Política de Privacidade &
Governança de Inteligência Artificial

1 Controlador e Escopo de Aplicação

A Patrono.Tech Soluções em Tecnologia Ltda. (CNPJ 30.596.383/0001-73), com sede na Avenida Paulista, 726, sala 1202, Bela Vista, São Paulo/SP, CEP 01310-100, é a Controladora dos dados pessoais tratados no âmbito de suas soluções de inteligência artificial e automação de atendimento.

Esta Política aplica-se a:

• Visitantes do site patrono.tech e de domínios vinculados (chat.syszap.com.br);
• Clientes corporativos e respectivos colaboradores que utilizam os Especialistas Digitais da PatronoTech via WhatsApp;
• Leads e usuários finais que interagem com os agentes de IA em nome dos clientes da PatronoTech;
• Parceiros, fornecedores e candidatos a vagas em processo seletivo.

2 Dados Pessoais Coletados

2.1 Dados fornecidos diretamente pelo titular

• Nome completo, e-mail corporativo e telefone/WhatsApp informados em formulários de diagnóstico ou contato;
• Informações sobre o negócio: segmento, volume de atendimento e desafios operacionais;
• Mensagens de texto e notas de voz enviadas em interações com os agentes.

2.2 Dados coletados automaticamente

• Endereço IP, tipo e versão de navegador, sistema operacional e resolução de tela;
• Páginas visitadas, tempo de permanência, cliques e origem do tráfego (UTM);
• Cookies de sessão, preferências de idioma e identificadores anônimos.

2.3 Dados de clientes dos nossos clientes (dados operacionais)

Quando os Especialistas Digitais da PatronoTech operam no WhatsApp do cliente (empresa contratante), podem processar dados de terceiros (pacientes, consumidores, leads). Nesses casos, a PatronoTech atua como Operadora, seguindo estritamente as instruções da empresa contratante (Controladora). O cliente é o único responsável pela base legal do tratamento frente a esses titulares.

3 Inteligência Artificial Responsável

3.1 Como os LLMs são utilizados

Os modelos de linguagem são acionados como API de inferência sob acordo de confidencialidade com os provedores. As conversas são enviadas apenas no contexto necessário para gerar a resposta e não são retidas pelos provedores de LLM para treinamento.

3.2 Decisões automatizadas

Os agentes da PatronoTech tomam decisões automatizadas no contexto de atendimento (ex: agendamentos, encaminhamentos, cobranças). O titular tem o direito de solicitar revisão humana de qualquer decisão que o afete de forma significativa, nos termos do Art. 20 da LGPD.

3.3 Transcrição de Áudios

Mensagens de voz enviadas ao WhatsApp são transcritas automaticamente para fins de processamento do atendimento. O áudio transcrito é descartado após o processamento, salvo disposição contratual em contrário com o cliente. Não armazenamos áudios brutos de terceiros além do período necessário à prestação do serviço.

4 Armazenamento e Segurança

• Dados armazenados em servidores localizados no Brasil ou na União Europeia, em conformidade com os requisitos de transferência internacional da LGPD;
• Proteção em trânsito via protocolo TLS 1.3;
• Ambientes de cada cliente logicamente isolados — dados de um cliente nunca são acessíveis a outro;
• Controles de acesso baseados em função (RBAC), autenticação multifator obrigatória para a equipe interna e auditoria de acessos privilegiados;
• Plano de Resposta a Incidentes com notificação à ANPD e aos titulares em até 72 horas em caso de violação que cause risco ou dano relevante.

5 WhatsApp e Integrações

A PatronoTech oferece dois modelos de conexão ao WhatsApp:

5.1 WhatsApp Business Cloud API (Oficial Meta)

Os dados trafegam pela infraestrutura da Meta Inc. O uso está sujeito à Política de Uso do WhatsApp Business e à Política de Dados da Meta. A PatronoTech é um Parceiro de Negócios Meta certificado.

5.2 Conexão Econômica de Custo Zero

Conexão via servidores dedicados de alta eficiência operados pela PatronoTech. O tráfego de mensagens é processado em infraestrutura própria, com isolamento total e sem custo por mensagem enviada ou recebida.

5.3 Integrações com ERPs e Sistemas de Terceiros

Integrações como Google Calendar, Asaas, Omie, Bling, Tiny e similares são realizadas via APIs autorizadas pelo cliente. A PatronoTech acessa apenas os dados necessários ao escopo da integração contratada, conforme o princípio da minimização de dados (Art. 6º, III da LGPD).

6 Cookies e Analytics

• Cookies essenciais: Necessários para o funcionamento do site (sessão, segurança CSRF). Não requerem consentimento.
• Google Analytics 4 (GA4): Utilizamos o GA4 com anonimização de IP para análise de tráfego e comportamento agregado. Os dados não são vinculados a identidades pessoais.
• Meta Pixel: Instalado para mensuração de campanhas de marketing digital. Você pode optar por não participar através das preferências de anúncios da Meta.
• Cookies de preferência: Armazenam configurações locais (ex: idioma, tema). Podem ser limpos a qualquer momento pelo navegador.

7 Compartilhamento de Dados

A PatronoTech não vende dados pessoais a terceiros. O compartilhamento ocorre exclusivamente nas seguintes hipóteses:

• Prestadores de serviços essenciais: Provedores de infraestrutura em nuvem (ex: AWS, Google Cloud), APIs de LLM utilizadas como operadoras, gateway de pagamentos — todos sob contrato de confidencialidade e DPA;
• Obrigação legal ou regulatória: Cumprimento de decisão judicial, requisição do Ministério Público, ANPD ou autoridade policial legalmente habilitada;
• Com consentimento explícito do titular: Caso a transferência seja solicitada ou autorizada pelo próprio titular dos dados.

8 Seus Direitos como Titular (Art. 18 da LGPD)

Você tem o direito de, a qualquer momento e de forma gratuita:

• Confirmação e Acesso: Verificar se tratamos dados seus e obter cópia dos mesmos;
• Correção: Solicitar a retificação de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação: Quando o tratamento não seguir as bases legais aplicáveis;
• Portabilidade: Receber seus dados em formato estruturado e interoperável;
• Eliminação: Solicitar a exclusão dos dados tratados com base no seu consentimento;
• Revogação do consentimento: A qualquer tempo, sem prejuízo do tratamento realizado anteriormente;
• Revisão de decisões automatizadas: Solicitar revisão humana de decisões baseadas em processamento automatizado;
• Reclamação à ANPD: Registrar reclamação perante a Autoridade Nacional de Proteção de Dados.

9 Retenção de Dados

• Dados de leads e contatos: Mantidos por até 5 anos após o último contato ou encerramento do relacionamento comercial, salvo obrigação legal de retenção superior;
• Históricos de conversas operacionais: Conforme contratualmente definido com o cliente (padrão: 12 meses), podendo ser reduzido mediante solicitação;
• Registros de auditoria e segurança: 12 meses, conforme requisitos de conformidade;
• Dados fiscais e contábeis: 5 anos, conforme legislação tributária brasileira.

10 Crianças e Adolescentes

Os serviços da PatronoTech são destinados exclusivamente a empresas e profissionais maiores de 18 anos. Não coletamos intencionalmente dados de menores de 18 anos. Caso identificamos tratamento inadvertido de dados de menores, tomaremos as medidas necessárias para exclusão imediata e comunicaremos o incidente à ANPD, quando aplicável.

11 Alterações nesta Política

Esta Política poderá ser atualizada periodicamente. Alterações materiais serão comunicadas com antecedência de 15 dias via e-mail cadastrado (para clientes ativos) ou por aviso destacado no site. A versão vigente estará sempre disponível em patrono.tech/privacidade com data de última atualização visível.

12 Contato com o Encarregado de Dados (DPO)