Privacidade
Esta política vale para o site attend.ia.br e para o serviço da plataforma Attend (atendimento por WhatsApp, Telegram, Teams, voz e o agente Stella). Ela descreve de forma clara o que fazemos com dados pessoais — e o que não fazemos.
1. Quem faz o quê (nossos dois papéis)
A LGPD separa quem decide o tratamento de dados (controladora) de quem executa por instrução (operadora). A Attend atua nos dois papéis, e a separação importa:
- Como operadora: quando uma empresa usa a plataforma para atender os clientes dela, os dados desses clientes são tratados por instrução dessa empresa. A empresa decide finalidade e prazos; a Attend executa conforme contrato e configuração. Um pedido de titular que chegar à Attend é encaminhado à empresa responsável e executado em conjunto com ela.
- Como controladora: para os visitantes deste site e para o cadastro das empresas que nos contratam (contatos comerciais, usuários do painel, cobrança).
2. Quais dados tratamos, para quê e por quanto tempo
Como controladora, tratamos:
| Dado | Para quê | Base legal | Retenção |
|---|---|---|---|
| Dados enviados em formulários de contato (nome, e-mail, telefone, mensagem) | Responder e conduzir a conversa comercial | Procedimentos preliminares de contrato (art. 7º, V) | Durante a negociação; encerrada sem contratação, apagamos em até 6 meses |
| Cadastro e uso da plataforma pelas empresas contratantes (usuários do painel: nome, e-mail, telefone; credenciais de integração) | Fornecer e dar suporte ao serviço contratado | Execução de contrato (art. 7º, V) | Durante o contrato; credenciais armazenadas cifradas; após o fim, apagamento conforme contrato |
| Navegação neste site (cookies e métricas de audiência) | Medir e melhorar o site | Consentimento — você escolhe no banner; tudo negado por padrão, e a recusa não limita o site | Conforme o período do instrumento de métrica; sem aceite, nada de audiência é gravado |
| Registros de atendimento por WhatsApp e telefone com a Attend | Atender você e registrar o histórico do contato | Execução de contrato / procedimentos preliminares | Conforme nossa retenção padrão de 6 meses, salvo pedido seu anterior |
Não pedimos e não tratamos, neste site, dados pessoais sensíveis (origem racial, convicção religiosa, opinião política, saúde, vida sexual, biométrico, genético). E nunca pedimos por telefone, WhatsApp ou e-mail: CPF, CNPJ, senha, cartão ou código de verificação.
3. O que NUNCA fazemos com dados dos clientes das empresas
Quando a empresa contrata a Attend, os dados dos clientes dela ficam na plataforma. Sobre esses dados, como operadora:
- Não vendemos, não alugamos e não compartilhamos para publicidade — com ninguém, jamais.
- Não usamos para treinar modelos próprios nem de terceiros. A conversa do seu cliente é usada para atendê-lo, e só.
- Isolamento por empresa: cada empresa acessa só os dados dela. O atendimento de uma empresa nunca enxerga os dados de outra — é regra do banco de dados, coberta por testes automatizados.
- Dados sensíveis nunca chegam à IA sem proteção opcional: o sistema pode, quando a empresa ativa, mascarar CPF, CNPJ, telefone e e-mail antes do texto ir para o provedor de IA. A empresa decide por agente.
- Não ficam para sempre: conversas, gravações e transcrições passam por exclusão automática quando vencem o prazo definido pela empresa no contrato (padrão: 6 meses). CRM e lista de bloqueio saem por pedido do titular ou decisão da empresa.
4. Como os dados são protegidos
Medidas técnicas em vigor, verificáveis e auditáveis:
- Credenciais e chaves de integração cifradas na própria coluna do banco (cifra com chave derivada por PBKDF2).
- Backup cifrado: cópia de segurança ilegível sem a chave privada, que fica fora do servidor. O destino remoto do backup aceita gravação e não permite leitura nem apagagem (write-only).
- Servidores por chave SSH (senha desligada) e dados em trânsito por TLS.
- Registros técnicos sem conteúdo de conversa: desde 23/09/2026 o texto das conversas não entra em logs técnicos; identificadores (telefone, CPF, CNPJ, e-mail) aparecem mascarados quando aparecem. Logs retidos por 90 dias.
- Provas executáveis: os mecanismos desta seção têm testes automatizados no produto (mascaramento, exclusão por titular, retenção, backup cifrado), e cada pedido de titular gera registro auditável.
5. Seus direitos (art. 18 da LGPD) e como exercer
Você pode pedir, a qualquer momento e sem custo: confirmação de tratamento, acesso aos seus dados, correção, portabilidade, informação sobre compartilhamentos, limitação do tratamento, e a eliminação dos seus dados.
O canal é a própria conversa: WhatsApp (21) 97146-8887 ou telefone (21) 2888-0878. Registramos o pedido e executamos com prova — exportação em arquivo, exclusão verificada por fonte, com contagem do que foi removido.
Cliente final de uma empresa que usa a Attend: seus dados são do relacionamento com aquela empresa — o caminho mais direto é pedir a ela (é a controladora). Se o pedido chegar à Attend, encaminhamos à empresa e acompanhamos a execução; a exclusão é completa nos nossos servidores e a janela de remoção definitiva (incluindo backups) é de até 44 dias (14 dias no servidor + 30 no backup remoto).
Precisamos às vezes reter um dado mesmo com pedido de exclusão: números na lista de bloqueio (para o titular não voltar a ser contatado) e registros que a lei obriga a manter. Sempre informamos o que e por quê.
6. Com quem os dados podem ser compartilhados
Como operadora, só recebem dados os provedores que a empresa contratante ativou na configuração dela. Categorias (lista completa por empresa à disposição):
- Provedores de IA (texto/áudio da conversa, para o agente responder): OpenAI, Google, Anthropic — empresas estrangeiras, com cláusulas-padrão da ANPD (Resolução CD/ANPD 19/2024). O STT padrão da plataforma roda dentro do nosso servidor (sem terceiro).
- Canais de mensagem: Meta (WhatsApp Cloud API), Telegram, Microsoft Teams.
- Telefonia: operadoras SIP (Brasil) — número e áudio das chamadas.
- Produtividade da empresa (se conectados): Google Workspace e Microsoft 365. O uso dos dados do Google está detalhado na seção 7 e o da Microsoft, na seção 8.
- Infraestrutura: hospedagem e e-mails transacionais.
O atendimento da Attend pode envolver transferência internacional (provedores nos EUA), amparada nos mecanismos da ANPD. Sem a ativação pela empresa, o dado não vai ao provedor.
7. Dados recebidos do Google (Google Workspace)
A conexão com o Google é opcional: só acontece quando um usuário da empresa contratante clica em "Conectar Google Workspace" no painel e autoriza, na tela do próprio Google, as permissões abaixo. A Attend usa os dados do Google somente para executar os recursos que a empresa ativou para os agentes dela, e só quando o agente precisa deles para atender um pedido.
| Permissão | O que a Attend faz com ela |
|---|---|
Gmail (gmail.modify) |
Ler mensagens e rótulos; enviar e responder e-mails pela conta conectada; alterar rótulos (por exemplo, marcar como lido). A Attend não apaga e-mails. |
Google Agenda (calendar.events) |
Consultar eventos e horários; criar, alterar e cancelar agendamentos pedidos durante o atendimento. |
Google Agenda, lista de agendas (calendar.calendarlist.readonly) |
Saber quais agendas a conta usa (por exemplo, uma por profissional), para confirmar as consultas de cada uma. A Attend não cria, apaga nem compartilha agendas. |
Google Drive, leitura (drive.readonly) |
Buscar e ler arquivos que a empresa indica, para o agente consultar um documento ou importá-lo para a base de conhecimento. Somente leitura. |
Google Drive, arquivos do app (drive.file) |
Criar pastas, documentos, planilhas e apresentações; enviar e compartilhar arquivos criados pela própria Attend. Não alcança outros arquivos do Drive. |
Contatos (contacts.readonly) |
Consultar contatos para identificar quem está falando. Somente leitura. |
Identidade (openid, e-mail) |
Saber qual conta Google foi conectada e mostrá-la no painel. |
Armazenamento. O token de acesso fica guardado cifrado e isolado por empresa. E-mails, eventos e contatos são lidos no momento do pedido e não são copiados para outro lugar. O trecho que o agente usou na resposta fica no histórico da conversa e segue a retenção da seção 3 (padrão: 6 meses). Quando a empresa importa um arquivo do Drive para a base de conhecimento, guardamos o texto e os índices de busca desse arquivo, que ficam disponíveis só para os agentes dela.
Compartilhamento. Para o agente entender o pedido e responder, o trecho necessário é enviado ao provedor de IA que a empresa escolheu (OpenAI, Google ou Anthropic), apenas para gerar a resposta. Fora isso, os dados do Google não são transferidos a ninguém, exceto quando a lei obrigar ou para proteger a segurança do serviço.
O que nunca fazemos com dados do Google:
- Não vendemos, não usamos para publicidade e não usamos para montar perfis de anúncio.
- Não usamos para desenvolver, treinar ou melhorar modelos de IA ou aprendizado de máquina generalistas, nossos ou de terceiros.
- Não usamos para avaliar crédito ou para empréstimos.
- Ninguém da Attend lê esses dados, exceto: com autorização expressa da empresa (por exemplo, num atendimento de suporte); quando necessário para segurança, como investigar abuso; ou para cumprir a lei.
Revogar e apagar. A empresa pode desconectar a qualquer momento pelo botão "Desconectar Google Workspace" no painel: a Attend revoga a autorização no Google e apaga o token na mesma hora. Também dá para revogar direto na conta Google, em myaccount.google.com/permissions. Os arquivos continuam no Drive da empresa, que é dela; a Attend não apaga nada no Google. O que foi importado para a base de conhecimento sai quando a empresa exclui o documento no painel, a pedido em privacidade@attend.ia.br ou no fim do contrato.
O uso e a transferência, pela Attend, de informações recebidas das APIs do Google para qualquer outro aplicativo obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
Google user data — English version
Connecting Google is optional. It only happens when a user of a customer company clicks "Connect Google Workspace" in the Attend dashboard and grants the permissions below on Google's own consent screen. Attend uses Google user data only to provide the features the company enabled for its AI agents, and only when an agent needs it to fulfil a request.
- Gmail (
gmail.modify): read messages and labels; send and reply to emails from the connected account; change labels (e.g. mark as read). Attend does not delete emails. - Google Calendar (
calendar.events): read events and availability; create, update and cancel appointments requested during a conversation. - Google Calendar list, read-only (
calendar.calendarlist.readonly): see which calendars the account uses (e.g. one per practitioner), to confirm each one's appointments. Attend does not create, delete or share calendars. - Google Drive, read-only (
drive.readonly): search and read files the company points to, so the agent can consult a document or import it into the company's knowledge base. - Google Drive, app files (
drive.file): create folders, documents, spreadsheets and presentations, and upload and share files created by Attend. No access to other Drive files. - Contacts (
contacts.readonly): look up contacts to identify who is talking. Read-only. - Identity (
openid, email): identify which Google account was connected.
Storage. OAuth tokens are stored encrypted and isolated per company. Emails, events and contacts are read on demand and not copied elsewhere. The excerpt the agent used in a reply stays in the conversation history and follows the retention in section 3 (default: 6 months). When a company imports a Drive file into its knowledge base, we store its text and search index, available only to that company's agents.
Sharing. To understand and answer a request, the necessary excerpt is sent to the AI provider the company chose (OpenAI, Google or Anthropic), solely to generate the reply. Otherwise Google user data is not transferred to anyone, except as required by law or to protect the security of the service.
We never: sell Google user data or use it for advertising; use it to develop, train or improve generalized AI or machine-learning models, ours or third parties'; use it for credit or lending decisions. No Attend staff reads it, except with the company's explicit consent (e.g. a support request), for security purposes such as investigating abuse, or to comply with the law.
Revoking and deleting. The company can disconnect at any time with the "Disconnect" button in the dashboard: Attend revokes the grant at Google and deletes the token immediately. Access can also be revoked at myaccount.google.com/permissions. Files stay in the company's own Drive; Attend deletes nothing in Google. Knowledge-base copies are removed when the company deletes the document in the dashboard, on request at privacidade@attend.ia.br, or at the end of the contract.
Attend's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
8. Dados recebidos da Microsoft (Microsoft 365 e Teams)
A conexão com a Microsoft é opcional: só acontece quando um usuário da empresa contratante clica em "Conectar Microsoft 365" no painel e autoriza, na tela da própria Microsoft, as permissões abaixo. Valem para elas as mesmas regras da seção 7: a Attend usa esses dados somente para executar os recursos que a empresa ativou para os agentes dela, e só quando o agente precisa deles para atender um pedido.
| Permissão | O que a Attend faz com ela |
|---|---|
Outlook, leitura (Mail.Read) |
Ler mensagens para o agente consultar um e-mail pedido no atendimento. Somente leitura. |
Outlook, envio (Mail.Send) |
Enviar e responder e-mails pela conta conectada. A Attend não altera nem apaga e-mails. |
Calendário (Calendars.ReadWrite) |
Consultar eventos e horários; criar e alterar agendamentos pedidos durante o atendimento. O agente não apaga eventos. |
OneDrive, leitura (Files.Read) |
Buscar e ler arquivos que a empresa indica. Somente leitura. |
OneDrive, pasta do app (Files.ReadWrite.AppFolder) |
Criar arquivos e pastas só dentro da pasta Apps/Attend. Não alcança outros arquivos do OneDrive. |
Contatos (Contacts.Read) |
Consultar contatos para identificar quem está falando. Somente leitura. |
To Do (Tasks.ReadWrite) |
Listar, criar, alterar e concluir tarefas pedidas no atendimento. O agente não apaga tarefas. |
OneNote (Notes.Read, Notes.Create) |
Ler cadernos e páginas; criar páginas novas. Não altera nem apaga páginas existentes. |
Reuniões do Teams (OnlineMeetings.ReadWrite) |
Criar o link de uma reunião online pedida no atendimento. A Attend não lê chats nem canais do usuário. |
Identidade (openid, profile,
e-mail, User.Read, offline_access) |
Saber qual conta foi conectada, mostrá-la no painel e manter a conexão ativa sem pedir login a cada uso. |
Bot da Attend no Teams. Quando o administrador da empresa instala o app da Attend no Microsoft Teams, o agente recebe as mensagens enviadas diretamente ao bot (chat individual) ou em que o bot é mencionado num grupo ou canal. Mensagens que não são para o bot não chegam à Attend. Recebemos o texto, o nome de exibição e o identificador da pessoa na organização (Microsoft Entra ID), e tratamos tudo como uma conversa de WhatsApp ou Telegram, com a retenção e as garantias das seções 3 e 4.
Armazenamento, compartilhamento e o que nunca fazemos. Iguais aos da seção 7: token cifrado e isolado por empresa; leitura no momento do pedido, sem cópia; o trecho necessário vai ao provedor de IA escolhido pela empresa só para gerar a resposta; nunca vendemos, nunca usamos para publicidade e nunca usamos para treinar modelos de IA. O uso das APIs segue os Termos de Uso das APIs da Microsoft.
Revogar e apagar. A empresa pode desconectar a qualquer momento pelo botão "Desconectar Microsoft 365" no painel: a Attend apaga o token na mesma hora. Para retirar também a autorização registrada na Microsoft, o usuário remove a Attend em myapps.microsoft.com (conta corporativa) ou em account.live.com/consent/Manage (conta pessoal); o administrador pode removê-la para todos no centro de administração do Microsoft Entra. O bot sai do Teams quando o app é desinstalado. Os arquivos continuam no OneDrive da empresa; a Attend não apaga nada na Microsoft.
Microsoft user data — English version
Connecting Microsoft 365 is optional and only happens when a user of a customer company clicks "Connect Microsoft 365" and grants the permissions below on Microsoft's consent screen. The rules of section 7 apply: Attend uses this data only to provide the features the company enabled for its AI agents, and only when an agent needs it.
- Mail.Read / Mail.Send: read messages; send and reply to emails. Attend does not modify or delete emails.
- Calendars.ReadWrite: read events; create and update appointments. The agent does not delete events.
- Files.Read / Files.ReadWrite.AppFolder: read files the company points to; create files and folders only inside the Apps/Attend folder.
- Contacts.Read: look up contacts. Read-only.
- Tasks.ReadWrite: list, create, update and complete To Do tasks. The agent does not delete tasks.
- Notes.Read / Notes.Create: read notebooks and pages; create new pages.
- OnlineMeetings.ReadWrite: create Teams meeting links. Attend does not read users' chats or channels.
- openid, profile, email, User.Read, offline_access: identify the connected account and keep the connection active.
Teams bot. When a company installs the Attend app in Microsoft Teams, the agent receives only messages sent directly to the bot or that mention it, with the sender's display name and Entra ID identifier. They are handled like any other conversation and follow the retention in section 3.
Storage, sharing and what we never do are the same as in section 7. Use of Microsoft APIs follows the Microsoft APIs Terms of Use.
Revoking. "Disconnect Microsoft 365" in the dashboard deletes the token immediately. The grant itself can be removed at myapps.microsoft.com (work or school account) or account.live.com/consent/Manage (personal account), or by an administrator in the Microsoft Entra admin center. Uninstalling the Teams app removes the bot.
9. Cookies
O site usa cookies essenciais (funcionamento e preferência de consentimento) e, só com o seu aceite, cookies de métrica de audiência. O banner aparece na primeira visita; você pode recusar sem perder nada. O consentimento fica salvo no seu navegador e você pode mudar limpando os dados do site.
10. Quando há um incidente
Se um incidente de segurança afetar dados pessoais, seguimos procedimento definido: contenção no mesmo dia, avaliação de alcance (sabemos de quem é cada dado — o isolamento por empresa responde isso), aviso às empresas afetadas em até 48 horas da ciência para que comuniquem a ANPD e os titulares nos prazos oficiais, e registro interno do incidente e das medidas.
11. Encarregado e certificação
Encarregado (DPO) da Attend: canal dedicado pelo mesmo WhatsApp e telefone acima (definição formal em andamento — este item será atualizado com o nome e e-mail oficiais).
O produto passa, neste momento, por um programa próprio de validação de segurança e conformidade (testes automatizados de privacidade, retenção, backup cifrado e trilha de auditoria). Certificações externas serão anunciadas aqui quando concluídas — não declaramos hoje selo que não temos.
12. Mudanças nesta política
Esta política pode mudar quando o tratamento mudar. A data de atualização fica no topo; mudanças relevantes são comunicadas no canal de relacionamento.
Resumo honesto: não vendemos dado, não usamos conversa para treinar modelo, isolamos cada empresa, apagamos no prazo contratado, protegemos com cifra e provamos cada pedido de titular. Dúvidas ou pedidos: WhatsApp (21) 97146-8887.