Política de Privacidade

1. Quem somos e a quem esta política se aplica

A DiscAI oferece uma plataforma de comunicação e gestão de atendimento para empresas. Para assuntos comerciais, contratuais ou de privacidade, entre em contato pelo e-mail comercial@discai.ia.br.

Esta política explica o tratamento de dados relacionado ao site, às contas de acesso e aos recursos da DiscAI, incluindo telefonia, atendimento por WhatsApp, e-mail, jornadas e recursos de inteligência artificial, quando contratados e habilitados.

Ela se aplica a visitantes, representantes de empresas clientes, administradores, supervisores e atendentes. Também explica como tratamos informações de pessoas contatadas por essas empresas.

Para administrar nossas contas, contratos e segurança, a DiscAI decide as finalidades do tratamento. Nas campanhas e atendimentos realizados por uma empresa cliente, essa empresa normalmente decide quem contatar, por qual motivo e quais dados utilizar; a DiscAI processa os dados para executar suas instruções. A definição dos papéis depende da operação concreta.

2. Dados utilizados e suas finalidades

Os dados podem ser fornecidos diretamente, importados pelo cliente ou recebidos por integrações e webhooks que ele configure. O cliente deve limitar a coleta ao necessário e evitar inserir documentos, informações sensíveis ou outros dados sem relação com a finalidade do atendimento.

3. Conexão com Google e Gmail

A conexão é opcional e usa OAuth: a autorização ocorre na página do Google. A DiscAI não solicita nem recebe a senha da conta Google.

Na integração atual, solicitamos openid, email e https://www.googleapis.com/auth/gmail.send. Recebemos o identificador da conta, seu endereço de e-mail confirmado e tokens de autorização. Esses dados permitem identificar a conta conectada e enviar mensagens que o usuário ou sua empresa configure na DiscAI. A permissão gmail.send autoriza envio, sem conceder leitura da caixa de entrada. Veja a descrição dos escopos pelo Google.

O envio envolve o processamento de destinatários, assunto e conteúdo fornecidos à DiscAI, que são encaminhados ao Gmail. Mantemos registros operacionais, como destinatário, horário, resultado e identificador da tentativa. A integração atual não importa mensagens recebidas nem concede administração do domínio Google Workspace.

A conta conectada fica associada ao ambiente da empresa que a autorizou. A caixa administrativa da própria DiscAI é uma conexão separada. Administradores autorizados podem consultar o endereço conectado e suas configurações; os tokens não são exibidos nas telas de administração.

A autorização pode sustentar envios posteriores, inclusive de automações configuradas, sem exigir novo login a cada mensagem. Conectar a conta não libera os envios automaticamente: um administrador precisa habilitá-los e definir os limites disponíveis.

4. Uso limitado dos dados do Google

O uso e a transferência de informações obtidas pelas APIs do Google observarão a Política de Dados do Usuário dos Serviços de API do Google, incluindo suas exigências de uso limitado, e a política aplicável aos dados do Google Workspace.

Essas informações são utilizadas para fornecer e manter as funcionalidades autorizadas. Não são vendidas, utilizadas para publicidade direcionada, avaliação de crédito ou treinamento de modelos gerais de inteligência artificial.

O acesso humano a dados do Google fica limitado às hipóteses permitidas por essas políticas, como autorização expressa para assistência, investigação de segurança ou cumprimento de obrigação legal. Eventuais transferências para prestadores devem ser necessárias à funcionalidade autorizada e observar as mesmas restrições. Uma mudança de finalidade ou ampliação de permissões exige informação adequada e, quando cabível, nova autorização.

5. Desconexão, revogação e exclusão

O administrador pode desconectar a conta de e-mail nas configurações da DiscAI. Essa ação remove os tokens da conexão ativa e interrompe novos envios por ela. Não desfaz mensagens já aceitas pelo Google nem elimina automaticamente o histórico operacional, o endereço registrado ou os dados de outros módulos.

O titular também pode remover a autorização na página de conexões da Conta Google. A revogação impede o uso daquela autorização, mas não equivale a uma solicitação de exclusão de todos os dados já mantidos pela DiscAI. Consulte as orientações do Google.

Para solicitar exclusão dos dados associados à conexão, ao usuário ou à empresa, escreva para comercial@discai.ia.br, identificando a conta e o pedido. Verificaremos a identidade e a legitimidade da solicitação. Informaremos o tratamento dado ao pedido e eventual retenção necessária, com sua justificativa.

6. Inteligência artificial, voz e gravações

Quando habilitados, recursos de IA podem processar textos, instruções, dados do contato, áudio e contexto do atendimento para produzir respostas, síntese de voz, transcrições, resumos ou encaminhamentos. O processamento pode ocorrer em infraestrutura da DiscAI ou no provedor de IA configurado para o recurso.

O cliente deve avaliar quais informações incluir nas instruções e conversas, informar os participantes sobre automação ou gravação quando aplicável e disponibilizar supervisão humana para situações que a exijam. Interpretações de intenção, emoção ou qualidade de atendimento são estimativas, sujeitas a erro, e não equivalem a diagnóstico ou reconhecimento infalível.

A integração de envio Gmail descrita nesta política não encaminha a caixa de entrada para agentes de IA. As restrições de uso dos dados do Google continuam aplicáveis, independentemente dos demais recursos da plataforma.

7. Prestadores de serviço e transferências

Conforme o canal contratado e a configuração utilizada, o processamento pode envolver Google/Gmail, Meta/WhatsApp, Twilio, Fale Vono ou outra operadora autorizada, provedores de IA e serviços de hospedagem, rede e proteção de tráfego. Eles recebem os dados necessários à sua participação, como conteúdo para envio, áudio para processamento ou informações de conexão. Contratar um canal não autoriza compartilhar todo o banco de contatos com todos os fornecedores.

Dados também podem ser acessados por profissionais autorizados para suporte e operação, nos limites necessários, e apresentados a autoridades quando houver fundamento aplicável. A DiscAI não comercializa bases de contatos dos clientes.

Alguns prestadores podem tratar dados fora do Brasil. As transferências devem observar os mecanismos e salvaguardas exigidos pela legislação. Informações sobre os prestadores e locais de processamento pertinentes ao seu contrato podem ser solicitadas pelo canal de contato.

8. Fundamentos para o tratamento

Conforme a finalidade, o tratamento pode se apoiar na execução de contrato, cumprimento de obrigação legal, exercício de direitos, consentimento ou legítimo interesse devidamente avaliado. A autorização OAuth não substitui o fundamento necessário para o cliente abordar seus destinatários. O aceite desta política não é um consentimento genérico para qualquer tratamento. Aplicamos a Lei Geral de Proteção de Dados Pessoais — LGPD.

9. Proteção, acesso e armazenamento

A DiscAI utiliza controles de autenticação, perfis de acesso, separação lógica dos ambientes das empresas e registros administrativos. Os tokens OAuth são armazenados de forma criptografada. O tráfego de autorização e envio Gmail usa conexões HTTPS.

O acesso da administração da plataforma é destinado à operação, suporte e segurança, sujeito às permissões e aos registros aplicáveis. Essas medidas reduzem riscos, mas não tornam qualquer serviço imune a incidentes. Incidentes serão tratados e comunicados quando exigido pelas regras aplicáveis.

10. Por quanto tempo os dados são mantidos

Dados de conta e de operação são mantidos enquanto necessários à prestação do serviço e às finalidades informadas. O cliente deve estabelecer, com a DiscAI, os períodos pertinentes ao seu contrato e aos seus contatos. Registros de contrato, faturamento, segurança e defesa de direitos podem permanecer pelos períodos necessários às respectivas obrigações.

Uma solicitação de exclusão não exige conservar todo o histórico indiscriminadamente: quando houver necessidade de retenção, ela deve se limitar aos dados e ao período justificados. Encerrar uma campanha ou desconectar uma integração não apaga automaticamente os demais registros.

As cópias de segurança destinam-se à recuperação e à continuidade do serviço, com acesso restrito e sem uso operacional ordinário dos dados já excluídos da operação. Sua conservação deve se limitar ao período necessário a essa finalidade, observadas as hipóteses legais de retenção. Encerrada essa necessidade, os dados devem ser eliminados no âmbito e nos limites técnicos aplicáveis. Solicitações de exclusão devem ser consideradas também nos procedimentos de restauração.

A LGPD não estabelece um prazo único, em dias ou meses, para manter todos os backups. A conservação obrigatória de registros específicos deve observar a regra que lhes seja aplicável e não justifica, por si só, guardar integralmente todas as cópias do sistema. Consulte os artigos 15 e 16 da LGPD. Para conhecer os critérios aplicados aos seus dados ou solicitar exclusão, escreva para comercial@discai.ia.br.

11. Cookies e tecnologias do site

A área autenticada utiliza cookies e armazenamento do navegador necessários à sessão, à proteção de formulários e ao funcionamento da interface. Bloquear esses recursos pode impedir o acesso.

Se uma página do site utilizar ferramentas adicionais de medição, publicidade ou conteúdo de terceiros, seus responsáveis devem informar as tecnologias e finalidades naquele contexto e disponibilizar as escolhas aplicáveis antes de ativar recursos que dependam de consentimento.

12. Seus direitos e como falar conosco

Nos termos da LGPD e conforme as condições aplicáveis, você pode solicitar confirmação e acesso, correção, informação sobre compartilhamento, anonimização, bloqueio ou eliminação de dados indevidos, portabilidade, revogação do consentimento e revisão de decisões exclusivamente automatizadas que afetem seus interesses. Pode também apresentar oposição nas hipóteses legais e recorrer à ANPD.

Envie o pedido para comercial@discai.ia.br. Podemos solicitar informações proporcionais para evitar acesso indevido. Se o pedido envolver uma campanha de uma empresa cliente, poderemos encaminhá-lo à responsável e auxiliá-la no atendimento, respeitados nossos próprios deveres. Não envie senhas ou tokens por e-mail.

13. Atualizações desta política

Esta política pode ser atualizada para refletir mudanças do serviço ou de suas obrigações. A versão vigente deve permanecer disponível nesta página, com a data de atualização. Mudanças relevantes serão comunicadas pelos meios apropriados. Quando necessário, solicitaremos nova autorização antes de iniciar um uso diferente dos dados.