pelo nosso provedor de autenticação), CPF e, no caso de contas de empresa, razão social e CNPJ. Se você entrar com o Google, recebemos do Google o seu nome, e-mail e foto de perfil; nunca a sua senha do Google.

Dados de pagamento da assinatura — o pagamento é processado pelo Stripe. Não armazenamos os números do seu cartão; guardamos apenas o identificador da assinatura, o plano e o status da cobrança.

Dados operados em seu nome — ao conectar o seu WhatsApp, passam pela plataforma as conversas, contatos, etiquetas, agendas e cobranças da sua operação. Esses dados pertencem a você e aos seus clientes; nós os tratamos somente para exibi-los e processá-los dentro do sistema, conforme suas configurações.

Dados de uso — registros técnicos (logs) necessários para segurança, prevenção a fraudes e diagnóstico de problemas.

• Prestar o serviço: entregar e receber mensagens, organizar contatos e funis, executar automações e agendamentos configurados por você.
• Cobrar a assinatura e emitir os documentos fiscais correspondentes (por isso pedimos CPF/CNPJ).
• Dar suporte e comunicar mudanças relevantes do serviço.
• Proteger a plataforma: autenticação, prevenção de abuso e auditoria de segurança.
• Cumprir obrigações legais e regulatórias.

Não vendemos dados pessoais a terceiros.

Quando os recursos de IA estão ativos na sua conta (respostas sugeridas, atendimento automático, base de conhecimento), o conteúdo das conversas envolvidas é enviado a provedores de IA (OpenAI e/ou Anthropic) exclusivamente para gerar as respostas. O envio ocorre apenas no momento do uso e limitado ao contexto necessário. Você pode desativar os recursos de IA a qualquer momento nas configurações.

Usamos suboperadores para funcionar — cada um recebe somente o necessário à sua função:

• Supabase — banco de dados, autenticação e armazenamento de arquivos.
• Vercel — hospedagem da aplicação.
• Stripe — processamento da assinatura da plataforma.
• Mercado Pago — processamento das cobranças que você envia aos seus clientes (Pix e cartão).
• Meta (WhatsApp Business API) ou provedor de conexão do WhatsApp — transmissão das mensagens.
• OpenAI e Anthropic — geração de respostas de IA, quando o recurso está ativo.
• Google — autenticação, quando você opta por entrar com o Google.

Também podemos compartilhar dados quando exigido por lei ou ordem de autoridade competente.

• Criptografia em trânsito (TLS/HTTPS) em toda a plataforma.
• Tokens e credenciais de integração criptografados em repouso (AES-256-GCM).
• Isolamento por conta no banco de dados: cada conta só acessa os próprios dados (row-level security).
• Webhooks assinados e verificação de origem nas integrações.
• Controle de acesso por papéis (proprietário, administrador, atendente, visualizador).

Mantemos os dados enquanto a sua conta estiver ativa. Contas sem assinatura ativa há mais de 60 dias são excluídas definitivamente — dados, arquivos e acessos — com aviso prévio ao dono (a partir de 45 dias) para reativar ou exportar. Após qualquer encerramento, mantemos apenas o exigido por obrigação legal (por exemplo, registros fiscais, que ficam com o processador de pagamentos).

A exclusão é self-service: o dono da conta pode, em Configurações → Assinatura → Zona de perigo, exportar todos os dados (arquivo JSON) e excluir a conta permanentemente — a exclusão apaga contatos, conversas, mensagens, agendamentos, negócios e o acesso de todos os membros, e cancela a assinatura na hora. Também atendemos pedidos pelo e-mail abaixo.

Você pode solicitar, a qualquer momento: confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamentos e revogação de consentimento. Para exercer esses direitos, escreva para contato@konversa.chat. Nosso encarregado de proteção de dados (DPO), nos termos do art. 41 da LGPD, é Frederico Zapponi, e este e-mail é o seu canal de contato.

Dois desses direitos você exerce sozinho, dentro do sistema: portabilidade (Configurações → Assinatura → Exportar meus dados) e exclusão (mesma tela → Excluir conta). Se você é cliente final de uma empresa que usa o Konversa, direcione o pedido à empresa (controladora dos seus dados) — e, quando ela nos acionar, colaboraremos com o atendimento.

Dentro do sistema, usamos apenas cookies essenciais de autenticação — os que mantêm a sua sessão ativa.

Nas páginas públicas de divulgação (como a página inicial e páginas de campanha), podemos usar o Pixel da Meta para medir o resultado de anúncios — somente com o seu consentimento, dado no banner de cookies. Escolhendo "Somente essenciais", nenhum script de medição é carregado. Para mudar a escolha, limpe os dados do site no navegador e visite a página novamente.

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. Mudanças relevantes serão comunicadas pelo próprio sistema ou por e-mail, e a data de atualização no topo desta página sempre indica a versão vigente.