Política de Privacidade

A KemoSoft Tecnologia Ltda., inscrita no CNPJ sob o nº 45.842.043/0001-52, com sede em Rua Sérgio Severo, 1323, Lagoa Nova, Natal/RN (“KemoSoft”, “nós”), é a empresa responsável pela plataforma Hey!Max e pelo site heymax.io. A Hey!Max permite que empresas atendam clientes e automatizem vendas e suporte por canais de mensagens, entre eles o WhatsApp, o Instagram e o Messenger.

Esta Política explica quais dados pessoais tratamos, por que e como você pode exercer os seus direitos, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”).

• Como controladora: tratamos os dados de quem visita o site, pede uma demonstração, cria uma conta ou contrata a plataforma, ou seja, das empresas clientes e dos seus usuários.
• Como operadora: quando uma empresa cliente usa a Hey!Max para falar com os próprios contatos, é ela quem decide as finalidades do tratamento. Nesse caso, tratamos os dados desses contatos finais apenas em nome da empresa cliente e conforme as instruções dela.

Dados de cadastro da empresa cliente e dos seus usuários

• nome, e-mail, telefone, cargo, empresa, CPF ou CNPJ e credenciais de acesso;
• dados de cobrança, processados por intermediadores de pagamento (não armazenamos o número completo do cartão);
• mensagens enviadas ao nosso suporte.

Dados do WhatsApp Business e de outros canais da Meta

• identificação da conta do WhatsApp Business (WABA), números de telefone da empresa, modelos de mensagem e o status de cada um;
• tokens de acesso concedidos pela empresa cliente no cadastro incorporado (Embedded Signup) ou ao conectar o Instagram e o Messenger;
• identificação das contas e páginas conectadas.

Dados dos contatos finais da empresa cliente

• número de telefone, nome de perfil e identificadores nos canais;
• conteúdo das mensagens, arquivos, áudios e imagens trocados, com data e hora;
• histórico de conversas, incluindo as mensagens enviadas pelo aplicativo WhatsApp Business quando o número opera em modo de coexistência.

Dados técnicos

• registros de acesso, endereço IP, tipo de dispositivo e navegador, páginas visitadas e registros de eventos de segurança;
• cookies e tecnologias semelhantes, conforme a seção de cookies abaixo.

• prestar o serviço contratado: conectar o número de WhatsApp e os demais canais da empresa cliente, enviar e receber mensagens, gerenciar modelos de mensagem e executar o atendimento por equipe humana, agentes de IA e automações;
• sincronizar contatos e o histórico de conversas do aplicativo WhatsApp Business com a plataforma, quando a empresa cliente autorizar;
• responder a pedidos de demonstração e contato, criar e manter a conta e oferecer suporte;
• cobrar pelo serviço, emitir notas e cumprir obrigações legais e regulatórias;
• garantir a segurança da plataforma e prevenir fraudes e abusos;
• melhorar a plataforma e medir o uso do site, usando dados agregados ou anonimizados sempre que possível.

Não vendemos dados pessoais e não usamos os dados recebidos da Meta para finalidade diferente da que a empresa cliente autorizou.

Tratamos dados com base na execução de contrato e de procedimentos preliminares (art. 7º, V, da LGPD), no cumprimento de obrigação legal ou regulatória (art. 7º, II), no legítimo interesse, como segurança e melhoria do serviço, sempre respeitando os seus direitos (art. 7º, IX), e no consentimento, quando ele for necessário, como para alguns cookies e comunicações de marketing (art. 7º, I).

Quando a empresa cliente ativa os agentes de IA, trechos das conversas e da base de conhecimento podem ser enviados ao fornecedor do modelo de linguagem escolhido por ela, apenas para gerar as respostas. Não usamos os dados das empresas clientes para treinar modelos próprios.

• Meta Platforms: o WhatsApp, o Instagram e o Messenger são operados pela Meta. O uso dessas plataformas está sujeito aos termos e à política de privacidade da Meta.
• Outros canais conectados pela empresa cliente: como Telegram e operadoras de SMS.
• Infraestrutura: provedores de nuvem e hospedagem onde a plataforma funciona.
• Fornecedores de IA: quando a empresa cliente ativa os agentes de IA, conforme a seção anterior.
• Outros operadores: serviços de e-mail, intermediadores de pagamento e ferramentas de suporte e de monitoramento.
• Integrações ativadas pela empresa cliente: CRMs, lojas virtuais, planilhas e outros sistemas que ela conectar.
• Autoridades: quando houver obrigação legal ou ordem judicial.

Exigimos dos operadores medidas de segurança compatíveis com esta Política e com a LGPD.

Alguns fornecedores, como os de modelos de IA e de nuvem, podem armazenar ou processar dados fora do Brasil. Nesses casos, adotamos as garantias previstas no art. 33 da LGPD, como cláusulas contratuais e a escolha de fornecedores com padrões adequados de proteção de dados.

• Conversas e dados dos contatos finais: enquanto o contrato estiver ativo ou conforme a instrução da empresa cliente.
• Dados de cadastro e de cobrança: enquanto a conta estiver ativa e, depois, pelo prazo exigido em lei.
• Registros de acesso: por no mínimo 6 meses, como exige o Marco Civil da Internet.

Ao fim do contrato ou após um pedido válido de exclusão, os dados são excluídos ou anonimizados, salvo quando a lei exigir a guarda.

Adotamos medidas técnicas e organizacionais para proteger os dados contra acessos não autorizados, perda e uso indevido. Em caso de incidente que possa causar risco ou dano relevante, comunicaremos os titulares afetados e a ANPD, conforme a lei.

Pelo art. 18 da LGPD, você pode pedir:

• confirmação de que tratamos os seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados;
• informação sobre com quem compartilhamos os seus dados;
• revogação do consentimento e eliminação dos dados tratados com base nele.

Se os seus dados foram tratados por uma empresa que usa a Hey!Max, o pedido deve ser feito primeiro a essa empresa, e nós apoiaremos o atendimento. Para pedir a exclusão de dados, siga as instruções de exclusão de dados. Para os demais pedidos, escreva para contato@kemosoft.com.br.

Usamos cookies necessários para o site funcionar e, com o seu consentimento quando exigido, cookies de análise e de marketing para entender o uso do site e medir campanhas. Você pode gerenciar ou bloquear cookies nas configurações do navegador; alguns recursos podem deixar de funcionar.

Para falar sobre privacidade, proteção de dados ou exercer os seus direitos, escreva para contato@kemosoft.com.br. Endereço: Rua Sérgio Severo, 1323, Lagoa Nova, Natal/RN.

Esta Política pode ser atualizada. A versão vigente fica sempre nesta página, com a data da última atualização, e mudanças relevantes serão comunicadas pelos nossos canais.