Política de Privacidade

1. Informações que Coletamos

a) Dados da sua empresa e dos seus usuários. Aqui a SepnIA atua como controladora:

• Cadastro: nome, e-mail, telefone, CPF/CNPJ e razão social
• Acesso: credenciais (a senha é armazenada com hash), logs de acesso e uso da plataforma
• Pagamento: processado por gateway terceirizado. Guardamos apenas bandeira, os quatro últimos dígitos, validade e nome do titular — nunca o número completo do cartão
• Integrações: os tokens de acesso das contas que você conectar — WhatsApp Business API, Google Calendar, Meta Ads, Google Ads, Instagram, LinkedIn, YouTube, X, TikTok, WordPress e Google Search Console

b) Dados dos seus contatos. Aqui a SepnIA atua como operadora: trata os dados em seu nome e sob as suas instruções, e você permanece o controlador. Conforme os módulos contratados:

• ZapnIA: número de telefone, nome, o conteúdo das conversas no WhatsApp, os dados de qualificação do lead e os agendamentos
• SendnIA: os números de telefone dos destinatários das campanhas, o conteúdo das mensagens e o status de entrega
• LinknIA: o perfil da sua marca e o conteúdo gerado (artigos, publicações e vídeos), além dos dados necessários para publicar nas contas que você conectou

2. Como Usamos seus Dados

Utilizamos os dados para:

• Fornecer e manter os módulos que você contratou
• Gerar respostas, conteúdo e classificações por Inteligência Artificial, conforme o módulo
• Enviar as mensagens e publicar o conteúdo que você aprovar ou configurar
• Processar pagamentos, créditos e assinaturas
• Enviar comunicações importantes sobre o serviço
• Melhorar a experiência de uso e a segurança da plataforma
• Cumprir obrigações legais e regulatórias

Não utilizamos os dados dos seus contatos para finalidade própria, nem os comercializamos.

3. Compartilhamento de Dados

Não vendemos seus dados pessoais. Compartilhamos apenas com os provedores necessários para operar os módulos que você contratou (subprocessadores) e quando exigido por lei:

• Inteligência Artificial: OpenAI (geração e interpretação de texto) e HeyGen (geração dos vídeos com avatar, no LinknIA)
• Mensageria: Meta / WhatsApp Business API (ZapnIA) e Twilio (envio de SMS, no SendnIA)
• Redes sociais e blog: Instagram (Meta), LinkedIn, YouTube (Google), X, TikTok e o WordPress do seu site — somente nas contas que você conectar
• Publicidade e agenda: Meta Conversions API, Google Ads e Google Calendar
• Pagamento: Superlógica (processamento da cobrança)
• Infraestrutura: Amazon Web Services (envio de e-mail, armazenamento e gerenciamento das chaves de criptografia) e Cloudflare (proteção contra bots)
• Análise de uso e marketing: Google Tag Manager e as ferramentas de análise nele configuradas, utilizadas apenas no site público — nunca dentro do painel, onde ficam os dados dos seus contatos
• Obrigações legais: quando exigido por lei, ordem judicial ou autoridade competente

Cookies de análise e marketing. Eles só são ativados depois que você aceita no banner de cookies. Se você recusar — ou simplesmente não responder —, permanecem bloqueados: adotamos o Consent Mode do Google, em que o consentimento é negado por padrão. Os cookies estritamente necessários ao funcionamento e à segurança do site continuam ativos.

Os identificadores enviados às APIs de conversão da Meta e do Google Ads são transmitidos com hash SHA-256, nunca em texto claro.

4. Segurança dos Dados

Empregamos medidas técnicas e organizacionais para proteger os dados, entre elas:

• Criptografia em trânsito (TLS/SSL) em todas as comunicações
• Criptografia de campos sensíveis em repouso, com chaves gerenciadas no AWS KMS — inclusive os tokens das contas que você conectar
• Senhas armazenadas com hash, autenticação em dois fatores e proteção contra bots no cadastro
• Controle de acesso baseado em função e isolamento dos dados por empresa
• Backups regulares

5. Retenção de Dados

Mantemos seus dados enquanto sua conta estiver ativa ou conforme necessário para cumprir obrigações legais. Após o cancelamento, os dados podem ser retidos por até 5 anos para fins fiscais e legais.

6. Seus Direitos

Conforme a LGPD (Lei nº 13.709/2018), você tem direito a:

• Acessar seus dados pessoais
• Solicitar correção de dados incompletos ou inexatos
• Solicitar a exclusão de dados desnecessários
• Revogar o consentimento a qualquer momento
• Solicitar a portabilidade dos seus dados

7. Contato

Para exercer seus direitos ou esclarecer dúvidas sobre nossa política de privacidade, entre em contato: [email protected]