Política de Privacidade

01Resumo em uma tela

Esta política se aplica ao site https://camarote.ia.br, ao painel em https://app.camarote.ia.br e ao atendimento que a Plataforma presta nos canais conectados. Ela complementa os Termos de Uso.

02Quem é o controlador de cada dado

A LGPD separa quem decide o tratamento (controlador) de quem executa por ordem de outro (operador). No camarote.ia isso muda conforme o dado:

03Dados que tratamos

De quem visita o site

• Nome, e-mail, telefone, nome e tipo do negócio, como é o seu atendimento e a mensagem, quando você envia o formulário de contato.
• Endereço IP e data e hora do acesso, guardados para segurança e para limitar abuso do formulário.

De quem usa o painel

• Nome, e-mail e foto de perfil vindos do login (Google ou e-mail e senha). A senha, quando existe, fica com o Firebase Authentication; a gente nunca a vê.
• Papel na equipe, cor de identificação e, se você informar, o WhatsApp para receber alertas.
• Registros de acesso e de ações no painel, conforme o art. 15 do Marco Civil da Internet.

Do atendimento (dados dos clientes de um negócio)

• Nome ou apelido, número de telefone, identificador do Instagram e e-mail, quando o canal ou a própria pessoa informa.
• Conteúdo das mensagens, em texto, áudio, imagem ou documento, nos dois sentidos.
• Preferências que a pessoa declarar, como receber áudio ou texto, e pedidos de parar de receber mensagem.
• Dados de agendamento (nome, e-mail, telefone, horário), quando o negócio conecta uma agenda.
• Cliques em links de compra, quando o negócio liga o acompanhamento de links.
• Registros técnicos de cada resposta automática: modelo usado, tempo, tokens, custo, motivo e conhecimento consultado.

Conteúdo carregado pelo negócio

• Textos, PDFs, sites e respostas que formam o Conhecimento do assistente.
• Áudio de referência para clonagem de voz, quando o negócio envia um.
• Credenciais de integração, guardadas criptografadas e nunca enviadas ao navegador.

04Finalidades e bases legais

Quando a gente se apoia em legítimo interesse, o tratamento se limita ao necessário, e você pode se opor a qualquer momento, na forma da seção 12.

05Como a inteligência artificial usa os dados

• Para montar uma resposta, a gente envia ao provedor de modelo apenas o necessário: um trecho recente da conversa, os pedaços do Conhecimento que combinam com a pergunta e as instruções da Persona.
• O conteúdo não é usado para treinar modelos — nem nossos, nem de terceiros. A gente contrata os provedores com essa restrição e usa as opções de retenção zero quando disponíveis.
• O modelo é instruído a responder só com o que recebeu. Quando não há resposta no Conhecimento, o assistente diz que vai verificar e chama uma pessoa.
• Cada resposta gera um registro auditável, visível para a equipe do negócio, com o motivo e as fontes usadas.
• O provedor de modelo pode mudar. A lista vigente está na seção 7.

06Voz e áudio

• Áudio recebido de um cliente final pode ser transcrito para que o assistente entenda a pergunta.
• Respostas em áudio são sintetizadas por um provedor de voz, que recebe o texto a ser falado e a referência da voz.
• Voz é dado de personalidade. O negócio só pode enviar áudio de referência de uma voz própria ou com autorização escrita e específica da pessoa. Essa autorização é revogável a qualquer momento, e a revogação implica remoção da voz.
• A gente não usa voz clonada de um cliente para outro cliente.

07Com quem compartilhamos

A gente não vende dados pessoais e não os cede para publicidade de terceiros. O compartilhamento acontece apenas com quem é necessário para o serviço funcionar:

Além desses, os dados podem ser compartilhados:

• com o negócio que te atende, quando você é cliente final dele — é para isso que a conversa existe;
• com autoridades, quando houver ordem judicial ou requisição legal válida, no limite do que for pedido;
• com advogados e auditores sob dever de sigilo, quando necessário para defender direitos;
• com um sucessor, em caso de fusão, aquisição ou reorganização societária, mantidas as condições desta política e com aviso prévio.

08Transferência internacional

Parte da infraestrutura fica fora do Brasil, principalmente nos Estados Unidos: a hospedagem, o banco de dados, a geração das respostas e a síntese de voz. A transferência é necessária para executar o contrato e se apoia nos arts. 33, II, “d”, e 33, V, da LGPD, com cláusulas contratuais e compromissos de segurança obtidos de cada fornecedor.

Você pode pedir mais detalhes sobre as garantias adotadas escrevendo para admin@camarote.ia.br.

09Cookies e armazenamento local

O site https://camarote.ia.br é estático e não usa cookie de publicidade, pixel de rede social nem ferramenta de análise de audiência. Não há banner de cookies porque não há nada a consentir.

Fontes são carregadas do Google Fonts, que recebe o endereço IP de quem acessa. Se isso for um problema para você, um bloqueador de terceiros resolve, e o site continua legível.

10Segurança

• Tráfego sempre por HTTPS.
• Credenciais de integração criptografadas no servidor e nunca enviadas ao navegador.
• Segregação por espaço de trabalho: os dados de um negócio não aparecem para outro, e o controle falha fechado — na dúvida, nega.
• Acesso por papel, com o menor privilégio necessário, e registro das ações.
• Senhas guardadas e verificadas pelo Firebase Authentication, com hash — a gente não tem acesso a elas.
• Cópias de segurança do banco, com restauração testada.
• Acesso da nossa equipe aos dados de um cliente só para suporte pedido, incidente ou ordem legal.

Nenhum sistema é 100% seguro. A gente aplica medidas compatíveis com o estado da técnica, e não promete o impossível.

11Por quanto tempo guardamos

12Seus direitos e como exercer

O art. 18 da LGPD garante a você:

• Confirmação e acesso — saber se tratamos seus dados e obter cópia.
• Correção — corrigir dado incompleto, inexato ou desatualizado.
• Anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado fora da lei.
• Portabilidade a outro fornecedor.
• Eliminação dos dados tratados com consentimento.
• Informação sobre com quem compartilhamos.
• Informação sobre a possibilidade de não consentir e o que acontece se você negar.
• Revogação do consentimento, quando essa for a base usada.
• Oposição a tratamento feito por legítimo interesse.
• Revisão de decisão automatizada que afete seus interesses (veja a seção 13).

Como pedir

Escreva para admin@camarote.ia.br. A gente responde em até 15 dias. Para proteger você, podemos pedir uma confirmação de identidade — o mínimo necessário, nunca uma pilha de documentos.

Se você conversou com um assistente pelo Instagram, a página de exclusão de dados explica o que é apagado quando você remove o aplicativo da sua conta, e como pedir a exclusão direto.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

13Decisões automatizadas

• O assistente responde de forma automatizada. Isso não é uma decisão que define seu perfil, nem que aprova ou nega algo com efeito jurídico.
• A Plataforma não faz score de crédito, não classifica pessoa para exclusão, não recusa atendimento por perfil e não toma decisão automatizada que afete direitos.
• Sempre há saída humana. Basta pedir para falar com uma pessoa, e a conversa é transferida para a equipe do negócio.
• Você pode pedir revisão humana de qualquer resposta automática, na forma da seção 12.

14Crianças e adolescentes

O painel é destinado a maiores de 18 anos. A gente não coleta dados de crianças e adolescentes de forma intencional. Se um negócio atende esse público, cabe a ele obter o consentimento específico e em destaque exigido pelo art. 14 da LGPD. Se soubermos de dado de criança tratado sem base legal, ele é excluído.

15Incidentes de segurança

Havendo incidente com risco relevante, a gente comunica o negócio controlador em até 48 horas da ciência, com as informações do art. 48, §1º, da LGPD, e apoia a comunicação à ANPD e aos titulares. Quando a gente for a controladora, a comunicação é feita diretamente a você e à ANPD, em prazo razoável.

16Encarregado e contato

17Mudanças nesta política

Esta política pode mudar. A versão vigente fica sempre em https://camarote.ia.br/privacidade, com número de versão e data. Mudança relevante é avisada por e-mail e no painel com 30 dias de antecedência. Se a mudança depender de consentimento, a gente pede de novo.