Política de Privacidade e Proteção de Dados

1. Introdução e Compromisso com a sua Privacidade

O RespondeAê (“Nós”, “Plataforma”) valoriza a transparência, a segurança e a privacidade das informações de seus clientes e usuários (“Você”, “Comerciante”).

Esta Política de Privacidade descreve de forma clara como coletamos, usamos, armazenamos e protegemos seus dados pessoais ao utilizar nossa plataforma SaaS de gestão de avaliações, em estrita conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018) e com a Política de Dados de Usuários dos Serviços de API do Google (Google API Services User Data Policy).

2. Informações que Coletamos

Para prestar nossos serviços de forma eficiente e automatizada, coletamos as seguintes categorias de dados:

• Dados Cadastrais da Conta: Nome completo, endereço de e-mail e número de telefone/celular fornecidos durante o cadastro ou obtidos via login social autorizado.
• Dados do Estabelecimento Comercial: Nome da empresa, categoria do comércio (ex: restaurante, barbearia, clínica), tom de voz preferido e preferências de resposta automática.
• Dados de Faturamento e Cobrança: CPF ou CNPJ, endereço e registros de transações financeiras. Importante: Todas as transações com cartão de crédito são processadas diretamente pelo gateway de pagamento seguro Asaas. O RespondeAí não armazena números completos de cartões ou códigos de segurança (CVV).
• Dados Públicos de Avaliações do Google Meu Negócio: Quando você conecta sua conta Google à Plataforma, recebemos dados estritamente necessários para o funcionamento do serviço: identificador da ficha do local (Location ID), nome do avaliador público, nota atribuída (estrelas), data da avaliação, texto do comentário e respostas publicadas.

4. Finalidades do Tratamento de Dados

Os dados coletados são tratados com as seguintes finalidades legítimas:

• Autenticação e segurança do acesso à Plataforma.
• Sincronização periódica das avaliações recebidas pelo estabelecimento no Google.
• Geração inteligente de respostas contextualizadas com base na nota e conteúdo da avaliação.
• Envio de notificações de novas avaliações e botões de aprovação com 1 toque via WhatsApp ou E-mail.
• Processamento de pagamentos recorrentes e emissão de notas/faturas através do gateway Asaas.
• Cumprimento de obrigações legais e regulatórias (Marco Civil da Internet e LGPD).

5. Compartilhamento de Dados com Provedores Essenciais

Para disponibilizar a infraestrutura de alto desempenho do SaaS, compartilhamos dados estritamente necessários com provedores de tecnologia homologados:

• Supabase: Banco de dados PostgreSQL criptografado e infraestrutura de autenticação em nuvem.
• Asaas: Instituição de pagamento brasileira responsável pelo faturamento seguro via Pix e Cartão de Crédito.
• Resend: Provedor de entrega de e-mails transacionais e notificações de aprovação de avaliações.
• Evolution API / Meta WhatsApp Cloud API: Provedor para envio de alertas e moderação via WhatsApp.
• Google Cloud: Conexão autorizada com o Google Business Profile para leitura e publicação de respostas.

6. Segurança da Informação

Adotamos rigorosos padrões de segurança técnica e administrativa para proteger seus dados contra acessos não autorizados, perdas ou adulterações:

• Criptografia de dados em trânsito utilizando protocolo HTTPS / TLS 1.3.
• Criptografia de dados sensíveis em repouso (AES-256).
• Isolamento multitenant em nível de banco de dados via Row Level Security (RLS), garantindo que nenhum comércio tenha acesso aos dados de outro.
• Tokens de aprovação de avaliações protegidos com hash criptográfico e data limite de validade.

7. Seus Direitos como Titular de Dados (LGPD)

Nos termos do Artigo 18 da Lei Geral de Proteção de Dados (LGPD), você possui o direito de, a qualquer momento:

• Confirmar a existência de tratamento de dados pessoais.
• Acessar seus dados pessoais tratados por nós.
• Solicitar a correção de dados incompletos, inexatos ou desatualizados.
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
• Revogar o consentimento a qualquer momento de forma simples e gratuita.

8. Desconexão da Conta Google e Exclusão de Dados

Você pode interromper a integração com o Google a qualquer momento das seguintes formas:

• Pelo Google: Acessando as configurações de segurança da sua conta Google em myaccount.google.com/permissions e revogando o acesso concedido ao RespondeAí.
• Pela Plataforma: No Dashboard do RespondeAí, desconectando a ficha comercial do Google ou solicitando o encerramento da conta.
• Exclusão Definitiva: Para solicitar a exclusão integral de todos os seus registros do nosso banco de dados, envie um e-mail para privacidade@respondeai.com.br.