CENTRAL DE TRANSPARÊNCIA
Política de privacidade
Minuta em revisão. As condições operacionais de tratamento, retenção e exclusão de dados precisam ser validadas antes da publicação pública e do uso em uma solicitação à Meta. Este documento não atesta homologação.
1. Quem somos e a quem esta política se aplica
O Fenixchat é uma solução de atendimento omnichannel baseada em um fork do Chatwoot. Esta política abrange o site institucional, os usuários da plataforma e os dados de pessoas atendidas pelas empresas que utilizam o serviço.
Responsável legal: CORREA E MATOS LTDA, CNPJ 02.156.466/0001-06, Avenida Barão do Rio Branco, 1755, Centro, Castanhal – Pará. Contato de privacidade: suporte@fenixchat.com.
O Fenixchat atua como controlador dos dados de sua relação comercial e administrativa. Ao tratar mensagens e contatos em nome de uma empresa cliente, atua como operador conforme as instruções dessa empresa, que é responsável por informar seus próprios clientes sobre o tratamento.
2. Quais dados podem ser tratados
- Dados cadastrais e comerciais: nome, e-mail, telefone, empresa, usuários autorizados, CPF/CNPJ do pagador, plano e adicionais contratados, confirmação de e-mail, aceite dos termos e informações necessárias à contratação e cobrança.
- Dados dos atendimentos: identificadores de contatos e de canais, nomes de perfil, mensagens, anexos, horários, etiquetas, atribuições e histórico de atendimento.
- Dados de integrações autorizadas: identificadores de contas WhatsApp Business, páginas do Facebook e contas profissionais do Instagram; permissões e credenciais técnicas necessárias às conexões.
- Dados técnicos: registros de acesso e eventos necessários à segurança e à operação, conforme a infraestrutura efetivamente utilizada.
A coleta depende dos canais ativados e das permissões concedidas. Não envie senhas, documentos ou dados sensíveis sem necessidade. Dados sensíveis exigem avaliação específica e base legal adequada.
3. Finalidades e bases legais
Os dados são utilizados para fornecer a central de atendimento, encaminhar mensagens, identificar contatos, permitir colaboração, prestar suporte e executar o contrato. O tratamento também pode atender obrigações legais e exercício de direitos. Atividades de segurança podem se apoiar em legítimo interesse mediante avaliação de necessidade e dos direitos dos titulares. Quando o consentimento for a base aplicável, deve ser específico e revogável.
4. WhatsApp, Instagram e Facebook
Quando uma empresa autoriza uma integração Meta, o Fenixchat utiliza os dados disponibilizados pelas permissões aprovadas para conectar a conta e operar os atendimentos solicitados. Mensagens e metadados são tratados para enviar, receber, organizar e dar continuidade às conversas. O uso das APIs depende de elegibilidade e das regras da Meta.
Os dados obtidos dessas integrações não devem ser vendidos nem usados para finalidades incompatíveis com a autorização. A revogação de uma integração interrompe o acesso futuro correspondente; não elimina automaticamente dados já tratados. Consulte as instruções de exclusão para solicitar sua análise e eliminação.
5. Compartilhamento e transferências internacionais
O serviço pode exigir tratamento por provedores de infraestrutura, armazenamento, suporte e pelos canais escolhidos pela empresa cliente. A central de atendimento e a gestão de assinaturas são hospedadas na VPS do Fenixchat na Hostinger. O Zoho é utilizado para os e-mails operacionais, o Asaas para cobranças e o EvoHub para os canais Meta habilitados pelo cliente. A contratação de cada integração depende de sua disponibilidade e das permissões do fornecedor. Caso haja transferência internacional, devem ser adotados os mecanismos e garantias exigidos pela LGPD e pela regulamentação aplicável.
Integrações opcionais, inclusive com serviços de inteligência artificial, exigem avaliação própria, instruções do cliente e atualização das informações sobre os destinatários dos dados. Esta versão não informa provedores de IA como ativos.
6. Retenção, eliminação e segurança
Os dados permanecem apenas pelo tempo necessário à finalidade, ao contrato ou à obrigação legal aplicável. Após o encerramento, o tratamento de históricos, exportações e cópias de segurança segue as finalidades operacionais, as solicitações do titular e as obrigações de conservação aplicáveis. O encerramento do teste suspende o acesso e não elimina automaticamente o histórico; o titular ou a empresa responsável pode solicitar exportação e exclusão pelo contato de privacidade. Não se presume retenção indefinida.
As medidas de proteção devem ser proporcionais aos riscos, incluindo controle de acesso, restrição de permissões e proteção das conexões e credenciais. A configuração real e o procedimento de incidentes precisam ser validados na operação. Nenhum serviço pode garantir segurança absoluta.
7. Seus direitos
Nos termos da LGPD, o titular pode solicitar confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade, portabilidade nos termos aplicáveis, informação sobre compartilhamento e consentimento, revogação de consentimento e revisão de decisões automatizadas quando cabível. A eliminação pode estar sujeita às hipóteses legais de conservação.
Se você foi atendido por uma empresa usuária do Fenixchat, procure o canal de privacidade dessa empresa, que poderá instruir o Fenixchat. Se sua relação é diretamente com o Fenixchat, encaminhe sua solicitação a suporte@fenixchat.com. A identificação será verificada de modo proporcional, sem exigir documentos desnecessários.
8. Cookies e navegação
Esta versão do site institucional não instala ferramentas de publicidade ou análise comportamental. A demonstração funciona no navegador. O cadastro para teste ocorre na central de assinaturas do Fenixchat; o contato comercial alternativo prepara uma mensagem com o plano e o tamanho da equipe para o WhatsApp. Ao continuar, essas informações são compartilhadas com o WhatsApp; o envio à equipe do Fenixchat depende da sua confirmação no aplicativo. A central de assinaturas utiliza cookie de sessão necessário à autenticação, com prazo de até 12 horas. A confirmação do e-mail usa link temporário de 1 hora; a recuperação de senha usa link temporário de 30 minutos. A infraestrutura mantém registros técnicos necessários à operação e à segurança. A adoção futura de cookies opcionais exige informação e mecanismo de escolha quando aplicável.
9. Atualizações e referências
Mudanças materiais devem ser informadas de forma acessível, com atualização da data desta política. Consulte a LGPD, os Termos da Plataforma Meta e a Política de Privacidade da Meta.