Política de Privacidade

1. Introdução

Na Bravos AI, levamos muito a sério a proteção dos seus dados pessoais. Esta Política de Privacidade explica quais informações coletamos, como as utilizamos e quais são os seus direitos segundo o Regulamento Geral de Proteção de Dados (RGPD) e a legislação aplicável em matéria de proteção de dados.

2. Responsável pelo Tratamento

• Identidade: Global Online Mapps Ltd (operando comercialmente como "Bravos AI")
• Número de empresa: 9909303 (Companies House, Inglaterra e País de Gales)
• Sede social: Suite 7 Midshires House, Smeaton Close, Aylesbury, England HP19 8HL
• E-mail: [email protected]

3. Quais Dados Coletamos

3.1 Dados que Você Fornece Diretamente

• • Informações de conta: nome, e-mail, senha (criptografada com bcrypt)
• • Dados de contato opcionais: informações que você decida compartilhar voluntariamente (telefone, empresa, etc.)
• • Informações de cobrança: processadas pela Stripe (não armazenamos dados de cartões)
• • Conteúdo do chatbot: textos, documentos, imagens e arquivos que você envia para treinar seus bots
• • Mensagens de suporte: comunicações que você mantenha com a nossa equipe

3.2 Dados Coletados Automaticamente

• • Dados de uso: páginas visitadas, funções utilizadas, tempo de uso
• • Dados técnicos: endereço IP, navegador, sistema operacional
• • Cookies: para funcionalidade essencial e análise

3.3 Dados de Usuários Finais (Widget)

Quando os visitantes do seu site interagem com os seus chatbots:

• • Mensagens da conversa
• • Arquivos multimídia compartilhados (somente planos pagos, excluídos automaticamente após 24 horas)
• • Identificador anônimo de sessão (fingerprint)
• • Dados de contato que o próprio visitante fornece: os do formulário de captação que você configurar (nome, e-mail, telefone, país e campos adicionais) e o endereço de e-mail solicitado quando ele pede para falar com uma pessoa

3.4 Intervenção Humana

Nos planos PRO e ENTERPRISE, uma pessoa da equipe do Cliente pode entrar em uma conversa em andamento e responder no lugar do chatbot, tanto no chat do site quanto no WhatsApp. Enquanto essa pessoa atende, o chatbot deixa de responder nessa conversa. O visitante recebe um aviso de que a conversa continua com uma pessoa, salvo se o Cliente tiver configurado o contrário.

Quando um visitante pede para falar com uma pessoa no chat do site, é solicitado a ele um endereço de e-mail para completar o pedido. Esse endereço é tratado com duas finalidades: avisar a equipe do Cliente de que alguém está esperando, e poder responder ao visitante caso ele saia da página antes de ser atendido. A base legal é o interesse legítimo no contexto de uma relação pré-contratual, e é conservado junto com os demais dados de contato (ver a seção 9).

Cada mensagem fica registrada indicando se foi escrita pelo chatbot ou por uma pessoa da equipe do Cliente e, no caso do WhatsApp, se foi enviada a partir do painel da Bravos AI ou da própria aplicação de WhatsApp Business do Cliente.

4. Base Legal do Tratamento

Tratamos seus dados pessoais com base em:

• • Execução do contrato: para fornecer o serviço que você contratou
• • Consentimento: para comunicações de marketing (você pode retirá-lo a qualquer momento)
• • Interesse legítimo: para melhorar nossos serviços e prevenir fraudes
• • Obrigação legal: para cumprir requisitos fiscais e legais

5. Como Usamos os Seus Dados

• • Fornecer e manter o serviço da Bravos AI
• • Processar pagamentos e gerenciar assinaturas
• • Enviar notificações importantes sobre a sua conta
• • Fornecer suporte técnico
• • Melhorar e otimizar nossos serviços
• • Cumprir obrigações legais
• • Prevenir fraudes e abusos
• • Acessar o conteúdo que você envia à plataforma (documentos, textos, integrações e conversas) quando for necessário para prestar o serviço, dar o suporte que você solicita e garantir a segurança, evitando usos indevidos ou ilícitos dos chatbots. Esse acesso se limita ao pessoal com necessidade justificada e está sujeito a confidencialidade (ver o DPA)
• • Enviar comunicações de marketing (somente com o seu consentimento)

6. Com Quem Compartilhamos os Seus Dados

Não vendemos seus dados pessoais. Só compartilhamos informações com terceiros de confiança necessários para operar o serviço:

Suboperadores:

Todos os nossos provedores estão sujeitos a acordos de proteção de dados e se comprometem a tratar os dados pessoais de acordo com a norma aplicável. Os dados pessoais enviados através do chatbot podem ser processados pelos nossos provedores de IA unicamente com a finalidade de gerar respostas, nunca para treinamento de modelos de uso geral.

6.1 Conector de IA (MCP)

Você pode conectar a sua conta a um assistente de IA compatível com o padrão MCP (por exemplo Claude, ChatGPT, Cursor ou Mistral) para gerenciar e auditar os seus bots a partir desse assistente. Se ativar esta conexão:

• • Quais dados o assistente vê: no momento de cada solicitação, a configuração dos seus bots, as conversas (que podem conter dados pessoais dos seus clientes finais), os contatos captados, o conteúdo da sua base de conhecimento e estatísticas de uso. São lidos ao vivo; o conector não cria uma cópia à parte.
• • Para quê: unicamente para que esse assistente ajude você a colocar no ar, auditar e configurar os seus bots.
• • Quem os recebe: o provedor do assistente que você escolher (Anthropic, OpenAI ou outro), que atua como destinatário sob a sua própria política de privacidade e executa o processamento com a sua conta. A Bravos não controla o que esse provedor faz com os dados depois de recebê-los.
• • O que nunca vê: as suas senhas e credenciais, nem o token secreto do seu webhook de contatos (removido automaticamente).
• • Controle e conservação: o acesso é limitado à sua organização, autorizado via OAuth 2.1 (PKCE) sem compartilhar a sua senha, e o token é guardado apenas como hash, expira em 30 dias e pode ser revogado a qualquer momento a partir do seu painel.
• • Treinamento de modelos: o que o assistente lê rege-se pelos termos do provedor de IA que você conecta. Os dados enviados através de uma conexão do tipo API/MCP geralmente não são usados para treinar modelos de uso geral, mas é o provedor quem determina isso: revise as condições dele antes de conectar dados dos seus clientes.

Ao revogar a conexão, o acesso é cortado na hora e o conector não conserva nenhuma cópia dos seus dados. As condições de tratamento entre você e a Bravos estão detalhadas no Acordo de Tratamento de Dados (DPA).

7. Integrações de Mensagens (WhatsApp Business)

Quando um Cliente conecta sua conta do WhatsApp Business à Bravos AI através do fluxo de Embedded Signup da Meta, processamos os seguintes dados:

7.1 Dados Processados

• • Mensagens: texto, imagens, áudios e documentos trocados entre usuários finais e o chatbot
• • Identificadores de contato: número de telefone e nome visível no WhatsApp do usuário final
• • Metadados da integração: WABA ID, número conectado e status da conexão

7.2 Finalidade

Gerar respostas automáticas do chatbot, mostrar as conversas no dashboard do Cliente e manter o histórico de mensagens para análise e rastreabilidade do serviço.

7.3 Modo convivência

O Cliente pode conectar um número dedicado ao chatbot ou o número que já utiliza na sua aplicação de WhatsApp Business. Nesse segundo caso, chamado modo convivência, a aplicação do Cliente continua funcionando normalmente e o chatbot atende em paralelo. Isso implica dois tratamentos adicionais:

• • Mensagens enviadas pelo Cliente a partir da sua própria aplicação: quando o Cliente responde a um usuário final pelo celular ou pelo WhatsApp Web, a Meta nos envia uma cópia dessa mensagem, que fica registrada na conversa. É isso que permite ao chatbot detectar que essa conversa está sendo atendida por uma pessoa e deixar de responder nela.
• • Sincronização inicial exigida pela Meta: ao conectar o número, a Meta obriga a solicitar a sincronização do histórico de conversas e dos contatos do Cliente dentro das primeiras 24 horas. Solicitamos essa sincronização porque é uma exigência da plataforma, mas não importamos esses dados: eles não são armazenados no nosso banco de dados nem ficam registrados nos nossos arquivos de log. O painel do Cliente contém apenas as conversas produzidas a partir do momento da conexão.

As mensagens de grupos do WhatsApp não chegam ao chatbot e não são processadas. O Cliente pode ainda excluir números específicos: as conversas deles não são registradas na Bravos AI.

7.4 Criptografia e Retenção

As mensagens são armazenadas criptografadas nos nossos servidores na UE (Hetzner, Alemanha). Os arquivos de áudio são armazenados na Amazon S3, na região da Irlanda, também dentro da União Europeia. As conversas inativas são excluídas automaticamente aos 90 dias, salvo as associadas a uma solicitação de contato, que são conservadas enquanto o contato for conservado (interesse legítimo: contexto da relação pré-contratual); ao excluir o contato, a conversa é excluída também. Os arquivos multimídia são excluídos 24 horas após o recebimento.

7.5 Exclusão de Dados por Usuários Finais

Um usuário final cujos dados tenham sido processados através do WhatsApp Business pode solicitar a exclusão enviando um e-mail para [email protected] indicando o número de telefone do qual escreveu. Processamos as solicitações em um prazo máximo de 30 dias, conforme o RGPD.

8. Transferências Internacionais

Alguns dos nossos provedores estão localizados fora do Espaço Econômico Europeu. Nesses casos:

• • Utilizamos Cláusulas Contratuais-Tipo (SCCs) aprovadas pela Comissão Europeia
• • Verificamos a participação no EU-US Data Privacy Framework quando aplicável
• • Implementamos medidas técnicas e organizacionais apropriadas

9. Por Quanto Tempo Conservamos os Seus Dados

• • Dados de conta: enquanto sua conta estiver ativa + 30 dias após o cancelamento
• • Contas em teste que não contratam um plano: 30 dias após o fim do teste grátis; depois a conta é encerrada e seus dados são excluídos de forma definitiva em no máximo 30 dias adicionais
• • Dados de cobrança: 10 anos (requisito legal fiscal)
• • Conteúdo de chatbots: até você excluí-lo. Quando você exclui sua conta, seus dados (chatbots, conteúdo e conversas) são conservados por até 30 dias e depois excluídos definitivamente; você pode solicitar a exclusão imediata escrevendo para nós
• • Conversas do widget: 90 dias de inatividade (excluídas automaticamente); as associadas a uma solicitação de contato são conservadas enquanto o contato for conservado
• • Arquivos multimídia do widget: 24 horas (excluídos automaticamente)
• • Logs técnicos: 90 dias

10. Seus Direitos (RGPD)

Você tem direito a:

• • Acesso: solicitar uma cópia dos seus dados pessoais
• • Retificação: corrigir dados inexatos ou incompletos
• • Exclusão: solicitar a exclusão dos seus dados ("direito ao esquecimento")
• • Limitação: restringir o processamento dos seus dados
• • Portabilidade: receber seus dados em formato estruturado
• • Oposição: se opor ao processamento dos seus dados
• • Retirar o consentimento: a qualquer momento, sem afetar tratamentos anteriores

Para exercer esses direitos, contate: [email protected]

Você também tem direito a apresentar uma reclamação à autoridade de proteção de dados competente, como o Information Commissioner's Office (ICO) no Reino Unido.

11. Segurança dos Dados

Implementamos medidas técnicas e organizacionais para proteger seus dados:

• • Criptografia de dados em trânsito (HTTPS/TLS)
• • Criptografia de senhas (bcrypt)
• • Acesso restrito a dados pessoais
• • Backups regulares e seguros
• • Monitoramento de segurança

12. Cookies, Pixels e Tecnologias Similares

Utilizamos três categorias de cookies e tecnologias de rastreamento:

• • Essenciais: autenticação, sessão e funcionalidade básica. Não exigem consentimento porque são imprescindíveis para o serviço funcionar.
• • Analíticos: nos ajudam a entender como o serviço é usado de forma agregada (páginas visitadas, tempo de uso). No site público exigem o seu consentimento por meio do banner de cookies.
• • Marketing e publicitários: nos permitem medir a eficácia das nossas campanhas publicitárias e otimizá-las. No site público exigem o seu consentimento por meio do banner de cookies.

12.1 Ferramentas concretas que utilizamos

• • Google Analytics 4 (analítica) — provedor: Google Ireland Ltd / Google LLC. Identifica de forma pseudônima o seu dispositivo para medir o uso agregado do serviço.
• • Google Ads Conversion Tracking (publicitária) — provedor: Google Ireland Ltd / Google LLC. Mede as conversões procedentes dos nossos anúncios e permite otimizar campanhas e criar listas de remarketing.
• • Meta Pixel (publicitária) — provedor: Meta Platforms Ireland Ltd. Mede as conversões procedentes dos nossos anúncios no Facebook e Instagram e permite otimizar campanhas e criar públicos personalizados e semelhantes.

12.2 Medição de conversões a partir do nosso servidor (Meta Conversions API)

Para complementar o anterior, quando você completa determinadas ações no nosso serviço (por exemplo, iniciar um teste ou ativar uma assinatura), enviamos um evento de conversão dos nossos servidores diretamente aos servidores da Meta através da Meta Conversions API (CAPI). Essa transmissão nos permite medir conversões de forma confiável e deduplicá-las com as recebidas pelo Meta Pixel.

Os dados transferidos à Meta através da Conversions API são:

• • Hash SHA-256 do seu endereço de e-mail (não enviamos o e-mail em claro)
• • Seu endereço IP e user-agent do navegador no momento da conversão
• • Tipo de evento (por exemplo, "início de teste" ou "assinatura") e um identificador único de evento para evitar duplicados

12.3 Base legal

• • No site público (visitas anônimas): baseamo-nos no seu consentimento coletado por meio do banner de cookies (Art. 6.1.a RGPD). Se você recusar o banner, não carregamos Meta Pixel, Google Analytics nem Google Ads.
• • No painel de usuário após o cadastro: baseamo-nos no nosso interesse legítimo (Art. 6.1.f RGPD) para medir as conversões do nosso próprio produto e otimizar nosso investimento publicitário, ponderado contra os seus direitos. Esta é prática padrão em empresas SaaS.

12.4 Como se opor ou retirar o consentimento

• • Você pode recusar os cookies analíticos e publicitários no banner que aparece ao entrar no site.
• • Você pode configurar seu navegador para bloquear cookies ou usar os controles de privacidade que o Google e a Meta oferecem diretamente.
• • Se você está cadastrado e deseja se opor ao envio dos seus dados através da Meta Conversions API ou de qualquer outra ferramenta de medição publicitária, escreva para [email protected]. Processamos sua solicitação em um prazo máximo de 30 dias, conforme o RGPD.

Você também pode configurar seu navegador para bloquear cookies, embora isso possa afetar a funcionalidade do serviço.

13. Menores de Idade

A Bravos AI não é dirigida a menores de 16 anos. Não coletamos conscientemente dados de menores. Se você é pai/mãe ou responsável e acredita que seu filho nos forneceu dados, contate-nos para excluí-los.

14. Mudanças nesta Política

Podemos atualizar esta Política de Privacidade ocasionalmente. Notificaremos você sobre mudanças significativas por e-mail ou por aviso no serviço. A data de "Última atualização" será atualizada em conformidade.

15. Contato

Para qualquer dúvida sobre esta Política de Privacidade ou sobre o tratamento dos seus dados:

• E-mail: [email protected]
• Sede social: Suite 7 Midshires House, Smeaton Close, Aylesbury, England HP19 8HL