Política de Privacidade

1. Quem somos

A controladora dos dados pessoais tratados no site goable.ai, nos eventos Conect.AI e nos produtos e serviços da Goable, incluindo o Goable Agents para WhatsApp, é:

2. Abrangência

Esta política se aplica a:

• Visitantes e leads do site goable.ai, dos formulários de diagnóstico, listas de espera e páginas de eventos;
• Clientes empresariais (“Clientes”) que contratam sistemas, agentes de IA, consultoria ou treinamentos da Goable, e seus usuários autorizados;
• Usuários finais (“Usuários Finais”) que conversam com nossos Clientes por meio de canais operados com tecnologia Goable, especialmente o WhatsApp, via Plataforma WhatsApp Business da Meta.

Nas conversas com Usuários Finais, o Cliente é o controlador dos dados e a Goable atua como operadora, tratando os dados exclusivamente conforme as instruções do Cliente e os termos desta política.

3. Dados que coletamos

3.1 Dados fornecidos por você

• Identificação e contato: nome, e-mail, telefone/WhatsApp, empresa, cargo;
• Informações de negócio informadas em diagnósticos, formulários e reuniões;
• Dados de inscrição e pagamento de eventos (processados por provedores de pagamento; a Goable não armazena dados completos de cartão);
• Conteúdo das mensagens que você envia à Goable por e-mail, formulários ou WhatsApp.

3.2 Dados coletados automaticamente

• Endereço IP, tipo de navegador e dispositivo, páginas visitadas, origem de acesso e eventos de navegação (via cookies e tags, veja a seção 10);
• Registros técnicos (logs) necessários à segurança e ao funcionamento dos sistemas.

3.3 Dados tratados em nome de Clientes

• Dados de Usuários Finais recebidos pelos canais dos Clientes (WhatsApp, e-mail, chat, CRM): número de telefone, nome de perfil, conteúdo e metadados das mensagens, histórico de atendimento e informações fornecidas durante a conversa;
• Dados de cadastro do Cliente nos sistemas Goable: usuários, permissões, configurações e integrações.

4. Dados da Plataforma WhatsApp Business (Meta)

A Goable é provedora de tecnologia que utiliza a Plataforma WhatsApp Business (API oficial da Meta) para permitir que Clientes atendam, qualifiquem e se relacionem com seus próprios Usuários Finais no WhatsApp com apoio de agentes de inteligência artificial. Para isso:

• Conexão da conta: o Cliente conecta sua Conta do WhatsApp Business (WABA) à Goable por meio do fluxo oficial de cadastro da Meta (Embedded Signup / Facebook Login for Business). A Goable nunca recebe a senha do Cliente na Meta; recebe apenas um token de acesso com as permissões autorizadas (whatsapp_business_messaging e whatsapp_business_management).
• Dados recebidos da Meta (“Dados da Plataforma”): identificadores da WABA e do número de telefone comercial, status e qualidade do número, modelos de mensagem (templates) e seu status de aprovação, mensagens recebidas e enviadas (texto, mídia, botões, localização, contatos), status de entrega e leitura, número de telefone e nome de perfil do Usuário Final, e métricas de conversas para fins de cobrança e desempenho.
• Como usamos esses dados: exclusivamente para prestar o serviço contratado pelo Cliente, ou seja, receber e responder mensagens em nome do Cliente, manter o histórico de conversas na caixa de entrada do Cliente, acionar regras e agentes de IA configurados pelo Cliente, enviar notificações com modelos aprovados pela Meta somente a Usuários Finais que consentiram (opt-in), gerenciar modelos de mensagem e exibir relatórios ao Cliente.
• O que não fazemos: não vendemos Dados da Plataforma; não os usamos para publicidade, criação de perfis ou treinamento de modelos de IA de uso geral; não os combinamos com dados de outros Clientes; não enviamos mensagens sem instrução do Cliente; não transferimos Dados da Plataforma a terceiros, exceto aos subprocessadores necessários à prestação do serviço (seção 6).
• Conformidade: observamos os Termos da Plataforma Meta, as Políticas para Desenvolvedores, a Política de Mensagens do WhatsApp Business e os Termos do WhatsApp Business. O tratamento das mensagens dos Usuários Finais também está sujeito à Política de Privacidade do Cliente responsável pela conta.
• Revogação: o Cliente pode desconectar a Goable a qualquer momento nas Configurações do Negócio da Meta (Integrações → Aplicativos ou Parceiros), removendo o acesso imediatamente. Após a desconexão, os Dados da Plataforma são excluídos conforme a seção 7.

5. Finalidades e bases legais

6. Compartilhamento

Compartilhamos dados pessoais apenas quando necessário, com:

• Meta Platforms, Inc. / WhatsApp LLC: para envio e recebimento de mensagens via Plataforma WhatsApp Business, conforme os termos da Meta;
• Provedores de infraestrutura e subprocessadores: hospedagem e banco de dados em nuvem, processamento de linguagem natural (provedores de modelos de IA), e-mail transacional, provedores de pagamento e ferramentas de analytics, todos sob contrato e com obrigações de confidencialidade e segurança;
• Clientes: os dados de Usuários Finais tratados em nome de um Cliente são disponibilizados a esse Cliente, que é o controlador;
• Autoridades: quando exigido por lei, ordem judicial ou para proteger direitos da Goable, de Clientes ou de terceiros.

Não vendemos dados pessoais nem os compartilhamos com terceiros para fins de publicidade.

7. Retenção e exclusão

• Dados de leads e contatos: mantidos enquanto houver relacionamento ou interesse legítimo, ou até pedido de exclusão;
• Dados de Clientes e de Usuários Finais tratados em nome do Cliente: mantidos durante a vigência do contrato e excluídos ou devolvidos em até 30 dias após o término ou a desconexão da integração, salvo obrigação legal de guarda;
• Tokens de acesso da Meta: invalidados imediatamente na desconexão;
• Dados fiscais e contábeis: pelo prazo legal (em geral, 5 anos);
• Logs de acesso a aplicações: 6 meses (Marco Civil da Internet).

Para solicitar a exclusão dos seus dados, consulte a página Exclusão de dados.

8. Segurança

Adotamos medidas técnicas e organizacionais compatíveis com o padrão de mercado: criptografia em trânsito (TLS) e em repouso, controle de acesso por função e princípio do menor privilégio, autenticação em dois fatores para equipes, segregação de dados por Cliente, registro de atividades, backups e revisão periódica de permissões. Em caso de incidente de segurança que possa acarretar risco relevante, notificaremos os Clientes afetados e a ANPD nos termos da LGPD.

9. Seus direitos

Você pode, a qualquer momento, solicitar:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade;
• informação sobre compartilhamentos;
• revogação do consentimento e oposição a tratamentos baseados em legítimo interesse.

Envie sua solicitação para contato@goable.ai. Responderemos em até 15 dias. Se você é Usuário Final de um Cliente da Goable, encaminharemos o pedido ao Cliente responsável ou o orientaremos a contatá-lo diretamente.

10. Cookies e analytics

O site utiliza cookies essenciais (funcionamento e segurança) e, mediante seu consentimento pelo aviso de cookies, cookies de medição de audiência (Google Tag Manager / Google Analytics) para entender o uso do site. Você pode aceitar, recusar ou revisar sua escolha em “Preferências de cookies” no rodapé. Recusar cookies analíticos não impede o uso do site. Cookies de publicidade permanecem desativados.

11. Transferência internacional

Alguns provedores (por exemplo, Meta, provedores de nuvem e de modelos de IA) podem armazenar dados fora do Brasil. Nesses casos, adotamos salvaguardas previstas na LGPD, como cláusulas contratuais e a escolha de provedores que ofereçam nível adequado de proteção.

12. Crianças e adolescentes

Os serviços da Goable são destinados a empresas e profissionais. Não coletamos intencionalmente dados de menores de 18 anos. Se identificarmos tratamento indevido, excluiremos os dados.

13. Alterações

Podemos atualizar esta política para refletir mudanças legais, técnicas ou de negócio. A versão vigente estará sempre em goable.ai/privacidade, com a data da última atualização.

14. Contato e Encarregado (DPO)

Encarregado pelo tratamento de dados pessoais: Edgar Assis Gomes de Abreu, contato contato@goable.ai.