Jurídico

Política de Privacidadev1.1

Última atualização 4 de novembro de 2026 (v1.1)

• Nosso papel
• Dados que tratamos
• Dados do WhatsApp
• Como usamos
• Bases legais
• Compartilhamento
• Retenção
• Seus direitos
• Segurança
• Contato

1. Nosso papel (controlador vs. operador)

Atuamos como controlador dos dados dos nossos clientes empresariais diretos (as empresas que assinam o Serviço) e dos visitantes de concierge.bentokit.ai. Quando um cliente empresarial usa o Serviço para conversar com seus clientes finais — por exemplo por meio de um widget de chat no site ou de um número WhatsApp Business conectado — esse cliente é o controlador dessas conversas e atuamos como operador, tratando os dados em seu nome e sob suas instruções.

2. Dados que tratamos

• Dados de conta — nome, e-mail corporativo, nome da empresa e credenciais de login das pessoas que administram um workspace.
• Dados de cobrança — plano de assinatura e status de pagamento. Pagamentos com cartão são processados pelo nosso prestador de pagamento; não armazenamos o número completo do cartão.
• Conteúdo da base de conhecimento — material de produto, políticas e suporte que o cliente empresarial fornece para o assistente responder perguntas.
• Dados de conversa — mensagens trocadas entre um cliente final e o assistente (widget do site ou canais de mensageria conectados), incluindo texto, carimbos de data/hora e quaisquer imagens ou notas de voz enviadas.
• Dados de contato / lead — dados de contato que o visitante escolhe compartilhar para ser conectado a um humano (ex.: nome, e-mail, telefone).
• Dados técnicos — endereço IP, informações de dispositivo/navegador e logs básicos de uso para operar o Serviço, prevenir abuso e aplicar limites de taxa.

3. Dados da WhatsApp Business Platform

Quando um cliente empresarial conecta um número WhatsApp Business, usamos a WhatsApp Business Platform (a Cloud API do WhatsApp fornecida pela Meta) para enviar e receber mensagens em nome desse negócio. Nesse fluxo tratamos o número de telefone do WhatsApp, o nome de perfil do WhatsApp e o conteúdo das mensagens do cliente final (texto, imagens e notas de voz) apenas para entregar a conversa de suporte do negócio e qualquer transferência para atendimento humano solicitada.

A Meta Platforms trata esses dados como parte da operação do WhatsApp; esse tratamento é regido pelos próprios termos e políticas de privacidade da Meta e do WhatsApp. Não usamos o conteúdo de mensagens do WhatsApp para publicidade e não o vendemos. O uso de informações recebidas da WhatsApp Business Platform segue os requisitos da plataforma da Meta.

4. Como usamos os dados

• Para operar o assistente e gerar respostas a partir da base de conhecimento aprovada pelo cliente empresarial.
• Para rotear conversas, capturar pedidos de atendimento humano e notificar o negócio.
• Para fornecer, proteger e melhorar o Serviço, prevenir abuso e aplicar limites de uso.
• Para gerenciar assinaturas e cobrança.
• Para cumprir obrigações legais.

Para gerar respostas, enviamos o texto relevante da conversa e o contexto da base de conhecimento a provedores de modelos de linguagem de grande porte que atuam como nossos operadores. Não permitimos que esses provedores usem esses dados para treinar seus modelos gerais.

5. Bases legais

Onde se aplicam a LGPD (Brasil) ou o GDPR (UE/Reino Unido), baseamo-nos em: execução de contrato (para prestar o Serviço), legítimo interesse (para proteger e melhorar o Serviço e prevenir abuso), consentimento (quando exigido, p.ex. para certas mensagens) e cumprimento de obrigação legal.

6. Com quem compartilhamos dados

Compartilhamos dados apenas com prestadores de serviço ("suboperadores") que nos ajudam a operar o Serviço, sob contrato e apenas na medida necessária:

• Meta Platforms — entrega de mensagens da WhatsApp Business Platform.
• Provedores de modelos de linguagem — para gerar respostas do assistente.
• Processador de pagamentos — cobrança de assinaturas.
• Provedores de hospedagem / infraestrutura — para executar o Serviço.

Não vendemos dados pessoais. Podemos divulgar dados se exigido por lei ou para proteger direitos, segurança e a integridade do Serviço. Alguns prestadores podem tratar dados fora do seu país; quando exigido, usamos salvaguardas adequadas para transferências internacionais.

7. Retenção de dados

Mantemos dados pessoais apenas pelo tempo necessário às finalidades acima ou conforme exigido por lei. Dados de conversa e de contato são retidos durante a vigência da assinatura do cliente empresarial e depois eliminados ou anonimizados em prazo razoável, salvo se a lei exigir período maior. O cliente empresarial ou o titular pode solicitar eliminação antecipada (veja Eliminação de dados).

Dados da sua conta ficam enquanto ela existir; a exclusão que você faz no próprio produto é imediata (Seção 8). O registro de acessos (data, hora, endereço IP e navegador de cada entrada) é guardado por 12 meses, por exigência do Marco Civil da Internet (art. 15), mesmo depois da exclusão da conta. Os arquivos de exportação que você pede ficam disponíveis por 7 dias. Cópias de segurança são apagadas no ciclo de rotação, em até 30 dias.

8. Seus direitos

Sujeito à lei aplicável, você pode solicitar confirmação do tratamento, acesso, correção, eliminação, portabilidade ou cópia dos seus dados pessoais, e pode se opor a ou restringir certos tratamentos ou retirar o consentimento (LGPD, art. 18).

No próprio painel: em Configurações › Privacidade e dados, quem tem acesso ao painel:

• vê na hora o resumo do que guardamos sobre a sua conta;
• pede uma cópia completa dos seus dados: um arquivo com uma versão legível (o que é cada dado, de onde veio, para quê e com qual base legal) e uma versão em formato aberto. O link chega no seu e-mail, vale por 7 dias e só abre com você conectado;
• exclui a sua conta. A exclusão é imediata e não pode ser desfeita. O que você fez nos espaços de trabalho (conversas com clientes, notas, agendamentos) pertence à empresa dona de cada espaço e permanece com ela, com o seu nome; a empresa é avisada.

Por e-mail: escreva para dpo@rioblocks.io. Respondemos a confirmação e o acesso em formato simplificado de imediato e a declaração completa em até 15 dias (art. 19). Se você for cliente final de um de nossos clientes empresariais, encaminhamos o pedido a esse negócio como controlador e prestamos o apoio necessário. Você também tem o direito de apresentar reclamação à autoridade de proteção de dados (no Brasil, a ANPD).

9. Segurança

Usamos medidas técnicas e organizacionais — incluindo criptografia em trânsito, controles de acesso e gestão de segredos — para proteger dados pessoais. Nenhum método de transmissão ou armazenamento é completamente seguro, mas trabalhamos para proteger suas informações e revisamos nossas práticas regularmente.

Crianças

O Serviço é destinado a empresas e não é dirigido a crianças. Não coletamos intencionalmente dados pessoais de crianças.

Alterações desta política

Podemos atualizar esta política periodicamente. Publicaremos a nova versão aqui com número de versão e data atualizados. O uso continuado após alteração material pode exigir reaceitação no produto.

10. Contato

O BentoKit Concierge é operado pela RioBlocks. Encarregado pelo tratamento de dados pessoais (DPO): DataGuide Consultoria e Soluções em Proteção de Dados Ltda.. Para dúvidas de privacidade ou para exercer seus direitos, contate dpo@rioblocks.io.

Veja também nossos Termos de Serviço (v2.3) e as instruções de eliminação de dados.