1. Quem somos
A Aimee (aimeeia.com) é uma plataforma de assistente de inteligência artificial para atendimento comercial, desenvolvida e operada pela GREATTINGS COMPANY LTDA, inscrita no CNPJ sob o nº 67.729.585/0001-56, com sede em Florianópolis/SC ("Greattings", "nós"). A Aimee atende clientes de empresas contratantes por canais como o WhatsApp, qualifica conversas e apoia equipes comerciais.
Esta política explica quais dados pessoais tratamos, para quê, com quem compartilhamos e quais são os seus direitos, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD").
2. Nossos papéis no tratamento
- Dados de contatos finais (leads): quando você conversa com o assistente da Aimee pelo WhatsApp de uma empresa contratante, essa empresa é a controladora dos seus dados e a Greattings atua como operadora, tratando os dados conforme as instruções da empresa e esta política.
- Dados de usuários da plataforma: para as pessoas que acessam o painel da Aimee (funcionários das empresas contratantes), a Greattings atua como controladora dos dados de conta e uso.
3. Dados que coletamos
3.1 Contatos finais (conversas via WhatsApp e portais)
- Nome e número de telefone do WhatsApp;
- Conteúdo das mensagens trocadas com o assistente (texto, áudio e mídia);
- Informações fornecidas na conversa, como preferências, e-mail e cidade de interesse;
- Dados recebidos de portais e formulários integrados pela empresa contratante (por exemplo, portais de anúncios e sites próprios).
3.2 Usuários da plataforma
- Nome, e-mail, telefone e credenciais de acesso;
- Registros de uso da plataforma (ações realizadas, datas e horários).
3.3 Dados técnicos
- Registros de acesso (logs), endereço IP, tipo de dispositivo e navegador;
- Cookies estritamente necessários ao funcionamento da plataforma.
4. Como usamos os dados
- Prestar o serviço de atendimento automatizado com inteligência artificial;
- Qualificar conversas e encaminhar o atendimento a atendentes humanos da empresa contratante;
- Integrar as informações aos sistemas contratados pela empresa (por exemplo, CRM);
- Enviar mensagens de acompanhamento relacionadas ao atendimento, respeitando pedidos de descadastro;
- Garantir a segurança da plataforma e prevenir fraudes e abusos;
- Melhorar a qualidade do serviço e cumprir obrigações legais e regulatórias.
Não vendemos dados pessoais e não usamos o conteúdo das conversas para publicidade de terceiros.
5. WhatsApp e Meta
A Aimee utiliza a WhatsApp Business Platform, operada pela Meta. As mensagens enviadas e recebidas pelo WhatsApp trafegam pela infraestrutura da Meta e estão sujeitas também à Política de Privacidade do WhatsApp e à Política de Privacidade da Meta.
6. Google Agenda e Google Meet
Usuários da plataforma podem conectar a própria conta Google à Aimee, no seu perfil, para que as reuniões agendadas pelo assistente apareçam na agenda deles e para que vejam o próprio dia no Início da Aimee. A conexão é opcional, feita pela tela de autorização do Google, e pode ser desfeita a qualquer momento.
6.1 Dados do Google que acessamos
- E-mail da conta Google: para mostrar no painel qual conta está conectada;
- Horários ocupados da agenda principal: apenas início e fim de cada período ocupado, para que o assistente não ofereça um horário em que a pessoa já tem compromisso;
- Compromissos do dia na agenda principal: título, início e fim, lidos só quando a própria pessoa abre o Início da Aimee, para mostrar o dia dela junto com as reuniões agendadas pelo assistente. Só ela vê; administradores e colegas veem apenas que o horário está ocupado. Descrição e participantes não são lidos, e o título não é guardado;
- Eventos criados pela própria Aimee: criamos, alteramos e apagamos o evento de cada reunião agendada pelo assistente, com link do Google Meet, e acompanhamos se esse evento foi remarcado ou cancelado no Google para manter a agenda da Aimee em dia e avisar o cliente. Para essa sincronização, desses eventos lemos só o identificador, a situação e o horário, e os eventos que não foram criados pela Aimee são ignorados.
6.2 Como guardamos e protegemos
O acesso concedido pelo Google fica guardado de forma criptografada, separado dos demais dados, e só é usado pelos servidores da Aimee. Guardamos também o e-mail da conta conectada, o identificador e o link do Meet de cada evento criado. O título dos compromissos não é guardado. Ao desconectar a conta no perfil, revogamos o acesso junto ao Google e apagamos a credencial guardada. Também é possível revogar o acesso em myaccount.google.com/permissions.
6.3 O que não fazemos
Os dados recebidos do Google são usados apenas para as funções descritas acima. Não vendemos esses dados, não os compartilhamos com terceiros, não os usamos para publicidade e não os usamos para treinar modelos de inteligência artificial. Pessoas da nossa equipe só têm acesso a eles com o seu consentimento, para segurança da plataforma ou para cumprir a lei.
O uso e a transferência, pela Aimee, de informações recebidas das APIs do Google para qualquer outro aplicativo seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
Aimée's use and transfer of information received from Google APIs to any other app will adhere to Google API Services User Data Policy, including the Limited Use requirements.
7. Com quem compartilhamos
- Empresa contratante: a empresa que você contatou tem acesso às conversas e aos dados do seu atendimento;
- Meta (WhatsApp Business Platform): para envio e recebimento de mensagens;
- Google (Google Agenda e Google Meet): somente para usuários que conectarem a própria agenda, nos termos da seção 6;
- Provedores de infraestrutura em nuvem: hospedagem de dados e aplicações;
- Provedores de modelos de inteligência artificial: processamento de linguagem natural das mensagens, limitado à prestação do serviço;
- Sistemas integrados pela empresa contratante: como CRMs e ferramentas de gestão;
- Autoridades públicas: quando exigido por lei ou ordem judicial.
8. Transferências internacionais
Alguns dos nossos provedores podem armazenar ou processar dados fora do Brasil. Nesses casos, adotamos salvaguardas compatíveis com a LGPD, como cláusulas contratuais de proteção de dados e a contratação de provedores com padrões reconhecidos de segurança.
9. Retenção
Mantemos os dados pelo tempo necessário à prestação do serviço, ao cumprimento de obrigações legais e ao exercício regular de direitos. Dados de conversas são mantidos enquanto durar a relação com a empresa contratante ou até que a exclusão seja solicitada, observadas as hipóteses legais de retenção.
10. Segurança
Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo criptografia em trânsito, controle de acesso por perfil, isolamento de dados por cliente e monitoramento de acessos. Nenhum sistema é totalmente imune a riscos, mas trabalhamos continuamente para reduzir vulnerabilidades.
11. Seus direitos (LGPD)
Você pode solicitar, a qualquer momento:
- Confirmação da existência de tratamento e acesso aos seus dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- Portabilidade dos dados, nos termos da regulamentação;
- Eliminação dos dados tratados com base no seu consentimento;
- Informação sobre compartilhamentos realizados;
- Revogação do consentimento e oposição a tratamentos irregulares.
Para exercer seus direitos, escreva para contato@greattings.com. Quando a Greattings atuar como operadora, encaminharemos a solicitação à empresa controladora e apoiaremos o atendimento do pedido.
12. Exclusão de dados
Você pode solicitar a exclusão dos seus dados a qualquer momento. As instruções completas estão em aimeeia.com/exclusao-de-dados.
13. Crianças e adolescentes
A Aimee não é direcionada a menores de 18 anos e não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos esse tipo de dado, ele será excluído.
14. Alterações desta política
Esta política pode ser atualizada periodicamente. A versão vigente estará sempre disponível nesta página, com a data da última atualização indicada no topo.
15. Contato e encarregado de dados
Dúvidas, solicitações ou reclamações sobre privacidade podem ser enviadas ao nosso encarregado pelo tratamento de dados pessoais (DPO) pelo e-mail contato@greattings.com.