Política de Privacidade
Esta Política explica como o Ezzetilo coleta, utiliza, armazena, compartilha e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e com as políticas da plataforma Meta para WhatsApp e Instagram.
01 Introdução e quem somos
O Ezzetilo é uma plataforma brasileira de CRM e atendimento (software como serviço — SaaS) que unifica os canais de WhatsApp e Instagram Direct em uma única caixa de entrada, com um agente de inteligência artificial (baseado no Claude, da Anthropic) que auxilia no atendimento e executa ações dentro do CRM, como qualificação de leads e movimentação no funil de vendas.
Esta Política de Privacidade descreve de forma transparente como tratamos os dados pessoais no âmbito da prestação dos nossos serviços. Ao criar uma conta, conectar suas contas de mensageria ou utilizar a plataforma, você declara estar ciente das práticas aqui descritas.
Controlador dos dados: [RAZÃO SOCIAL — preencher], inscrita no CNPJ sob o nº [CNPJ — preencher], com sede em [ENDEREÇO — preencher], doravante denominada "Ezzetilo", "nós" ou "nosso".
Endereços oficiais: site institucional ezzetilo.com · aplicação app.ezzetilo.com.
Papéis no tratamento de dados
Em relação aos dados cadastrais do cliente (o negócio que contrata o Ezzetilo), atuamos como controlador. Em relação ao conteúdo das conversas e aos dados dos contatos/leads que cada cliente gerencia na plataforma, o cliente é o controlador desses dados e o Ezzetilo atua como operador, tratando-os conforme as instruções do cliente e as finalidades deste documento.
Dados de crianças e adolescentes
O Ezzetilo é uma ferramenta destinada a empresas (B2B) e não se destina a coletar dados de crianças ou adolescentes. Caso dados de menores sejam eventualmente tratados no âmbito do atendimento conduzido por um negócio cliente, o tratamento deverá observar o art. 14 da LGPD e ser realizado no melhor interesse do menor, cabendo ao negócio cliente, na qualidade de controlador desses dados, obter o consentimento específico de ao menos um dos pais ou do responsável legal, quando exigido.
02 Quais dados coletamos
Coletamos apenas os dados necessários para operar o serviço de atendimento e CRM. As categorias são:
2.1 Dados cadastrais do negócio cliente
- Nome do responsável e da empresa;
- E-mail e telefone de contato;
- CNPJ ou CPF, quando aplicável;
- Dados de login e credenciais de acesso à plataforma.
2.2 Dados de contatos e leads dos clientes finais
São os dados das pessoas que entram em contato com o negócio cliente por WhatsApp ou Instagram:
- Nome ou nome de usuário (@) do contato;
- Número de telefone (WhatsApp) e/ou identificador da conta do Instagram;
- Foto de perfil pública;
- Informações de qualificação atribuídas pelo próprio negócio (etapa do funil, marcações, anotações).
2.3 Conteúdo das mensagens
Para exibir e responder às conversas, tratamos o conteúdo das mensagens trocadas entre o negócio e seus contatos, incluindo texto, áudio, imagem, vídeo e documentos.
2.4 Dados de uso do sistema
- Registros de acesso e de atividade na plataforma (logs);
- Data e hora de eventos, ações realizadas e recursos utilizados;
- Dados técnicos mínimos necessários à segurança e ao funcionamento do serviço.
03 Dados obtidos via Meta (Instagram e WhatsApp)
O Ezzetilo se integra às plataformas da Meta para permitir que o próprio negócio atenda seus clientes. A conexão é feita por você, cliente, autorizando explicitamente o acesso a cada conta.
3.1 Instagram (via "Instagram Login")
Ao conectar sua conta profissional do Instagram por meio do fluxo de "Instagram Login", o aplicativo solicita as seguintes permissões e acessa os seguintes dados:
| Permissão | Dados acessados | Finalidade |
|---|---|---|
| instagram_business_basic | ID e nome de usuário (@) da conta profissional conectada. | Identificar a conta conectada e exibi-la corretamente no painel do negócio. |
| instagram_business_manage_messages | Conteúdo das mensagens do Direct enviadas e recebidas pela conta conectada. | Exibir as conversas na caixa de entrada e permitir o envio de respostas pelo próprio negócio. |
3.2 WhatsApp
Na integração com o WhatsApp, tratamos o número, o nome de exibição e o conteúdo das mensagens trocadas entre o negócio e seus contatos, exclusivamente para exibir e operar o atendimento dentro do painel do cliente. A conexão pode ocorrer tanto pela API oficial (WhatsApp Cloud API, da Meta) quanto por meio de uma sessão vinculada por QR Code ao aplicativo do próprio negócio; em ambos os casos, as mensagens transitam apenas para viabilizar o atendimento dentro do painel do cliente.
Uso restrito e compromissos. Os dados obtidos das plataformas da Meta são utilizados exclusivamente para exibir e responder às conversas dentro do painel do próprio negócio. Especificamente, estes dados:
- não são vendidos a terceiros;
- não são usados para publicidade ou construção de perfis de anúncios;
- não são compartilhados com terceiros fora dos subprocessadores estritamente necessários à operação do serviço (Seção 5);
- não são utilizados para qualquer finalidade estranha ao atendimento do próprio negócio conectado.
O uso das informações recebidas das APIs da Meta observa as políticas da plataforma da Meta (Meta Platform Terms e Developer Policies), incluindo os requisitos de uso limitado de dados.
04 Como e por que usamos os dados
Tratamos dados pessoais para as finalidades abaixo, cada uma amparada em uma base legal prevista na LGPD:
| Finalidade | Base legal (LGPD) |
|---|---|
| Prestar o serviço de CRM e atendimento: exibir conversas, enviar e receber mensagens, organizar leads e o funil. | Execução de contrato (art. 7º, V) |
| Operar o agente de IA que responde e executa ações no CRM, conforme configurado pelo cliente. | Execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX) |
| Autenticar acessos, garantir a segurança, prevenir fraudes e abusos. | Legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II) |
| Cobrança, faturamento e gestão da relação comercial. | Execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II) |
| Melhorar e manter a estabilidade da plataforma (métricas de uso agregadas). | Legítimo interesse (art. 7º, IX) |
| Enviar comunicações operacionais e, quando autorizado, informativas. | Consentimento (art. 7º, I) ou legítimo interesse (art. 7º, IX) |
| Cumprir obrigações legais e responder a autoridades competentes. | Cumprimento de obrigação legal (art. 7º, II) |
Não utilizamos o conteúdo das conversas dos clientes para treinar modelos de IA de terceiros nem para finalidades publicitárias.
05 Compartilhamento e subprocessadores
Não vendemos dados pessoais. O compartilhamento ocorre apenas com subprocessadores estritamente necessários ao funcionamento do serviço, cada um tratando os dados conforme suas próprias finalidades técnicas e sob obrigações de confidencialidade e segurança:
| Subprocessador | Função | Observações |
|---|---|---|
| Meta Platforms | Plataformas de mensageria do Instagram Direct e do WhatsApp (este conectado pela API oficial ou por sessão vinculada por QR Code). | Origem e destino das mensagens dos respectivos canais. |
| Anthropic (Claude) | Processamento do agente de inteligência artificial. | Processa o conteúdo necessário para gerar respostas e ações no CRM. |
| OpenAI e/ou ElevenLabs | Transcrição de áudio e recursos de voz. | Opcionais — utilizados somente se o cliente configurar e habilitar. |
| Provedor de hospedagem (VPS) | Infraestrutura e armazenamento da aplicação. | Servidores onde a plataforma é executada. |
Cada integração é configurada por conta do próprio cliente. As chaves de API fornecidas pelo cliente são armazenadas de forma criptografada (AES-256-GCM). Também poderemos compartilhar dados quando exigido por lei, ordem judicial ou solicitação de autoridade competente.
Eventuais transferências internacionais de dados (por exemplo, quando um subprocessador opera fora do Brasil) observam as hipóteses e salvaguardas previstas nos arts. 33 a 36 da LGPD.
06 Armazenamento, segurança e retenção
6.1 Segurança
- Segregação por conta: arquitetura multi-tenant projetada para segregar os dados de cada cliente, com medidas técnicas para evitar o acesso indevido de uma conta aos dados de outra;
- Criptografia de credenciais em repouso: as chaves de integração são armazenadas cifradas com AES-256-GCM;
- Transporte seguro: todo o acesso à plataforma ocorre via HTTPS/SSL;
- Controles de acesso e registros de atividade para auditoria e resposta a incidentes.
6.2 Retenção
Mantemos os dados pessoais enquanto a conta do cliente estiver ativa e pelo tempo necessário às finalidades desta Política. Os dados são excluídos mediante solicitação do titular ou do cliente, ou quando do encerramento da conta, ressalvadas as hipóteses de guarda obrigatória previstas em lei.
07 Direitos do titular (LGPD)
Nos termos da LGPD, você, na qualidade de titular de dados, pode exercer os seguintes direitos:
- Confirmação e acesso — saber se tratamos seus dados e obter acesso a eles;
- Correção — atualizar dados incompletos, inexatos ou desatualizados;
- Exclusão — solicitar a eliminação dos dados tratados, quando cabível;
- Portabilidade — solicitar a portabilidade dos dados a outro fornecedor;
- Revogação do consentimento — retirar, a qualquer momento, o consentimento anteriormente concedido;
- Oposição ao tratamento — opor-se a tratamento fundado em legítimo interesse (art. 7º, IX), quando houver descumprimento da LGPD;
- Anonimização, bloqueio ou eliminação — de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD (art. 18, IV);
- Revisão de decisões automatizadas — solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses (art. 20). O agente de IA do Ezzetilo pode, conforme configurado pelo cliente, executar ações no CRM, como qualificação de leads e movimentação no funil; você pode solicitar a revisão dessas decisões;
- Informação sobre o compartilhamento e sobre a possibilidade de não fornecer consentimento.
Para exercer qualquer desses direitos, escreva para contato@ezzetilo.com. Poderemos solicitar informações para confirmar sua identidade antes de atender ao pedido. Se o titular for um contato/lead de um negócio cliente, o pedido também poderá ser encaminhado diretamente ao negócio responsável pelo atendimento.
08 Exclusão de dados
Você pode solicitar a exclusão dos seus dados a qualquer momento. Para instruções detalhadas e para enviar um pedido, consulte a nossa página dedicada:
➡️ Página de Exclusão de Dados — Ezzetilo
Alternativamente, envie sua solicitação para contato@ezzetilo.com com o assunto "Exclusão de dados".
Ao encerrar a conta, os dados associados são excluídos conforme descrito na Seção 6.2, ressalvadas as obrigações legais de retenção.
10 Alterações desta política
Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças legais, técnicas ou no serviço. A versão vigente estará sempre disponível nesta página, com a data de "última atualização" indicada no topo. Alterações relevantes poderão ser comunicadas pelos canais oficiais. O uso continuado da plataforma após a publicação de uma nova versão implica ciência das mudanças.
11 Contato e Encarregado (DPO)
Para dúvidas, solicitações relativas a dados pessoais ou para exercer seus direitos, entre em contato com o nosso Encarregado pelo Tratamento de Dados Pessoais (DPO):
Encarregado (DPO) — Ezzetilo
👤 Responsável designado: Setor de Proteção de Dados do Ezzetilo
✉️ E-mail: contato@ezzetilo.com
🏢 Controlador: [RAZÃO SOCIAL / CNPJ — preencher]
📍 Endereço: [ENDEREÇO — preencher]
Você também tem o direito de peticionar, em relação aos seus dados, perante a Autoridade Nacional de Proteção de Dados (ANPD).