Privacidade no Atendux

Atendux

O Atendux é o sistema de atendimento em equipe pelo WhatsApp, pelo Telegram e pelo chat do site da Nexux AI LTDA, CNPJ 42.002.718/0001-67, Rua Cel. José Eusébio, 95, Casa 13, Higienópolis, São Paulo/SP, CEP 01239-030 ("Nexux"). Esta seção explica como tratamos dados pessoais no Atendux. Para o restante, vale a Política de Privacidade da Nexux.

1. Dois papéis diferentes

a) Nas conversas, a Nexux é operadora. As conversas, os contatos, os arquivos e o histórico de atendimento pertencem à empresa que usa o Atendux. Ela é a controladora desses dados: decide quem atender, o que guardar e por quanto tempo. A Nexux trata esses dados só para prestar o serviço à empresa e conforme as instruções dela, de acordo com o Acordo de Tratamento de Dados (DPA) que a empresa aceita.

Se você conversou com uma empresa que usa o Atendux (pelo WhatsApp, pelo Telegram ou pelo chat do site dela) e quer acessar, corrigir ou apagar os seus dados, ou saber como eles são usados, fale com a própria empresa: ela é a responsável e tem a política de privacidade dela. Se você nos procurar, encaminhamos o seu pedido à empresa e avisamos você disso.

b) No cadastro e na cobrança, a Nexux é controladora. Os dados das pessoas que usam o Atendux (o responsável pela empresa e os membros da equipe) para login, cobrança, suporte e segurança são tratados pela Nexux conforme o quadro abaixo.

2. Dados que a Nexux trata como controladora

Dados	Para quê	Base legal (LGPD)	Por quanto tempo
Nome, e-mail, senha (guardada só como hash), empresa e papel na equipe	Criar a conta, dar acesso e permitir que a empresa gerencie a equipe	Execução de contrato (art. 7º, V)	Enquanto a pessoa for membro; os dados da empresa são apagados 90 dias depois do cancelamento
Nome, e-mail e nome da empresa do responsável pela compra; identificadores da assinatura na Stripe; plano e situação do pagamento	Ativar a conta depois da compra, controlar o acesso pela situação da assinatura e cobrar	Execução de contrato (art. 7º, V); obrigação legal para dados fiscais (art. 7º, II)	Os detalhes do evento de compra são apagados em 12 meses (ficam só identificadores, tipo e datas); dados fiscais pelo prazo da lei
Registros de acesso ao painel: data, hora, IP e navegador	Segurança e cumprimento do Marco Civil da Internet	Obrigação legal (art. 7º, II; Lei 12.965/2014, art. 15)	6 meses, depois apagados automaticamente
Registro de aceite dos Termos, do DPA e do aviso do canal não oficial: documento, versão, pessoa, empresa, data e IP	Provar o que foi aceito e quando	Exercício regular de direitos (art. 7º, VI)	Durante o contrato e por [5 anos] depois do fim
Dados para conferir um teste grátis por empresa: [os que o checkout usar de fato, por exemplo e-mail, CNPJ e os identificadores do cliente e do cartão na Stripe (nunca o número do cartão)], guardados de preferência em hash	Evitar testes grátis repetidos e fraude	Legítimo interesse, prevenção à fraude (art. 7º, IX)	[12 meses depois do fim do teste; o DPO confirma]
Registro de quem ligou ou desligou o assistente de IA da empresa: pessoa, data, versão do aviso e IP	Provar a escolha da empresa	Exercício regular de direitos (art. 7º, VI)	Durante o contrato e por [5 anos] depois do fim
Dados de uso do assistente de IA: quem pediu, quando, tipo de pedido, tamanho e tempo de resposta, sem o conteúdo	Controlar o custo, os limites de uso e uma eventual cobrança	Execução de contrato (art. 7º, V)	[12 meses; o DPO confirma]
Mensagens trocadas com o suporte	Atender pedidos de ajuda	Execução de contrato (art. 7º, V)	[prazo a definir com o DPO]
Registros técnicos de segurança (tentativas de login, erros), sem conteúdo de mensagem nem telefone	Prevenir fraude e acesso indevido	Legítimo interesse (art. 7º, IX)	[prazo a definir com o DPO, sugestão: 6 meses]
Registro de exclusão de uma empresa (data, motivo, quem pediu), sem dados pessoais	Provar que a exclusão foi feita	Exercício regular de direitos (art. 7º, VI)	[5 anos]

Não usamos os dados de cadastro para propaganda sem o seu consentimento. E-mails sobre a conta (boas-vindas, senha, convite, cobrança, aviso de exclusão) são parte do serviço.

Os dados de cartão são informados diretamente à Stripe no checkout. A Nexux não recebe nem guarda o número do cartão.

3. Dados das conversas (Nexux como operadora)

Para prestar o serviço, o Atendux trata, em nome da empresa:

• dos clientes finais: número de telefone, nome de perfil e identificadores do WhatsApp ou do Telegram, mensagens, áudios, imagens e documentos enviados, data e hora;
• dos visitantes do chat do site: as mensagens, o nome e o e-mail que a pessoa decidir informar e um identificador aleatório guardado no navegador dela depois da primeira mensagem, para manter a conversa (ele deixa de valer depois de 90 dias sem conversa);
• do atendimento: quem atendeu, transferências, setor, notas internas e o histórico de cada conversa.

Esses dados ficam guardados enquanto a empresa usar o Atendux e são apagados conforme o DPA (em até 90 dias depois do cancelamento, ou antes, se a empresa pedir; a empresa também pode exportar ou apagar os dados de um contato a qualquer momento). A Nexux não usa o conteúdo das conversas para propaganda, não o vende e não o usa para treinar modelos de inteligência artificial.

Assistente de IA (opcional). Se a empresa ligar o assistente, a equipe dela pode pedir um resumo da conversa e uma sugestão de resposta. Para isso, as mensagens mais recentes da conversa, sem telefone, e-mail nem anexos e com números longos ocultados, são enviadas à Anthropic (Estados Unidos), que gera o texto, não usa os dados para treinar modelos e os apaga em até 30 dias. A IA não fala com o cliente final: uma pessoa da equipe revisa e decide o que enviar. O Atendux não guarda o resumo nem a sugestão.

4. Com quem compartilhamos

Compartilhamos dados só com os fornecedores necessários para o serviço, todos com contrato e obrigações de proteção de dados. A lista atualizada, com o que cada um faz e onde fica, está no Anexo I do DPA: hospedagem dos servidores, armazenamento de arquivos, Stripe (pagamento), serviço de e-mail transacional, a Anthropic (só para as empresas que ligarem o assistente de IA) e, quando a empresa conecta o WhatsApp ou o Telegram, a própria plataforma. Também podemos compartilhar dados com autoridades quando a lei ou uma ordem judicial exigir.

5. Transferência para outros países

Alguns fornecedores tratam dados fora do Brasil, principalmente nos Estados Unidos (Stripe, Meta, Anthropic, quando a empresa liga o assistente de IA, e [armazenamento de arquivos, se a região for fora do Brasil]). Nessas transferências, usamos os mecanismos previstos na LGPD (art. 33), como as cláusulas-padrão contratuais aprovadas pela ANPD, ou a transferência é necessária para executar o contrato com você.

6. Segurança

Entre as medidas que usamos no Atendux: separação dos dados de cada empresa, testada em cada parte do sistema; senhas guardadas só como hash; credenciais dos canais criptografadas; arquivos acessíveis só por link temporário para quem é da equipe da empresa; verificação de assinatura nos avisos recebidos do checkout e dos canais; limite de tentativas de login; telefone e conteúdo de mensagens fora dos registros técnicos; cópias de segurança. Nenhum sistema é totalmente seguro: se você suspeitar de um problema, avise o Encarregado.

7. Incidentes

Se houver um incidente de segurança com dados das conversas, avisamos a empresa em até 48 horas depois de confirmá-lo, para que ela, como controladora, avalie e faça as comunicações devidas. Se o incidente envolver dados de que a Nexux é controladora e puder trazer risco ou dano relevante, a Nexux comunica a ANPD e as pessoas afetadas, como exige a lei.

8. Seus direitos

Quem usa o Atendux pode pedir à Nexux, sobre os dados do quadro do item 2: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação do que for desnecessário, portabilidade, informação sobre com quem compartilhamos e revisão de decisões automatizadas. Respondemos em até 15 dias pelo Encarregado. Sobre os dados das conversas, veja o item 1.a.

9. Cookies

O painel do Atendux (app.atendux.tech) usa só o cookie de sessão necessário para manter você conectado. Não usamos cookies de propaganda nem de análise no painel.

No chat do site que as empresas instalam nas páginas delas, o Atendux guarda no navegador do visitante, só depois da primeira mensagem, um identificador aleatório que mantém a conversa. Ele não serve para propaganda nem para acompanhar a pessoa em outros sites. Quem informa isso aos visitantes é a empresa dona do site.

10. Encarregado (DPO)

Égide Pro, Proteção de Dados e Compliance: [e-mail do DPO por extenso].

11. Mudanças nesta seção

Mudanças relevantes são avisadas por e-mail ao responsável pela empresa com pelo menos 30 dias de antecedência e, quando mudarem o que foi aceito, pedem um novo aceite no painel.

Versão [AAAA-MM-DD].