Política de privacidade

Esta política explica quais dados pessoais o CARBOSS trata, para quê, por quanto tempo, com quem compartilha e como você pode pedir acesso, correção ou exclusão. Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e vale para o site https://appcarboss.com e para todos os canais do sistema, inclusive o WhatsApp.

1. Nosso papel

• Para os dados de quem assina o CARBOSS (a loja e sua equipe), somos o controlador.
• Para os dados dos clientes de cada loja (quem leva o carro para lavar), o controlador é a loja, e o CARBOSS atua como operador, tratando os dados apenas conforme as instruções da loja e esta política.

2. Uso da API oficial do WhatsApp (Meta)

O CARBOSS usa a API oficial do WhatsApp Business Platform (WhatsApp Cloud API), fornecida pela Meta Platforms, Inc., para que cada loja possa, pelo número de WhatsApp dela:

• enviar mensagens aos seus clientes — confirmação e lembrete de agendamento, aviso de carro pronto, orçamentos e respostas de atendimento;
• receber mensagens dos seus clientes e exibi-las na caixa de atendimento do sistema, onde a equipe da loja (ou o assistente automático, quando a loja o ativa) responde;
• gerenciar modelos de mensagem (templates) — criar, enviar para aprovação da Meta, acompanhar o status de aprovação e usar os modelos aprovados;
• acompanhar o status da conta e do número (conectado, qualidade, limites), para avisar a loja quando algo impede o envio.

As mensagens trafegam pela infraestrutura da Meta e estão sujeitas também aos Termos e Políticas do WhatsApp Business e à Política de Privacidade da Meta. O CARBOSS não vende dados obtidos pelo WhatsApp, não os usa para publicidade e não envia mensagens a quem nunca teve relação com a loja.

3. Quais dados guardamos

Dos clientes das lojas (inclusive os que falam pelo WhatsApp)

• Nome e número de telefone/WhatsApp;
• Mensagens trocadas com a loja pelo WhatsApp (texto e, quando houver, imagem, áudio ou documento enviados na conversa), com data, hora e status de entrega e leitura;
• identificador do perfil do WhatsApp e nome de exibição informado pela Meta;
• dados que a loja cadastra para prestar o serviço: veículo (modelo, placa, porte), agendamentos, serviços realizados, orçamentos, planos e, se a loja informar, e-mail e CPF/CNPJ.

Dos assinantes e de suas equipes

• nome, e-mail, telefone, CPF ou CNPJ, endereço da empresa, dados de cobrança (processados pelo nosso intermediador de pagamentos — não guardamos número de cartão);
• dados da conta da Meta autorizada pela loja ao conectar o WhatsApp: identificador da conta do WhatsApp Business (WABA), identificador e número do telefone conectado, nome comercial exibido, status e qualidade do número, modelos de mensagem e o token de acesso concedido — usados apenas para operar a integração daquela loja;
• dados de acesso: registros de login, endereço IP e data/hora, mantidos para segurança;
• quando a loja usa o módulo de ponto: horários de batida e a foto tirada no registro.

Não coletamos dados sensíveis de propósito e não fazemos reconhecimento facial.

4. Para que usamos

Os dados das mensagens não são usados para treinar modelos de inteligência artificial.

5. Por quanto tempo guardamos

Findo o prazo, os dados são apagados ou anonimizados de forma que não seja mais possível identificar a pessoa.

Como armazenamos

Os dados ficam em banco de dados e servidores em nuvem contratados pelo CARBOSS, com acesso restrito à equipe autorizada. O tráfego é sempre criptografado (HTTPS/TLS), os dados de cada loja são separados logicamente dos das demais, e tokens e chaves de integração (inclusive o token da Meta) são guardados cifrados. As fotos do módulo de ponto ficam em área privada, acessível apenas com login e permissão.

6. Com quem compartilhamos

Apenas com fornecedores necessários para o serviço funcionar, sob contrato e dever de sigilo:

• Meta Platforms (WhatsApp Business Platform) — envio e recebimento de mensagens e aprovação de modelos;
• provedor de conexão com o WhatsApp contratado pela loja, quando houver;
• provedor de inteligência artificial — apenas o texto necessário para gerar a resposta, quando a loja ativa o assistente automático, sem uso para treinamento;
• OpenAI (OpenAI, L.L.C., Estados Unidos), como suboperadora do Meu Gestor com IA — recebe a pergunta do dono da loja e os números dos relatórios necessários para respondê-la. Enviamos apenas dados agregados (totais, médias, contagens, valores por serviço, forma de pagamento ou período); nomes de clientes seguem mascarados (“Cliente A”, “Cliente B”) e nunca enviamos telefone, e-mail, CPF, placa ou dados do veículo. Os relatórios de cadastro de pessoas ficam fora desse recurso. Os dados enviados não são usados para treinar modelos;
• hospedagem e banco de dados, envio de e-mails transacionais e intermediador de pagamentos da assinatura;
• autoridades públicas, quando houver obrigação legal ou ordem judicial.

Alguns desses fornecedores podem tratar dados fora do Brasil — é o caso da OpenAI, que processa as perguntas do Meu Gestor com IA nos Estados Unidos. Nesses casos, a transferência internacional segue o art. 33 da LGPD, com garantias contratuais de proteção equivalentes, e se limita ao mínimo necessário: no Meu Gestor com IA, só números agregados e nomes mascarados saem do Brasil.

7. Segurança

Usamos conexão criptografada (HTTPS), separação dos dados de cada loja, controle de acesso por permissão, credenciais de integração guardadas cifradas, trilha de auditoria e cópias de segurança. Se ocorrer um incidente que possa gerar risco relevante, comunicaremos a ANPD e os titulares afetados, conforme o art. 48 da LGPD.

8. Seus direitos

Você pode, a qualquer momento e sem custo, pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre com quem compartilhamos; e revogação do consentimento, quando ele for a base do tratamento. Também pode pedir à loja que pare de enviar mensagens pelo WhatsApp e, no próprio aplicativo, bloquear o número.

Para pedir a exclusão dos seus dados, siga o passo a passo em https://appcarboss.com/exclusao-de-dados. Para os demais pedidos, escreva para dev.netlife@gmail.com. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.

9. Crianças

O CARBOSS é um sistema para empresas e não se destina a menores de 18 anos.

10. Alterações

Podemos atualizar esta política. A data no topo mostra a última versão; mudanças relevantes são avisadas aos assinantes por e-mail ou dentro do sistema.

English summary