Política de Privacidade

Última atualização: 19 de setembro de 2026

Esta Política de Privacidade descreve como o DeskBot ("nós", "nosso") coleta, usa, armazena e protege as informações de empresas clientes ("você", "sua empresa") e dos contatos que se comunicam através da plataforma, ao usar nosso sistema de atendimento multicanal (WhatsApp, Instagram e outros canais suportados).

1. Quem somos

O DeskBot é uma plataforma de atendimento ao cliente que centraliza conversas de diferentes canais de mensagens (como WhatsApp e Instagram Direct) em um único painel, permitindo que empresas gerenciem tickets, contatos e equipes de atendimento.

2. Papéis: controlador e operador

Em relação aos dados pessoais dos clientes e contatos da empresa contratante que passam pelo DeskBot, a empresa contratante é a controladora: ela decide quais dados coletar, para quê e com qual base legal, e é responsável por informar seus próprios clientes. O DeskBot atua como operador: trata esses dados somente em nome da empresa contratante e conforme as instruções dela, para prestar o serviço.

Em relação aos dados dos usuários da própria conta (atendentes e administradores, como nome, e-mail e credenciais de acesso), o DeskBot atua como controlador, para viabilizar o acesso e a segurança da plataforma.

3. Quais dados coletamos

Dados da conta da empresa: nome, e-mail, telefone e credenciais de acesso dos usuários (atendentes/administradores) cadastrados pela empresa cliente.
Dados de conexão de canais: quando uma empresa conecta um canal (ex: WhatsApp ou Instagram), armazenamos os identificadores e tokens de acesso necessários para enviar e receber mensagens naquele canal, fornecidos pela própria plataforma do canal (ex: Meta) após autorização explícita do responsável pela conta.
Dados de conversas: mensagens de texto, mídias (imagens, áudios, vídeos, documentos), metadados de entrega/leitura, e informações públicas de perfil (nome, foto) dos contatos que iniciam conversa com uma empresa cliente através dos canais conectados.
Dados de uso: registros técnicos (logs) de operação do sistema, usados para segurança e diagnóstico de problemas.

4. Como usamos os dados

Exibir e organizar as conversas dos canais conectados dentro do painel da empresa cliente, para que seus atendentes possam responder aos contatos.
Rotear mensagens automaticamente (menus, filas, respostas automáticas) conforme configurado pela própria empresa cliente.
Gerar relatórios e métricas de atendimento para a empresa cliente.
Manter a segurança, prevenir abusos e cumprir obrigações legais.

Não vendemos, alugamos nem compartilhamos dados de conversas ou de contatos com terceiros para fins de publicidade. Os dados de cada empresa cliente são isolados e visíveis apenas para os usuários autorizados por ela.

Sobre dados do Instagram/Meta especificamente: quando uma empresa cliente conecta uma conta do Instagram ao DeskBot, usamos exclusivamente a API oficial da Meta (Instagram Messaging API) para receber e enviar mensagens diretas em nome dessa conta, mediante autorização explícita concedida pelo responsável da conta durante o processo de conexão (OAuth). Não acessamos, armazenamos ou usamos nenhum outro dado da conta do Instagram além do necessário para essa funcionalidade de mensagens.

5. Compartilhamento e provedores

O tratamento é limitado ao necessário para operar o serviço e envolve:

Provedor de hospedagem: a infraestrutura de nuvem onde o sistema e os dados ficam armazenados (atualmente, a Hostinger).
Provedores dos canais conectados: as mensagens trafegam pelos canais que a empresa conecta (ex: WhatsApp, Meta/Instagram, Telegram), por natureza do serviço.
Recursos opcionais: alguns recursos, como a triagem automática por inteligência artificial, só funcionam quando ativados para a empresa (ficam desligados por padrão). Nesse caso, o texto da mensagem necessário para a função é enviado ao provedor de IA configurado (atualmente, a Anthropic), usando a chave de acesso da própria empresa quando ela a informa.

Também poderemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.

6. Armazenamento, localização e segurança

Os dados são armazenados em servidores com acesso restrito, protegidos por autenticação e controles de acesso baseados em função (cada usuário só acessa os dados da empresa à qual pertence). Tokens de acesso a canais são armazenados de forma segura e usados apenas pelos servidores do DeskBot para operar a integração. Entre as medidas adotadas:

conexão criptografada (HTTPS) no acesso ao painel;
senhas armazenadas com hash (nunca em texto puro) e limite de tentativas de login;
isolamento dos dados entre empresas clientes;
permissões por perfil (administrador ou atendente), por fila e por número de WhatsApp;
registro (log de auditoria) de ações sensíveis, como a exclusão de conversas e o acesso da equipe do DeskBot a uma conta para fins de suporte;
backup automático diário do banco de dados.

Localização dos dados: a infraestrutura do DeskBot é hospedada em servidores de nuvem da Hostinger localizados nos Estados Unidos (conforme a região contratada junto ao provedor). Ao usar o DeskBot, a empresa contratante está ciente de que seus dados são armazenados e tratados fora do Brasil (transferência internacional de dados, art. 33 da LGPD), com as medidas de segurança descritas nesta seção.

Nenhuma medida de segurança é absoluta; por isso, trabalhamos continuamente para aprimorá-las.

7. Retenção e exclusão de dados

Mantemos os dados enquanto a empresa cliente mantiver sua conta ativa. Os administradores da empresa podem excluir conversas e contatos diretamente pelo sistema. A empresa cliente também pode solicitar a exclusão de dados de sua conta, de um canal específico, ou de um contato específico a qualquer momento, através do e-mail de contato abaixo. Ao desconectar um canal (ex: Instagram), os tokens de acesso daquele canal são invalidados e removidos.

Os arquivos de mídia (imagens, áudios, vídeos e documentos) das conversas são removidos automaticamente do servidor após 90 dias; as mensagens de texto e o histórico do atendimento permanecem enquanto a conta estiver ativa. Os backups são mantidos por período limitado e substituídos automaticamente.

8. Seus direitos

Em conformidade com a Lei Geral de Proteção de Dados (LGPD), você pode solicitar confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, eliminação dos dados tratados com base em consentimento, informações sobre compartilhamento e a revogação do consentimento, a qualquer momento.

Se você é cliente ou contato de uma empresa que usa o DeskBot, o pedido deve, em regra, ser direcionado a essa empresa (a controladora dos seus dados); o DeskBot apoia a empresa no atendimento à solicitação. Se você é usuário da plataforma (atendente ou administrador), pode falar diretamente conosco pelo e-mail abaixo.

9. Incidentes de segurança

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos as empresas clientes afetadas para que possam tomar as providências cabíveis, nos termos da LGPD.

10. Contato e canal de privacidade

Dúvidas sobre esta Política de Privacidade, sobre seus dados ou solicitações relacionadas à proteção de dados pessoais podem ser enviadas para: contato@deskbot.com.br

11. Alterações a esta política

Podemos atualizar esta Política de Privacidade periodicamente. Alterações relevantes serão comunicadas às empresas clientes. A data da última atualização está sempre indicada no topo desta página.