Política de Privacidade

1. Quem somos

O LaboChat é uma plataforma de atendimento ao cliente via WhatsApp e Instagram, utilizada pela empresa contratante ("Controlador") para gerenciar conversas com os seus próprios clientes/pacientes. Esta política descreve como os dados pessoais tratados dentro da plataforma são coletados, usados e protegidos, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

2. Dados que coletamos

• Dados de cadastro de usuários da plataforma: nome, e-mail e senha (armazenada com hash).
• Conteúdo das conversas trocadas via WhatsApp e Instagram (mensagens de texto, áudio, imagem, vídeo e documentos), incluindo número de telefone ou identificador do Instagram do contato.
• Dados de contatos/clientes cadastrados manualmente pela equipe de atendimento (CRM).
• Cookies de sessão, estritamente necessários para manter o login autenticado.
• Registros técnicos de uso (logs), para segurança e diagnóstico de problemas.

3. Finalidade do tratamento

Os dados acima são usados exclusivamente para:

• Viabilizar o atendimento e a comunicação entre a empresa contratante e seus clientes.
• Organizar filas, tickets, tags e histórico de conversas para a equipe de atendimento.
• Gerar relatórios e métricas de operação para a empresa contratante.
• Quando habilitado pela empresa contratante, auxiliar respostas automáticas, resumos de atendimento, transcrição de áudio e síntese de voz por meio de um motor de inteligência artificial (API da OpenAI) com fontes de conhecimento restritas.
• Cumprir obrigações legais e regulatórias aplicáveis.

4. Compartilhamento de dados

Os dados não são vendidos. Podem ser compartilhados com provedores estritamente necessários à operação do serviço, sempre limitados ao necessário para a prestação do serviço contratado, entre eles:

• Meta Platforms, Inc. — para envio e recebimento de mensagens via WhatsApp Cloud API e Instagram Messaging API.
• OpenAI, L.L.C. — quando o motor de inteligência artificial está habilitado pela empresa contratante, o conteúdo das mensagens (texto e/ou áudio) é enviado à API da OpenAI para gerar respostas automáticas, resumos, transcrição e síntese de voz. A OpenAI atua como operadora desses dados, seguindo suas próprias políticas de retenção e uso de dados de API.
• Infraestrutura de hospedagem utilizada para operar a plataforma.

5. Retenção e exclusão

Os dados são mantidos enquanto a conta da empresa contratante estiver ativa, ou pelo prazo exigido por obrigação legal. A empresa contratante pode solicitar a exclusão de dados de um contato específico ou de toda a base a qualquer momento, observadas eventuais obrigações legais de guarda.

6. Direitos do titular

Nos termos da LGPD, o titular dos dados pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade ou eliminação dos seus dados pessoais, além de informações sobre compartilhamento, entrando em contato pelo canal informado na seção abaixo.

7. Segurança

Credenciais sensíveis (como tokens de integração com WhatsApp/Instagram) são armazenadas de forma criptografada. O acesso à plataforma exige autenticação, e o acesso aos dados de cada empresa é isolado por conta (multi-tenant).

8. Contato

Para dúvidas sobre esta política ou para exercer os direitos listados acima, entre em contato com o encarregado de proteção de dados (DPO) da empresa contratante do LaboChat. [Substituir por: nome/e-mail do encarregado de dados da empresa.]