01Quem somos
O ParrotFlow é uma plataforma de atendimento por inteligência artificial no WhatsApp, fornecida pela IP Soluções e Tecnologia Ltda. (CNPJ 50.335.995/0001-10). Neste documento, "ParrotFlow", "nós" ou "plataforma" se referem à IP Soluções enquanto fornecedora do serviço.
Empresas (nossas clientes) conectam o WhatsApp delas ao ParrotFlow para que a IA atenda automaticamente os clientes finais dessas empresas — tirando dúvidas, registrando pedidos e passando a conversa para um atendente humano quando necessário.
02Papéis na proteção de dados (controlador e operador)
A LGPD distingue dois papéis. É importante entender qual é o nosso, porque isso define de quem é cada responsabilidade.
A empresa-cliente é a Controladora
A empresa que contrata o ParrotFlow decide por que e como os dados dos contatos dela são tratados. Ela é a controladora desses dados e é responsável por ter uma base legal para falar com os próprios clientes (por exemplo, atendimento de uma relação comercial já existente).
O ParrotFlow / IP Soluções é a Operadora. Nós tratamos os dados em nome da empresa-cliente e seguindo as instruções dela — apenas para fazer o serviço de atendimento funcionar. Não usamos os dados dos contatos das empresas para finalidades próprias.
Em relação aos dados de cadastro e cobrança da própria empresa-cliente (nome do responsável, e-mail, dados de contato comercial), a IP Soluções atua como controladora, pois esses dados são necessários para manter e cobrar o contrato.
03Quais dados são tratados
No funcionamento normal da plataforma, podemos tratar:
- Dados de contatos das empresas (clientes finais): nome e número de telefone, conteúdo das mensagens trocadas no WhatsApp (texto e, futuramente, áudio e imagem) e o histórico das conversas.
- Configurações do agente de IA: informações que a empresa cadastra para a IA atender bem — como produtos, preços, horários, endereço e o tom de voz do negócio.
- Dados da empresa-cliente: nome do responsável, e-mail e dados de contato comercial usados para criar e administrar a conta.
- Dados técnicos de operação: registros (logs) de funcionamento e eventos do sistema, necessários para segurança, estabilidade e suporte.
Não pedimos nem incentivamos o envio de dados pessoais sensíveis (como informações de saúde, biometria ou dados financeiros). Caso um contato envie esse tipo de informação espontaneamente em uma conversa, o conteúdo será tratado apenas para fins do atendimento, sob responsabilidade da empresa-cliente controladora.
04Para que usamos os dados (finalidades)
- Receber as mensagens dos contatos e gerar respostas automáticas pela IA.
- Manter o histórico da conversa para dar continuidade e contexto ao atendimento.
- Permitir que um atendente humano da empresa assuma a conversa quando necessário.
- Operar, manter e melhorar a estabilidade e a segurança da plataforma.
- Prestar suporte técnico e administrar a conta da empresa-cliente.
- Cumprir obrigações legais e regulatórias aplicáveis.
05Base legal
Tratamos dados pessoais com fundamento nas bases legais da LGPD (art. 7º e art. 10), conforme o caso:
- Execução de contrato — para prestar o serviço contratado pela empresa e administrar a conta dela.
- Legítimo interesse — para garantir segurança, prevenir fraudes e manter a plataforma funcionando de forma estável.
- Cumprimento de obrigação legal — quando a lei exigir a guarda ou o fornecimento de informações.
A base legal para o tratamento dos dados dos contatos finais é definida pela empresa-cliente (controladora), que deve assegurar fundamento adequado para se comunicar com os próprios clientes.
06Com quem compartilhamos (subprocessadores)
Para o serviço funcionar, alguns dados são processados por fornecedores de tecnologia (subprocessadores). Compartilhamos apenas o necessário, e cada um trata os dados apenas para a finalidade indicada:
| Fornecedor | Para quê |
|---|---|
| Meta / WhatsApp | Canal de mensagens — é por onde as conversas entram e saem. |
| OpenAI | Geração das respostas por inteligência artificial. |
| Anthropic | Geração das respostas por inteligência artificial. |
| Supabase | Banco de dados onde as informações ficam armazenadas — hospedado no Brasil (região sa-east-1). |
| Hostinger | Servidor de automação que conecta as partes e roda o fluxo de atendimento. |
Não vendemos dados pessoais e não os compartilhamos com terceiros para fins de publicidade. Alguns desses fornecedores podem processar dados fora do Brasil; nesses casos, buscamos que a transferência ocorra com salvaguardas adequadas, conforme a LGPD.
07Por quanto tempo guardamos (retenção)
Os dados são mantidos enquanto a empresa for cliente do ParrotFlow, pelo tempo necessário para prestar o serviço. A qualquer momento é possível solicitar a exclusão dos dados — veja como na nossa página de Instruções de Exclusão de Dados.
Encerrado o contrato ou atendido o pedido de exclusão, os dados são apagados ou anonimizados, salvo informações que a lei exija manter por um período determinado.
08Seus direitos como titular
A LGPD (art. 18) garante à pessoa titular dos dados, entre outros, os direitos de:
- confirmar se tratamos dados a seu respeito e acessar esses dados;
- corrigir dados incompletos, inexatos ou desatualizados;
- solicitar a exclusão ou anonimização dos dados;
- pedir a portabilidade dos dados;
- obter informações sobre com quem os dados foram compartilhados;
- revogar consentimento e se opor a tratamentos, nos casos previstos em lei.
Como somos operadores dos dados dos contatos finais, pedidos relativos a esses dados podem ser direcionados à empresa-cliente (a controladora). Mesmo assim, você pode falar com a gente pelo e-mail abaixo e nós encaminharemos ou ajudaremos no que for possível.
09Segurança da informação
Adotamos medidas técnicas e organizacionais para proteger os dados, entre elas:
- Criptografia em trânsito (HTTPS/TLS) na comunicação entre os sistemas;
- Isolamento de dados por cliente com regras de acesso em nível de linha (RLS — Row-Level Security) no banco de dados, de forma que uma empresa não acesse os dados de outra;
- controle de acesso restrito e registros (logs) de operação para auditoria e suporte.
Nenhum sistema é 100% imune a incidentes. Em caso de incidente de segurança relevante, atuaremos conforme a LGPD, incluindo a comunicação às partes e autoridades quando exigido.
10Encarregado e contato
Para exercer seus direitos, tirar dúvidas sobre esta Política ou falar com o encarregado pelo tratamento de dados (DPO), use o canal abaixo:
Respondemos às solicitações no menor prazo possível, observados os limites da lei.
11Atualizações desta Política
Esta Política pode ser atualizada para refletir mudanças no serviço ou na legislação. Quando isso acontecer, alteramos a data de "Última atualização" no topo. Recomendamos revisitar esta página periodicamente.