Política de Privacidade &
Governança de Inteligência Artificial

1 Controlador e Escopo de Aplicação

A Patrono.Tech Soluções em Tecnologia Ltda. (CNPJ 30.596.383/0001-73), com sede na Avenida Paulista, 726, sala 1202, Bela Vista, São Paulo/SP, CEP 01310-100, atua como Controladora dos dados necessários ao site, cadastro de contas, contratação, faturamento, suporte e relacionamento comercial.

Nos dados operacionais inseridos por clientes no SysZap ou tratados por agentes e integrações configurados para a empresa contratante, a PatronoTech normalmente atua como Operadora, seguindo as instruções e o contrato firmado com o cliente, que permanece responsável pelas finalidades e bases legais como Controlador.

Esta Política aplica-se a:

• Visitantes do site patrono.tech e de domínios vinculados (chat.syszap.com.br);
• Clientes corporativos e respectivos colaboradores que utilizam o SysZap e os serviços da PatronoTech;
• Leads e usuários finais que interagem com canais, automações ou agentes configurados em nome dos clientes;
• Parceiros, fornecedores e candidatos a vagas em processo seletivo.

2 Dados Pessoais Coletados

2.1 Dados fornecidos diretamente pelo titular

• Nome completo, e-mail corporativo e telefone/WhatsApp informados em formulários de diagnóstico ou contato;
• Informações sobre o negócio: segmento, volume de atendimento e desafios operacionais;
• Mensagens de texto e notas de voz enviadas em interações com os agentes.

2.2 Dados coletados automaticamente

• Registros técnicos necessários à segurança e ao funcionamento, como endereço IP, navegador, sistema operacional, data e hora;
• Origem de campanha informada na URL, como parâmetros UTM, gclid ou fbclid, quando o visitante envia um formulário;
• Preferências de cookies armazenadas localmente. Métricas de navegação e publicidade somente são ativadas após a escolha correspondente, quando essas ferramentas estiverem instaladas.

2.3 Dados de clientes dos nossos clientes (dados operacionais)

Quando o SysZap, integrações ou agentes operam nos canais de uma empresa contratante, podem processar dados de terceiros, como consumidores, moradores, pacientes ou leads. Nesses casos, a PatronoTech atua como Operadora, seguindo as instruções documentadas da empresa contratante. O cliente, como Controlador, deve definir finalidade, base legal, transparência, retenção e atendimento aos direitos dos titulares; a PatronoTech mantém as obrigações próprias aplicáveis aos operadores.

2.4 Finalidades e bases legais

• Contato, diagnóstico e propostas: procedimentos preliminares solicitados pelo titular, legítimo interesse ou consentimento, conforme o contexto;
• Cadastro, prestação do serviço e suporte: execução de contrato e procedimentos relacionados à contratação;
• Faturamento, registros fiscais e atendimento a autoridades: cumprimento de obrigação legal ou regulatória;
• Segurança, prevenção a fraudes e defesa de direitos: legítimo interesse e exercício regular de direitos, com avaliação de necessidade e proporcionalidade;
• Cookies analíticos, preferências opcionais e marketing: consentimento específico, que pode ser recusado ou revogado;
• Dados operacionais de clientes: tratamento como Operadora, segundo instruções documentadas do cliente Controlador e o contrato aplicável.

3 Inteligência Artificial Responsável

3.1 Como os LLMs são utilizados

Os modelos de linguagem são acionados como API de inferência, conforme o provedor e a configuração aprovada para cada conta. Apenas o contexto necessário deve ser enviado, observando contratos, opções de retenção, localização e uso de dados oferecidas por cada fornecedor.

3.2 Decisões automatizadas

Automações e agentes podem executar ações previamente autorizadas, como agendamentos, encaminhamentos e atualizações de registros. Decisões com efeitos relevantes devem ter limites definidos, rastreabilidade e possibilidade de revisão, nos termos aplicáveis do Art. 20 da LGPD.

3.3 Transcrição de Áudios

Mensagens de voz podem ser transcritas quando esse recurso estiver habilitado. O tratamento e a retenção do áudio e da transcrição seguem a configuração da conta, a finalidade informada pelo cliente e os prazos contratuais aplicáveis.

4 Armazenamento e Segurança

• Dados mantidos em infraestrutura de servidores contratada e administrada pela PatronoTech, com fornecedores de infraestrutura sujeitos a requisitos contratuais e avaliação de segurança;
• Proteção do tráfego por protocolos criptográficos atuais e cópias de segurança compatíveis com a continuidade do serviço;
• Contas e ambientes logicamente segregados, com controles destinados a impedir acesso entre clientes;
• Controles de acesso por função, autenticação, registros de eventos e revisão de acessos privilegiados conforme o risco e o plano contratado;
• Procedimento de resposta, registro e avaliação de incidentes. Quando um incidente puder causar risco ou dano relevante, o Controlador realiza as comunicações aplicáveis à ANPD e aos titulares em até 3 dias úteis, ressalvado prazo específico; quando Operadora, a PatronoTech informa o cliente Controlador sem demora injustificada.

5 WhatsApp e Integrações

A conexão escolhida depende do plano, do cenário operacional e da decisão informada do cliente:

5.1 WhatsApp Business Cloud API (Oficial Meta)

Na conexão oficial, os dados trafegam pela infraestrutura da Meta e o uso está sujeito à Política do WhatsApp Business, às regras de templates e à cobrança vigente definida pela Meta.

5.2 Conectores Alternativos Baseados em Sessão

Conforme o plano e a avaliação técnica, o cliente pode optar por conectores alternativos baseados em sessão ou dispositivo. Eles podem reduzir custos variáveis e atender necessidades específicas, mas não são fornecidos nem suportados pela Meta. Podem ocorrer desconexões, nova autenticação por QR Code, alterações de compatibilidade, limitações de recursos, restrições ou bloqueio da conta. Esses riscos e responsabilidades são apresentados antes da ativação, e não há garantia de continuidade equivalente à API oficial.

5.3 Integrações com ERPs e Sistemas de Terceiros

Integrações como Google Calendar, Asaas, Omie, Bling, Tiny e similares são realizadas via APIs autorizadas pelo cliente. A PatronoTech acessa apenas os dados necessários ao escopo da integração contratada, conforme o princípio da minimização de dados (Art. 6º, III da LGPD).

6 Cookies e Analytics

Na primeira visita, o site apresenta um painel que permite aceitar, rejeitar ou personalizar categorias não essenciais. A escolha fica registrada localmente por até 180 dias e pode ser alterada a qualquer momento pelo botão “Preferências de cookies”.

• Estritamente necessários: Mantêm segurança, funcionamento e a própria preferência de consentimento. Permanecem ativos porque são indispensáveis ao serviço solicitado.
• Analíticos: Medem audiência e desempenho de forma agregada. Permanecem desativados até o consentimento e só produzem efeitos quando uma ferramenta analítica estiver efetivamente instalada.
• Marketing: Permitem mensurar campanhas e publicidade. Permanecem desativados até o consentimento e só são carregados quando houver ferramenta de marketing configurada.
• Preferências: Guardam escolhas opcionais de experiência. Podem ser recusadas ou revogadas sem impedir o uso principal do site.

O site não deve carregar GA4, Meta Pixel ou tecnologia equivalente antes da autorização da categoria correspondente. A recusa deve ter a mesma facilidade do aceite e não impede o acesso ao conteúdo.

7 Compartilhamento de Dados

A PatronoTech não vende dados pessoais a terceiros. O compartilhamento ocorre exclusivamente nas seguintes hipóteses:

• Prestadores de serviços essenciais: Provedores contratados de infraestrutura, comunicação, APIs de inteligência artificial e pagamentos, limitados às finalidades necessárias e sujeitos às obrigações contratuais aplicáveis;
• Obrigação legal ou regulatória: Cumprimento de decisão judicial, requisição do Ministério Público, ANPD ou autoridade policial legalmente habilitada;
• Com consentimento explícito do titular: Caso a transferência seja solicitada ou autorizada pelo próprio titular dos dados.

7.1 Transferências internacionais

Algumas integrações ou fornecedores podem tratar dados fora do Brasil. Nesses casos, a transferência deve observar as hipóteses e salvaguardas aplicáveis da LGPD e da regulamentação da ANPD, além das configurações e contratos disponíveis para o serviço contratado.

8 Seus Direitos como Titular (Art. 18 da LGPD)

Você tem o direito de, a qualquer momento e de forma gratuita:

• Confirmação e Acesso: Verificar se tratamos dados seus e obter cópia dos mesmos;
• Correção: Solicitar a retificação de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação: Quando o tratamento não seguir as bases legais aplicáveis;
• Portabilidade: Receber seus dados em formato estruturado e interoperável;
• Eliminação: Solicitar a exclusão dos dados tratados com base no seu consentimento;
• Revogação do consentimento: A qualquer tempo, sem prejuízo do tratamento realizado anteriormente;
• Revisão de decisões automatizadas: Solicitar revisão humana de decisões baseadas em processamento automatizado;
• Reclamação à ANPD: Registrar reclamação perante a Autoridade Nacional de Proteção de Dados.

9 Retenção de Dados

• Dados de leads e contatos: Mantidos pelo período necessário ao atendimento da solicitação, relacionamento comercial e exercício regular de direitos, com revisão e eliminação quando a finalidade se encerrar;
• Históricos de conversas operacionais: Conforme o plano, a configuração e o contrato com o cliente Controlador, observando sua finalidade e política de retenção;
• Registros de auditoria e segurança: Mantidos por período compatível com investigação, prevenção a fraudes, obrigações contratuais e requisitos regulatórios aplicáveis;
• Dados fiscais e contábeis: 5 anos, conforme legislação tributária brasileira.

10 Crianças e Adolescentes

A contratação direta dos serviços é destinada a empresas e profissionais. Clientes podem, entretanto, tratar dados de crianças e adolescentes em suas próprias operações. Nesses casos, o cliente Controlador deve observar a base legal aplicável, o melhor interesse e as salvaguardas exigidas pela legislação; a PatronoTech atua segundo as instruções documentadas e controles contratados. Dados recebidos indevidamente serão avaliados e tratados conforme a obrigação aplicável, sem prometer eliminação quando houver dever legal de conservação.

11 Alterações nesta Política

Esta Política poderá ser atualizada periodicamente. Alterações materiais serão comunicadas com antecedência de 15 dias via e-mail cadastrado (para clientes ativos) ou por aviso destacado no site. A versão vigente estará sempre disponível em patrono.tech/privacidade com data de última atualização visível.

12 Contato com o Encarregado de Dados (DPO)