Política de Privacidade
Neste documento
Quais dados tratamos
- Dados fornecidos em formulários do site, como nome, e-mail, empresa e telefone.
- Dados de autenticação necessários para acesso ao painel do cliente.
- Informações operacionais configuradas pelo cliente no painel, como nome da empresa, número de WhatsApp e preferências do bot.
- Dados técnicos básicos de navegação, segurança e acesso, quando necessários para operar o serviço e prevenir abuso.
Finalidades
- Responder contatos comerciais e solicitações pela central digital.
- Criar, autenticar e manter acesso ao painel do cliente.
- Operar o fluxo de contratação, cobrança, ativação e caminhos digitais da conta.
- Prevenir fraude, abuso, acesso indevido e incidentes operacionais.
- Prestar suporte e diagnosticar falhas a pedido do cliente, com acesso restrito às conversas necessárias.
Bases legais
O tratamento pode ocorrer com base em execução de contrato, procedimentos preliminares relacionados à contratação, cumprimento de obrigação legal, exercício regular de direitos e legítimo interesse, conforme a finalidade aplicável.
Os cookies de medição de anúncio são a exceção: eles dependem de consentimento, dado no aviso que aparece na primeira visita e revogável a qualquer momento em Cookies e medição.
Compartilhamento
Dados podem ser tratados com provedores necessários para operar o serviço, como hospedagem, autenticação, pagamentos, envio de e-mail e infraestrutura de segurança. O compartilhamento existe para manter a operação funcionando e permanece limitado ao necessário para cada etapa.
Os provedores abaixo processam dados em nosso nome (suboperadores). Cada um recebe só o que precisa para a sua parte:
- Anthropic: gera as respostas do bot; recebe o texto das mensagens e o histórico da conversa. Também pode apoiar a equipe em análises de suporte.
- Meta (WhatsApp Business Platform): entrega e recebe as mensagens do WhatsApp.
- Cloudflare: hospedagem, rede, segurança e transcrição de áudios enviados ao bot.
- Supabase: banco de dados e autenticação; armazena conta, configurações, contatos e histórico de conversas.
- Stripe: processa pagamentos e assinaturas. Dados de cartão ficam com a Stripe, não com a MercaBot.
- Resend: envia e-mails da conta, como acesso, cobrança e avisos.
- Sentry: registra erros técnicos do site e do painel para correção.
- Plausible: conta as visitas às páginas do site, sem cookie e sem guardar o seu IP.
- Google Ads: medição de anúncios, somente com o seu consentimento (ver Cookies e medição).
Alguns desses provedores ficam fora do Brasil. A transferência internacional acontece para executar o contrato e segue as garantias previstas na LGPD e nos contratos de cada provedor.
Atendimento dos nossos clientes. Nas conversas entre um cliente da MercaBot e as pessoas que o procuram pelo WhatsApp, o cliente é o controlador e a MercaBot é operadora. Quem quiser exercer direitos sobre essas conversas deve procurar primeiro a empresa com quem conversou; a MercaBot apoia o cliente a atender o pedido.
Retenção
Os dados são mantidos pelo tempo necessário para cumprir a finalidade correspondente, atender exigências legais, prevenir fraude e registrar a execução do serviço. Quando aplicável, dados podem ser excluídos ou anonimizados após o encerramento da relação e do prazo necessário.
Dados exportados para uma análise de suporte são mascarados quando possível e eliminados ao fim do atendimento.
Segurança
- Uso de HTTPS/TLS nos ambientes públicos publicados.
- Políticas de segurança de navegador, headers e restrições de origem quando aplicáveis.
- Controle de acesso em áreas administrativas e de parceiro.
- Princípio de menor exposição para credenciais e integrações.
Mesmo com medidas técnicas e organizacionais, nenhum ambiente conectado à internet pode ser considerado absolutamente imune a incidentes. O compromisso da MercaBot é reduzir risco, restringir acesso e tratar segurança como parte contínua da operação.
Direitos do titular
Nos termos da LGPD, o titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação quando aplicável, portabilidade, informação sobre compartilhamentos e revisão das hipóteses legalmente cabíveis.
Pedidos de acesso, correção, exportação, eliminação ou oposição ao tratamento podem ser enviados por [email protected] ou pela área autenticada da conta, quando esse fluxo estiver disponível para o ambiente do cliente.
Como excluir seus dados
Você pode pedir a exclusão dos seus dados a qualquer momento, sem precisar justificar. Há dois caminhos:
- Pelo painel: entre em sua conta e use a opção de excluir conta em Configurações. A exclusão abrange sua conta, as configurações do bot e o histórico de conversas armazenado por nós.
- Por e-mail: escreva para [email protected] a partir do e-mail cadastrado, pedindo a exclusão. Respondemos em até 15 dias.
A exclusão remove os dados dos nossos sistemas, salvo o mínimo que a lei nos obriga a reter (por exemplo, registros fiscais e de acesso). Dados que estão na sua conta do WhatsApp Business, na Meta, pertencem a você e são geridos por lá — a MercaBot não os controla.
Controlador e encarregado
A MercaBot atua como controladora dos dados tratados no site institucional, no fluxo comercial e nos ambientes próprios da plataforma, nos limites descritos nesta política.
O canal do encarregado para temas de privacidade e proteção de dados é [email protected]. Esse endereço também recebe solicitações relacionadas aos direitos do titular e incidentes reportados por terceiros.
Contato
Para solicitações relacionadas a privacidade, dados pessoais ou exercício de direitos, use: [email protected].
Para assuntos gerais da conta e da central digital: [email protected].
Reportes técnicos de segurança podem ser enviados conforme o arquivo security.txt, publicado no domínio oficial.
Controlador: MercaBot — Data Analytics Consultoria Ltda.
CNPJ: 37.543.432/0001-59
Endereço: Belo Horizonte, MG — Brasil (endereço completo mediante solicitação em [email protected])
Encarregado de Dados (DPO): [email protected]