Política de Privacidade

O Konversa (konversa.chat) é uma plataforma de CRM e atendimento pelo WhatsApp: caixa de entrada compartilhada, funis de vendas, agenda, cobranças, automações e agentes de IA. Esta política explica como tratamos dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Há dois papéis distintos no tratamento de dados. Para os dados da sua conta (cadastro, cobrança, uso da plataforma), o Konversa é controlador. Para os dados dos seus clientes que transitam pelo seu WhatsApp conectado (mensagens, contatos, agendamentos, pagamentos), você é o controlador e o Konversa atua como operador, tratando esses dados exclusivamente para prestar o serviço a você.

Dados de cadastro — nome completo, e-mail, senha (armazenada apenas como hash pelo nosso provedor de autenticação), CPF e, no caso de contas de empresa, razão social e CNPJ. Se você entrar com o Google, recebemos do Google o seu nome, e-mail e foto de perfil; nunca a sua senha do Google.

Dados de pagamento da assinatura — o pagamento é processado pelo Stripe. Não armazenamos os números do seu cartão; guardamos apenas o identificador da assinatura, o plano e o status da cobrança.

Dados operados em seu nome — ao conectar o seu WhatsApp, passam pela plataforma as conversas, contatos, etiquetas, agendas e cobranças da sua operação. Esses dados pertencem a você e aos seus clientes; nós os tratamos somente para exibi-los e processá-los dentro do sistema, conforme suas configurações.

Dados de uso — registros técnicos (logs) necessários para segurança, prevenção a fraudes e diagnóstico de problemas.

• Prestar o serviço: entregar e receber mensagens, organizar contatos e funis, executar automações e agendamentos configurados por você.
• Cobrar a assinatura e emitir os documentos fiscais correspondentes (por isso pedimos CPF/CNPJ).
• Dar suporte e comunicar mudanças relevantes do serviço.
• Proteger a plataforma: autenticação, prevenção de abuso e auditoria de segurança.
• Cumprir obrigações legais e regulatórias.

Não vendemos dados pessoais a terceiros.

Quando os recursos de IA estão ativos na sua conta (respostas sugeridas, atendimento automático, base de conhecimento), o conteúdo das conversas envolvidas é enviado a provedores de IA (OpenAI e/ou Anthropic) exclusivamente para gerar as respostas. O envio ocorre apenas no momento do uso e limitado ao contexto necessário. Você pode desativar os recursos de IA a qualquer momento nas configurações.

Usamos suboperadores para funcionar — cada um recebe somente o necessário à sua função:

• Supabase — banco de dados, autenticação e armazenamento de arquivos.
• Vercel — hospedagem da aplicação.
• Stripe — processamento da assinatura da plataforma.
• Mercado Pago — processamento das cobranças que você envia aos seus clientes (Pix e cartão).
• Meta (WhatsApp Business API) ou provedor de conexão do WhatsApp — transmissão das mensagens.
• OpenAI e Anthropic — geração de respostas de IA, quando o recurso está ativo.
• Google — autenticação, quando você opta por entrar com o Google.

Também podemos compartilhar dados quando exigido por lei ou ordem de autoridade competente.

• Criptografia em trânsito (TLS/HTTPS) em toda a plataforma.
• Tokens e credenciais de integração criptografados em repouso (AES-256-GCM).
• Isolamento por conta no banco de dados: cada conta só acessa os próprios dados (row-level security).
• Webhooks assinados e verificação de origem nas integrações.
• Controle de acesso por papéis (proprietário, administrador, atendente, visualizador).

Mantemos os dados enquanto a sua conta estiver ativa. Após o encerramento, os dados são excluídos ou anonimizados, exceto o que precisarmos manter por obrigação legal (por exemplo, registros fiscais). Você pode solicitar a exclusão da conta e dos dados a qualquer momento pelo e-mail abaixo.

Você pode solicitar, a qualquer momento: confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamentos e revogação de consentimento. Para exercer esses direitos, escreva para contato@konversa.chat. Se você é cliente final de uma empresa que usa o Konversa, direcione o pedido à empresa (controladora dos seus dados) — e, quando ela nos acionar, colaboraremos com o atendimento.

Usamos apenas cookies essenciais de autenticação — os que mantêm a sua sessão ativa. Não usamos cookies de publicidade nem de rastreamento de terceiros.

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. Mudanças relevantes serão comunicadas pelo próprio sistema ou por e-mail, e a data de atualização no topo desta página sempre indica a versão vigente.