Política de Privacidade

1. Controlador dos Dados

O controlador dos seus dados pessoais é a ISN - Incorporação de Sites Ltda, CNPJ 21.356.904/0001-24, com sede em Porto Alegre/RS, operadora do CriaBot.

Contato do DPO (Encarregado de Dados): privacidade@criabot.app.br

2. Dados que Coletamos

Dados fornecidos por você:

• Nome completo e e-mail (cadastro)
• Dados de pagamento (processados pelo Stripe — não armazenamos cartões)
• Número de WhatsApp conectado
• Configurações do bot (prompts e fluxos que você cria)

Dados coletados automaticamente:

• Logs de acesso (IP, navegador, data/hora)
• Uso da plataforma (páginas acessadas, ações realizadas)
• Histórico de conversas do WhatsApp processadas pelo bot

Dados dos seus clientes (via WhatsApp):

• Número de telefone e nome do contato
• Conteúdo das conversas com o bot

⚠️ Importante: Você é responsável por informar seus clientes que estão sendo atendidos por um sistema automatizado, conforme exige o Código de Defesa do Consumidor.

3. Como Usamos seus Dados

• Prestação do serviço: para operar o bot, processar pagamentos e manter sua conta
• Melhorias: para aprimorar a plataforma e corrigir problemas técnicos
• Comunicação: e-mails transacionais (confirmação, cobrança, suporte)
• Segurança: para prevenir fraudes e uso indevido
• Obrigações legais: quando exigido por lei ou autoridade competente

Não vendemos seus dados para terceiros. Nunca.

4. Compartilhamento com Terceiros

Compartilhamos dados apenas com parceiros essenciais para operação do serviço:

5. Seus Direitos (LGPD)

Conforme a Lei Geral de Proteção de Dados (LGPD), você tem direito a:

• Confirmar a existência de tratamento dos seus dados
• Acessar os dados que temos sobre você
• Corrigir dados incompletos, inexatos ou desatualizados
• Anonimizar ou eliminar dados desnecessários
• Portabilidade dos seus dados para outro serviço
• Revogar o consentimento a qualquer momento
• Opor-se ao tratamento em casos específicos

Para exercer seus direitos, envie e-mail para privacidade@criabot.app.br. Respondemos em até 15 dias úteis.

6. Retenção dos Dados

• Dados da conta: mantidos enquanto a conta estiver ativa
• Histórico de conversas: 90 dias após a última mensagem
• Dados financeiros: 5 anos (obrigação fiscal)
• Após cancelamento: dados excluídos em até 30 dias, exceto obrigações legais

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Criptografia HTTPS em todas as comunicações
• Autenticação via JWT com expiração
• Banco de dados com acesso restrito e RLS (Row Level Security)
• Senhas armazenadas com hash bcrypt

8. Cookies

O CriaBot utiliza apenas cookies essenciais para funcionamento da plataforma (autenticação e sessão). Não utilizamos cookies de rastreamento ou publicidade.

9. Alterações nesta Política

Podemos atualizar esta política periodicamente. Notificaremos por e-mail sobre mudanças relevantes com pelo menos 15 dias de antecedência.

10. Contato