Voltar ao início

Política de Privacidade

Última atualização: 27 de fevereiro de 2026

Política de Privacidade

Última atualização: 5 de agosto de 2026

A 89Dev Informática Eireli - ME, inscrita no CNPJ sob o nº 26.220.882/0001-94 ("Intelibot", "nós" ou "nosso"), é a responsável pela plataforma Intelibot, acessível pelo endereço intelibot.com.br.

Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos, compartilhamos e protegemos os dados pessoais de todos os usuários que interagem com a plataforma, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, LGPD) e demais normas aplicáveis.

Ao utilizar a plataforma Intelibot, você declara ter lido e compreendido esta Política de Privacidade.

1. Definições

Para os fins desta Política:

2. Papéis sob a LGPD

O Intelibot atua em dois papéis distintos conforme o contexto:

ContextoPapel do IntelibotPapel do Cliente
Dados dos Clientes (cadastro, cobrança, acesso ao painel)ControladorTitular dos dados
Dados dos Usuários Finais (conversas, leads capturados pelo Agente de IA)Operador (Processador)Controlador

Quando atuamos como Operador, tratamos os dados dos Usuários Finais exclusivamente conforme as instruções do Cliente e para a prestação do serviço contratado. O Cliente é o responsável por garantir a base legal adequada para o tratamento dos dados de seus Usuários Finais.

3. Dados que coletamos

3.1 Dados dos Clientes

DadoFinalidadeBase Legal (LGPD)
Nome e e-mailCriação e autenticação de conta (Magic Link ou Google OAuth)Execução de contrato (Art. 7º, V)
Nome do workspace / empresaOrganização e identificação no painelExecução de contrato (Art. 7º, V)
URLs de sites para treinamento do Agente de IAIndexação de conteúdo para alimentar a base de conhecimentoExecução de contrato (Art. 7º, V)
Credenciais da API do WhatsApp Business (Phone Number ID, WABA ID, Access Token)Integração com o canal WhatsAppExecução de contrato (Art. 7º, V)
Dados de faturamentoProcessamento de pagamentos via StripeExecução de contrato (Art. 7º, V)
Token de acesso OAuth do Google Calendar e dados de eventos de agendaExecução da funcionalidade de agendamento automatizado pelo Agente de IAExecução de contrato (Art. 7º, V)

Nota sobre dados de pagamento: dados de cartão de crédito, PIX e boleto são processados integralmente pelo Stripe. O Intelibot não armazena números de cartão, dados bancários ou quaisquer dados financeiros sensíveis em seus servidores.

3.2 Dados dos Usuários Finais

Quando os Usuários Finais interagem com um Agente de IA criado pelo Cliente, os seguintes dados podem ser tratados:

DadoFinalidadeBase Legal (LGPD)
Conteúdo das mensagens (texto e áudio)Processamento da conversa pelo Agente de IALegítimo interesse do Controlador (Art. 7º, IX)
Número de telefone (WhatsApp)Identificação do Usuário Final na conversaLegítimo interesse do Controlador (Art. 7º, IX)
Identificador de visitante (widget de chat)Continuidade da conversa no widgetLegítimo interesse do Controlador (Art. 7º, IX)
Dados de leads (nome, e-mail, telefone, empresa)Captura de leads conforme configurado pelo ClienteConsentimento (Art. 7º, I) ou legítimo interesse (Art. 7º, IX), conforme definido pelo Cliente

Nota sobre mensagens de áudio: mensagens de áudio enviadas pelos Usuários Finais são transcritas para texto utilizando serviço de transcrição automatizada. O áudio original é armazenado temporariamente para processamento e pode ser retido conforme a política de retenção configurada pelo Cliente.

3.3 Dados coletados automaticamente

4. Como utilizamos os dados

Utilizamos os dados coletados para:

Nós não utilizamos os dados dos Clientes ou dos Usuários Finais para treinar modelos de inteligência artificial próprios.

5. Compartilhamento de dados

Compartilhamos dados pessoais exclusivamente com as seguintes categorias de terceiros, na medida do necessário para a prestação do serviço:

Transferência internacional de dados: alguns dos nossos subprocessadores estão localizados fora do Brasil, predominantemente nos Estados Unidos. Essas transferências são realizadas com base no Art. 33 da LGPD, adotando cláusulas contratuais padrão e garantindo que os destinatários mantenham padrões de proteção adequados.

Não vendemos, alugamos ou compartilhamos dados pessoais com terceiros para fins de marketing ou publicidade.

5.1 Lista de subprocessadores

A relação atualizada de subprocessadores utilizados na operação da plataforma é a seguinte:

SubprocessadorFinalidadePaís de processamento
OpenAI, L.L.C.Modelo de linguagem (LLM) utilizado por Agentes de IA com integração com o Google Calendar e para embeddings vetoriaisEstados Unidos
OpenRouter Inc.Agregador de modelos de linguagem (LLM) utilizado por Agentes de IA sem integração com o Google CalendarEstados Unidos
Meta Platforms Ireland LimitedEnvio e recebimento de mensagens via WhatsApp Business API; mensuração e otimização de campanhas publicitáriasIrlanda e Estados Unidos
Stripe Payments Europe LimitedProcessamento de assinaturas e cobrançasIrlanda e Estados Unidos
Resend, Inc.Envio de e-mails transacionais (autenticação, notificações operacionais)Estados Unidos
Cloudflare, Inc.Armazenamento de objetos (R2) para arquivos de avatar e mídia e proteção de bordaEstados Unidos
Neon, Inc.Banco de dados relacional gerenciado (PostgreSQL)Estados Unidos
Qdrant Solutions GmbHBanco de dados vetorial para a base de conhecimento dos Agentes de IAAlemanha ou Estados Unidos, conforme região configurada
Axiom, Inc.Logs operacionais e métricas de observabilidadeEstados Unidos
Trigger.dev, Inc.Execução de jobs em segundo plano (ingestão, ciclo de vida, webhooks)Estados Unidos
Google LLCAutenticação via Google OAuth, integração com Google Calendar (quando habilitado pelo Cliente) e mensuração de campanhas publicitárias via Google AdsEstados Unidos
PostHog Inc.Analytics de produto e de site, e session replay no painel administrativo e no site institucionalEstados Unidos

PostHog (analytics de produto)

Utilizamos o PostHog como ferramenta de analytics de produto para entender como você interage com o painel, identificar pontos de fricção e melhorar a experiência. O PostHog pode coletar:

A base legal para esse tratamento é o legítimo interesse na melhoria do produto e a execução do contrato firmado com você. Os dados são processados em infraestrutura do PostHog (PostHog Inc.) com truncamento de IP habilitado.

No site institucional, o PostHog opera em modo sem persistência local até que você registre sua escolha no banner de cookies. Nesse modo, nenhum identificador é gravado no seu navegador e cada carregamento de página é contabilizado de forma anônima e não correlacionável entre visitas. A finalidade é medir volume de acesso e origem de tráfego de forma agregada. Após o aceite da categoria de análise, o identificador passa a ser persistido em cookie próprio (first-party), o que permite reconhecer visitas subsequentes do mesmo navegador, e passa a ser gravada a sessão de navegação (session replay), com mascaramento automático de campos de formulário. Caso o consentimento seja posteriormente revogado, a gravação é interrompida, o identificador é descartado e o modo sem persistência é restabelecido.

Eventuais alterações nesta lista, incluindo a adição de novos subprocessadores, serão comunicadas com antecedência razoável, conforme previsto na cláusula de Subprocessadores dos Termos de Serviço.

6. Integração com a Meta (WhatsApp Business e Embedded Signup)

O Intelibot utiliza a API do WhatsApp Business da Meta para permitir que os Clientes conectem seus números de telefone comerciais à plataforma.

6.1 Embedded Signup (Cadastro Integrado)

Ao conectar um número via Embedded Signup, o Cliente autoriza o Intelibot a:

O token de acesso obtido durante o processo de Embedded Signup é criptografado antes de ser armazenado e é descriptografado apenas no momento de uso para chamadas à API da Meta.

6.2 Processamento de mensagens do WhatsApp

6.3 Dados compartilhados com a Meta

Ao utilizar a integração com o WhatsApp, as seguintes informações transitam pela infraestrutura da Meta conforme a Política de Privacidade da Meta:

O Intelibot não compartilha com a Meta quaisquer dados além dos estritamente necessários para o funcionamento da API do WhatsApp Business.

6.4 Mensuração de campanhas publicitárias

Além da API do WhatsApp Business, utilizamos produtos de mensuração da Meta para avaliar o resultado de campanhas publicitárias e otimizar a distribuição de anúncios. Esse tratamento é independente da integração de mensageria descrita nos itens anteriores e ocorre por dois mecanismos distintos.

Meta Pixel (mensuração no navegador). Trata-se de script executado no site institucional que registra visitas e interações. O Pixel é carregado exclusivamente após aceite da categoria de marketing no banner de cookies e não é executado em caso de recusa ou de ausência de manifestação. Os dados coletados por esse mecanismo compreendem endereço IP, identificador de navegador atribuído pela Meta, agente de usuário, endereço da página acessada e parâmetros de campanha presentes na URL. A base legal aplicável é o consentimento do titular, nos termos do artigo 7º, inciso I, da LGPD.

Conversions API (mensuração no servidor). Trata-se de envio realizado a partir da nossa infraestrutura, sem execução de script no seu navegador, com a finalidade de comunicar à Meta a conclusão de eventos de conversão. São transmitidos dois eventos: a criação de conta e o início de período de avaliação gratuita.

O conteúdo de cada envio limita-se aos seguintes elementos: o nome do evento, a data e hora de sua ocorrência, um identificador do evento, o resultado da aplicação de função hash criptográfica SHA-256 sobre o endereço de e-mail (conforme especificação técnica da Meta), o endereço IP e o agente de usuário da requisição, e, quando existentes, os identificadores de clique e de navegador atribuídos pela própria Meta.

O endereço IP e o agente de usuário são transmitidos sem hash porque a Meta os utiliza como parâmetros de correspondência e assim os especifica. Sua inclusão eleva a taxa de correspondência do evento e reduz a atribuição incorreta de resultados publicitários. Esses dados são utilizados para essa finalidade e não são armazenados por nós, conforme item 3.3.

Não transmitimos por esse mecanismo o endereço de e-mail em texto legível, o conteúdo de mensagens, dados de agenda, informações de pagamento ou quaisquer textos inseridos por você na plataforma. A cada evento é atribuído identificador determinístico, de modo que eventuais registros duplicados provenientes do Pixel e da Conversions API sejam consolidados pela Meta em um único evento.

O valor resultante da função hash constitui dado pessoal pseudonimizado, na medida em que permite à Meta correlacionar o evento a uma conta previamente existente em suas plataformas. Trata-se de operação necessária à aferição de eficácia publicitária, e a base legal aplicável é o legítimo interesse do controlador, nos termos do artigo 7º, inciso IX, da LGPD, observados os limites do artigo 10 e resguardados os direitos previstos no artigo 18.

Você pode se opor a esse tratamento a qualquer tempo mediante solicitação ao Encarregado de Proteção de Dados, conforme a seção 13 desta Política. A oposição não prejudica a criação, a manutenção ou o funcionamento da sua conta, uma vez que a transmissão tem finalidade exclusivamente estatística e publicitária.

O tratamento realizado pela Meta a partir dos dados recebidos rege-se pela Política de Privacidade da Meta e pelos Termos de Serviços Empresariais da Meta.

7. Integração com o Google Calendar

O Intelibot oferece integração com o Google Calendar para permitir que os Agentes de IA dos Clientes criem, consultem e gerenciem compromissos na agenda Google em nome do Cliente.

7.1 Escopos de acesso solicitados

Ao conectar o Google Calendar, o Intelibot solicita os seguintes escopos de acesso:

EscopoFinalidade
https://www.googleapis.com/auth/calendar.eventsCriar, editar e excluir eventos na agenda Google do Cliente, conforme acionado pelo Agente de IA
https://www.googleapis.com/auth/calendar.readonlyConsultar eventos e disponibilidade de horários para agendamento inteligente
https://www.googleapis.com/auth/userinfo.emailIdentificar a conta Google vinculada e associá-la ao workspace do Cliente

7.2 Como utilizamos os dados do Google Calendar

Os dados acessados via Google Calendar são utilizados exclusivamente para:

Nós não utilizamos dados do Google Calendar para: treinar modelos de inteligência artificial, análises de negócios, publicidade ou qualquer finalidade além da prestação do serviço de agendamento descrito acima.

7.3 Armazenamento de tokens e dados de agenda

7.4 Isolamento de dados do Google em chamadas de IA

Para garantir total conformidade com a Política de Dados do Usuário dos Serviços de API do Google, o Intelibot adota segregação arquitetural completa no processamento de IA:

7.5 Compartilhamento e uso limitado dos dados do Google

Os dados obtidos via API do Google Calendar não são compartilhados com terceiros além dos subprocessadores estritamente necessários, conforme descrito na seção 7.4. Não vendemos, cedemos nem utilizamos esses dados para fins publicitários ou para treinar modelos de inteligência artificial.

O uso dos dados está em conformidade com os requisitos de Uso Limitado (Limited Use) da Política de Dados do Usuário dos Serviços de API do Google: os dados são utilizados apenas para fornecer ou melhorar a funcionalidade descrita nesta Política, e não para quaisquer outros fins.

7.6 Revogação do acesso ao Google Calendar

O Cliente pode revogar o acesso do Intelibot ao Google Calendar a qualquer momento:

Após a revogação, o token armazenado é imediatamente invalidado e excluído dos nossos servidores. O Agente de IA deixará de realizar ações de agendamento até que uma nova conexão seja autorizada.

8. Armazenamento e segurança

Adotamos medidas técnicas e administrativas adequadas para proteger os dados pessoais, incluindo:

8.1 Notificação de incidentes de segurança

Em caso de incidente de segurança envolvendo dados pessoais que possa acarretar risco ou dano relevante aos titulares, nos termos do Art. 48 da LGPD:

9. Retenção de dados

Tipo de dadoPeríodo de retenção
Dados de conta e configuração do ClienteEnquanto a conta existir
Conteúdo de conhecimento enviado pelo Cliente (textos, páginas e documentos)Enquanto a conta existir
Índices de busca e arquivos originais processados30 dias após o encerramento da assinatura
Conversas e mensagens dos Usuários Finais6 meses após o encerramento da assinatura
Leads capturados6 meses após o encerramento da assinatura
Logs operacionais (sem IP persistente)90 dias em sistema de observabilidade
Registros legais de acesso à aplicação6 meses (conforme Marco Civil da Internet)

Encerramento da assinatura significa o fim do período contratado sem renovação, o cancelamento pelo Cliente, ou o término do período de teste sem contratação.

Ao fim de cada prazo acima, os dados correspondentes são excluídos de forma permanente e irreversível por rotina automatizada, executada diariamente.

Os dados de conta e o conteúdo de conhecimento não são excluídos automaticamente: ficam preservados para que o Cliente possa retomar o serviço sem reconfigurar tudo. Depois de 30 dias, porém, o Cliente que retomar precisará treinar novamente seus Agentes de IA, porque os índices de busca terão sido descartados. O Cliente pode solicitar a exclusão total a qualquer momento.

9.1 Desativação dos canais de atendimento

Encerrada a assinatura, os canais de atendimento (chat no site, página de ajuda e WhatsApp) são desativados após um prazo de tolerância. O Cliente é avisado por e-mail antes da desativação.

A partir da desativação:

A desativação preserva as chaves de instalação: ao reativar, o código já instalado no site do Cliente volta a funcionar sem alteração.

9.2 Exclusão a pedido

O Cliente pode, a qualquer momento pelo painel:

10. Direitos dos titulares

Em conformidade com os Arts. 18 e 19 da LGPD, você tem direito a:

Como exercer seus direitos

Responderemos às solicitações no prazo de 15 dias corridos, conforme estabelecido pela LGPD.

11. Cookies e tecnologias de rastreamento

Utilizamos três categorias de cookies neste site e no painel:

Ao acessar o site pela primeira vez, mostramos um banner com as opções Aceitar todos, Recusar todos e Personalizar. Nenhum cookie de análise ou marketing é gravado antes de uma escolha explícita. Você pode revisar ou alterar sua decisão a qualquer momento pelo link Gerenciar cookies no rodapé do site.

A recusa das categorias opcionais não impede a transmissão de eventos de conversão realizada a partir do nosso servidor, descrita na seção 6.4, por não se tratar de tecnologia de rastreamento executada no seu navegador. A oposição a esse tratamento específico é exercida na forma indicada naquela seção.

O widget de chat embarcado no site do Cliente não utiliza cookies. A identificação do visitante é feita por um identificador de sessão temporário.

12. Dados de menores

O Intelibot não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se tomarmos conhecimento de que dados de um menor foram coletados, procederemos com a exclusão imediata.

Os Clientes são responsáveis por garantir que seus Agentes de IA não coletem intencionalmente dados de menores sem o consentimento dos responsáveis legais, conforme o Art. 14 da LGPD.

13. Encarregado de Proteção de Dados (DPO)

O Encarregado pelo Tratamento de Dados Pessoais pode ser contatado pelo e-mail:

E-mail: [email protected]

14. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Quando houver alterações substanciais:

15. Legislação e foro aplicáveis

Esta Política é regida pelas leis da República Federativa do Brasil. Fica eleito o foro da comarca de domicílio do titular dos dados para dirimir quaisquer controvérsias, conforme o Art. 101, I, do Código de Defesa do Consumidor, quando aplicável.

16. Contato

Para dúvidas, solicitações ou reclamações relacionadas a esta Política de Privacidade:

Caso entenda que o tratamento de seus dados pessoais viola a LGPD, você tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) pelo site gov.br/anpd.