Política de Privacidade

Última atualização: 5 de outubro de 2026

Esta Política de Privacidade descreve como o DeskBot ("nós", "nosso") coleta, usa, armazena e protege as informações de empresas clientes ("você", "sua empresa") e dos contatos que se comunicam através da plataforma, ao usar nosso sistema de atendimento multicanal (WhatsApp, Instagram e outros canais suportados).

1. Quem somos

O DeskBot é uma plataforma de atendimento ao cliente que centraliza conversas de diferentes canais de mensagens (como WhatsApp e Instagram Direct) em um único painel, permitindo que empresas gerenciem tickets, contatos e equipes de atendimento.

2. Papéis: controlador e operador

Em relação aos dados pessoais dos clientes e contatos da empresa contratante que passam pelo DeskBot, a empresa contratante é a controladora: ela decide quais dados coletar, para quê e com qual base legal, e é responsável por informar seus próprios clientes. O DeskBot atua como operador: trata esses dados somente em nome da empresa contratante e conforme as instruções dela, para prestar o serviço.

Em relação aos dados dos usuários da própria conta (atendentes e administradores, como nome, e-mail e credenciais de acesso), o DeskBot atua como controlador, para viabilizar o acesso e a segurança da plataforma.

3. Quais dados coletamos

Dados da conta da empresa: nome, e-mail, telefone e credenciais de acesso dos usuários (atendentes/administradores) cadastrados pela empresa cliente.
Dados de conexão de canais: quando uma empresa conecta um canal (ex: WhatsApp ou Instagram), armazenamos os identificadores e tokens de acesso necessários para enviar e receber mensagens naquele canal, fornecidos pela própria plataforma do canal (ex: Meta) após autorização explícita do responsável pela conta.
Dados de conversas: mensagens de texto, mídias (imagens, áudios, vídeos, documentos), metadados de entrega/leitura, e informações públicas de perfil (nome, foto) dos contatos que iniciam conversa com uma empresa cliente através dos canais conectados.
Dados de uso: registros técnicos (logs) de operação do sistema, usados para segurança e diagnóstico de problemas.

4. Como usamos os dados

Exibir e organizar as conversas dos canais conectados dentro do painel da empresa cliente, para que seus atendentes possam responder aos contatos.
Rotear mensagens automaticamente (menus, filas, respostas automáticas) conforme configurado pela própria empresa cliente.
Gerar relatórios e métricas de atendimento para a empresa cliente.
Manter a segurança, prevenir abusos e cumprir obrigações legais.

Não vendemos, alugamos nem compartilhamos dados de conversas ou de contatos com terceiros para fins de publicidade. Os dados de cada empresa cliente são isolados e visíveis apenas para os usuários autorizados por ela.

Sobre dados do Instagram/Meta especificamente: quando uma empresa cliente conecta uma conta do Instagram ao DeskBot, usamos exclusivamente a API oficial da Meta (Instagram Messaging API) para receber e enviar mensagens diretas em nome dessa conta, mediante autorização explícita concedida pelo responsável da conta durante o processo de conexão (OAuth). Não acessamos, armazenamos ou usamos nenhum outro dado da conta do Instagram além do necessário para essa funcionalidade de mensagens.

Sobre dados do Google (Google Drive): quando uma empresa cliente conecta uma conta Google ao DeskBot, o responsável pela conta autoriza o acesso pela tela oficial de consentimento do Google (OAuth). O DeskBot solicita somente:

o endereço de e-mail da conta Google, para mostrar à empresa qual conta está conectada;
acesso restrito a arquivos do Google Drive (permissão drive.file), que permite ao DeskBot criar pastas e salvar arquivos no Drive da conta conectada e acessar apenas os arquivos e pastas que o próprio DeskBot criou ou que um usuário escolheu explicitamente pelo seletor de pastas do Google. O DeskBot não tem acesso ao restante do Google Drive.

Como usamos: um arquivo de uma conversa só é enviado ao Google Drive quando um usuário da empresa clica em "Salvar no Google Drive" e escolhe a pasta de destino. Do Drive, o DeskBot lê apenas o nome e a organização das pastas a que tem acesso, para exibi-las como opção de destino. Não lemos, baixamos nem analisamos o conteúdo de arquivos existentes no Drive.

O que armazenamos: o e-mail da conta conectada, o token de autorização (guardado de forma criptografada), os identificadores das pastas criadas pelo DeskBot e o link de cada arquivo enviado. Os arquivos enviados ficam no Google Drive da própria empresa, sob o controle dela.

Compartilhamento: os dados obtidos das APIs do Google não são vendidos, não são usados para publicidade, não são transferidos a terceiros (exceto quando necessário para prestar o próprio recurso, por questões de segurança ou para cumprir a lei) e não são usados para desenvolver, aprimorar ou treinar modelos generalizados de inteligência artificial ou aprendizado de máquina. Nossa equipe não acessa esses dados, exceto com autorização da empresa para fins de suporte, por motivos de segurança ou quando exigido por lei.

Como revogar: a empresa pode desconectar a conta Google a qualquer momento em Configurações → Integrações — o DeskBot revoga a autorização junto ao Google e apaga o token — ou diretamente em myaccount.google.com/permissions. Os arquivos já enviados permanecem no Google Drive da empresa.

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google pelo DeskBot obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

5. Compartilhamento e provedores

O tratamento é limitado ao necessário para operar o serviço e envolve:

Provedor de hospedagem: a infraestrutura de nuvem onde o sistema e os dados ficam armazenados (atualmente, a Hostinger).
Provedores dos canais conectados: as mensagens trafegam pelos canais que a empresa conecta (ex: WhatsApp, Meta/Instagram, Telegram), por natureza do serviço.
Integrações ativadas pela empresa: quando a empresa conecta um serviço externo (ex: Google Drive), os dados necessários para aquela função são enviados a esse serviço somente por ação dos usuários da empresa, conforme descrito acima.
Recursos opcionais: alguns recursos, como a triagem automática por inteligência artificial, só funcionam quando ativados para a empresa (ficam desligados por padrão). Nesse caso, o texto da mensagem necessário para a função é enviado ao provedor de IA configurado (atualmente, a Anthropic), usando a chave de acesso da própria empresa quando ela a informa.

Também poderemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.

6. Armazenamento, localização e segurança

Os dados são armazenados em servidores com acesso restrito, protegidos por autenticação e controles de acesso baseados em função (cada usuário só acessa os dados da empresa à qual pertence). Tokens de acesso a canais são armazenados de forma segura e usados apenas pelos servidores do DeskBot para operar a integração. Entre as medidas adotadas:

conexão criptografada (HTTPS) no acesso ao painel;
senhas armazenadas com hash (nunca em texto puro) e limite de tentativas de login;
isolamento dos dados entre empresas clientes;
permissões por perfil (administrador ou atendente), por fila e por número de WhatsApp;
registro (log de auditoria) de ações sensíveis, como a exclusão de conversas e o acesso da equipe do DeskBot a uma conta para fins de suporte;
backup automático diário do banco de dados.

Localização dos dados: a infraestrutura do DeskBot é hospedada em servidores de nuvem da Hostinger localizados nos Estados Unidos (conforme a região contratada junto ao provedor). Ao usar o DeskBot, a empresa contratante está ciente de que seus dados são armazenados e tratados fora do Brasil (transferência internacional de dados, art. 33 da LGPD), com as medidas de segurança descritas nesta seção.

Nenhuma medida de segurança é absoluta; por isso, trabalhamos continuamente para aprimorá-las.

7. Retenção e exclusão de dados

Mantemos os dados enquanto a empresa cliente mantiver sua conta ativa. Os administradores da empresa podem excluir conversas e contatos diretamente pelo sistema. A empresa cliente também pode solicitar a exclusão de dados de sua conta, de um canal específico, ou de um contato específico a qualquer momento, através do e-mail de contato abaixo. Ao desconectar um canal (ex: Instagram), os tokens de acesso daquele canal são invalidados e removidos.

Os arquivos de mídia (imagens, áudios, vídeos e documentos) das conversas são removidos automaticamente do servidor após 90 dias; as mensagens de texto e o histórico do atendimento permanecem enquanto a conta estiver ativa. Os backups são mantidos por período limitado e substituídos automaticamente.

8. Seus direitos

Em conformidade com a Lei Geral de Proteção de Dados (LGPD), você pode solicitar confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, eliminação dos dados tratados com base em consentimento, informações sobre compartilhamento e a revogação do consentimento, a qualquer momento.

Se você é cliente ou contato de uma empresa que usa o DeskBot, o pedido deve, em regra, ser direcionado a essa empresa (a controladora dos seus dados); o DeskBot apoia a empresa no atendimento à solicitação. Se você é usuário da plataforma (atendente ou administrador), pode falar diretamente conosco pelo e-mail abaixo.

9. Incidentes de segurança

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos as empresas clientes afetadas para que possam tomar as providências cabíveis, nos termos da LGPD.

10. Contato e canal de privacidade

Dúvidas sobre esta Política de Privacidade, sobre seus dados ou solicitações relacionadas à proteção de dados pessoais podem ser enviadas para: contato@deskbot.com.br

11. Alterações a esta política

Podemos atualizar esta Política de Privacidade periodicamente. Alterações relevantes serão comunicadas às empresas clientes. A data da última atualização está sempre indicada no topo desta página.