Política de Privacidade

1. Nossos dois papéis: quem é o controlador dos dados

O lojista que instala o WapShopAI é o controlador dos dados dos seus próprios clientes e visitantes — é ele quem decide vender online e coletar dados de quem visita a loja. A SYS INFORMATION TECHNOLOGY atua, nesse caso, como operadora (LGPD) / processadora (GDPR): tratamos esses dados apenas para prestar o serviço contratado pelo lojista, seguindo suas instruções e esta política.

Já em relação aos dados da CONTA do lojista (domínio da loja, dados de faturamento, configurações do app), a SYS INFORMATION TECHNOLOGY é a controladora, pois somos nós que decidimos como e por que esses dados são tratados para operar a plataforma.

2. Quais dados coletamos

Dados da loja e do catálogo: domínio da loja, produtos, variantes, preços, imagens e estoque, obtidos via API da Shopify para alimentar as recomendações da IA. Não coletamos dados de clientes cadastrados na loja (nome, e-mail, endereço) além do estritamente necessário descrito abaixo.

Dados de conversa: mensagens trocadas entre o visitante e o agente de IA, associadas a um token de sessão anônimo (não a uma identidade real), salvo se o próprio visitante digitar dados pessoais na conversa.

Dados de pedido para atribuição de vendas: apenas o identificador de conversa (wapshop_cid) e o valor da linha do pedido associada a ele — nunca nome, e-mail, endereço ou telefone do comprador.

Rastreio de pedido (recurso opcional, desativado por padrão): quando ativado pelo lojista, o e-mail informado no pedido é usado uma única vez para verificar a identidade de quem pergunta pelo status — não é armazenado pelo agente além dessa verificação pontual.

Dados de cobrança: processados diretamente pelo Stripe, nosso processador de pagamentos. Não armazenamos números de cartão de crédito em nossos servidores.

Dados de acesso do super admin e da conta do lojista: credenciais de autenticação (com senha e segredo de autenticação em dois fatores sempre cifrados).

3. Para que usamos os dados

Usamos os dados descritos acima para as seguintes finalidades:

• Gerar recomendações de produtos reais e responder dúvidas operacionais (frete, pagamento, contato, localização) dentro do chat.
• Configurar automaticamente a persona do agente (nome, tom de voz, saudação) a partir do catálogo da própria loja.
• Medir e faturar o uso do serviço por conversa, conforme o plano escolhido pelo lojista.
• Calcular a receita atribuída ao chat (atribuição de conversão), com base apenas no identificador de conversa e no valor da linha do pedido.
• Prevenir abuso, fraude e uso indevido da plataforma (limites de requisição, detecção de picos anômalos de uso).
• Cumprir obrigações legais e fiscais.

4. Com quem compartilhamos dados

Não vendemos dados pessoais. Compartilhamos dados apenas com prestadores de serviço que nos ajudam a operar o WapShopAI, sempre limitados ao necessário para a finalidade contratada:

• Anthropic (fornecedora dos modelos de IA Claude) — recebe o conteúdo das mensagens da conversa para gerar as respostas do agente.
• Shopify — plataforma de e-commerce sobre a qual o WapShopAI é instalado; trocamos dados de catálogo, pedidos e autenticação conforme os escopos autorizados pelo lojista.
• Stripe — processamento de pagamentos e faturamento das assinaturas.
• Provedor de infraestrutura (hospedagem e banco de dados) que sustenta nossos servidores.
• Serviço de e-mail (SMTP) usado apenas para notificações administrativas internas.

5. Transferência internacional de dados

Como a Anthropic está sediada nos Estados Unidos, o conteúdo das conversas é transferido internacionalmente para geração das respostas de IA. Adotamos cláusulas contratuais e salvaguardas exigidas pela LGPD (art. 33) e pelo GDPR (art. 46) para essa transferência.

Se precisar de detalhes específicos sobre localização de servidores ou subprocessadores para fins de auditoria ou conformidade, entre em contato pelo canal indicado na seção 11.

6. Por quanto tempo guardamos os dados

Dados da loja e do catálogo são mantidos enquanto o app estiver instalado e a licença ativa, para que a IA continue respondendo com base em informação atual.

Dados de conversa são mantidos pelo tempo necessário para prestar o serviço (incluindo continuidade de atendimento) e podem conter, no caso de lojas do segmento de cosméticos e saúde, informação sensível voluntariamente compartilhada pelo visitante — nesses casos, adotamos retenção reduzida e backups com prazo de retenção alinhado.

Ao desinstalar o app, os dados da loja são removidos conforme descrito na nossa página de Exclusão de Dados. Você também pode solicitar a exclusão antecipada a qualquer momento pelo contato da seção 11.

7. Como protegemos os dados

Tokens de acesso e credenciais sensíveis são cifrados em repouso (AES-256-GCM). Cada loja tem seus dados isolados de forma automática e centralizada no nosso banco de dados — não existe um caminho de código que misture dados entre lojas diferentes.

O acesso da nossa equipe (super admin) exige autenticação própria com segundo fator (TOTP), separada da sessão do lojista e da do visitante.

8. Seus direitos como titular de dados

Nos termos da LGPD (art. 18) e, quando aplicável, do GDPR (arts. 15 a 22), você pode solicitar:

• Confirmação da existência de tratamento e acesso aos seus dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei.
• Portabilidade dos dados a outro fornecedor de serviço.
• Eliminação dos dados pessoais tratados com o seu consentimento.
• Informação sobre os terceiros com quem compartilhamos seus dados.
• Revogação do consentimento, quando o tratamento se basear nele.
• Oposição a tratamento realizado com base em outras hipóteses legais, quando houver descumprimento da lei.

9. Cookies e identificadores locais

O widget de chat usa um token de sessão salvo no navegador do visitante para manter o histórico da conversa. Esse token só é persistido de forma duradoura quando a própria Shopify (Customer Privacy API) indica que a loja não exige um consentimento explícito adicional, ou quando esse consentimento foi dado; do contrário, o token é efêmero e vale apenas durante a sessão.

Não usamos cookies de publicidade ou rastreamento de terceiros.

10. Menores de idade

O WapShopAI não é direcionado a crianças e não coleta intencionalmente dados de menores. Se uma loja atende esse público, a responsabilidade por eventuais controles adicionais de consentimento é do lojista, como controlador dos dados dos seus clientes.

11. Encarregado de dados e contato

Para exercer seus direitos, tirar dúvidas sobre esta política ou reportar uma preocupação de privacidade, entre em contato pelo e-mail now@sysflow.me. Respondemos solicitações do GDPR em até um mês (art. 12(3)) e solicitações da LGPD em prazo razoável, sem demora injustificada.

12. Alterações a esta política

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data no topo desta página sempre indica a versão mais recente. Mudanças relevantes serão comunicadas aos lojistas pelo painel do app ou por e-mail.