Política de Privacidade
Última atualização: 30/08/2026
Quem somos e o que esta política cobre
Esta política vale para o site guilhermerocha.com.br e para a plataforma de atendimento e automação que operamos para empresas clientes, incluindo os canais de WhatsApp e Instagram.
Responsável: Guilherme de Brito Rocha, CNPJ 13.335.305/0001-04, com endereço na Rua André de Barros, 240. Contato para assuntos de privacidade: [email protected].
Dois papéis diferentes, e isso muda seus direitos
Como controladores. Quando você visita nosso site, preenche um formulário nosso ou contrata nossos serviços, somos nós que decidimos como seus dados são usados.
Como operadores. Quando você conversa pelo WhatsApp ou pelo Instagram de uma empresa que usa nossa plataforma, quem decide o uso dos seus dados é aquela empresa. Nós apenas processamos em nome dela, seguindo as instruções dela. Nesse caso, pedidos de acesso ou exclusão devem ser dirigidos primeiro à empresa com quem você conversou. Se você nos escrever, encaminhamos para ela e ajudamos no que for da nossa parte.
Quais dados tratamos
No site: dados de navegação (cookies próprios, parâmetros de origem como UTMs e identificadores de campanha) e o que você envia voluntariamente em formulários (nome, e-mail, telefone, mensagem).
No atendimento por WhatsApp e Instagram: seu número de telefone ou nome de usuário do Instagram, o nome de exibição do seu perfil, o conteúdo das mensagens trocadas (texto, áudio, imagem, vídeo e documento), a data e hora delas, e comentários públicos feitos em publicações da empresa quando o atendimento por comentários está ativo.
Gerados durante o atendimento: anotações da equipe, etapa do atendimento, resumo do caso, agendamentos, e respostas que você tenha enviado em formulários ou questionários da empresa.
Não coletamos dados sensíveis de propósito. Se você os enviar espontaneamente numa mensagem, eles ficam no histórico daquela conversa e seguem esta política.
Para que usamos
Para prestar o atendimento em nome da empresa contratante: responder, entender o pedido, agendar, dar continuidade ao histórico e encaminhar para uma pessoa da equipe quando necessário. No site, para medir a eficácia das ações de marketing e responder o seu contato.
Não vendemos seus dados e não os usamos para publicidade de terceiros.
Inteligência artificial no atendimento
Parte do atendimento é feita por um assistente automatizado. Para gerar a resposta, o conteúdo da conversa é enviado a provedores de modelos de linguagem contratados por nós, hoje OpenRouter e Google, que processam o texto e devolvem a resposta.
Você pode a qualquer momento pedir para falar com uma pessoa, e o atendimento automático é pausado naquela conversa.
Com quem compartilhamos
A empresa que você atendeu ou que atendeu você, que é a destinatária natural da conversa.
Meta Platforms, por operar o WhatsApp e o Instagram, que são o meio pelo qual a mensagem trafega.
Provedores de infraestrutura e de IA que usamos para hospedar o sistema e gerar respostas, sempre sob contrato e apenas no necessário para o serviço.
Autoridades, quando houver obrigação legal ou ordem judicial.
Onde os dados ficam
Em bancos de dados e armazenamento sob nossa administração, com acesso restrito por autenticação e separação por empresa cliente. Arquivos enviados nas conversas (áudio, imagem, documento) são guardados em armazenamento privado, acessível apenas por quem está autenticado naquela empresa.
Alguns provedores que utilizamos processam dados fora do Brasil. Nesses casos a transferência ocorre com as salvaguardas contratuais aplicáveis.
Base legal (LGPD)
Execução de contrato e procedimentos preliminares, quando você fala conosco ou com uma empresa cliente para contratar ou tirar dúvida sobre um serviço. Legítimo interesse, para segurança, prevenção a fraude e melhoria do atendimento. Consentimento, para o rastreamento de navegação no site e para comunicações de marketing, revogável a qualquer momento. Cumprimento de obrigação legal, quando aplicável.
Por quanto tempo guardamos
O histórico de conversas fica disponível para a empresa contratante enquanto durar o contrato dela conosco. Encerrado o contrato, os dados daquela empresa são excluídos ou devolvidos em até 90 dias, salvo o que a lei exigir manter. Pedidos individuais de exclusão são atendidos no prazo descrito na página abaixo.
Seus direitos
Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento, revogação de consentimento e exclusão dos seus dados. Escreva para [email protected].
Para exclusão, o passo a passo está em Exclusão de dados.
Segurança
Acesso autenticado e separado por empresa, permissões por papel, tráfego criptografado, segredos fora do código e registro de acessos em operações sensíveis. Nenhum sistema é isento de risco: se ocorrer um incidente relevante, comunicamos os afetados e a autoridade conforme a lei.
Mudanças nesta política
Quando houver alteração relevante, atualizamos a data no topo desta página. Recomendamos revisitá-la periodicamente.
Peça revisão de um(a) advogado(a) antes de considerar definitivo, especialmente sobre bases legais, prazos de retenção e a divisão entre controlador e operador.