Política de Privacidade

Esta Política descreve como o AEX ("AEX", "nós") trata dados pessoais ao fornecer a plataforma de atendimento e vendas no WhatsApp com inteligência artificial, em conformidade com a Lei nº 13.709/2018 (LGPD).

1. Quem é o controlador

O controlador dos dados, no que se refere à operação da plataforma, é o AEX. O Encarregado pelo Tratamento de Dados (DPO) pode ser contatado em suporte@aexwhats.app.

2. Dados que coletamos

• Cadastro da conta: nome, e-mail, senha (armazenada com hash), e — quando há cobrança — nome completo, CPF/CNPJ e telefone.
• Uso da plataforma: dados do seu negócio que você cadastra (catálogo, FAQs, perfil), métricas de uso e registros de acesso (logs).
• Conversas de WhatsApp: ao conectar seu número, processamos as mensagens trocadas com seus clientes para gerar respostas com IA. Você é o controlador desses dados dos seus clientes; o AEX atua como operador.
• Pagamento: processado pelos provedores Stripe e Asaas; não armazenamos dados completos de cartão.
• Dados de navegação e origem (marketing): um identificador anônimo do navegador, parâmetros de campanha (por exemplo UTM e identificadores de clique de anúncios), página de entrada, site de origem, tipo de dispositivo, navegador (user agent), idioma e resolução de tela. Coletados por padrão para medir a eficácia da divulgação; você pode recusar os cookies opcionais no aviso de cookies. Não coletamos dados sensíveis e não armazenamos seu IP em texto claro.
• Cookies: essenciais (sessão/login) e, mediante consentimento, de análise.

3. Para que usamos (finalidades e bases legais)

• Prestar o serviço contratado — execução de contrato.
• Cobrança e prevenção a fraude — execução de contrato / obrigação legal.
• Comunicações transacionais (verificação, recibos, avisos) — execução de contrato.
• Análise de uso e atribuição de marketing — legítimo interesse, com opção de recusa (rejeitar os cookies opcionais no aviso) e exclusão dos dados a qualquer momento.

4. Compartilhamento

Compartilhamos dados apenas com operadores necessários ao serviço: provedores de pagamento (Stripe, Asaas), de e-mail (SendGrid), de IA (modelos de linguagem), de análise (Google Analytics) e a infraestrutura do WhatsApp (Meta). Não vendemos dados pessoais.

5. Armazenamento e segurança

Dados são armazenados em servidores com isolamento por cliente (RLS), tokens sensíveis são cifrados e o acesso é restrito. Mantemos os dados pelo tempo necessário às finalidades e obrigações legais; após o encerramento da conta, os dados são eliminados ou anonimizados, salvo retenção legal.

6. Seus direitos (LGPD)

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e revogação de consentimento. A eliminação da sua conta e dados pode ser feita por você mesmo no painel, em Conta → Excluir minha conta e dados, ou por e-mail em suporte@aexwhats.app. Ao excluir a conta, seus dados são removidos dos nossos sistemas; a exclusão correspondente em serviços de análise (Google Analytics) é solicitada quando esse mecanismo está disponível, podendo levar até 72 horas para se propagar.

7. Transferência internacional

Alguns operadores podem processar dados fora do Brasil (ex.: Stripe, provedores de IA), sempre com salvaguardas adequadas previstas na LGPD.

8. Alterações

Podemos atualizar esta Política; a data acima reflete a versão vigente. Mudanças relevantes serão comunicadas.