Política de Privacidade

Última atualização: maio de 2026

1. Quem somos

O AtendBot é um serviço de automação de atendimento e agendamentos via WhatsApp e Telegram, operado por AtendBot Tecnologia Ltda. (CNPJ a registrar), com sede em Recife/PE. Para contato com o encarregado de proteção de dados (DPO): privacidade@atend.bot.

2. Papéis no tratamento de dados

O AtendBot atua como operador dos dados dos clientes finais dos estabelecimentos. O estabelecimento contratante é o controlador desses dados e é responsável por obter as bases legais adequadas perante seus clientes.

Para os dados dos próprios estabelecimentos (dados de contato, configurações, credenciais), o AtendBot atua como controlador.

3. Dados que coletamos

Dado	De quem	Por quê
Nome, telefone, e-mail	Estabelecimento	Cadastro e contato
Senha (hash bcrypt)	Estabelecimento	Autenticação no painel
Tokens de canal (Telegram, Twilio/WhatsApp)	Estabelecimento	Operação do bot — armazenados criptografados (AES-256)
Nome, telefone / ID Telegram ou WhatsApp	Clientes finais	Identificação para agendamento
Histórico de mensagens com o bot	Clientes finais	Contexto de conversa e melhoria do atendimento
Dados de agendamento (serviço, data, horário, profissional)	Clientes finais	Gestão de agenda do estabelecimento

4. Finalidade do tratamento

• Realizar e gerenciar agendamentos em nome do estabelecimento.
• Enviar lembretes automáticos de confirmação e cancelamento.
• Gerar relatórios de atendimento e métricas para o estabelecimento.
• Operar o modelo de IA que gera as respostas automáticas.

5. Base legal (LGPD)

Para dados dos estabelecimentos: execução de contrato (Art. 7º, V) e legítimo interesse (Art. 7º, IX).
Para dados dos clientes finais: o estabelecimento é responsável por indicar a base legal adequada (consentimento, execução de contrato etc.).

6. Compartilhamento com terceiros

Não vendemos dados pessoais. Os dados são processados pelos seguintes suboperadores:

Terceiro	Finalidade	País
Anthropic, Inc.	Geração de respostas via IA (Claude API) — as mensagens de conversa são enviadas para processamento	EUA
Twilio, Inc.	Envio e recebimento de mensagens WhatsApp	EUA
Telegram Messenger	Envio e recebimento de mensagens Telegram	EAU / EUA
Provedor de hospedagem	Armazenamento de dados em servidor (banco de dados, logs)	Brasil / EUA

A transferência internacional de dados para os EUA ocorre com base nas cláusulas contratuais padrão ou políticas de privacidade aprovadas por cada terceiro.

7. Retenção de dados

• Dados de agendamento e histórico de conversa: mantidos enquanto o contrato estiver ativo e por 30 dias após o cancelamento, excluídos permanentemente após esse prazo.
• Dados de leads (formulário de interesse): mantidos por até 2 anos ou até solicitação de exclusão.
• Logs de sistema: rotacionados automaticamente a cada 30 dias.

8. Seus direitos (LGPD)

Você pode solicitar a qualquer momento:

• Acesso, correção ou exclusão dos seus dados.
• Portabilidade dos dados em formato estruturado.
• Revogação do consentimento.
• Informação sobre compartilhamento com terceiros.

Envie sua solicitação para privacidade@atend.bot. Respondemos em até 15 dias úteis.

9. Segurança

• Comunicação via HTTPS com TLS 1.2+.
• Senhas armazenadas com hash bcrypt (custo 12).
• Tokens de canal (Telegram, Twilio) criptografados em repouso com AES-256.
• Isolamento completo entre estabelecimentos (multi-tenant com tenant_id em todas as tabelas).
• Acesso ao banco de dados restrito à rede interna dos contêineres.

10. Cookies

Utilizamos apenas cookies de sessão estritamente necessários para autenticação no painel administrativo. Não utilizamos cookies de rastreamento, analytics ou publicidade.

11. Alterações

Esta política pode ser atualizada. A versão vigente estará sempre disponível em atend.bot/privacidade. Alterações materiais serão comunicadas por e-mail com 15 dias de antecedência.

← Voltar ao início