Política de Privacidade

1. Apresentação e abrangência
O Chat Izzy é uma solução da Maia Soluções para centralizar o atendimento, organizar contatos e oportunidades comerciais e apoiar equipes com CRM, automações, relatórios e recursos de inteligência artificial.

Esta Política explica como os dados pessoais são tratados no acesso à plataforma, na contratação e no suporte e nas interações realizadas pelos canais conectados pelas empresas clientes.

Conforme o plano e as integrações habilitadas, esses canais podem incluir WhatsApp, Instagram, Messenger, Telegram, e-mail e chat em sites. A plataforma também pode se integrar a sistemas de CRM, comércio eletrônico e automação, como WordPress, WooCommerce, Nuvemshop e n8n.

Cada implantação pode ter funcionalidades e fluxos distintos. Esta Política se aplica aos tratamentos efetivamente realizados e deve ser complementada pelos avisos da empresa com a qual você está conversando e pelas políticas dos canais externos utilizados.

2. Quem é responsável pelo tratamento
Dados de contratação, gestão de contas, faturamento, relacionamento e segurança sob decisão da Maia Soluções: a Maia Soluções atua como controladora, ou responsável pelo tratamento, pois define as finalidades e os meios dessas atividades.

Dados dos contatos atendidos pelas empresas clientes: em regra, a empresa que utiliza o Chat Izzy atua como controladora e define por que os dados são coletados, os fluxos de atendimento e os usos comerciais. A Maia Soluções atua como operadora, ou subcontratante, tratando os dados conforme as instruções documentadas dessa empresa e o contrato aplicável.

Caso a Maia Soluções determine finalidades próprias em outra atividade, seu papel será avaliado e informado de acordo com essa atividade. Os papéis não são definidos apenas pelo nome usado no contrato.

Esta Política não substitui a política da empresa cliente nem o acordo contratual de tratamento de dados entre essa empresa e a Maia Soluções.

3. Quais dados podem ser tratados
Tratamos os dados necessários às funcionalidades utilizadas, que podem incluir:

CategoriaExemplos e contextoCadastro e relacionamentoNome, telefone, e-mail, empresa, cargo e dados dos responsáveis pela contratação.Conta e acessoIdentificação dos usuários, credenciais de autenticação, função e permissões de acesso.Conversas e arquivosMensagens recebidas e enviadas, imagens, áudios, vídeos, documentos e demais conteúdos compartilhados no atendimento.Organização do atendimentoHistórico, etiquetas, atributos personalizados, notas internas, responsáveis, equipes, status e etapas do CRM.Contexto comercialInteresse, produto ou serviço solicitado, informações necessárias ao orçamento, qualificação e acompanhamento de oportunidades.IntegraçõesIdentificadores de contas e canais, dados autorizados pelo cliente e credenciais técnicas necessárias às conexões.Dados técnicosEndereço IP, navegador, dispositivo, datas e horários, registros de acesso e eventos, conforme a configuração utilizada.Origem e desempenhoCanal de entrada, referência de campanha, parâmetros de origem disponíveis e indicadores de atendimento e conversão.Contratação e cobrançaDados cadastrais e fiscais, informações do contrato e registros de cobrança e pagamento.

O conteúdo das conversas pode conter dados de terceiros ou dados pessoais sensíveis, como informações de saúde. A empresa cliente deve limitar a coleta ao necessário e observar as regras específicas aplicáveis a esses dados.

Evite enviar senhas, códigos de autenticação, dados completos de cartões ou documentos desnecessários pelo atendimento. O fornecimento de uma informação na conversa não representa autorização irrestrita para outros usos.

4. Como os dados são obtidos
Os dados podem ser fornecidos diretamente pelo titular, cadastrados por usuários autorizados da empresa cliente, recebidos dos canais conectados ou importados de sistemas integrados.

Informações técnicas também podem ser geradas durante o uso da plataforma e do widget de atendimento. O tipo de informação recebido depende das permissões concedidas, da integração e das configurações da empresa cliente.

5. Finalidades e bases legais
Os dados podem ser utilizados para:

Criar e administrar contas, disponibilizar a plataforma e prestar suporte.

Receber, organizar e responder mensagens e manter a continuidade do atendimento.

Distribuir conversas entre equipes e registrar o histórico e as notas internas.

Organizar o CRM, qualificar contatos e acompanhar oportunidades e solicitações.

Executar automações, lembretes e follow-ups configurados pela empresa cliente.

Gerar relatórios sobre atendimento, desempenho e origem dos contatos.

Operar integrações e recursos de inteligência artificial habilitados.

Administrar contratos, cobranças e obrigações fiscais.

Proteger contas, investigar falhas e prevenir uso indevido.

Cumprir obrigações legais e exercer direitos em processos e disputas.

Para atividades sob sua responsabilidade, a Maia Soluções identifica uma base legal adequada a cada finalidade. Conforme a situação, podem ser aplicáveis execução de contrato ou medidas pré-contratuais solicitadas pelo titular, obrigação legal, exercício regular de direitos, consentimento ou legítimo interesse, após avaliação da necessidade, dos impactos e dos direitos do titular.

O legítimo interesse não autoriza qualquer uso e não é base legal para dados sensíveis na LGPD. Esses dados exigem fundamento específico e salvaguardas adequadas.

Quando atua como operadora, a Maia Soluções segue as instruções lícitas da empresa cliente, que é responsável por definir e demonstrar a base legal de seus tratamentos. O início de uma conversa, a contratação ou o uso da plataforma não constituem consentimento genérico para todas as finalidades.

6. Inteligência artificial e automações
Quando habilitados, recursos de IA podem utilizar mensagens e informações relevantes do contato para responder dúvidas, classificar demandas, apoiar vendas, qualificar leads, produzir resumos e direcionar o atendimento a uma equipe humana.

O processamento pode envolver fornecedores externos de IA. O envio de dados deve se limitar ao necessário à tarefa e seguir as instruções da empresa cliente, as condições contratuais e a legislação aplicável.

Respostas automatizadas podem conter erros. Informações relevantes devem ser verificadas pela empresa cliente, especialmente quando envolvem preços, disponibilidade, compromissos comerciais ou decisões que afetem o titular.

O titular pode solicitar atendimento humano pelos canais da empresa responsável. Quando uma decisão tomada exclusivamente por processamento automatizado afetar seus interesses, poderá solicitar revisão e informações sobre os critérios e procedimentos utilizados, nos limites previstos na legislação aplicável.

O uso de conversas para treinamento ou aperfeiçoamento de modelos não deve ser presumido como parte do atendimento. Qualquer uso dessa natureza exige avaliação específica, base legal adequada e transparência. As condições dos fornecedores de IA, inclusive retenção de entradas e uso para treinamento, serão identificadas em https://chatizzy.com.br/politica-de-privacidade/.

7. Quem pode acessar os dados e com quem são compartilhados
Conforme a finalidade e as permissões concedidas, os dados podem ser acessados por usuários autorizados da empresa cliente e por profissionais da Maia Soluções que necessitem deles para operação, suporte ou segurança.

Notas internas e recursos de comunicação entre atendentes, como o sussurro, destinam-se ao uso interno da equipe. Podem conter dados pessoais e estão sujeitos às mesmas regras de proteção do restante do atendimento.

Os dados também podem ser compartilhados, no limite necessário, com:

Provedores de infraestrutura, armazenamento, suporte e serviços técnicos.

Plataformas dos canais conectados, como serviços da Meta, Telegram e provedores de e-mail.

Sistemas integrados escolhidos pela empresa cliente.

Fornecedores de IA, quando esse recurso estiver habilitado.

Prestadores envolvidos na gestão contratual, contábil ou de cobrança, quando necessário.

Autoridades ou outros destinatários quando houver obrigação legal ou fundamento válido para defesa de direitos.

Fornecedores que tratem dados em nosso nome devem estar sujeitos a condições adequadas de confidencialidade, segurança e tratamento de dados. Alguns serviços externos podem atuar como controladores independentes para atividades próprias, conforme suas políticas.

O Chat Izzy utiliza uma instalação auto-hospedada baseada no Chatwoot. Essa base tecnológica, isoladamente, não significa que o fornecedor do software receba o conteúdo das conversas: isso depende dos serviços e conexões efetivamente habilitados.

Informações sobre os fornecedores utilizados e seus papéis estão disponíveis em https://chatizzy.com.br/politica-de-privacidade/.

8. Transferências internacionais
Dependendo da localização da infraestrutura e dos fornecedores dos canais, integrações e IA, os dados poderão ser armazenados ou acessados fora do país do titular.

Quando houver transferência internacional, serão observados os mecanismos legalmente aplicáveis, como decisões de adequação, cláusulas contratuais e outras garantias admitidas pela legislação competente. A utilização de um fornecedor estrangeiro não dispensa essa avaliação.

Os países envolvidos, os destinatários e as garantias aplicáveis serão informados em https://chatizzy.com.br/politica-de-privacidade/, ou pelo contato de privacidade, respeitados os limites legais de divulgação.

9. Armazenamento, retenção e exclusão
Os dados são mantidos pelo tempo necessário à finalidade do tratamento, considerando a duração da relação contratual, as instruções da empresa cliente, obrigações legais e a necessidade legítima de defesa de direitos.

Os critérios específicos de retenção devem observar:

Dados de conta: período de uso e prazo de encerramento previsto no contrato.

Conversas e arquivos: prazo definido pela empresa cliente e pelas configurações e condições contratadas.

Registros fiscais e contratuais: prazo exigido pela legislação ou necessário ao exercício de direitos.

Logs técnicos: prazo proporcional à finalidade de segurança e operação.

Backups, quando utilizados: ciclo documentado de retenção e substituição.

A tabela com os prazos efetivos e o procedimento após o encerramento da conta estará disponível em https://chatizzy.com.br/politica-de-privacidade/. A empresa cliente deverá informar aos seus contatos os prazos sob sua responsabilidade.

Ao término da finalidade, os dados deverão ser eliminados ou anonimizados, salvo hipóteses de conservação permitidas por lei. A exclusão no ambiente ativo pode não coincidir com a remoção de cópias de segurança, sujeitas ao ciclo informado e a restrições de uso.

Quando atua como operadora, a Maia Soluções executa a devolução ou exclusão conforme as instruções lícitas e as condições contratuais aplicáveis. A remoção no Chat Izzy não elimina automaticamente registros mantidos pelos canais ou outros serviços externos.

10. Segurança e incidentes
A Maia Soluções deve manter medidas técnicas e administrativas proporcionais aos riscos para proteger os dados contra acesso indevido, perda, alteração e divulgação não autorizada. Essas medidas abrangem a gestão de acessos e permissões, a proteção das conexões e credenciais e procedimentos de manutenção e resposta a incidentes, conforme a infraestrutura utilizada.

As empresas clientes são responsáveis por administrar seus usuários, proteger credenciais, revisar permissões e orientar suas equipes sobre o uso adequado da plataforma. Detalhes adicionais sobre medidas efetivamente implementadas podem ser solicitados pelo contato de privacidade, sem divulgação de informações que comprometam a segurança.

Em caso de incidente envolvendo dados tratados em nome de uma empresa cliente, a Maia Soluções comunicará essa empresa sem demora indevida e prestará as informações disponíveis para apoiar suas obrigações. A comunicação às autoridades e aos titulares caberá ao agente responsável, conforme os critérios e prazos legais aplicáveis.

Nenhum sistema oferece garantia absoluta de segurança. Essa limitação não afasta as responsabilidades legais dos envolvidos.

11. Cookies e tecnologias semelhantes
A plataforma e o widget podem utilizar cookies ou armazenamento local necessários à autenticação, manutenção de sessões e funcionamento do atendimento, conforme a implementação.

Caso sejam utilizados recursos opcionais de análise, publicidade ou rastreamento, suas finalidades, fornecedores e prazos devem ser informados de modo específico, com opções de escolha e consentimento quando exigidos.

Cookies e tecnologias adicionados ao site pela empresa cliente são de sua responsabilidade e devem constar em seus próprios avisos. Os detalhes dos recursos utilizados pelo Chat Izzy estarão disponíveis em https://chatizzy.com.br/politica-de-privacidade/.

12. Comunicações comerciais
O uso do Chat Izzy para campanhas, mensagens promocionais ou follow-ups deve respeitar a base legal aplicável, as regras dos canais e as preferências do destinatário.

A empresa cliente é responsável pela origem lícita dos contatos e pelas campanhas que configura. O titular pode solicitar a interrupção de mensagens promocionais diretamente à empresa remetente. Essa solicitação não impede comunicações estritamente necessárias a pedidos em andamento ou obrigações legais.

13. Crianças e adolescentes
A administração da plataforma é destinada a usuários autorizados pelas empresas clientes. Conversas recebidas pelos canais podem envolver crianças e adolescentes, conforme a atividade da empresa atendida.

Nesses casos, o tratamento deve observar o melhor interesse, a necessidade da coleta e os requisitos legais específicos, incluindo participação de responsáveis quando exigida. A empresa cliente deve adaptar seus fluxos e avisos à idade do público e evitar coleta excessiva.

14. Seus direitos e como exercê-los
Conforme a legislação aplicável, você poderá solicitar:

Confirmação do tratamento e acesso aos seus dados.

Correção de informações incompletas, inexatas ou desatualizadas.

Anonimização, bloqueio ou eliminação nas hipóteses legais.

Portabilidade, observados os requisitos e limites aplicáveis.

Informações sobre compartilhamentos e sobre o consentimento.

Revogação do consentimento, sem invalidar o tratamento lícito anterior.

Oposição ao tratamento nas hipóteses previstas em lei.

Revisão de decisões exclusivamente automatizadas que afetem seus interesses.

Restrição do tratamento e demais direitos previstos no RGPD, quando aplicável.

Se a solicitação envolver uma conversa com uma empresa cliente, procure essa empresa, que normalmente é a controladora dos dados. Caso a solicitação seja recebida pela Maia Soluções, ela será encaminhada ou direcionada ao responsável, com apoio ao atendimento dentro das nossas atribuições.

Para dados sob responsabilidade da Maia Soluções, utilize contato@chatizzy.com.br. Informe o direito que deseja exercer e dados suficientes para localizar o registro. Poderemos pedir verificação proporcional de identidade para evitar acesso ou exclusão por terceiros.

As solicitações serão atendidas sem cobrança e nos prazos aplicáveis. Quando não for possível atender integralmente, os motivos serão informados. Você também poderá apresentar reclamação à autoridade competente, como a ANPD no Brasil ou a CNPD em Portugal, conforme o caso.

15. Legislação aplicável
O tratamento deverá observar a Lei Geral de Proteção de Dados brasileira — LGPD, quando aplicável. Nas operações sujeitas à legislação europeia, deverão ser observados o Regulamento Geral sobre a Proteção de Dados — RGPD e as normas nacionais pertinentes, inclusive as portuguesas, quando aplicáveis.

A localização do titular, os estabelecimentos envolvidos e a natureza da operação determinam a incidência dessas normas. Esta Política não limita direitos assegurados pela legislação competente.

16. Atualizações e contato
Esta Política poderá ser atualizada para refletir mudanças na plataforma, nas integrações ou nas obrigações legais. A versão vigente e a data de atualização serão publicadas em https://chatizzy.com.br/politica-de-privacidade/. Alterações relevantes serão comunicadas por meios adequados, conforme a situação.

Quando uma nova finalidade depender de consentimento, a simples publicação da atualização ou a continuidade do uso não substituirão sua obtenção.

Dúvidas e solicitações sobre privacidade: contato@chatizzy.com.br.

Anexo interno — validação antes da publicação
Este anexo não integra a versão pública da Política.

Identificar a entidade jurídica responsável por cada contratação no Brasil e em Portugal, endereço, identificador fiscal e contato de privacidade. Confirmar a necessidade de encarregado e seus dados.

Mapear infraestrutura, países de hospedagem e acesso, fornecedores e suboperadores efetivos. Preencher os links de fornecedores e transferências e documentar os mecanismos legais aplicáveis.

Confirmar quais recursos de IA estão ativos, os fornecedores, os dados enviados, os prazos de retenção e as condições de treinamento. Definir como a pessoa é informada do atendimento automatizado e como solicita atendimento humano.

Aprovar prazos concretos para contas, conversas, arquivos, logs e backups, incluindo exportação e encerramento. Publicar a tabela referenciada.

Verificar as medidas técnicas de segurança descritas, os acessos de suporte, a separação entre contas e o procedimento de incidentes. Ajustar a redação ao que está implementado.

Auditar cookies e armazenamento local da plataforma e do widget. Identificar recursos opcionais e implementar as escolhas necessárias antes de publicar o respectivo aviso.

Firmar acordo de tratamento de dados com os clientes, cobrindo instruções, confidencialidade, suboperadores, transferências, segurança, direitos, incidentes e devolução ou exclusão.

Confirmar o fluxo operacional de solicitações dos titulares, comunicações comerciais e atendimento de menores. Validar as bases legais de cada finalidade sob responsabilidade da Maia Soluções.

Revisar juridicamente a versão preenchida e remover todas as notas internas e os campos pendentes antes da publicação.