Política de privacidade

Quem somos e como falar com a gente

A Hevie é um software de atendimento por WhatsApp com inteligência artificial. Para qualquer assunto sobre dados pessoais, inclusive para falar com o encarregado (DPO), escreva para contato@hevie.com.br.

Dados de quem usa o produto

Quando você cria uma conta ou é convidado para uma empresa, tratamos:

• Dados de cadastro: nome, e-mail, senha (guardada só como hash, nunca em texto) e foto, se você enviar.
• Dados da empresa: nome, membros, cargos e configurações.
• Dados de uso e segurança: endereço IP, navegador, horários de acesso, sessões ativas e registro das ações feitas no produto.
• Dados de cobrança, quando houver plano pago: os necessários para emitir a cobrança.

Usamos esses dados para criar e manter a conta, prestar o serviço, enviar e-mails do produto (confirmação de e-mail, convite, troca de senha), proteger a conta contra acesso indevido e cumprir obrigações legais. As bases legais são a execução do contrato, o cumprimento de obrigação legal e o legítimo interesse em manter o serviço seguro.

Dados dos clientes atendidos

Ao conectar um número de WhatsApp, a empresa passa a receber na Hevie as conversas desse número. Isso inclui nome e número de quem escreve, mensagens, áudios, imagens e documentos enviados, e o que a empresa registrar no produto (contatos, casos, etapas do funil, agendamentos).

A Hevie trata esses dados só para prestar o serviço à empresa: mostrar as conversas, gerar as respostas e a triagem do agente de IA, transcrever áudios e organizar os casos. Não usamos esses dados para outra finalidade nem os vendemos.

Cabe à empresa, como controladora, ter base legal para tratar os dados dos clientes dela e atender aos pedidos deles. A Hevie dá as ferramentas para isso: exportar e apagar os dados de um contato, e o registro de quem acessou o quê.

Inteligência artificial

Para gerar respostas, fazer a triagem e transcrever áudios, o conteúdo das conversas é enviado a provedores de IA. Contratamos esses provedores em modalidade de API, em que os dados enviados não são usados para treinar os modelos deles.

As respostas do agente são geradas automaticamente e podem conter erros. A empresa define o que o agente pode dizer, pode limitar com quem ele fala, e qualquer atendente pode assumir a conversa a qualquer momento.

Com quem compartilhamos

Compartilhamos dados só com os fornecedores necessários para o serviço funcionar, todos obrigados por contrato a proteger os dados e a usá-los apenas para o que foram contratados:

• Google Cloud: servidores e banco de dados, no Brasil (São Paulo).
• Cloudflare: armazenamento de arquivos e entrega do site.
• Anthropic: modelo de IA que gera as respostas e a triagem.
• Groq: transcrição de áudio.
• Resend: envio de e-mails do produto.
• Sentry: registro de erros técnicos, para corrigir falhas.
• Meta (WhatsApp): as mensagens trafegam pelo WhatsApp, conforme as políticas da própria Meta.
• Integrações que a empresa ativar, como agenda, assinatura de contratos e cobrança: só recebem os dados necessários para a integração funcionar.

Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.

Transferência internacional

Parte desses fornecedores processa dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o artigo 33 da LGPD, com cláusulas contratuais que exigem do fornecedor um nível de proteção compatível com o da lei brasileira.

Por quanto tempo guardamos

Guardamos os dados enquanto a conta estiver ativa e pelo tempo necessário para as finalidades desta política. Depois disso, eles são apagados ou anonimizados, exceto o que a lei mandar guardar por mais tempo, como registros de acesso e documentos fiscais.

Os dados dos clientes de uma empresa ficam enquanto a empresa os mantiver no produto. A empresa pode apagá-los a qualquer momento.

Segurança

Usamos conexão criptografada (HTTPS), senhas guardadas como hash, separação dos dados por empresa, acesso por cargo dentro de cada empresa, cópias de segurança diárias e registro das ações administrativas. Nenhum sistema é totalmente imune a incidentes; se acontecer um que possa causar risco ou dano relevante, avisamos as pessoas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.

Seus direitos

Pela LGPD, você pode pedir:

• Confirmação de que tratamos seus dados, e acesso a eles.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei.
• Portabilidade dos dados.
• Informação sobre com quem compartilhamos seus dados.
• Revogação do consentimento, quando o tratamento depender dele.

Para exercer esses direitos, escreva para contato@hevie.com.br. Se você é cliente de uma empresa que usa a Hevie, o pedido deve ir para essa empresa, que é a controladora dos seus dados; se ele chegar até nós, encaminhamos. Você também pode reclamar à ANPD.

Cookies

Este site não usa cookies de rastreamento nem de publicidade. Ele só guarda no seu navegador a escolha entre tema claro e escuro. No produto, usamos cookies necessários para manter você conectado com segurança.

Mudanças nesta política

Podemos atualizar esta política quando o produto ou a lei mudarem. A data no topo indica a versão em vigor. Se a mudança for relevante, avisamos quem tem conta por e-mail ou dentro do produto.