Política de Privacidade

1. Quem somos

A Donnabot é um serviço de automação de atendimento via WhatsApp para lojas de peças de celular: a Donna (nossa assistente virtual) responde clientes, consulta estoque, monta pedidos e transfere o cliente para um atendente da loja, que envia a forma de pagamento. Esta política explica quais dados coletamos, como usamos e como protegemos — tanto os dados da loja (nosso cliente direto) quanto os dados dos clientes finais que conversam com a Donna pelo WhatsApp.

2. Dados que coletamos

Da loja (dono da conta): nome, e-mail, senha (armazenada com hash, nunca em texto puro), nome e endereço da loja, e as credenciais de integração de WhatsApp/pagamento que a loja opta por conectar — essas credenciais ficam sempre criptografadas no banco de dados.

Dos clientes finais (quem conversa com a Donna no WhatsApp): número de telefone, nome do perfil do WhatsApp, o conteúdo das mensagens trocadas com a Donna e com a loja, itens de pedidos e o valor e a situação do pagamento (nunca dados de cartão). Quando a loja usa o mesmo número no app WhatsApp Business do celular, as mensagens que ela envia por lá também são registradas, para a Donna saber quando um atendente humano assumiu a conversa.

Papéis na LGPD: para os dados dos clientes finais, a loja é a controladora e a Donnabot é a operadora — tratamos esses dados só para prestar o atendimento contratado pela loja, seguindo as instruções dela e os nossos Termos de Uso.

3. Uso da API do WhatsApp Business (Meta)

Para enviar e receber mensagens, a Donnabot usa a WhatsApp Business Platform (Meta) e/ou a API do Twilio como intermediários técnicos autorizados pela loja. As mensagens processadas por essas integrações são usadas exclusivamente para operar o atendimento automatizado da loja — nunca para anúncios, venda de dados a terceiros, ou qualquer finalidade fora do funcionamento do serviço contratado. O uso dessas integrações segue as Políticas de Desenvolvedor e a Política de Uso Comercial da Meta.

4. Como usamos os dados

• Responder mensagens de clientes automaticamente (consulta de estoque, preço, disponibilidade)
• Montar pedidos e registrar quando o atendente da loja confirma o pagamento
• Permitir que a loja acompanhe conversas, pedidos e clientes pelo painel administrativo
• Encaminhar a conversa para um atendente humano da loja quando solicitado
• Manter a segurança da conta e prevenir uso indevido da plataforma

5. Compartilhamento de dados

Não vendemos dados de nenhuma loja ou cliente final. Os dados só são compartilhados com prestadores de infraestrutura necessários para operar o serviço — provedor de banco de dados (Supabase), hospedagem (Vercel), e os provedores de mensageria que a própria loja escolheu conectar (Meta WhatsApp Business Platform e/ou Twilio) — sempre limitado ao necessário para prestar o serviço.

6. Segurança e retenção

Senhas ficam armazenadas com hash (bcrypt). Credenciais de integração de WhatsApp e pagamento de cada loja ficam criptografadas (AES-256-GCM) no banco de dados. Os dados são mantidos enquanto a conta da loja estiver ativa; ao encerrar a conta, os dados podem ser apagados mediante solicitação (veja a seção 8).

7. Cookies

Usamos apenas um cookie essencial de sessão (autenticação do painel administrativo), necessário para manter o dono da loja logado com segurança. Não usamos cookies de rastreamento ou publicidade.

8. Seus direitos (LGPD)

Você pode solicitar a qualquer momento acesso, correção, portabilidade ou exclusão dos seus dados, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018). Para exercer esses direitos, entre em contato pelo e-mail abaixo. Para apagar seus dados, siga as instruções em Exclusão de dados.

9. Contato

Dúvidas sobre esta política ou sobre seus dados: contatodonnabot@gmail.com.

10. Alterações

Esta política pode ser atualizada periodicamente para refletir mudanças no serviço. A data da última atualização está sempre indicada no topo desta página.