1. Informações que coletamos
O NextChat coleta as seguintes informações para prestação dos serviços:
- Nome, endereço de e-mail e senha (armazenada com criptografia PBKDF2-SHA256)
- Dados de projetos, leads e contatos inseridos pelo usuário
- Mensagens trocadas pelo WhatsApp (texto, áudio, imagens e documentos), com número
de telefone, nome de perfil e horários — detalhado na seção 3
- Tokens de acesso ao Google Agenda (quando o usuário autoriza a integração)
- Dados de uso e registros de acesso ao sistema
2. Como usamos suas informações
Utilizamos as informações coletadas exclusivamente para:
- Fornecer, operar e melhorar os serviços do NextChat
- Autenticar e gerenciar o acesso dos usuários
- Sincronizar eventos com o Google Agenda, quando autorizado pelo usuário
- Enviar notificações relacionadas ao uso do sistema
- Garantir a segurança e integridade da plataforma
3. Integração com o WhatsApp (Meta)
O NextChat se conecta ao WhatsApp pela WhatsApp Business Platform (Cloud API),
operada pela Meta Platforms, Inc. Quando uma empresa usa o NextChat para atender pelo WhatsApp:
- Tratamos o número de telefone, o nome de perfil, o conteúdo das mensagens
(texto, áudio, imagens e documentos) e os horários de envio e leitura
- Esses dados são usados para entregar e receber as mensagens e para registrar
o histórico do atendimento no painel da empresa — nunca para publicidade
- Parte dos atendimentos é respondida por assistente automatizado (inteligência
artificial). O contato pode pedir atendimento humano a qualquer momento, e a
conversa é transferida para uma pessoa da equipe
- Você pode pedir para não receber mais mensagens respondendo SAIR
ou PARAR na própria conversa; o número é bloqueado para novos envios
- Não usamos o conteúdo das conversas para treinar modelos de inteligência artificial
- O uso da plataforma segue os
Termos da WhatsApp Business
e a Política de Privacidade do WhatsApp
4. Integração com o Google Agenda
A conexão com o Google Agenda é opcional e feita por cada usuário, com a própria conta do Google, na tela Configurações → Integrações.
Quais dados acessamos. Solicitamos o escopo calendar.events (ver e editar eventos da sua agenda) e o seu endereço de e-mail (para mostrar qual conta está conectada). Não acessamos contatos, e-mails, arquivos nem outras agendas além da principal.
Para que usamos. Exclusivamente para a função Agenda do NextChat: criar na sua Google Agenda os compromissos marcados pelo atendente ou pelo agente de IA, atualizá-los ou cancelá-los quando isso acontece no NextChat, e ler os eventos existentes para não marcar em horário ocupado e para mostrá-los na Agenda do NextChat.
Onde ficam e por quanto tempo. O token de acesso fica cifrado no nosso servidor e só é usado nas chamadas à API do Google Agenda. Os eventos lidos são exibidos na tela; guardamos apenas o identificador do evento criado, para poder atualizá-lo. Ao desconectar a conta, o token é apagado imediatamente.
O que não fazemos. Não vendemos, não compartilhamos com terceiros, não usamos para publicidade nem para treinar modelos de inteligência artificial nenhum dado obtido do Google. Pessoas da nossa equipe só acessam esses dados com o seu consentimento, para suporte, ou quando a lei exigir.
Como revogar. A qualquer momento em Configurações → Integrações → Google Agenda → Desconectar, ou em myaccount.google.com/permissions.
O uso e a transferência de informações recebidas das APIs do Google pelo NextChat seguem a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado.
5. Compartilhamento de dados
O NextChat não vende nem aluga suas informações pessoais. O compartilhamento ocorre apenas nas situações abaixo:
- Meta Platforms, Inc. — mensagens enviadas e recebidas pelo WhatsApp
necessariamente transitam pela infraestrutura da Meta para serem entregues. A Meta atua
como operadora desses dados, nos termos da
política de dados do WhatsApp Business
- Provedores de modelos de linguagem — quando o atendimento automático está
ativo, o conteúdo da conversa é enviado ao provedor de IA contratado para gerar a resposta.
Esses provedores atuam como operadores e não utilizam o conteúdo para treinar modelos
- Quando exigido por lei ou ordem judicial
- Para proteger os direitos e a segurança dos usuários e da plataforma
6. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados:
- Senhas armazenadas com PBKDF2-SHA256 (260.000 iterações + salt único)
- Comunicação criptografada via HTTPS/TLS
- Cookies de sessão com flags HttpOnly e SameSite
- Proteção contra força bruta no login (rate limiting)
7. Retenção de dados
Seus dados são mantidos enquanto sua conta estiver ativa. Ao solicitar a exclusão da conta, todos os dados pessoais são removidos em até 30 dias, exceto os exigidos por obrigação legal.
8. Seus direitos (LGPD)
Conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você tem direito a:
- Acessar, corrigir ou excluir seus dados pessoais
- Revogar consentimentos a qualquer momento
- Solicitar a portabilidade dos dados
9. Contato
Para dúvidas, solicitações ou exercício dos seus direitos, entre em contato:
Responsável pelo tratamento dos dados: Frederico Matsuoka
E-mail: comercial@nextauto.com.br