Política de Privacidade

1. Quem somos e como falar com a gente

• Controlador: Reckup Lead.
• Encarregado pelo tratamento de dados pessoais: Matheus.
• Canal do encarregado: contato@reckuplead.com. É por ele que você exerce seus direitos e que a Agência Nacional de Proteção de Dados (ANPD) se comunica conosco.
• Atendimento geral: contato@reckuplead.com · +55 11 93620-6860 (telefone e WhatsApp).

2. A quem esta Política se aplica e qual é o nosso papel

A Reckup é uma plataforma de atendimento e vendas com agentes de inteligência artificial usada por empresas (“lojistas”). Por isso tratamos dados em dois papéis.

• Como controladora, decidimos sobre os dados de quem cria ou usa uma conta (lojistas e membros das equipes deles), de quem visita o nosso site e de quem é indicado no programa de indicação ou convidado para uma equipe. As seções 3 a 9 tratam desses dados.
• Como operadora, tratamos em nome do lojista os dados dos clientes e contatos dele: quem compra, conversa com o atendimento ou recebe campanhas de um lojista. O lojista é o controlador desses dados. A seção 10 e o Acordo de Tratamento de Dados explicam como funciona.

3. Dados que tratamos como controladora

3.1 Cadastro e acesso

• Nome, e-mail e senha. A senha é guardada só como um código irreversível (hash), e ninguém na Reckup consegue lê-la.
• Se você entra com o Google: nome, e-mail e foto do perfil, além dos códigos de acesso que o Google devolve para manter o login.
• O código de quem indicou você, se houver.
• A configuração da verificação em duas etapas, se você ativar.
• A versão dos Termos de Uso e desta Política que você aceitou, com a data e a forma do aceite.

3.2 Perfil e negócio

• Telefone, CPF ou CNPJ, empresa e nome do negócio, cargo, bio, foto, área e segmento, faixa de faturamento, volume estimado de contatos, objetivo principal, como conheceu a Reckup, site, moeda e preferências da conta.
• Conferimos os dígitos do CPF ou CNPJ e não aceitamos o mesmo documento em duas contas.

3.3 Assinatura e créditos

• Plano, valores, situação dos pagamentos, cupons e configuração de recarga de créditos.
• Para cobrar, enviamos à Stripe o seu e-mail e o identificador da sua conta.
• O cartão é digitado na página da Stripe e fica com ela. A Reckup não recebe o número completo; guarda a bandeira e os 4 últimos dígitos, para mostrar qual cartão está cadastrado.
• Guardamos também um identificador do cartão, que a Stripe devolve e que vem sem o número do cartão, para reconhecer o mesmo cartão em outra conta e impedir a repetição do teste gratuito. Ele fica guardado enquanto a conta existir e é apagado junto com ela.

3.4 Equipe e indicações

• O e-mail de quem você convida para a sua equipe, com o convite e a validade dele.
• Nome e e-mail de quem você indica no programa de indicação.

3.5 Origem do cadastro e registro da sua escolha de cookies

• Origem do cadastro, só com o aceite de Publicidade: identificador do clique no anúncio (gclid, gbraid ou wbraid), parâmetros da campanha (utm), página de chegada (só o caminho, sem parâmetros) e data da primeira visita. Se você não aceitou Publicidade, não guardamos nada disso.
• Registro da sua escolha de cookies, em todo cadastro: ao criar a conta, o nosso servidor lê a escolha que o seu navegador informa (Medição e Publicidade, cada uma aceita ou recusada) e guarda essa escolha, o formato do aviso que a registrou e a data e a hora do cadastro. Esse registro serve só para comprovar a sua escolha e para guardar a origem do cadastro apenas quando você aceitou Publicidade. Ele reflete a escolha informada pelo navegador. Quando o navegador não informa nenhuma escolha, registramos “sem escolha” e tratamos como não aceito. Esse registro não vai ao Google, à Meta nem a outro terceiro.
• Guardamos uma linha por conta, e vale o primeiro registro: mudar a escolha de cookies depois do cadastro não o altera.

3.6 Dados técnicos e de segurança

• Endereço IP e navegador de cada sessão de login, e o registro de acesso (IP, data e hora).
• Contagem de tentativas, para limitar abusos.
• Registros de erros de tela: página, mensagem técnica, conta e workspace.
• Métricas da inteligência artificial (modelo usado, tokens, duração, custo e códigos de erro) e as chamadas de ferramentas do agente, que guardam o que a ferramenta recebeu e devolveu na conversa (por exemplo, o termo buscado no catálogo e o resultado). Essas chamadas ficam ligadas à conversa do lojista e são tratadas como dados dele (seção 10).
• Registro de ações administrativas, inclusive troca de e-mail com o endereço antigo e o novo.
• Registros técnicos dos servidores.

3.7 Conteúdo da conta

Catálogo, instruções dos agentes, base de conhecimento, modelos de mensagem, memória do Assistente e as sugestões que você nos envia.

3.8 Voz para clonagem (só se você usar)

• A gravação enviada para criar uma voz sintética. A voz é tratada como dado pessoal sensível (seção 12).
• Ela só é usada com o consentimento específico dado na própria tela, do qual registramos a versão do texto e a data.

3.9 Conexões de canais (Instagram e WhatsApp)

Quando você conecta um canal, guardamos o que é preciso para ele funcionar e para mostrar qual conta está conectada.

• Instagram: o token de acesso (cifrado), o identificador da conta profissional e o identificador que o Instagram dá à conta no nosso aplicativo, o nome de usuário, o nome, a validade do acesso e a situação da conexão (conectado ou desconectado). Guardamos também um registro técnico de eventos da conta (o identificador da conta, o tipo do evento, como mensagem recebida ou enviada, e a data), apagado em 30 dias e junto com a conta.
• WhatsApp oficial: o token (cifrado), o identificador da conta do WhatsApp Business, o número e o identificador do número, o nome de exibição, o identificador de quem concluiu o cadastro na Meta e a situação da conexão.
• WhatsApp por QR code: o nome e o número da conexão e o token dela (cifrado).

As mensagens desses canais são dados dos clientes do lojista e seguem a seção 10. Desconectar o canal apaga o token guardado e cancela o recebimento das mensagens daquele canal. A Meta pode nos avisar que você removeu o acesso ou pediu a exclusão dos dados; o que fazemos nesses casos está na seção 9.

4. Para que usamos e com qual base legal

O que é obrigatório. Para usar a Reckup são necessários: nome, e-mail e senha (ou o login com o Google); o aceite dos Termos de Uso e desta Política; nome do negócio, área e segmento; CPF ou CNPJ; e um cartão cadastrado na Stripe. Sem esses dados não é possível criar a conta ou concluir o cadastro. Os demais campos do perfil são opcionais.

Legítimo interesse. Quando usamos essa base, tratamos só os dados necessários para a finalidade, e você pode se opor pelo canal do encarregado.

Marketing. Hoje não enviamos e-mails de marketing. Se passarmos a enviar, será só com o seu consentimento, com a opção desligada por padrão e cancelamento a qualquer momento.

5. Cookies e tecnologias parecidas

Cookies são pequenos arquivos que o site grava no seu navegador. Também usamos o armazenamento local do navegador (localStorage e IndexedDB), que funciona de forma parecida. O aviso de cookies separa três categorias: os necessários, sempre ativos, e as categorias Medição e Publicidade, que ficam desligadas até você aceitar.

5.1 Necessários (sempre ativos)

5.2 Medição (Google Analytics), só com o seu aceite

Mede visitas e o uso do site e do app. Segundo a documentação do Google, o Google Analytics grava no nosso domínio:

5.3 Publicidade (Google Ads e rk_attr), só com o seu aceite

Mede quais anúncios da Reckup trazem cadastros e assinaturas. Segundo a documentação do Google, o Google Ads grava no nosso domínio os cookies abaixo; o rk_attr é nosso.

Os prazos dos cookies do Google são os que ele publica; os navegadores podem encurtá-los (o Chrome, por exemplo, limita cookies a 400 dias).

5.4 O que vai ao Google e quando

• Quando a página abre sem nenhuma categoria aceita (antes da sua escolha ou depois de recusar as duas), o Google Tag Manager não é carregado e a página não envia ao Google nenhum dado de medição ou de publicidade. Se você recusar depois de ter aceitado, as ferramentas já carregadas ficam na página com o consentimento negado até ela ser recarregada (5.7).
• Com alguma categoria aceita, o Google Tag Manager carrega as ferramentas do Google, e os dados vão ao Google, nos Estados Unidos e em outros países onde ele mantém instalações (seção 7).
• Se você aceitar só uma categoria, as ferramentas do Google da categoria recusada não disparam, porque cada uma exige, no nosso contêiner do Google Tag Manager, o consentimento da sua categoria: Medição para o Google Analytics e Publicidade para o Google Ads.
• Na medição de anúncios, o Google pode tratar esses dados também como controlador, conforme a política de privacidade dele.

Com alguma categoria aceita, enviamos ao Google estes eventos:

• página vista (endereço sem dados pessoais; o identificador do clique no anúncio só vai com Publicidade; o código de convite é ocultado);
• clique no WhatsApp da Reckup;
• visualização dos planos;
• cadastro, uma vez por conta, na primeira visita depois de criar a conta;
• ativação (primeira conexão de WhatsApp ou de integração);
• compra da assinatura (identificador da transação, valor e plano).

Só com o aceite de Publicidade, o e-mail do cadastro, em minúsculas, é entregue à tag do Google na página, para medir conversões. O que a tag faz com ele depende da configuração do nosso contêiner do Google Tag Manager, que fica fora do código do site: quando as conversões otimizadas estão ativas, ela o transforma em código calculado (SHA-256) antes de enviá-lo ao Google, o que só acontece em páginas seguras (HTTPS), como as nossas. Não repassamos a origem do cadastro (3.5) a terceiros.

5.5 Registro local de medição

Com alguma categoria aceita, para não contar o mesmo cadastro, ativação ou compra duas vezes, o navegador guarda no IndexedDB (rk_rastreamento) marcas com o identificador interno da conta ou da transação e a data, e no armazenamento local (rk_ativacao, rk_checkout_assinatura e rk_compra_pendente) o andamento da ativação e da volta do pagamento da assinatura. Esse registro fica só no seu aparelho e não é enviado a ninguém. As marcas do IndexedDB vencem em 13 meses e são apagadas quando o site abre depois disso. Sem aceite, nada disso é gravado; se você recusar as duas categorias, o registro inteiro é apagado.

5.6 Terceiros em páginas específicas

• Ao conectar o WhatsApp oficial, o app carrega o SDK da Meta, que pode gravar cookies próprios conforme a política da Meta.
• Na página de pagamento dos lojistas, o gateway escolhido pelo lojista pode carregar ferramentas próprias de antifraude e de autenticação do cartão (3DS), que coletam dados do dispositivo.

5.7 Como mudar a sua escolha

Abra as Preferências de cookies, aqui ou no rodapé do site. Ali você liga ou desliga cada categoria, e aceitar e recusar têm o mesmo destaque. Ao desligar uma categoria:

• o consentimento do Google dela volta para negado, também nas outras páginas da Reckup abertas no navegador (a que estiver em segundo plano recebe a mudança antes de enviar qualquer evento e, no mais tardar, quando você voltar a ela); se as ferramentas do Google já estavam carregadas, ficam com o consentimento negado até a página ser recarregada e, ao recusar as duas, deixam de ser carregadas nas próximas páginas;
• apagamos os cookies dela que o Google gravou no domínio da Reckup e, na Publicidade, o rk_attr;
• ao recusar as duas, apagamos também o registro local de medição;
• o site e o app continuam funcionando normalmente.

Se o navegador não deixar guardar a sua escolha, o aviso de cookies diz isso. Enquanto a página estiver aberta, nada do que você recusou é usado, e o que você aceitou só é ligado se a escolha guardada antes também permitir; as outras páginas seguem a escolha guardada antes.

Mudar a sua escolha aqui não altera o registro feito no cadastro (3.5), que guarda a escolha informada naquele momento.

Cookies que o Google grava no domínio dele só saem pelas configurações do navegador, que complementam, mas não substituem, as Preferências de cookies.

6. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos dados só com fornecedores que os tratam em nosso nome ou em nome do lojista para prestar o serviço, com serviços que o lojista decide integrar e com autoridades, quando a lei ou uma ordem judicial exigir.

7. Transferência internacional de dados

O que vai para fora e para onde. Dados de conta, conteúdo, conversas e dados dos clientes dos lojistas ficam armazenados nos Estados Unidos, no banco de dados da Cloudflare na região de Nova York/Newark, e passam pelos fornecedores da seção 6 que ficam fora do Brasil. A rede da Cloudflare atende cada acesso no ponto mais próximo, que pode ficar fora do Brasil. Ficam no Brasil: SMSDev, ViaCEP, Melhor Envio, SuperFrete e os gateways de cobrança.

Por quê. O banco de dados que usamos não oferece região no Brasil, e os serviços de inteligência artificial, e-mail, pagamento e mensageria do produto funcionam no exterior.

Por quanto tempo. Pelos prazos da seção 8.

Com que garantia. Para os dados da sua conta e do site, usamos estes mecanismos do art. 33 da LGPD:

Dados dos clientes dos lojistas. Esses dados vão para fora do Brasil por instrução do lojista, que é o controlador deles (seção 10). A tabela mostra o mecanismo do art. 33 da LGPD adotado em cada fluxo. Onde o fornecedor adota as cláusulas-padrão contratuais da ANPD, são elas. Nos demais, a transferência se apoia no art. 33, IX, combinado com o art. 7º, V: ela é necessária para atender o que o próprio cliente do lojista pede, como o atendimento ou a compra. É o mecanismo que o lojista, como controlador, adota e instrui no Acordo de Tratamento de Dados, que faz parte dos Termos de Uso; o aceite dos Termos fica registrado com a versão e a data.

Contratamos o acesso aos modelos da Anthropic, da OpenAI e do Google pela Cloudflare (AI Gateway com cobrança unificada). A Cloudflare lista a Anthropic, a OpenAI e o Google entre os subprocessadores dela para o AI Gateway; o tratamento deles segue os contratos que a Cloudflare mantém com eles.

O art. 7º, V, só cobre o que o cliente pede. Se o lojista usar um desses recursos para outra coisa, como uma campanha que o cliente não pediu, ou se o caso dele exigir outro mecanismo, cabe a ele colher do cliente o consentimento específico e em destaque para a transferência (art. 33, VIII), informando antes que os dados vão para fora do Brasil, ou desligar o recurso da última coluna.

Os demais destinos dos dados dos clientes ficam no Brasil (SMSDev, ViaCEP, Melhor Envio, SuperFrete e os gateways de cobrança) ou são serviços que o lojista conecta com a conta dele (Shopify, WooCommerce e o webhook de saída), que recebem os dados conforme o contrato que ele tem com cada um.

Transferências posteriores. Os fornecedores podem usar subcontratados próprios, que eles divulgam nos termos de tratamento de dados deles. Pelo canal do encarregado informamos a lista atualizada.

Segurança e direitos. As medidas de segurança estão na seção 14 e os seus direitos na seção 9. Pelo canal do encarregado você pode pedir a íntegra das cláusulas usadas, e respondemos em até 15 dias, ressalvados os segredos comercial e industrial. Você também pode peticionar à ANPD.

Para lojistas. Esta seção também serve para você cumprir seus deveres de informação como controlador dos dados dos seus clientes.

8. Por quanto tempo guardamos

Exclusão da conta. Você exclui a conta na seção Segurança das configurações. Se o seu workspace tiver outros membros, é preciso removê-los antes. Depois da exclusão:

• guardamos os nossos registros de cobrança pelo prazo legal de decadência e prescrição tributária, em regra 5 anos (CTN, arts. 173 e 174), e a Stripe guarda os dela conforme a política dela;
• os registros de acesso e o registro de ações administrativas seguem os prazos acima, por obrigação legal e para a defesa de direitos;
• as sugestões que você enviou continuam conosco, sem vínculo com a conta;
• registros técnicos sem vínculo são apagados em até 30 dias;
• registros dos servidores e cópias de recuperação seguem os prazos acima.

Fim do tratamento. Encerramos o tratamento e eliminamos os dados quando a finalidade é alcançada, quando o prazo termina, quando você pede ou revoga o consentimento, ou quando a ANPD determina. Só guardamos dados depois disso para cumprir obrigação legal, para uso exclusivo nosso de forma anonimizada ou nas demais hipóteses do art. 16 da LGPD.

9. Seus direitos e como exercer

Você pode:

• confirmar se tratamos seus dados;
• acessar seus dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a LGPD;
• pedir a portabilidade dos dados a outro fornecedor;
• eliminar dados tratados com base no seu consentimento;
• saber com quem compartilhamos seus dados;
• saber que pode não consentir e quais as consequências; aqui, recusar cookies não impede o uso do site e do app;
• revogar o consentimento;
• opor-se a tratamento feito sem consentimento quando houver descumprimento da LGPD;
• pedir revisão de decisões tomadas só por tratamento automatizado;
• peticionar à ANPD e aos órgãos de defesa do consumidor.

Como exercer:

• No app: corrija o perfil nas configurações da conta e exclua a conta na seção Segurança, confirmando com a palavra EXCLUIR. A troca do e-mail de acesso é feita pelo suporte.
• Cookies: em “Preferências de cookies”.
• Instagram: quando a Meta nos avisa que você removeu o acesso da Reckup, e o identificador que ela envia corresponde a uma conta conectada, revogamos o acesso (o token) e a conta passa a constar como desconectada; as conversas continuam na sua conta da Reckup. Se você também pedir à Meta a exclusão dos dados, apagamos, pelo mesmo critério, o nome e o usuário da conta Instagram e o registro de eventos dela, e a página do pedido mostra o que foi apagado ou que nada correspondeu. Para apagar as conversas, exclua a conta da Reckup ou escreva para o encarregado (contato@reckuplead.com).
• Demais pedidos: pelo canal do encarregado (contato@reckuplead.com). É gratuito. Podemos pedir que você confirme a identidade, por exemplo respondendo do e-mail da conta. Um representante legal também pode fazer o pedido.

Prazos. Confirmação e acesso em formato simplificado, de imediato. Declaração completa (origem dos dados, critérios e finalidade) em até 15 dias do pedido. Quando a base for consentimento ou contrato, entregamos cópia completa em formato eletrônico (arquivo JSON). Se não pudermos atender de imediato, informamos o motivo ou quem pode atender.

10. Dados dos clientes dos lojistas (Reckup como operadora)

Quem decide. O lojista é o controlador dos dados dos clientes e contatos dele. Ele decide quais canais conectar, que dados coletar, o que a inteligência artificial faz e por quanto tempo os dados ficam, e responde por ter base legal para contatar essas pessoas. As obrigações da Reckup como operadora estão no Acordo de Tratamento de Dados, que faz parte dos Termos de Uso.

Que dados tratamos em nome do lojista:

• contato: nome, e-mail e telefone;
• compra: produto, valor, link de pagamento, Pix copia-e-cola, situação e forma de pagamento, motivo de recusa e dados enviados pelo gateway;
• venda e entrega: nome, CPF, e-mail e endereço;
• conversas e mídias (texto, áudio, imagem e documento) por WhatsApp, Instagram, e-mail e SMS;
• contatos de campanhas e etapa no funil;
• cliques em links curtos, com o IP em código calculado (SHA-256) e o navegador.

Os dados chegam pelos canais que o lojista conecta, por avisos de gateways, checkouts e plataformas de comércio eletrônico, por listas que o lojista importa e pelo checkout da Reckup.

O que a plataforma faz automaticamente, conforme a configuração do lojista:

• o agente de IA responde, monta pedidos e emite cobranças;
• o sistema reconhece CPF, e-mail e CEP nas mensagens para completar o cadastro de venda, e completa o endereço na ViaCEP enviando só o CEP;
• áudios são transcritos, e imagens e documentos são lidos;
• o tom da conversa é classificado;
• a etapa do contato avança por sinais (resposta, pedido, cobrança e pagamento);
• a IA só qualifica o contato pelo critério que o lojista escrever;
• são geradas etiquetas de envio;
• conversões são enviadas à Meta, se o lojista ligar essa opção;
• sugestões e aprendizado por IA: quando a equipe do lojista pede uma sugestão de resposta, ou usa uma conversa para ensinar o agente, o texto dessa conversa, de qualquer canal conectado (inclusive o Instagram), é enviado aos modelos da seção 11; a sugestão vai para o campo de resposta e uma pessoa da equipe decide o que enviar. Quando a equipe pede sugestões de tags para um contato, o nome, o produto, a situação, a origem, o valor, a forma de pagamento e o motivo de recusa dele vão aos mesmos modelos; as tags sugeridas só entram no contato se uma pessoa da equipe as escolher.

Nossos compromissos:

• tratar esses dados só conforme as instruções e configurações do lojista e para prestar o serviço;
• não usá-los para fins próprios, não vendê-los e não usá-los para treinar modelos de IA;
• manter sigilo, inclusive depois do fim do contrato;
• informar os suboperadores (seção 6 do Acordo de Tratamento de Dados) e os países de destino (seções 6 e 7 desta Política);
• avisar o lojista sem demora sobre incidentes que afetem esses dados.

Se você é cliente de um lojista: para exercer seus direitos, fale com o lojista. Se nos procurar pelo canal do encarregado, encaminhamos o pedido ao lojista em até 2 dias úteis e avisamos você. Para não receber mais mensagens, responda SAIR, STOP, PARAR ou DESCADASTRAR no SMS, use o link de descadastro do e-mail ou peça no WhatsApp; o pedido entra na lista de bloqueio do lojista.

Por quanto tempo:

• os dados ficam até o lojista apagá-los ou excluir a conta;
• quando o lojista exclui um contato, a plataforma apaga etiquetas, dados de venda, disparos e inscrições em sequências;
• conversas e mensagens continuam na conta, identificadas pelo número ou pelo identificador do contato no canal (no Instagram, o identificador do perfil) e pelo nome do perfil do cliente, até a conta ser excluída ou o encarregado apagá-las a pedido (contato@reckuplead.com);
• os pedidos continuam como registro de venda do lojista, com os dados do comprador gravados neles (nome, CPF, e-mail, telefone e endereço); os pagos guardam também o identificador do contato excluído. Eles ficam até a conta ser excluída ou o encarregado apagá-los a pedido;
• os contatos de campanha continuam com os dados copiados para a campanha (como nome, telefone e e-mail), sem o identificador do contato, e a fila de envio da campanha guarda o destinatário e a mensagem; eles ficam até o lojista excluir a campanha, a conta ser excluída ou o encarregado apagá-los a pedido.

Ao fim do contrato, com a exclusão da conta pelo lojista, a Reckup elimina os dados dos clientes e contatos dele em até 30 dias, salvo o que a lei obrigar a guardar. Antes de excluir a conta, o lojista pode pedir pelo canal do encarregado uma cópia desses dados em formato eletrônico (arquivo JSON).

Negócios da saúde. Se o lojista presta serviço de saúde, os dados dos pacientes são dados sensíveis. Veja a seção 12.

11. Inteligência artificial

Modelos usados. As respostas dos agentes e do Assistente são geradas por modelos da Anthropic (Claude), da OpenAI (GPT) e do Google (Gemini API, plano pago), acessados pelo AI Gateway da Cloudflare, e por modelos abertos executados na própria Cloudflare (Workers AI).

O que vai ao modelo. Em cada resposta, enviamos o histórico da conversa e o contexto que o lojista configurou (catálogo, instruções e base de conhecimento). Áudios são transcritos, e imagens e documentos são lidos por modelos executados na Cloudflare.

O que fica guardado. O AI Gateway da Cloudflare guarda só metadados das chamadas, sem o conteúdo enviado nem as respostas. Guardamos por 90 dias as chamadas de ferramentas do agente (o que a ferramenta recebeu e devolveu, como o termo buscado no catálogo) e os registros de erro; o contexto técnico de cada resposta, sem o texto, fica guardado por 14 dias. Essas chamadas fazem parte do serviço prestado ao lojista e ficam na conta dele.

Treinamento e guarda pelos provedores de modelo. Não treinamos modelos com os seus dados nem com os dos seus clientes. Acessamos os modelos da Anthropic, da OpenAI e do Google pelo AI Gateway da Cloudflare, que os lista entre os subprocessadores dela; por isso, o tempo que cada um guarda o conteúdo e o uso dele para treino seguem os termos da Cloudflare e os que ela mantém com esses provedores, que mudam com o tempo. Pelo canal do encarregado informamos o que a Cloudflare nos confirmar. Os prazos podem ser maiores quando a lei exige. As vozes clonadas são apagadas da ElevenLabs quando você as exclui ou exclui a conta. Na ElevenLabs, o uso do conteúdo para treino está desligado na nossa conta. A memória do Assistente fica restrita ao seu workspace e é apagada com a conta.

Decisões automatizadas. O agente decide sozinho respostas, pedidos e cobranças, conforme a configuração do lojista, e só qualifica o contato pelo critério que o lojista escreve. Todo agente pode transferir a conversa para uma pessoa da equipe do lojista, e a equipe pode assumir a conversa. Para pedir a revisão de uma decisão tomada pela IA, ou saber os critérios, o cliente fala com o lojista, que é o controlador. Se o pedido chegar a nós, encaminhamos ao lojista em até 2 dias úteis e avisamos a pessoa; pelo canal do encarregado explicamos como o agente funciona, ressalvados os segredos comercial e industrial.

12. Dados sensíveis

• A Reckup não pede dados sensíveis. Mensagens, áudios, imagens e documentos que os clientes enviam ao lojista podem conter esse tipo de dado, como informações de saúde. Quando o lojista presta serviço de saúde, os dados dos pacientes são dados sensíveis (art. 11 da LGPD): o lojista é o controlador, precisa de uma base legal do art. 11 para cada uso e responde por ela; a Reckup os trata por instrução dele, para o atendimento.
• Instagram e Messenger. A Meta não permite usar o Instagram Direct nem o Messenger para conversas entre pessoas e prestadores de saúde, nem para enviar ou coletar dados de pacientes por esses canais. Os Termos de Uso proíbem violar as políticas das plataformas integradas, inclusive as da Meta. O Chat mostra essa regra em toda conversa do Instagram.
• WhatsApp. A Meta restringe o uso do WhatsApp para telemedicina e para o envio ou pedido de informação de saúde quando a regulação proíbe essa distribuição.
• A voz usada para clonagem é tratada como dado sensível. Só é usada com consentimento específico, e você pode excluir a voz clonada a qualquer momento: ela é apagada do fornecedor e do nosso armazenamento.

13. Crianças e adolescentes

A Reckup é um serviço para empresas e profissionais e não é direcionado a crianças e adolescentes. Para criar conta é preciso ter pelo menos 18 anos e capacidade civil. Não fazemos verificação de idade; se soubermos que uma conta é de pessoa com menos de 18 anos, encerramos a conta e eliminamos os dados dela, salvo o que a lei obrigar a guardar. Se clientes de um lojista forem crianças ou adolescentes, cabe ao lojista, como controlador, tratar esses dados no melhor interesse deles e obter os consentimentos exigidos pela lei.

14. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados, entre elas:

• conexões cifradas;
• credenciais de integrações cifradas;
• senhas guardadas só como código irreversível;
• confirmação de e-mail obrigatória e verificação em duas etapas opcional;
• consulta de senhas vazadas usando só o início do código da senha (nem a senha nem o e-mail saem da Reckup);
• limite de tentativas;
• isolamento dos dados de cada workspace, com a permissão de cada pessoa conferida no servidor;
• cartões tokenizados pelo gateway ou pela Stripe, sem passar pela Reckup;
• acesso administrativo restrito, por tempo limitado, sem permissão de alterar dados e registrado;
• registros técnicos com prazo de guarda.

Nenhum sistema é totalmente imune a falhas, e trabalhamos continuamente para reduzir riscos.

15. Incidentes de segurança

Se um incidente puder trazer risco ou dano relevante aos dados que controlamos, comunicamos a ANPD e as pessoas afetadas em até 3 dias úteis a partir do momento em que soubermos que dados pessoais foram afetados. A comunicação, em linguagem simples, diz quais dados foram afetados, os riscos, as medidas tomadas e as recomendadas, a data em que o incidente foi conhecido e como falar com o encarregado.

Registramos todo incidente e guardamos esse registro por pelo menos 5 anos. Quando o incidente afetar dados dos clientes de um lojista, avisamos o lojista sem demora para que ele faça as comunicações que lhe cabem.

16. Alterações desta Política

Cada versão tem número e data de vigência, e a versão anterior fica disponível pelo canal do encarregado. Se mudarmos a finalidade, a forma ou a duração do tratamento, o controlador ou o compartilhamento, avisaremos antes, destacando o que mudou, e pediremos no app o seu aceite da nova versão. Quando a mudança afetar algo que depende do seu consentimento, ela só vale com o seu novo consentimento, que você pode recusar ou revogar.

17. Contato e ANPD

• Encarregado: Matheus · contato@reckuplead.com
• Atendimento: contato@reckuplead.com · +55 11 93620-6860 (telefone e WhatsApp)
• Se não ficar satisfeito com a nossa resposta, você pode peticionar à Agência Nacional de Proteção de Dados (ANPD) e aos órgãos de defesa do consumidor.