Política de Privacidade

Esta política vale para quem visita o site do ChatGrowing, quem se cadastra na plataforma e os usuários que usam a plataforma no dia a dia (acessos criados pelo titular da conta contratante).

• Dado pessoal: informação relacionada a uma pessoa identificada ou identificável.
• Tratamento: qualquer operação com dado pessoal (coletar, usar, guardar, compartilhar, apagar).
• Titular: a pessoa a quem o dado pessoal se refere.
• Controlador: quem decide para que os dados são tratados.
• Operador: quem trata os dados por conta e seguindo instruções do controlador.
• Base legal: a justificativa prevista na LGPD que autoriza o tratamento.
• Incidente: evento que possa causar risco ou dano relevante aos dados pessoais, como vazamento ou acesso indevido.

Nos dados de cadastro, contrato e uso da própria plataforma, o ChatGrowing é o controlador, com as seguintes finalidades e bases legais:

• Cadastro, contrato e cobrança (nome, e-mail, telefone, CPF ou CNPJ, plano contratado e dados de pagamento processados pelo Asaas; não guardamos o número do cartão): execução de contrato.
• Uso e segurança da plataforma (endereço IP, data e hora de acesso, navegador e registros de log): execução de contrato e legítimo interesse.
• Registros de acesso por 6 meses, conforme o artigo 15 do Marco Civil da Internet: obrigação legal.
• Leads que não concluíram a assinatura (nome, e-mail, telefone), para lembrar de uma contratação pendente: legítimo interesse.
• Comunicações de produto e marketing: consentimento ou legítimo interesse, sempre com opção de sair a qualquer momento.

As mensagens, contatos, arquivos e demais dados que o cliente contratante troca com os próprios clientes dele pelo WhatsApp, Instagram e Telegram, os dados da equipe que ele cadastra na plataforma, e o conteúdo enviado ao agente de inteligência artificial são tratados pelo ChatGrowing como operador. Nesses casos, o cliente contratante é o controlador desses dados: é ele quem define a base legal e quem responde pelos pedidos dos titulares (os contatos dele).

Quando o cliente usa os recursos de inteligência artificial, o conteúdo das conversas é enviado ao provedor de IA escolhido por ele (Google Gemini ou OpenAI), usando a chave de API do próprio cliente, sujeito às políticas de privacidade desse provedor. O ChatGrowing não usa os dados dos clientes para treinar modelos de IA próprios.

Usamos cookies necessários (sempre ativos, indispensáveis para o funcionamento do site e da plataforma) e, quando você autoriza no banner de cookies, cookies analíticos e de marketing (como Google Analytics e Meta Pixel, quando configurados). Para mudar sua escolha, basta limpar os dados do site no seu navegador; o banner volta a aparecer.

Não vendemos nem alugamos dados pessoais. Compartilhamos dados apenas com os fornecedores necessários ao funcionamento do serviço, sob obrigação de confidencialidade:

• Hetzner: hospedagem dos servidores, na Alemanha, União Europeia;
• Cloudflare: DNS, rede de proteção e armazenamento de backup (R2);
• Resend: envio de e-mails transacionais;
• Asaas: processamento de pagamentos e cobrança;
• Meta: WhatsApp Cloud API, Instagram e Facebook;
• Telegram: quando o cliente conecta esse canal;
• Google: login com Google, e Gemini quando o cliente usa esse provedor de IA;
• OpenAI: quando o cliente usa esse provedor de IA;
• Sentry: monitoramento de erros da aplicação, com dados pessoais mascarados.

Alguns desses fornecedores ficam fora do Brasil. Nesses casos, a transferência internacional segue as salvaguardas do artigo 33 da LGPD.

Guardamos os dados enquanto a conta existir. Depois do encerramento da conta ou de 90 dias de suspensão por falta de pagamento, os dados são excluídos, salvo o que a lei exigir manter, o necessário para exercício regular de direitos, ou o necessário para prevenção de fraude. As cópias de segurança (backups) expiram em até 30 dias.

Excluir a conta você mesmo: o titular da conta pode excluí-la a qualquer momento em Minha Conta, Excluir minha conta, confirmando com a palavra EXCLUIR e a senha. A exclusão é imediata: a assinatura é cancelada e contatos, conversas, mensagens, arquivos, conexões, agentes, funis, integrações e acessos da equipe são apagados. Guardamos apenas os registros de cobrança e nota fiscal, sem dados pessoais, pelo prazo da lei fiscal, e os registros de acesso (data, hora e IP) por 6 meses, como exige o Marco Civil da Internet. Um membro da equipe que não é o titular pode excluir só o próprio acesso, pelo mesmo caminho.

Usamos criptografia em trânsito (HTTPS), tokens de integração criptografados em repouso, controle de acesso por função dentro da plataforma, registro de auditoria das ações relevantes, cópias de segurança diárias, e avisamos a ANPD e os titulares afetados em caso de incidente de segurança relevante, conforme a LGPD.

Pelo artigo 18 da LGPD, você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento, quando o tratamento se basear nele.
• exclusão da sua conta e dos seus dados, que você mesmo pode fazer em Minha Conta (veja o item 8).

Para exercer qualquer um desses direitos, escreva para suporte@chatgrowing.com.br. Respondemos em até 15 dias. Se você é contato de uma empresa que usa o ChatGrowing (o controlador dos seus dados), o ideal é falar primeiro com essa empresa; nós também atendemos e encaminhamos o pedido ao cliente responsável.

Agência Growing, CNPJ 43.683.988/0001-43, e-mail suporte@chatgrowing.com.br. Você também pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).

Quando você entra no ChatGrowing com sua conta Google, acessamos apenas o seu nome, e-mail, foto de perfil e o identificador da sua conta Google (escopos openid, email e profile), exclusivamente para criar e autenticar o seu acesso à plataforma. Não compartilhamos esses dados com terceiros, não os usamos para publicidade e não os vendemos. Esse uso segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). Você pode revogar o acesso do ChatGrowing à sua conta Google a qualquer momento em myaccount.google.com/permissions.

Podemos atualizar esta política para refletir mudanças no serviço, na lei ou nos fornecedores que usamos. Quando houver mudança relevante, avisamos você e pedimos um novo aceite na plataforma; a data da última atualização fica sempre no topo desta página.