Política de privacidade

Esta política explica que dados o Muralvivo trata, pra quê, com quem compartilha e como você exerce seus direitos, de acordo com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

1. Quem é responsável

Vitor Gabriel de Araujo Consultoria Empresarial opera o Muralvivo. Somos o controlador dos dados de quem cria conta, de quem visita o nosso site e das empresas que procuramos pra oferecer o Muralvivo. Nas conversas entre o agente de uma empresa e os clientes dela, quem decide sobre os dados é a empresa (controladora), e o Muralvivo trata esses dados em nome dela (operador). Pra qualquer assunto de privacidade, fale com Vitor Araujo em vitor@muralvivo.com.br.

2. Dados de quem usa o Muralvivo

Conta: nome, e-mail e, se você entrar pelo WhatsApp, o número. Se entrar pelo Google, GitHub ou LinkedIn, também a foto e os dados básicos do perfil. Pra manter você conectado com segurança, guardamos o IP e o navegador de cada sessão.
Negócio e conteúdo: nome e ramo do negócio, o WhatsApp de atendimento, o site (se tiver) e as respostas e páginas que você aprova pro agente usar.
Google conectado: se você conectar o Google em Conexões, guardamos o e-mail da conta, as permissões que você deu, os dias e horários que você marcou pra agenda e uma chave de acesso criptografada. Com ela o agente lê, na hora de responder, só os horários em que você está ocupado (nunca o que é o compromisso) e só as planilhas e os documentos que você escolheu na janela do Google. Não guardamos cópia do que ele lê. Quando você desconecta, apagamos a chave e avisamos o Google.
Pagamento: a cobrança acontece no Asaas, que recebe seus dados de cobrança e de cartão. O Muralvivo não recebe nem guarda número de cartão. Guardamos os identificadores da compra e da assinatura, o valor e a situação do pagamento, e o Asaas nos informa o nome e o e-mail de quem pagou, pra ligar o pagamento à sua conta.
Uso: de onde você chegou ao site (campanha, anúncio ou indicação) e marcos como criar e publicar o agente, pra entender o que funciona.
Depoimentos (contas antigas): contas da época do mural de depoimentos podem ter depoimentos guardados, com nome, foto, texto, áudio ou vídeo de quem enviou. O áudio e o vídeo são transcritos pela OpenAI.

3. Dados das conversas atendidas pelo agente

Mensagens: o que o cliente da empresa escreve e o que o agente e a equipe respondem, no WhatsApp, no link do agente ou no chat do site, e os arquivos enviados.
Contato: nome, WhatsApp e e-mail que a pessoa decidir deixar. No WhatsApp, o número de quem escreve.
Quem você já conhecia: se você conectar o WhatsApp Business que já usa, a Meta nos manda os números dos contatos salvos nele e, se você aceitar compartilhar o histórico, das conversas dos últimos 6 meses. Guardamos só os números, pro agente não responder quem já fala com você. Nomes e mensagens antigas não ficam guardados, e a lista é apagada quando você desconecta o número.
Contexto: a página em que a conversa começou, um identificador aleatório guardado no navegador pra continuar a conversa, e uma leitura automática do assunto, do tom e do interesse de compra. Não guardamos o IP nem o navegador de quem conversa com o agente.
No nosso site: quando você conversa com o assistente do Muralvivo, a conversa é guardada do mesmo jeito, e aí o controlador somos nós.

4. Empresas que procuramos

Pra oferecer o Muralvivo, buscamos empresas em fontes públicas: o Google Maps (nome, endereço, telefone, site, categoria, nota e uma avaliação pública, sem o nome de quem avaliou) e o site da própria empresa, de onde vem o e-mail publicado. Mandamos no máximo 3 e-mails, todos com um link pra não receber mais, e quem sai entra numa lista que impede novos envios. Guardamos os e-mails trocados. Se a empresa responder pedindo pra ver o produto, montamos uma conta de demonstração com o e-mail dela e o conteúdo público do site.

5. Pra que usamos os dados

Prestar o serviço (execução de contrato): criar a conta, fazer o agente responder, mostrar as conversas, cobrar e mandar os avisos da conta.
Legítimo interesse: segurança e prevenção de abuso, medir o uso do site e do produto, e-mails de uso que você pode desligar, e a prospecção descrita acima.
Obrigação legal: guardar os registros de pagamento.
Sem identificar ninguém: perguntas que se repetem em várias contas, sem nada que identifique a pessoa ou a empresa, podem virar páginas públicas de perguntas frequentes por ramo.

6. Com quem compartilhamos

Render (EUA): hospeda o sistema e o banco de dados.
OpenAI (EUA): recebe as últimas mensagens da conversa, o conteúdo aprovado e o que as Conexões leem na hora, inclusive do Google, pra escrever cada resposta do agente. Também escreve os rascunhos de resposta e os e-mails da prospecção, e lê as respostas que chegam a esses e-mails. Arquivos enviados nas conversas não vão pra OpenAI.
Meta: entrega as mensagens do WhatsApp e os códigos de entrada pelo WhatsApp. O painel carrega o kit da Meta na tela de conectar o WhatsApp. Quando você clica pra conectar, o painel manda pra Meta o nome do negócio, o e-mail da sua conta e o site, se tiver, pra janela dela já abrir preenchida.
Asaas: processa os pagamentos.
Resend (EUA): envia os e-mails do Muralvivo, inclusive o aviso de contato novo, com os dados que a pessoa deixou.
Cloudflare: guarda os arquivos enviados nas conversas, as fotos e os logos.
Google: Analytics no nosso site e no painel, entrada com Google, Google Maps na prospecção e, se você conectar, a leitura da sua agenda e dos arquivos que escolher. O Analytics não roda no chat que fica no site dos clientes. O uso e a transferência de dados recebidos das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado: esses dados não servem pra anúncio, não são vendidos e não treinam modelo de IA.
GitHub e LinkedIn: entrada, se você escolher usar um deles.
ScrapingBee: abre o site das empresas procuradas na prospecção.
Destinos que você configura: webhooks e Conexões mandam pros seus sistemas os dados que você escolheu, como o contato que a pessoa deixou.
Ninguém mais: não vendemos dados pessoais nem os passamos a mais ninguém.

7. Transferência pra fora do Brasil

Parte desses serviços guarda ou processa dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem as regras da LGPD pra transferência internacional (art. 33).

8. Por quanto tempo guardamos

Guardamos os dados enquanto a conta existir, e nada é apagado sozinho com o tempo. Você pode apagar uma conversa no painel, com os arquivos dela, ou a conta inteira em Configurações, o que apaga a conta, o agente, o conteúdo, as conversas, os contatos e os arquivos. Ficam só os registros de pagamento que a lei manda guardar e, na prospecção, o e-mail de quem pediu pra sair, pra que o pedido continue valendo.

9. Cookies e dados no navegador

Sessão: mantém você conectado ao painel, por até 7 dias.
Idioma: lembra o idioma do site, por 1 ano.
Origem e indicação: guardam de onde você chegou (90 dias) e o código de quem te indicou (30 dias).
Google Analytics: mede o uso do nosso site e do painel.
Chat do agente: guarda no navegador um identificador aleatório e a conversa em andamento, pra ela continuar se a página recarregar.
Compra: guarda o identificador do checkout em andamento, pra mostrar o resultado quando você volta do Asaas.
Como bloquear: você pode apagar ou bloquear cookies no navegador. Sem o cookie de sessão, não dá pra entrar no painel.

10. E-mails

Os e-mails de uso, como boas-vindas, lembretes e o resumo semanal, trazem um link pra parar. O aviso de contato novo pode ser desligado no próprio e-mail ou em Configurações. Avisos de cobrança e de segurança, como o link de entrada, continuam chegando enquanto a conta existir.

11. Seus direitos

Pela LGPD (art. 18), você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, exclusão e informação sobre com quem compartilhamos, além de revogar um consentimento. Escreva pra vitor@muralvivo.com.br ou use a página /exclusao-de-dados/. Se você conversou com o agente de uma empresa, quem decide sobre esses dados é ela: fale com a empresa, e se escrever pra gente, encaminhamos o pedido.

12. Segurança

Os dados trafegam por conexão criptografada (HTTPS), e os tokens do WhatsApp e as credenciais das Conexões ficam guardados criptografados. O acesso aos dados é restrito a quem mantém o serviço. Nenhum sistema é infalível: se acontecer um incidente que traga risco a você, avisamos você e a ANPD, como a lei manda.

13. Alterações

Podemos atualizar esta política. Mudanças que afetem você são avisadas por e-mail ou no painel antes de valer.