1. Responsável pelo tratamento
O responsável pelo tratamento é a Merktop LLC, operadora do Merkchat. Endereço: 1613 G St, Aurora, Nebraska 68818 (EUA). Contato para assuntos de privacidade: [email protected].
2. Nosso papel: responsável e operador
O Merkchat é uma ferramenta para empresas (B2B). Por isso atuamos em duas qualidades distintas:
- Como responsável: em relação aos dados das contas dos nossos clientes (a pessoa ou empresa que contrata o Merkchat) e aos dados de uso do serviço.
- Como operador (encarregado do tratamento): em relação aos dados pessoais dos clientes finais (os contatos que escrevem à empresa por WhatsApp, Instagram, Telegram, etc.). Nesse caso, a empresa que usa o Merkchat é a responsável e nós tratamos os dados seguindo as suas instruções, conforme o art. 28 do RGPD. Disponibilizamos um acordo de tratamento de dados (DPA) mediante solicitação.
3. Quais dados tratamos
Dados da conta (cliente): nome, e-mail, senha (armazenada com hash), organização/espaço de trabalho, função e preferências.
Dados dos contatos do cliente (tratados por conta da empresa): nome, número de telefone, identificadores de canal (WhatsApp/Instagram/Telegram/etc.), conteúdo das mensagens, anexos (áudios, imagens, documentos), notas internas, etiquetas, etapa do funil, valor estimado e demais campos do CRM.
Integrações de canal: tokens de acesso das contas que o cliente conecta (WhatsApp/Evolution, WhatsApp Cloud, Meta/Instagram, Telegram, e-mail IMAP). Os tokens são armazenados criptografados.
Dados de pagamento: usamos o Stripe para o faturamento; não armazenamos os dados completos do cartão.
Dados técnicos e de uso: endereço IP, tipo de dispositivo e navegador, registros de atividade, métricas de uso e diagnóstico de erros.
4. Para que os usamos e base legal
- Prestar o serviço (receber/enviar mensagens, redigir rascunhos com IA, CRM, difusão, cobranças). Base: execução do contrato (art. 6.1.b).
- Gerir a conta, faturamento e suporte. Base: execução do contrato e obrigação legal (art. 6.1.c).
- Melhorar e proteger o serviço (diagnóstico, prevenção de abuso/fraude, métricas agregadas). Base: interesse legítimo (art. 6.1.f).
- Comunicações sobre o serviço e, quando aplicável, comerciais. Base: interesse legítimo ou consentimento (art. 6.1.a), revogável a qualquer momento.
5. Inteligência artificial e automação
Para redigir rascunhos de resposta, o conteúdo relevante da conversa (histórico e instruções do chat) é enviado ao nosso fornecedor de modelos de linguagem. Também podemos transcrever notas de voz e descrever imagens por meio de fornecedores de IA. Esses dados são tratados unicamente para gerar a sugestão e não são usados para treinar modelos de terceiros sem uma base legal válida.
Controle humano: por padrão, nenhuma mensagem é enviada sem a aprovação de uma pessoa. Não tomamos decisões com efeitos jurídicos baseadas unicamente em tratamento automatizado no sentido do art. 22 do RGPD; a IA apenas propõe e um humano decide (salvo se o cliente ativar expressamente o envio automático por chat).
6. Fornecedores e suboperadores
Apoiamo-nos em fornecedores que tratam dados por nossa conta, sob contrato e com garantias adequadas:
- Fornecedores de IA (redação de rascunhos, transcrição e visão).
- Meta Platforms (Instagram, Messenger, WhatsApp Cloud) para os canais conectados pelo cliente.
- Stripe (processamento de pagamentos e faturamento).
- Fornecedor de infraestrutura/hospedagem (servidores, banco de dados e cache).
- Fornecedor de e-mail transacional (envio de e-mails do serviço).
- Ferramenta de monitoramento de erros (diagnóstico técnico).
Mantemos uma lista atualizada de suboperadores disponível mediante solicitação em [email protected].
7. Transferências internacionais
Alguns dos nossos fornecedores estão localizados fora do Espaço Econômico Europeu. Quando transferimos dados pessoais para fora do EEE, fazemo-lo com as garantias exigidas pelo RGPD (por exemplo, decisões de adequação ou cláusulas contratuais-tipo da Comissão Europeia), juntamente com medidas adicionais quando aplicável. Você pode solicitar mais informações sobre essas garantias entrando em contato conosco.
8. Prazos de conservação
Conservamos os dados enquanto a conta estiver ativa e pelo tempo necessário às finalidades descritas, ou para cumprir obrigações legais (por exemplo, fiscais e contábeis). Após o encerramento da conta, eliminamos ou anonimizamos os dados em prazo razoável, salvo obrigação legal de conservá-los.
9. Segurança
Aplicamos medidas técnicas e organizacionais adequadas: criptografia de segredos e tokens, controle de acesso por funções, autenticação, isolamento de dados por espaço de trabalho (multi-inquilino), backups e registro de atividade. Nenhum sistema é 100% seguro, mas trabalhamos para proteger os seus dados.
10. Seus direitos
Conforme o RGPD, você tem direito a:
- Acesso aos seus dados.
- Retificação de dados inexatos.
- Eliminação (“direito ao esquecimento”).
- Limitação do tratamento.
- Portabilidade dos seus dados.
- Oposição ao tratamento baseado em interesse legítimo.
- Retirar o consentimento a qualquer momento.
Para exercê-los, escreva para [email protected]. Se os dados forem de um cliente final, dirija a sua solicitação à empresa responsável que usa o Merkchat (nós a ajudaremos como operadores). Você também tem direito a apresentar reclamação à autoridade de controle competente.
11. Eliminação de dados
Você pode solicitar a eliminação da sua conta e dos seus dados escrevendo para [email protected]. Para os dados obtidos por meio das plataformas da Meta (Instagram/Messenger/WhatsApp), você pode solicitar a eliminação pelo mesmo meio e a processaremos conforme os requisitos dessas plataformas.
12. Menores
O Merkchat destina-se a empresas e profissionais. Não é dirigido a menores de 16 anos e não coletamos conscientemente os seus dados.
14. Alterações nesta política
Podemos atualizar esta Política. Publicaremos a versão vigente nesta página com a sua data de atualização e, se as alterações forem substanciais, avisaremos por um meio razoável.
15. Contato
Para qualquer dúvida sobre privacidade, escreva para [email protected].