1. Visão geral
O BotWizard é uma plataforma de automação e gestão de atendimento para empresas. Para fins desta política, o BotWizard atua como controlador dos dados de cadastro e uso da plataforma e, conforme o contexto, como operador dos dados inseridos por cada empresa em seu workspace.
Esta política se aplica ao site, ao painel, às integrações e aos recursos oferecidos pelo BotWizard. O serviço é voltado a empresas e não é direcionado a crianças ou adolescentes.
2. Dados que tratamos
Conta e contratação
Nome, e-mail, empresa, credenciais protegidas, plano, status da assinatura e registros de autenticação.
Atendimento
Números de telefone, nomes de contatos, mensagens, anexos, histórico de conversas, responsáveis e dados de oportunidades.
Conteúdo e configurações
Documentos, textos, links, fluxos, instruções, horários, templates e demais informações inseridas no workspace.
Dados técnicos
Endereço IP, data e hora de acesso, identificadores de sessão, registros de erros e informações necessárias à segurança e operação.
Dados de pagamento são processados pelo Stripe. O BotWizard não armazena o número completo do cartão ou o código de segurança.
3. Integração com o Google Calendar
Uso limitado à agenda automática
A conexão é opcional e só ocorre após sua autorização na tela do Google.
Quando um administrador conecta o Google Calendar, o BotWizard solicita permissões para consultar períodos livres e ocupados e para criar ou excluir eventos necessários ao recurso de agendamento.
- Dados acessados: disponibilidade da agenda, identificador do calendário principal, identificadores dos eventos criados e credenciais OAuth fornecidas pelo Google. O BotWizard não solicita acesso ao seu Gmail, Google Drive ou contatos do Google.
- Como usamos: verificamos conflitos de horário e criamos ou cancelamos eventos confirmados pelos usuários da empresa. Os eventos podem conter serviço, data, horário, nome e telefone do contato informado no agendamento.
- Como armazenamos: o token de atualização é armazenado de forma criptografada. Também podemos guardar o identificador do evento, o horário agendado, o status da conexão e erros técnicos necessários à operação.
- O que não fazemos: não vendemos dados do Google, não os utilizamos para publicidade, perfilamento ou treinamento de modelos de IA e não enviamos dados do Google Calendar à OpenAI.
O uso e a transferência de informações recebidas das APIs do Google pelo BotWizard obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
Você pode interromper a integração em Dashboard → Agendamentos → Desconectar ou revogar o acesso nas conexões da sua Conta Google. Ao desconectar pelo BotWizard, a credencial armazenada é excluída. Eventos já criados no Google Calendar podem permanecer na agenda e podem ser removidos diretamente por você.
4. Finalidades e bases legais
Tratamos dados para prestar o serviço contratado, autenticar usuários, organizar atendimentos, executar automações e agendamentos, processar pagamentos, enviar comunicações transacionais, oferecer suporte, prevenir fraude, manter a segurança e cumprir obrigações legais.
Conforme o caso, o tratamento se baseia na execução de contrato, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse ou consentimento. Quando o tratamento depender de consentimento, ele poderá ser retirado a qualquer momento, sem afetar o uso anterior realizado de forma válida.
5. Compartilhamento e transferências internacionais
Compartilhamos dados somente na medida necessária para operar a plataforma, atender uma solicitação do usuário ou cumprir a lei. Os destinatários podem incluir:
- Google, para a integração opcional com o Calendar;
- Meta, WhatsApp e Evolution API, para envio, recebimento e sincronização de mensagens;
- OpenAI, quando a empresa habilita recursos de IA, limitada ao conteúdo necessário para gerar a resposta ou processar a base de conhecimento;
- Stripe, para cobrança e gestão de assinaturas, e Resend, para e-mails transacionais;
- provedores de hospedagem, banco de dados, segurança e infraestrutura técnica.
Alguns fornecedores podem processar dados em outros países. Nesses casos, adotamos medidas contratuais e técnicas adequadas para proteger os dados, conforme a legislação aplicável. Não comercializamos dados pessoais.
6. Retenção e exclusão
Mantemos os dados pelo tempo necessário para fornecer o serviço, preservar a segurança, cumprir obrigações legais e exercer direitos. Os prazos variam conforme a categoria do dado e a finalidade do tratamento.
Credenciais do Google são mantidas enquanto a integração estiver ativa e são excluídas quando o administrador desconecta a conta pelo BotWizard. Dados de conta e do workspace podem ser mantidos após o encerramento pelo período necessário ao cumprimento de obrigações legais, prevenção de fraude, resolução de disputas e proteção de direitos, sendo depois excluídos ou anonimizados.
7. Seus direitos
Nos termos da LGPD, você pode solicitar confirmação e acesso aos dados, correção, informação sobre compartilhamentos, portabilidade quando aplicável, anonimização, bloqueio ou exclusão de dados desnecessários ou tratados irregularmente, além da revogação do consentimento e revisão de decisões automatizadas, quando houver.
Podemos solicitar informações para confirmar sua identidade e proteger os dados contra acesso indevido. O exercício de direitos é gratuito, observadas as hipóteses e os prazos previstos em lei.
8. Segurança
Adotamos medidas administrativas e técnicas destinadas a proteger os dados contra acesso não autorizado, perda, alteração ou divulgação indevida. Entre elas estão controle de acesso por perfil, isolamento por workspace, comunicação criptografada, credenciais protegidas e criptografia de tokens de integração.
Nenhum sistema é totalmente imune a riscos. Se identificarmos incidente que possa causar risco ou dano relevante, adotaremos as providências exigidas pela legislação aplicável.
10. Contato sobre privacidade
O controlador é o BotWizard. Para dúvidas, solicitações ou exercício de direitos relacionados a dados pessoais, fale conosco pelo canal abaixo. A identificação jurídica completa do controlador também pode ser solicitada por esse canal.
Falar sobre privacidade