Política de Privacidade

Last Updated: August 2025

1. Introduction

Serinus Tecnologia LTDA ("we," "our," or "us") provides automated customer service through WhatsApp Business API. This Privacy Policy explains how we collect, use, disclose, and safeguard your information when you interact with our services. We comply with Brazil's Lei Geral de Proteção de Dados (LGPD) and applicable data protection laws.

2. Information We Collect

2.1 Information You Provide

• WhatsApp Profile Information: Name, phone number, profile picture
• Message Content: Text messages, images, and files you send through WhatsApp
• Contact Information: Phone numbers and names you provide

2.2 Automatically Collected Information

• Usage Data: Interaction timestamps, message frequency, response times
• Technical Data: Device type, WhatsApp version, language preferences
• Metadata: Message delivery status, read receipts (if enabled)

3. How We Use Your Information

We use collected information to:

• Provide automated responses to your WhatsApp messages using AI technology
• Improve our AI assistant's accuracy and relevance
• Ensure service quality and troubleshoot issues
• Comply with legal obligations
• Protect against fraudulent or illegal activity
• Analyze usage patterns to enhance user experience
• Maintain conversation history for continuous service improvement

4. Legal Basis for Processing (LGPD)

We process your data based on:

• Legitimate Interest: To provide and improve our automated services
• Contract Execution: To deliver the services you requested
• Legal Compliance: To meet regulatory requirements
• Consent: When specifically required by law

5. AI Processing

Our service uses artificial intelligence to:

• Understand and interpret your messages
• Generate appropriate responses
• Learn from interactions to improve service quality

6. Data Sharing and Third-Party Services

We may share your information with:

6.1 Service Providers

• WhatsApp/Meta: As required by WhatsApp Business API terms
• Cloud Infrastructure: Amazon Web Services (AWS), Google Cloud Platform, and Supabase for secure data storage and processing
• AI Processing Services: For message understanding and response generation

All third-party providers are bound by strict confidentiality agreements and process data only according to our instructions.

6.2 Legal Disclosures

• Legal Authorities: When required by Brazilian law or court order
• Business Transfers: In case of merger, acquisition, or asset sale

7. Data Storage and Location

All data is stored and processed in Brazil, ensuring compliance with LGPD requirements for national data sovereignty. Our infrastructure providers maintain data centers in Brazilian territory.

8. Data Security

We implement appropriate technical and organizational measures including:

• End-to-end encryption for WhatsApp messages
• Secure data storage with encryption at rest
• Regular security audits and updates
• Access controls and authentication procedures
• Employee training on data protection
• Incident response procedures
• Regular backups with encryption

9. Data Retention

We retain your data according to the following policy:

• Active Account Data: Maintained while your account is active and you continue using our services
• Inactive Accounts: Data from accounts inactive for 2 years will be anonymized or deleted
• Deleted Accounts: Personal data deleted within 30 days of account deletion request
• Legal Obligations: Some data may be retained longer if required by Brazilian law
• Anonymized Data: May be retained indefinitely for service improvement

You have the right to request deletion of your data at any time (see Your Rights section).

10. Your Rights Under LGPD

You have the following rights regarding your personal data:

To exercise these rights, contact our Data Protection Officer (see Contact Information).

11. WhatsApp Business API Compliance

We strictly comply with WhatsApp Business API terms:

• Use data only for providing requested services
• Do not use data for unauthorized advertising or spam
• Respect opt-out requests immediately
• Maintain high message quality standards
• Do not share WhatsApp user data with third parties for their marketing purposes
• Process opt-out messages including but not limited to: "STOP", "PARAR", "SAIR", "CANCELAR"

12. Children's Privacy

Our service is not intended for users under 18 years old. We do not knowingly collect data from minors. If we become aware of such collection, we will promptly delete the information.

13. Changes to This Policy

We may update this policy periodically. We will notify you of material changes via WhatsApp message to your registered number. Continued use of our services after changes constitutes acceptance of the updated policy.

Última Atualização: Agosto de 2025

1. Introdução

A Serinus Tecnologia LTDA ("nós", "nosso" ou "conosco") fornece atendimento automatizado através da API Business do WhatsApp. Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos suas informações quando você interage com nossos serviços. Cumprimos a Lei Geral de Proteção de Dados (LGPD) do Brasil e as leis de proteção de dados aplicáveis.

2. Informações que Coletamos

2.1 Informações Fornecidas por Você

• Informações do Perfil WhatsApp: Nome, número de telefone, foto de perfil
• Conteúdo das Mensagens: Mensagens de texto, imagens e arquivos enviados via WhatsApp
• Informações de Contato: Números de telefone e nomes fornecidos

2.2 Informações Coletadas Automaticamente

• Dados de Uso: Horários de interação, frequência de mensagens, tempos de resposta
• Dados Técnicos: Tipo de dispositivo, versão do WhatsApp, preferências de idioma
• Metadados: Status de entrega de mensagens, confirmações de leitura (se habilitadas)

3. Como Usamos Suas Informações

Utilizamos as informações coletadas para:

• Fornecer respostas automatizadas às suas mensagens do WhatsApp usando tecnologia de IA
• Melhorar a precisão e relevância do nosso assistente de IA
• Garantir a qualidade do serviço e resolver problemas
• Cumprir obrigações legais
• Proteger contra atividades fraudulentas ou ilegais
• Analisar padrões de uso para melhorar a experiência do usuário
• Manter histórico de conversas para melhoria contínua do serviço

4. Base Legal para Processamento (LGPD)

Processamos seus dados com base em:

• Legítimo Interesse: Para fornecer e melhorar nossos serviços automatizados
• Execução de Contrato: Para entregar os serviços solicitados
• Cumprimento de Obrigação Legal: Para atender requisitos regulatórios
• Consentimento: Quando especificamente exigido por lei

5. Processamento por IA

Nosso serviço utiliza inteligência artificial para:

• Compreender e interpretar suas mensagens
• Gerar respostas apropriadas
• Aprender com as interações para melhorar a qualidade do serviço

6. Compartilhamento de Dados e Serviços de Terceiros

Podemos compartilhar suas informações com:

6.1 Prestadores de Serviços

• WhatsApp/Meta: Conforme exigido pelos termos da API Business do WhatsApp
• Infraestrutura em Nuvem: Amazon Web Services (AWS), Google Cloud Platform e Supabase para armazenamento e processamento seguro de dados
• Serviços de Processamento de IA: Para compreensão de mensagens e geração de respostas

Todos os provedores terceiros estão vinculados por acordos de confidencialidade rigorosos e processam dados apenas de acordo com nossas instruções.

6.2 Divulgações Legais

• Autoridades Legais: Quando exigido pela lei brasileira ou ordem judicial
• Transferências Empresariais: Em caso de fusão, aquisição ou venda de ativos

7. Armazenamento e Localização de Dados

Todos os dados são armazenados e processados no Brasil, garantindo conformidade com os requisitos da LGPD para soberania nacional de dados. Nossos provedores de infraestrutura mantêm data centers em território brasileiro.

8. Segurança de Dados

Implementamos medidas técnicas e organizacionais apropriadas, incluindo:

• Criptografia de ponta a ponta para mensagens do WhatsApp
• Armazenamento seguro de dados com criptografia em repouso
• Auditorias e atualizações de segurança regulares
• Controles de acesso e procedimentos de autenticação
• Treinamento de funcionários sobre proteção de dados
• Procedimentos de resposta a incidentes
• Backups regulares com criptografia

9. Retenção de Dados

Retemos seus dados de acordo com a seguinte política:

• Dados de Conta Ativa: Mantidos enquanto sua conta estiver ativa e você continuar usando nossos serviços
• Contas Inativas: Dados de contas inativas por 2 anos serão anonimizados ou excluídos
• Contas Excluídas: Dados pessoais excluídos em até 30 dias após solicitação de exclusão da conta
• Obrigações Legais: Alguns dados podem ser retidos por mais tempo se exigido pela lei brasileira
• Dados Anonimizados: Podem ser retidos indefinidamente para melhoria do serviço

Você tem o direito de solicitar a exclusão de seus dados a qualquer momento (veja seção Seus Direitos).

10. Seus Direitos sob a LGPD

Você tem os seguintes direitos em relação aos seus dados pessoais:

Para exercer esses direitos, entre em contato com nosso Encarregado de Proteção de Dados (veja Informações de Contato).

11. Conformidade com API Business do WhatsApp

Cumprimos rigorosamente os termos da API Business do WhatsApp:

• Usar dados apenas para fornecer serviços solicitados
• Não usar dados para publicidade não autorizada ou spam
• Respeitar solicitações de opt-out imediatamente
• Manter altos padrões de qualidade de mensagens
• Não compartilhar dados de usuários do WhatsApp com terceiros para fins de marketing
• Processar mensagens de opt-out incluindo, mas não limitado a: "STOP", "PARAR", "SAIR", "CANCELAR"

12. Privacidade de Crianças e Adolescentes

Nosso serviço não é destinado a usuários menores de 18 anos. Não coletamos conscientemente dados de menores de idade. Se tomarmos conhecimento de tal coleta, excluiremos prontamente as informações.

13. Alterações nesta Política

Podemos atualizar esta política periodicamente. Notificaremos sobre mudanças materiais via mensagem WhatsApp para seu número registrado. O uso continuado de nossos serviços após mudanças constitui aceitação da política atualizada.