1. Quem somos
O Seu Lobato é operado por Skill Soluções Empresariais, CNPJ 55.982.971/0001-76, Rua Doutor Batista, S/N, Fazendinha, Araruama/RJ, CEP 28984-450. Esta Política explica como tratamos dados pessoais no site e no sistema Seu Lobato, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Contato do encarregado de dados: contato@seulobato.com.
2. Papéis: controlador e operador
- Dados da conta e do uso do sistema (cadastro, equipe, cobrança): somos controladores.
- Dados dos contatos e clientes finais das empresas (mensagens, comentários, perfis, leads): a empresa Cliente é a controladora e o Seu Lobato é operador, tratando os dados apenas conforme as instruções da empresa e para prestar o Serviço.
3. Dados que tratamos
3.1 Da conta
Nome, e-mail, telefone, cargo, senha (armazenada de forma protegida), dados da empresa (razão social, CNPJ, endereço), plano e histórico de pagamentos, registros de acesso e de auditoria.
3.2 Das conversas e do CRM
Mensagens (texto, áudio, imagem, vídeo, documentos), identificadores do contato (telefone, identificador do Instagram, nome de usuário, nome, foto de perfil), comentários e respostas, etiquetas, negócios, valores, notas, tarefas e histórico de atendimento, além de transcrições de áudio e descrições de imagens geradas para o atendimento.
3.3 Técnicos
Endereço IP, navegador, dispositivo, páginas acessadas e eventos de erro, para segurança e funcionamento.
4. Dados obtidos pela plataforma da Meta
Quando o Cliente conecta suas contas pelo login oficial da Meta, e somente para as contas, páginas e ativos que ele escolher, recebemos:
- WhatsApp Business: mensagens recebidas e enviadas, estado de entrega e leitura, número e nome verificado da empresa, qualidade e limites do número, modelos de mensagem, informações de cobrança por conversa e dados de perfil enviados pelo WhatsApp (nome de exibição do contato).
- Instagram (conta profissional): nome de usuário, foto e identificador da conta; mensagens do Direct; dados básicos de perfil de quem escreve (nome, nome de usuário, foto); publicações, comentários e respostas.
- Anúncios e páginas: métricas de campanhas, conjuntos e anúncios; formulários de lead e respostas enviadas pelos interessados nas Páginas autorizadas.
- Credenciais de acesso (tokens): guardadas criptografadas, usadas apenas para chamar a API da Meta em nome do Cliente, e removidas quando o canal é desconectado.
5. Para que usamos
- prestar o Serviço: receber, exibir, responder e organizar conversas e leads, distribuir atendimentos e gerar relatórios;
- operar o agente de IA configurado pela empresa, gerando respostas e resumos do atendimento;
- criar contatos e negócios no CRM a partir de mensagens, comentários e formulários;
- medir resultado de anúncios e canais para a própria empresa;
- cobrança, suporte, prevenção a fraudes e segurança;
- cumprir obrigações legais e exigências da Meta.
6. Bases legais
Execução de contrato; cumprimento de obrigação legal ou regulatória; legítimo interesse (segurança, prevenção a fraudes e melhoria do Serviço, sempre respeitando os direitos do titular); e consentimento quando exigido. Para dados de contatos das empresas, a base legal é definida pela empresa controladora.
7. Com quem compartilhamos
Compartilhamos dados somente com quem é necessário para o Serviço, sob contrato e com obrigação de confidencialidade e segurança:
- Meta Platforms, para enviar e receber mensagens e acessar as contas autorizadas;
- Provedores de infraestrutura: hospedagem, banco de dados, armazenamento de arquivos e rede (por exemplo, Supabase e Cloudflare);
- Provedores de IA e transcrição (como Anthropic e OpenAI), que recebem o conteúdo estritamente necessário para gerar a resposta daquele atendimento e que não podem usá-lo para treinar modelos;
- Meios de pagamento, para cobrança dos planos;
- Autoridades, quando houver obrigação legal ou ordem válida.
Não vendemos dados pessoais.
8. Transferência internacional
Alguns provedores ficam fora do Brasil. Nesses casos adotamos as salvaguardas da LGPD (art. 33), como cláusulas contratuais e provedores com nível adequado de proteção.
9. Retenção
- Dados da conta e das conversas ficam enquanto a conta estiver ativa e conforme a configuração da empresa.
- Após o cancelamento, mantemos os dados por até 90 dias para permitir exportação e reativação, e depois os excluímos ou anonimizamos, salvo guarda exigida por lei (por exemplo, registros fiscais e de acesso).
- Tokens de acesso à Meta são apagados ao desconectar o canal ou ao remover o aplicativo na Meta.
- Logs técnicos e eventos de webhook são mantidos por até 30 dias.
10. Segurança
Usamos criptografia em trânsito (HTTPS) e, para credenciais da Meta, criptografia em repouso; isolamento entre empresas por regras de acesso no banco de dados; controle de acesso por função; validação de assinatura dos webhooks da Meta; registros de auditoria e backups. Nenhum sistema é totalmente imune, e em caso de incidente relevante comunicaremos os afetados e a ANPD nos termos da lei.
11. Seus direitos
Nos termos do art. 18 da LGPD, você pode pedir: confirmação e acesso aos dados; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamento; revogação do consentimento; e revisão de decisões automatizadas. Se você é contato de uma empresa que usa o Seu Lobato, a empresa é a controladora e responderá ao pedido, e nós a ajudaremos; você também pode escrever para contato@seulobato.com. Respondemos em até 15 dias. Você pode ainda reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
12. Exclusão de dados e revogação de acesso
Você pode revogar o acesso do Seu Lobato às suas contas a qualquer momento, na tela Canais do sistema ou em Configurações → Aplicativos e sites (Facebook/Instagram) / Aplicativos conectados (WhatsApp Business). Ao remover o aplicativo, recebemos o aviso da Meta, revogamos as credenciais e excluímos os dados do usuário que removeu. Para pedir a exclusão por conta própria, siga as instruções em Exclusão de dados.
13. Cookies e tecnologias semelhantes
Esta página institucional não usa cookies de publicidade. O sistema usa cookies e armazenamento local estritamente necessários (sessão, preferências e segurança) e, no widget de chat do site de um Cliente, um identificador de sessão para manter a conversa do visitante.
14. Crianças e adolescentes
O Serviço é voltado a empresas e não é destinado a menores de 18 anos. Se soubermos que coletamos dados de uma criança sem autorização, excluiremos.
15. Mudanças e contato
Podemos atualizar esta Política; a versão vigente e a data ficam nesta página, e mudanças relevantes serão comunicadas. Dúvidas ou pedidos: contato@seulobato.com · Skill Soluções Empresariais · Rua Doutor Batista, S/N, Fazendinha, Araruama/RJ, CEP 28984-450.