Política de privacidade

Quem decide sobre os dados

• Dados dos clientes das empresas (conversas, contatos, negócios, agendamentos): a empresa que contrata o OperAI Central é a controladora. A OperAI é a operadora: trata esses dados só para prestar o serviço, conforme as instruções da empresa.
• Dados de quem usa o painel (nome, e-mail, acessos) e dados de cobrança: a OperAI é a controladora.

Se você é cliente de uma empresa que usa o OperAI Central, o primeiro canal para os seus pedidos é a própria empresa; nós ajudamos no que couber a nós.

Quais dados tratamos

• Conta e acesso: nome, e-mail, senha (guardada só como resumo criptográfico), empresa, permissões, registros de acesso e de ações no painel.
• Atendimento: mensagens de texto, áudio, imagem e documentos trocadas pelos canais que a empresa conecta (WhatsApp, Instagram, Messenger e e-mail), com nome, telefone, e-mail e o que o cliente contar na conversa.
• CRM: contatos, negócios, etapas do funil, tarefas, agendamentos, campos personalizados e anotações da empresa.
• Origem dos contatos: de onde veio o cliente (anúncio, link, site, campanha), quando a empresa usa os links rastreáveis ou o script do site. O script guarda uma referência no navegador do visitante, sem cookies, por até 7 dias.
• Prospecção: quando a empresa usa a busca de empresas, dados públicos de perfis comerciais no Google Maps (nome da empresa, telefone comercial, cidade, ramo, nota e site).
• Dados de integrações que a empresa autoriza, descritos nas seções do Google e da Meta abaixo.

Para que usamos

• Responder e conduzir o atendimento com a IA da empresa, e passar a conversa para a equipe quando necessário.
• Organizar o CRM: registrar contatos e negócios, agendar, lembrar e retomar conversas conforme as regras da empresa.
• Mostrar relatórios à empresa: atendimento, funil, origem dos clientes e desempenho dos anúncios.
• Melhorar a IA da própria empresa a partir dos resultados das conversas dela, com aprovação da empresa para mudanças no que a IA diz.
• Manter a segurança, prevenir abuso e cumprir obrigações legais.

Não vendemos dados pessoais. Os dados de uma empresa não são usados para atender outra empresa nem para treinar modelos de IA de terceiros.

Inteligência artificial

As mensagens são processadas por modelos de linguagem contratados pela OperAI (como OpenAI e Anthropic, inclusive por meio do OpenRouter), pelas interfaces de API desses fornecedores, que não usam os dados enviados para treinar os seus modelos. Respostas da IA podem conter erros; a empresa define o que a IA pode fazer e quando a equipe assume.

Dados do Google

Quando a empresa conecta uma conta Google, o OperAI Central acessa somente:

• Google Agenda (calendar.freebusy e calendar.events): consultar horários ocupados para oferecer horários livres e criar, alterar ou cancelar os eventos dos agendamentos feitos pelo OperAI Central. Não lemos o conteúdo de outros eventos.
• Google Ads (adwords): ler relatórios de desempenho das contas de anúncio escolhidas pela empresa (gasto, cliques, conversões) e, quando a empresa ativar, enviar conversões de leads e vendas para medir os anúncios.

O uso e a transferência, para qualquer outro aplicativo, das informações recebidas das APIs do Google pelo OperAI Central seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Em particular: usamos esses dados só para as funções acima, visíveis para a empresa no painel; não os transferimos a terceiros, salvo para prestar essas funções, por segurança ou por obrigação legal; não os usamos para publicidade, não os vendemos e não os usamos para treinar modelos de IA generalizados; e pessoas da OperAI só os acessam com autorização da empresa, para suporte, por segurança ou por exigência legal.

A empresa pode desconectar a conta Google a qualquer momento em Configurações do OperAI Central ou em myaccount.google.com/permissions. Ao desconectar, apagamos os tokens de acesso.

Dados da Meta (Instagram, Messenger e anúncios)

Quando a empresa conecta uma Página do Facebook e a conta do Instagram ligada a ela, o OperAI Central acessa somente:

• a lista de Páginas e contas de Instagram que a pessoa escolheu conectar;
• as mensagens recebidas e enviadas nessas contas, para responder e registrar o atendimento;
• com permissão de anúncios, os relatórios de desempenho das contas de anúncio escolhidas (somente leitura).

Não publicamos em nome da empresa e não acessamos dados de perfis pessoais além do nome e da foto de quem envia mensagem.

Com quem compartilhamos

Somente com fornecedores necessários para o serviço, sob contrato e com acesso restrito:

• infraestrutura de servidores e armazenamento;
• provedores de modelos de IA (OpenAI, Anthropic, OpenRouter);
• envio de e-mails (Resend) e monitoramento da qualidade da IA (Langfuse);
• busca de perfis comerciais públicos (SerpAPI), quando a empresa usa a prospecção;
• Google e Meta, nas integrações que a empresa conectar.

Alguns desses fornecedores ficam fora do Brasil. Nesses casos, a transferência segue a LGPD, com cláusulas contratuais e medidas de segurança adequadas.

Por quanto tempo guardamos

Enquanto a empresa mantiver a conta. Depois do encerramento, a empresa pode exportar os dados por 30 dias; em seguida, apagamos os dados dela, exceto o que a lei obrigar a manter; as cópias de segurança deixam de conter esses dados no ciclo seguinte de substituição. Registros de acesso ficam guardados pelo prazo do Marco Civil da Internet (6 meses).

Segurança

Os dados de cada empresa ficam isolados dos das outras no banco de dados. As chaves de acesso a integrações são guardadas criptografadas, a comunicação usa HTTPS e o acesso interno é restrito a quem precisa para operar o serviço. Nenhum sistema é totalmente imune; se houver um incidente relevante, avisamos a empresa e a ANPD conforme a LGPD.

Como excluir os seus dados

Empresas podem desconectar canais e integrações a qualquer momento em Configurações e pedir a exclusão de contatos, conversas ou da conta inteira pelo e-mail contato@operaidigital.com.br.

Quem conectou o Facebook ou o Instagram: remova o acesso em Facebook → Configurações e privacidade → Configurações → Apps e sites → OperAI Central → Remover. Isso interrompe o acesso na hora. Para apagar também os dados já recebidos, escreva para contato@operaidigital.com.br com o assunto “Exclusão de dados” e o nome da Página ou da conta do Instagram.

Clientes das empresas (quem conversou com uma empresa que usa o OperAI Central): peça à empresa ou escreva para nós com o seu telefone ou e-mail. Concluímos a exclusão em até 30 dias e confirmamos por e-mail.

Os seus direitos

Pela LGPD, você pode pedir confirmação de que tratamos dados seus, acesso, correção, anonimização ou exclusão, portabilidade, informação sobre com quem compartilhamos e revogação do consentimento. Também pode pedir para não receber mais mensagens de uma empresa: basta dizer isso na conversa. Escreva para contato@operaidigital.com.br; respondemos no prazo previsto em lei.

Mudanças nesta política

Quando houver mudança relevante, avisamos as empresas pelo painel ou por e-mail antes de ela valer. A data no topo mostra a última atualização.