Política de Privacidade
Esta Política explica como EXECFY INOVA SIMPLES (I.S.), CNPJ 69.463.097/0001-75, com sede em Rua Rondônia, 226, Santa Rosa, Uberlândia/MG, CEP 38401-246 ("Execfy", "nós"), trata dados pessoais no site https://execfy.com e na plataforma Execfy, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).
1. Nosso papel em cada situação
- Como controladora, a Execfy decide sobre os dados de quem visita o site, de quem pede uma demonstração e dos Usuários que acessam o console da plataforma (dados de conta e de acesso).
- Como operadora, a Execfy trata, em nome dos seus Clientes (as empresas que contratam a plataforma), os dados das pessoas que conversam com esses Clientes pelo WhatsApp, Telegram, chat no site e outros canais ("Usuários Finais"). Nesse caso, quem decide por que e como os dados são usados é o Cliente, que é o controlador. Se você conversou com uma empresa que usa o Execfy, a política de privacidade que vale para você é a dessa empresa, e é a ela que você deve dirigir seus pedidos em primeiro lugar. Nós a ajudamos a atendê-los.
2. Dados que tratamos como controladora
| Quem | Dados | Para quê | Base legal (LGPD, art. 7º) |
|---|---|---|---|
| Visitante do site | Endereço IP, navegador (user agent), páginas acessadas, data e hora; idioma escolhido (cookie lang) | Entregar o site, manter a segurança e prevenir abuso; lembrar o idioma | Legítimo interesse (IX); cumprimento de obrigação legal quanto aos registros de acesso (II) |
| Quem pede uma demonstração | Nome, empresa, e-mail, telefone, mensagem, idioma, endereço IP e navegador | Responder ao pedido e agendar a demonstração; prevenir envios automatizados (spam) | Procedimentos preliminares a contrato, a pedido do titular (V); legítimo interesse (IX) |
| Usuário do console (colaborador de um Cliente) | Nome, e-mail, papel e permissões, credenciais de acesso, registros de acesso e de ações (auditoria), preferências e, se ativadas, inscrições de notificação no navegador | Autenticar, autorizar, prestar o serviço, dar suporte, manter a segurança e a trilha de auditoria | Execução de contrato (V); legítimo interesse (IX); obrigação legal (II) |
| Cliente que conecta o WhatsApp pela Meta | Identificadores do portfólio, da conta do WhatsApp e dos números na Meta; o token de acesso que a Meta concede à Execfy e o PIN da verificação em duas etapas do número, guardados cifrados. Os dados da empresa digitados na tela de conexão vão para a janela da Meta, direto do navegador. De um número novo, o endereço, o site e a foto vão também para o perfil do número, pela Execfy, que os repassa no mesmo pedido e não os guarda. O nome da empresa e o site entram nos modelos de mensagem iniciais, e ficam com a Execfy como parte desses modelos | Conectar o número à plataforma e operá-lo em nome do Cliente: registrar o número, receber e enviar as mensagens e gerenciar os modelos de mensagem | Execução de contrato (V) |
O site não usa ferramentas de análise de audiência, pixels de publicidade nem rastreamento de terceiros.
3. Dados que tratamos como operadora, em nome dos Clientes
Quando um Cliente conecta seus canais ao Execfy, tratamos, sob as instruções dele:
- dados de identificação do Usuário Final informados pelo canal ou na conversa: nome de perfil, número de telefone ou identificador do canal, e-mail e outros dados que a pessoa decida enviar;
- o conteúdo das conversas: mensagens de texto, áudios, imagens, documentos, escolhas em listas e botões, com data e hora;
- quando o Cliente mantém o número no app WhatsApp Business, as mensagens que a equipe dele envia pelo app, que a Meta copia para a plataforma para o agente de IA saber o que foi conversado;
- a autorização do Usuário Final para receber avisos e ofertas do Cliente pelo WhatsApp fora da conversa: o texto da pergunta, a resposta tocada, a data e o número que respondeu;
- dados de atendimento: transferências para atendentes humanos, filas, processos de negócio iniciados a partir da conversa e registros técnicos de falha;
- no chat do site, um identificador de visitante gerado pela plataforma e, se a pessoa comprovar o próprio telefone, o número confirmado;
- documentos e bases de conhecimento que o Cliente cadastra para os seus agentes de IA.
Usamos esses dados apenas para prestar o serviço ao Cliente: receber e entregar mensagens, gerar as respostas dos agentes de IA, encaminhar conversas para atendentes, executar os processos e integrações que o Cliente configurou e manter a segurança da plataforma. Não vendemos dados pessoais e não os usamos para publicidade.
4. Inteligência artificial
Para gerar uma resposta, o texto da conversa e as instruções do agente são enviados a um provedor de modelos de linguagem (ver a seção 5). O mesmo vale para trechos da base de conhecimento, que são convertidos em representações numéricas (embeddings) para busca, e para o texto que o Cliente decide transformar em áudio. A Execfy não usa o conteúdo das conversas nem os dados dos Clientes para treinar modelos de IA. As respostas de IA podem conter erros; os Clientes configuram e supervisionam seus agentes e podem transferir a conversa para uma pessoa a qualquer momento.
5. Com quem compartilhamos
Compartilhamos dados apenas com quem precisa deles para a plataforma funcionar (suboperadores), sempre no limite dessa necessidade:
| Fornecedor | Finalidade | Local |
|---|---|---|
| DigitalOcean, LLC | Hospedagem dos servidores e do banco de dados; inferência dos modelos de IA; síntese de voz (por modelos de terceiros que ela disponibiliza) | Estados Unidos e outros países onde opera |
| Meta Platforms, Inc. (WhatsApp Business Platform) | Envio e recebimento de mensagens do WhatsApp; conexão da conta do WhatsApp do Cliente (Facebook Login for Business), cuja janela e cujo SDK, carregados na tela de conexão do console, recebem o endereço IP de quem a acessa | Estados Unidos e outros países |
| Telegram | Envio e recebimento de mensagens do Telegram, quando o Cliente usa esse canal | Diversos países |
| Google LLC (Gemini API) | Geração de embeddings da base de conhecimento, para busca | Estados Unidos e outros países |
| Provedor de e-mail transacional | Envio de e-mails da plataforma (avisos, convites, contato comercial) | Brasil |
| Serviços de push dos navegadores | Entrega de notificações ao Usuário do console que as ativar | Conforme o navegador |
| Redes de distribuição de código aberto (jsDelivr, unpkg) | Carregar bibliotecas de interface do console; recebem o endereço IP de quem acessa | Diversos países |
Além disso:
- Integrações do Cliente: se o Cliente conecta à plataforma sistemas ou serviços dele (por exemplo, um ERP, um provedor de SMS ou de IA com conta própria), os dados vão a esses destinos por decisão e sob a responsabilidade do Cliente.
- Autoridades: quando houver obrigação legal ou ordem judicial.
- Operações societárias: em caso de fusão, aquisição ou reorganização, com a mesma proteção desta Política.
Serviços como o serviço de identidade (login), o monitoramento de execução da IA e o motor de processos rodam na nossa própria infraestrutura, sem envio a terceiros.
6. Transferência internacional
Alguns fornecedores da seção 5 tratam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências ocorrem nas hipóteses do art. 33 da LGPD, apoiadas nos termos contratuais de proteção de dados desses fornecedores, e são necessárias para executar o contrato com o Cliente e prestar o serviço pedido pelo titular.
7. Por quanto tempo guardamos
- Pedidos de demonstração: enquanto durar o relacionamento comercial, ou até você pedir a exclusão.
- Dados de conta do console: enquanto o Usuário estiver ativo e durante a contratação do Cliente; depois, pelo prazo necessário para cumprir obrigações legais e exercer direitos.
- Conexão do WhatsApp pela Meta: o token de acesso e o PIN ficam guardados, cifrados, enquanto a conexão existir, e saem quando o Cliente desconecta o WhatsApp, exclui o canal do número, descarta uma conexão que não terminou ou encerra a contratação. Nessas saídas, a Execfy também pede à Meta para deixar de receber os eventos da conta. O Cliente pode também revogar o acesso a qualquer momento na própria Meta: o token deixa de valer, e a Execfy o apaga quando a Meta confirma a revogação.
- Registros de acesso à aplicação: por no mínimo 6 (seis) meses, como exige o art. 15 do Marco Civil da Internet (Lei nº 12.965/2014).
- Conteúdo dos Clientes: pelo prazo definido pelo Cliente nas políticas de retenção da plataforma, que podem eliminar ou anonimizar conversas, contatos, arquivos e outros dados automaticamente. Independentemente disso, os registros técnicos de falha de atendimento são eliminados em até 90 dias, a caixa de conversas do chat do site em até 180 dias, e as mensagens trocadas pelo app WhatsApp Business, e os modelos de mensagem que os processos do Cliente enviam pelo WhatsApp, que o agente de IA ainda não leu em até 7 dias. Encerrada a contratação, o Cliente tem 30 dias para pedir a exportação; depois, o conteúdo é eliminado.
- Autorização para mensagens do WhatsApp: enquanto valer e, depois de revogada, por 5 (cinco) anos, para que o Cliente possa provar o consentimento (art. 8º, § 2º, da LGPD). A pergunta que a pessoa não aceitou é eliminada em até 30 dias. Para revogar, basta escrever PARAR (ou STOP) na conversa.
- Chat do site: o histórico que aparece para o visitante fica guardado no próprio navegador dele (armazenamento local), pelo prazo configurado pelo Cliente, de no máximo 90 dias.
- Registro de auditoria: as ações administrativas ficam num registro protegido contra alteração, guardado para segurança e prestação de contas. Ele não guarda texto livre digitado pelas pessoas (como mensagens ou perguntas), apenas identificadores e o tipo de ação.
8. Segurança
Adotamos medidas técnicas e administrativas compatíveis com o risco, entre elas: tráfego criptografado (HTTPS/TLS); credenciais de integração cifradas no banco e mascaradas na interface; separação dos dados de cada Cliente; controle de acesso por papéis e permissões, com acesso mínimo necessário; registro de auditoria com encadeamento criptográfico que denuncia alterações; e acesso restrito à infraestrutura. Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos os Clientes afetados, a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares, quando cabível, nos termos do art. 48 da LGPD.
9. Seus direitos
Pelo art. 18 da LGPD, você pode pedir: confirmação de que tratamos seus dados; acesso a eles; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com base no consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e suas consequências; revogação do consentimento; e revisão de decisões tomadas unicamente com base em tratamento automatizado. Você também pode se opor a tratamento feito com base no legítimo interesse e reclamar à ANPD (www.gov.br/anpd).
Respondemos em até 15 (quinze) dias. Podemos pedir informações para confirmar sua identidade antes de atender, para não entregar seus dados a outra pessoa.
10. Como pedir a exclusão dos seus dados
- Se você conversou com uma empresa pelo WhatsApp, Telegram ou chat do site: peça a exclusão diretamente a essa empresa, que é a controladora dos seus dados. Se preferir, escreva para suporte@execfy.com informando o nome da empresa e o número de telefone (ou identificador) usado na conversa; encaminharemos o pedido ao Cliente responsável e o apoiaremos na execução. A plataforma permite ao Cliente eliminar ou anonimizar os dados de um contato e exportá-los.
- Se você pediu uma demonstração ou é Usuário do console: escreva para suporte@execfy.com com o assunto "Exclusão de dados", a partir do e-mail cadastrado.
- No chat do site: o histórico guardado no seu navegador pode ser apagado a qualquer momento limpando os dados do site nas configurações do navegador.
Alguns dados podem ser mantidos depois do pedido quando a lei exigir (por exemplo, os registros de acesso do Marco Civil) ou para o exercício regular de direitos, sempre pelo prazo mínimo necessário.
11. Cookies e armazenamento no navegador
| Nome | Onde | Para quê | Duração |
|---|---|---|---|
lang | Site | Lembrar o idioma escolhido | 1 ano |
session | Console | Manter o Usuário autenticado (cookie essencial, assinado) | 8 horas |
| Armazenamento local do chat | Chat do site | Manter a conversa visível entre visitas | Configurado pelo Cliente, até 90 dias |
| Cookies da Meta | Tela de conexão do WhatsApp, no console | Entrar na conta da Meta para conectar o WhatsApp; definidos e regidos pela Meta | Definida pela Meta |
Não usamos cookies de publicidade nem de análise de terceiros. Você pode apagar ou bloquear cookies no seu navegador; o bloqueio do cookie session impede o login no console.
12. Crianças e adolescentes
O site e o console da Execfy se destinam a empresas e profissionais e não são dirigidos a menores de 18 anos. Os Clientes que atendem crianças e adolescentes pelos seus canais são responsáveis por cumprir o art. 14 da LGPD.
13. Encarregado e contato
Encarregado pelo tratamento de dados pessoais: Claudio Rafael da Silva — suporte@execfy.com.
EXECFY INOVA SIMPLES (I.S.) · CNPJ 69.463.097/0001-75
Rua Rondônia, 226, Santa Rosa, Uberlândia/MG, CEP 38401-246, Brasil
14. Alterações desta Política
Podemos atualizar esta Política para refletir mudanças na plataforma, nos fornecedores ou na lei. A data de vigência fica no topo da página, e mudanças relevantes serão avisadas aos Clientes por e-mail ou na plataforma.