Política de Privacidade

Última atualização: 29 de maio de 2026

A presente Política de Privacidade descreve como o RECIAX ("nós", "nosso") coleta, utiliza, armazena e protege as informações dos usuários ("você", "cliente") que utilizam nossa plataforma de agente conversacional inteligente para WhatsApp.

1. Quem somos

O RECIAX é uma plataforma SaaS multi-tenant que disponibiliza agentes de inteligência artificial conversacional integrados ao WhatsApp Business, com o objetivo de automatizar atendimento, qualificação de leads e respostas a dúvidas em nome de empresas clientes.

Plataforma operada por RECIAX, com sede no Brasil. Contato: lemureagencia@gmail.com.

2. Dados que coletamos

Para fornecer o serviço, coletamos as seguintes categorias de dados:

• Dados de cadastro: nome, email, telefone, dados da empresa (razão social, CNPJ quando aplicável)
• Dados de uso da plataforma: configurações do agente, prompts customizados, integrações ativas, mídias enviadas
• Mensagens do WhatsApp: conteúdo de conversas processadas pelo agente, números de telefone dos leads atendidos
• Dados de integrações autorizadas: quando você conecta serviços de terceiros (ex: Google Calendar, Pipedrive, Mailchimp), recebemos tokens de acesso e os dados necessários para executar as ações solicitadas
• Dados técnicos: endereço IP, navegador, registros de acesso e auditoria

3. Como usamos seus dados

Utilizamos os dados coletados para:

• Operar o serviço de agente conversacional contratado
• Executar ações em sistemas integrados que você autorizou (ex: agendar reuniões no Google Calendar, criar leads no CRM)
• Melhorar a qualidade das respostas do agente
• Cumprir obrigações legais, regulatórias ou contratuais
• Comunicar atualizações, suporte e cobrança

4. Uso de APIs do Google

O RECIAX utiliza APIs do Google (incluindo, mas não limitado a, Google Calendar API) para executar funcionalidades de agendamento e gerenciamento em nome do usuário que expressamente autorizou via fluxo OAuth.

O uso e transferência de informações recebidas via Google APIs pelo RECIAX seguem a Google API Services User Data Policy, incluindo os requisitos de uso limitado (Limited Use).

Escopos solicitados e finalidade:

• https://www.googleapis.com/auth/calendar — para criar, consultar, atualizar e cancelar eventos na agenda do usuário em resposta a solicitações feitas pelo lead via WhatsApp

O RECIAX não vende dados obtidos via Google APIs, não utiliza esses dados para publicidade, e não permite que humanos leiam esses dados, exceto quando: (a) você der consentimento expresso; (b) for necessário por motivos de segurança; (c) para fins de conformidade legal; ou (d) for agregado e anonimizado, sem identificar o usuário.

5. Compartilhamento com terceiros

Compartilhamos dados apenas com provedores estritamente necessários à operação:

• Supabase — banco de dados e autenticação
• Vercel — hospedagem do painel administrativo
• OpenRouter, Google Vertex AI, Groq — provedores de modelos de linguagem (LLMs) para gerar respostas
• Uazapi — gateway de comunicação WhatsApp
• Asaas / Stripe — processamento de pagamentos
• Nango — gerenciamento das conexões OAuth com integrações

Nenhum desses parceiros revende seus dados nem os utiliza para finalidade diferente da estritamente operacional.

6. Retenção de dados

Os dados são mantidos enquanto sua conta estiver ativa. Histórico de conversas WhatsApp é mantido por até 24 horas em cache (Redis) para contexto conversacional. Dados de configuração, leads e auditoria são mantidos enquanto a conta estiver ativa ou conforme exigido por lei.

Após o cancelamento da conta, removemos todos os dados em até 30 dias, exceto registros que precisamos manter por obrigação legal ou regulatória.

7. Seus direitos (LGPD)

De acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018), você tem direito a:

• Confirmação da existência de tratamento
• Acesso aos dados
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade
• Portabilidade dos dados
• Revogação do consentimento
• Informação sobre compartilhamento de dados

Para exercer qualquer um desses direitos, envie email para lemureagencia@gmail.com. Responderemos em até 15 dias.

8. Revogação de integrações

Você pode revogar a autorização concedida a qualquer integração a qualquer momento:

• No painel RECIAX em Configurações → Integrações, clicando em "Desconectar"
• Direto na sua conta Google em myaccount.google.com/permissions

Ao revogar, removemos imediatamente os tokens de acesso armazenados.

9. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo:

• Criptografia em trânsito (TLS) e em repouso
• Tokens OAuth armazenados de forma criptografada via Nango
• Isolamento multi-tenant por nível de banco (Row-Level Security no Supabase)
• Controle de acesso por papéis e auditoria de operações sensíveis

10. Cookies

Utilizamos cookies essenciais para autenticação e sessão. Não utilizamos cookies de rastreamento publicitário.

11. Alterações nesta política

Esta política pode ser atualizada periodicamente. Mudanças materiais serão comunicadas com pelo menos 7 dias de antecedência por email ou no painel da plataforma.

12. Contato

Dúvidas sobre privacidade, exercício de direitos ou denúncia de incidentes:

Email: lemureagencia@gmail.com