Política de Privacidade

1. Quem somos e quais são os papéis no tratamento

A empresa cliente da Atomus é a controladora dos dados pessoais de seus contatos: ela define por que e como esses dados serão usados. A Atomus atua como operadora e trata esses dados conforme as instruções da empresa cliente e apenas para prestar o serviço contratado. Para dados de cadastro e uso da própria conta Atomus, a Atomus pode atuar como controladora.

2. Dados que tratamos

• Dados da conta da empresa cliente e de seus usuários, como nome, e-mail, telefone e CNPJ.
• Identificadores das contas e canais conectados, como WhatsApp Business Account (WABA), número de telefone, Página do Facebook e conta profissional do Instagram.
• Conteúdo e metadados das conversas, como nome ou identificador do contato, número de telefone, mensagens, mídias, datas e horários.
• Tokens de acesso emitidos pela Meta para as integrações, criptografados em repouso no sistema.
• Dados técnicos necessários à autenticação, segurança, suporte e funcionamento da plataforma.

3. Integrações com a Meta

Quando a empresa cliente conecta WhatsApp, Instagram ou Messenger, o AtomChat acessa os dados das contas por meio das APIs oficiais da Meta — WhatsApp Business Platform, Instagram API e Messenger Platform — somente após a autorização da empresa cliente e dentro das permissões concedidas. O tráfego dessas comunicações também passa pela infraestrutura da Meta e está sujeito às políticas e práticas da própria Meta. Consulte a Política de Privacidade da Meta.

4. Como usamos os dados

Usamos os dados para receber, exibir e responder mensagens; conectar e gerenciar modelos de mensagem e números; organizar o atendimento entre atendentes; executar automações configuradas pela empresa cliente; e gerar relatórios de uso para essa empresa. Quando a empresa cliente habilita recursos de inteligência artificial, o conteúdo necessário das conversas e o contexto fornecido podem ser processados pela OpenAI para interpretar solicitações e gerar respostas ou executar a função de IA escolhida. A empresa cliente decide se habilita esses recursos e responde pelas instruções e configurações aplicadas.

5. Bases legais

O tratamento de dados da conta da empresa cliente é necessário para executar o contrato e prestar o serviço. Conforme o contexto e a finalidade definidos pela empresa cliente, também podem ser aplicáveis o consentimento e o legítimo interesse, observados os requisitos e direitos previstos na LGPD. A empresa cliente é responsável por definir e documentar a base legal adequada para os dados de seus contatos.

6. Compartilhamento e serviços de terceiros

Não vendemos dados pessoais nem os usamos para publicidade própria. Compartilhamos dados com a Meta quando necessário ao funcionamento das APIs e com provedores de infraestrutura contratados, sujeitos a obrigações de confidencialidade e segurança. Quando a empresa cliente habilita recursos de IA, os dados necessários à solicitação são enviados à OpenAI para processamento e geração de respostas. O Google Fonts fornece as fontes tipográficas usadas no site Atomus; quando uma empresa cliente conecta o Google Agenda, a integração consulta disponibilidade e pode criar ou atualizar agendamentos conforme as configurações e permissões concedidas. Esses serviços recebem apenas os dados necessários à finalidade correspondente e estão sujeitos às políticas de seus respectivos fornecedores.

7. Retenção

Mantemos os dados durante a vigência do contrato e por até 90 dias após seu encerramento. Depois desse prazo, os dados são excluídos ou deixam de ser mantidos em identificação, salvo quando a conservação for exigida por lei ou necessária ao exercício regular de direitos.

8. Direitos dos titulares

Nos termos da LGPD, o titular pode solicitar confirmação do tratamento, acesso, correção, anonimização, portabilidade, eliminação de dados tratados com consentimento e revogação do consentimento, observadas as hipóteses legais de retenção. Envie o pedido para suporte@atomus.cloud. Se os dados forem controlados por uma empresa cliente da Atomus, poderemos encaminhar o pedido a essa empresa ou orientá-lo a contatá-la. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd.

9. Segurança

O acesso ao serviço é feito por conexão HTTPS e requer autenticação de usuário; os tokens de integração da Meta são criptografados em repouso. Aplicamos essas medidas para proteger os dados, embora nenhum meio de transmissão ou armazenamento seja totalmente livre de riscos.

10. Encarregado e canais de contato

O encarregado pelo tratamento de dados pessoais (DPO) é João Bicalho. Para assuntos de privacidade, fale pelo e-mail suporte@atomus.cloud, pelo WhatsApp +55 38 98414-7873 ou pelo Instagram @atomusbr.

11. Exclusão de dados

Consulte as instruções para solicitar a exclusão na página de Exclusão de dados.

12. Alterações nesta política

Esta política pode ser atualizada para refletir mudanças no serviço, nas práticas de tratamento ou nas exigências legais. A versão vigente ficará disponível nesta página, com a respectiva data de atualização.