1. A quem este aviso se aplica
Este aviso descreve como a Beatfy trata dados de responsáveis, profissionais e integrantes de negócios que conhecem, configuram, contratam ou usam o BeatChat, bem como dados recebidos das contas e canais conectados. Ele não substitui o aviso de privacidade que cada Contratante deve apresentar às pessoas que atende.
2. Dados usados no cadastro e na operação
Podemos tratar nome, e-mail profissional, senha protegida por hash, nome e segmento do negócio, preferências do agente e dados técnicos de segurança, como endereço IP, data, horário e registros de auditoria.
Quando a Contratante ativa canais e integrações, o tratamento pode incluir identificadores e nome de usuário das contas conectadas, tokens protegidos, comentários, mensagens, anexos, identificadores e dados de perfil dos contatos, informações de agenda e demais dados necessários aos recursos escolhidos. Não informe dados sensíveis, prontuários ou informações de saúde na conversa pública de configuração.
3. Finalidades
- criar e proteger a conta da Contratante;
- montar, salvar e testar o agente de atendimento;
- processar contratação e pagamento quando solicitado;
- prestar suporte, prevenir abuso e manter trilhas de auditoria;
- operar os canais e integrações ativados pela Contratante;
- receber, organizar e responder interações iniciadas por usuários em contas profissionais conectadas;
- medir limites do plano, prevenir fraude e cumprir políticas dos provedores de plataforma.
4. Serviços que apoiam a operação
Conforme os recursos usados, a operação pode envolver provedores de infraestrutura e banco de dados, segurança e prevenção de abuso, e-mail, pagamento, inteligência artificial, conexão do WhatsApp, Meta para WhatsApp e Instagram, e provedores de agenda. Cada serviço deve receber somente os dados necessários à sua função.
Alguns fornecedores podem tratar dados fora do Brasil. Nesses casos, devem ser adotadas as salvaguardas aplicáveis à transferência internacional e à contratação de operadores e suboperadores.
5. Login opcional com Google
Quando a pessoa escolhe continuar com o Google, o Google informa ao BeatChat o nome, o endereço de e-mail verificado e o identificador exclusivo da conta Google. Esses dados são usados somente para criar ou localizar a conta correta, vincular a identidade, autenticar acessos, prevenir fraude e manter a trilha de auditoria.
Esse login não concede acesso ao Gmail, Google Agenda, Google Drive, contatos, mensagens ou arquivos. O BeatChat não conserva token de acesso nem token de atualização do Google para essa finalidade. Uma eventual integração com Google Agenda é separada, opcional e exige autorização própria e específica.
A identidade vinculada é mantida enquanto necessária para a conta e segue as mesmas regras de exclusão e conservação descritas neste aviso. O Google pode tratar os dados necessários à autenticação fora do Brasil conforme seus próprios termos e aviso de privacidade.
6. Conector opcional com Claude
Quando um administrador autorizado conecta o Claude ao BeatChat, o conector privado pode enviar à Anthropic somente o resultado da ferramenta solicitada: uso e capacidade agregados do plano, totais operacionais e custo agregado de inteligência artificial, ou estado técnico e data da última sincronização das integrações. As ferramentas deste piloto são somente de leitura.
Esses resultados não incluem nome, telefone, mensagem, anexo, agendamento, dado clínico individual, identificador de conta externa, credencial ou token. Ainda assim, totais derivados da operação podem revelar informações sobre a atividade do negócio e devem ser usados apenas por pessoas autorizadas, para finalidade definida pela Contratante.
A Anthropic recebe o resultado consultado e os metadados necessários ao uso do conector. O tratamento, a retenção e a eventual incorporação desse resultado a uma conversa no Claude seguem o plano, as configurações e os termos contratados com a Anthropic; o processamento pode ocorrer fora do Brasil. A Beatfy não controla a retenção de uma cópia já enviada ao Claude.
A conexão usa autorização OAuth, acesso delimitado e revogável, tokens protegidos por hash e auditoria sem argumentos ou resultados da ferramenta. Revogar a conexão impede novas consultas, mas não apaga automaticamente informações já mantidas no Claude. Antes de habilitar o conector, a Contratante deve documentar finalidade e base legal, autorizar os usuários corretos e avaliar a transferência internacional e os termos aplicáveis da Anthropic.
7. Papéis e responsabilidade da Contratante
Para dados de clientes, leads, pacientes e demais contatos tratados em nome da Contratante, esta normalmente atua como controladora ao definir finalidade e meios essenciais, e a Beatfy atua conforme as instruções necessárias à prestação do serviço. Essa qualificação pode variar conforme a atividade concreta.
A Contratante é responsável por definir base legal, prestar informações aos titulares, atender seus direitos e limitar o tratamento de dados pessoais e sensíveis ao necessário.
Este aviso e os Termos de Uso não autorizam, por si só, o uso de mensagens ou dados de contatos para treinar modelos de uso geral. A Beatfy não vende dados recebidos da Meta ou de outros canais nem os utiliza para criar perfis publicitários independentes.
8. Segurança e decisões do usuário
O rascunho público é guiado por opções limitadas e não usa um modelo de IA aberto. O teste real exige conta e confirmação de e-mail. O agente permanece pausado e não envia mensagens reais até a Contratante concluir as etapas de ativação.
A Beatfy adota controles técnicos e organizacionais compatíveis com a operação. Nenhum ambiente é isento de risco; a Contratante também deve proteger seus dispositivos, credenciais e perfis de acesso.
9. Retenção
Os dados são mantidos pelo período necessário para fornecer a plataforma, proteger contas, cumprir obrigações legais e resolver disputas. A desconexão de um canal interrompe novos acessos, mas não substitui um pedido de exclusão. Quando a conta ou uma informação deixa de ser necessária, aplicamos exclusão ou anonimização de acordo com a natureza do registro e as obrigações aplicáveis.
10. Direitos dos titulares
Nos termos da LGPD, o titular pode solicitar confirmação de tratamento, acesso, correção, portabilidade quando aplicável, informação sobre compartilhamentos, revogação de consentimento e exclusão de dados tratados com base em consentimento, observadas as hipóteses legais de conservação.
11. Contato
Dúvidas e solicitações sobre os dados da conta podem ser enviadas para [email protected] ou pelo WhatsApp oficial da Beatfy: +55 51 99671-5550. Para dados de uma conversa, o titular pode procurar diretamente o negócio responsável pelo atendimento ou usar os canais da Beatfy, informando a conta do Instagram ou WhatsApp em que interagiu.