Política de Privacidade
Última atualização: 16 de setembro de 2026
1. Quem somos
O automAI é uma plataforma de atendimento, CRM e automação no WhatsApp operada pela Frame Agency. Esta política explica quais dados pessoais tratamos, para quê, com quem os compartilhamos e como você exerce seus direitos pela Lei Geral de Proteção de Dados (Lei nº 13.709/2018). O uso da plataforma também segue os Termos de uso. Dúvidas e pedidos: frameagencyhub@gmail.com.
2. Nosso papel em cada dado
- Dados de quem usa o painel (a equipe das empresas que contratam o automAI): somos controladores.
- Dados dos contatos atendidos por essas empresas (conversas, telefones, fichas): a empresa cliente é a controladora, e nós tratamos esses dados como operadores, seguindo as instruções dela.
3. Dados que tratamos
- Conta e acesso: nome, e-mail, telefone, senha (guardada apenas em forma de hash), papel na equipe, registros de acesso (endereço IP e navegador) e o histórico de ações no painel.
- Contatos e conversas: nome, telefone, e-mail, mensagens e mídias trocadas pelo WhatsApp, etiquetas, campos personalizados e oportunidades do CRM.
- Assinatura: nome ou razão social, CPF ou CNPJ, e-mail e telefone, tratados junto ao Asaas. Não recebemos nem guardamos dados de cartão.
- Integrações: chaves de API, endereços de webhook e credenciais de canais configurados pela empresa cliente — as credenciais ficam cifradas.
- Dados do Google: somente quando um administrador conecta o Google Sheets (seção 5).
4. Para que usamos
- Prestar o serviço: receber e enviar mensagens, organizar o atendimento, executar automações e gerar relatórios.
- Manter a plataforma segura, prevenir fraudes, auditar ações e dar suporte.
- Cobrar a assinatura e enviar comunicações operacionais (convites, redefinição de senha, avisos).
As bases legais são a execução do contrato, o cumprimento de obrigações legais, o legítimo interesse em manter o serviço seguro e, para os dados dos contatos atendidos, as instruções da empresa cliente.
5. Dados do Google
A funcionalidade "Enviar para planilha" usa a conta Google de um administrador da empresa cliente, conectada por ele em Configurações › Google Sheets. Nesse momento pedimos ao Google:
- O e-mail e o identificador da conta Google, para mostrar qual conta está conectada;
- Acesso apenas aos arquivos do Google Drive escolhidos pelo administrador no seletor do próprio Google. O automAI não enxerga o restante do Drive.
Usamos esse acesso somente para ler os títulos das colunas da planilha escolhida e acrescentar linhas com as fichas de contato que a equipe envia durante o atendimento. Não vendemos esses dados, não os usamos para publicidade, não os usamos para treinar modelos de inteligência artificial e não os compartilhamos com terceiros, exceto quando necessário para prestar essa funcionalidade ou por exigência legal.
O token de acesso é guardado cifrado. A conexão pode ser removida a qualquer momento em Configurações › Google Sheets, e o acesso do automAI pode ser revogado pela própria conta Google em myaccount.google.com/permissions.
O uso e a transferência, pelo automAI, de informações recebidas das APIs do Google para qualquer outro aplicativo seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
6. Com quem compartilhamos
Contamos com fornecedores que tratam dados em nosso nome, cada um no seu papel:
- Meta (WhatsApp) e provedores de conexão do WhatsApp — envio e recebimento de mensagens;
- Railway — hospedagem da aplicação e do banco de dados;
- Backblaze — armazenamento das mídias das conversas;
- Asaas — cobrança da assinatura;
- Resend — envio de e-mails do sistema;
- Sentry — monitoramento de erros, com dados pessoais removidos antes do envio;
- Google — quando a empresa cliente conecta o Google Sheets.
Alguns desses fornecedores tratam dados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas na LGPD. Também podemos compartilhar dados quando uma lei ou uma autoridade competente exigir.
7. Por quanto tempo guardamos
Guardamos os dados enquanto a conta estiver ativa. A empresa cliente define por quanto tempo o histórico fica disponível em Configurações › Gestão › Retenção de registros. Depois do encerramento da conta, os dados são eliminados ou anonimizados, exceto os que a lei nos obriga a manter.
8. Segurança
Usamos conexão cifrada (HTTPS), guardamos credenciais e tokens de integração cifrados, isolamos os dados de cada empresa cliente, controlamos o acesso por papel e registramos as ações relevantes numa trilha de auditoria.
9. Seus direitos
Você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade e eliminação dos seus dados, além de informações sobre o compartilhamento e a revogação de consentimentos. Escreva para frameagencyhub@gmail.com.
Se você conversou pelo WhatsApp com uma empresa que usa o automAI, fale primeiro com ela: é quem decide sobre esses dados. Nós a ajudamos a atender o seu pedido.
11. Alterações
Podemos atualizar esta política quando o serviço mudar. A data no topo indica a versão em vigor, e mudanças relevantes são avisadas pelo painel ou por e-mail.
12. Contato
Frame Agency · frameagencyhub@gmail.com