Política de Privacidade

Esta Política descreve como a EverReply trata dados pessoais em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018).

1. Controlador e operador

• Cliente EverReply (empresa contratante) é o controlador dos dados dos seus clientes finais (contatos no WhatsApp).
• A EverReply atua como operador, tratando dados estritamente conforme instruções e necessidade de operar o serviço.

• WhatsApp: +55 21 99495-9476
• Encarregado (DPO): dpo@everreply.com.br

2. Dados pessoais tratados

Coletamos e armazenamos:

• Do Cliente EverReply: nome, e-mail, telefone, dados de cobrança (via Asaas), CNPJ se fornecido.
• Dos clientes finais (contatos): número de WhatsApp, nome de exibição, conteúdo das mensagens enviadas, mídia anexada (áudios, imagens), metadados de conversa (horários, status).

3. Finalidade

Os dados são tratados exclusivamente para operar o atendimento automatizado: gerar respostas via IA, manter histórico de conversas, calcular métricas de uso, processar cobrança. Não vendemos nem compartilhamos dados para fins de marketing de terceiros.

4. Base legal (Art. 7º LGPD)

• Execução de contrato (art. 7º, V): atender o cliente final em nome do Cliente EverReply.
• Legítimo interesse (art. 7º, IX): métricas agregadas, segurança da plataforma.
• Cumprimento de obrigação legal (art. 7º, II): retenção fiscal de dados de cobrança.

5. Sub-operadores

Compartilhamos dados estritamente operacionais com:

• Anthropic (modelo Claude — geração de respostas);
• OpenAI (transcrição de áudio Whisper + embeddings);
• Supabase (banco de dados Postgres + autenticação);
• Asaas (processamento do pagamento no cartão de crédito — exclusivo do Cliente EverReply);
• Upstash (cache Redis para rate-limit e debounce).

Todos com contratos vigentes que respeitam LGPD / GDPR. Detalhes completos sob solicitação ao DPO.

6. Dados do Google (integração opcional com o Google Agenda)

Esta seção só se aplica quando o Cliente EverReply escolhe conectar a própria conta Google em Agendamentos. Sem essa conexão, o EverReply não acessa nenhum dado do Google.

6.1 Quais dados acessamos

• Disponibilidade da agenda (escopo calendar.freebusy): apenas os intervalos de início e fim em que a agenda está ocupada. Não acessamos título, descrição, participantes, local, anexos ou qualquer conteúdo de evento.
• Eventos criados pelo próprio EverReply (escopo calendar.events): criação e cancelamento dos agendamentos que a assistente marcou e o dono aprovou. Não lemos nem alteramos eventos de outras origens.
• E-mail da conta conectada (escopo userinfo.email): usado só para exibir "Conectado como …" e permitir desconectar a conta certa.

6.2 Como usamos

Verificar se o horário pedido pelo cliente final está livre antes de a assistente propor; criar o evento na agenda depois que o dono aprova; cancelar o evento se o agendamento for cancelado. Nenhum evento é criado ou alterado sem aprovação humana explícita.

6.3 Com quem compartilhamos

Nenhum dado de agenda do Google é vendido, alugado ou compartilhado com terceiros. O cálculo de disponibilidade acontece inteiramente nos nossos servidores: o modelo de IA (Anthropic) recebe apenas o resultado "livre" ou "ocupado" e um horário sugerido — nunca a lista de compromissos, títulos, participantes ou qualquer conteúdo da agenda.

6.4 Como protegemos

Tokens OAuth são cifrados em repouso com AES-256-GCM, com a chave fora do banco de dados. Todo o tráfego é HTTPS. O acesso é isolado por tenant via RLS no Postgres.

6.5 Retenção e exclusão

Guardamos apenas o token cifrado e o identificador dos eventos que nós mesmos criamos — nenhum conteúdo de agenda é armazenado. Ao clicar em Desconectar no painel, o EverReply revoga o consentimento junto ao Google e apaga os tokens imediatamente. O mesmo ocorre em até 90 dias após o cancelamento da conta. O titular também pode revogar a qualquer momento em myaccount.google.com/connections.

6.6 Limited Use

O uso e a transferência, pelo EverReply, de informações recebidas das APIs do Google obedecem à Google API Services User Data Policy, incluindo os requisitos de Limited Use. Dados obtidos das APIs do Google não são usados para desenvolver, aprimorar ou treinar modelos de IA/ML generalizados, nem transferidos a terceiros com essa finalidade.

6.7 English version (for Google API verification)

This section applies only when an EverReply customer chooses to connect their own Google account.

• Data accessed. calendar.freebusy: busy/free start and end times only — never event titles, descriptions, attendees, locations or attachments. calendar.events: creating and cancelling only the meetings EverReply itself booked, after the owner approves. userinfo.email: the connected account's email address, shown as "Connected as …".
• Data use. Check whether a requested time is free before the assistant proposes it; create the event after explicit human approval; cancel it if the booking is cancelled. No event is ever created or modified without the owner's approval.
• Data transfer. Google Calendar data is never sold, rented or shared with third parties. Availability is computed entirely on our servers; the AI model (Anthropic) receives only a free/busy result and a suggested timestamp — never the list of appointments or any calendar content.
• Data protection. OAuth tokens are encrypted at rest with AES-256-GCM, key held outside the database; all traffic over HTTPS; per-tenant isolation enforced by Postgres RLS.
• Data retention and deletion. We store only the encrypted token and the IDs of events we created — no calendar content is stored. Clicking Disconnect revokes the grant with Google and deletes the tokens immediately; the same happens within 90 days of account cancellation. Users may also revoke access at any time at myaccount.google.com/connections.
• Limited Use. EverReply's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. Data obtained from Google APIs is not used to develop, improve or train generalized AI/ML models, nor transferred to third parties for that purpose.

7. Retenção

• Mensagens e conversas: mantidas enquanto a conta estiver ativa; 90 dias após cancelamento.
• Dados de cobrança: 5 anos após o último pagamento (obrigação fiscal — art. 173 CTN).
• Logs operacionais: 90 dias.

8. Direitos do titular (Art. 18 LGPD)

O titular dos dados (cliente final ou Cliente EverReply) pode:

• Confirmar a existência de tratamento;
• Acessar os dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Pedir anonimização, bloqueio ou eliminação de dados;
• Pedir portabilidade (export): disponível no painel em Ajustes > LGPD > Exportar meus dados;
• Revogar o consentimento;
• Pedir opt-out (cliente final): basta enviar "PARAR", "SAIR" ou "CANCELAR" no WhatsApp.

Para exercer qualquer direito, contate o DPO.

9. Incidentes de segurança

Em caso de incidente que possa acarretar risco aos titulares, a ANPD e os titulares afetados serão notificados em prazo razoável, conforme art. 48 LGPD.

10. Cookies

Usamos cookies estritamente necessários (sessão Supabase, preferência de tema). Não usamos cookies de tracking para publicidade.