Política de Privacidade

Quem somos

A Allsoft desenvolve e opera sistemas de gestão comercial — CRM, força de vendas, e-commerce B2B, assinatura de documentos, despesas corporativas e portal do cliente — além de recursos de atendimento integrados ao WhatsApp e de sincronização de agenda com o Google Calendar.

Esta Política explica quais dados pessoais tratamos, por quê, com quem os compartilhamos, por quanto tempo os guardamos e como você exerce seus direitos. Ela se aplica ao site allsoft.com.br, aos nossos sistemas e aos aplicativos que integramos às plataformas da Meta e do Google.

A Allsoft é operada por Allsoft Serviços em Tecnologia para Negócios Ltda., inscrita no CNPJ sob o nº 44.669.892/0001-93, com sede em Ajuricaba/RS (“Allsoft”, “nós”).

Quando somos controladora e quando somos operadora

Essa distinção importa: ela define a quem você deve dirigir cada pedido. A Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) separa quem decide sobre o tratamento (controlador) de quem apenas executa o tratamento em nome de outra empresa (operador).

Somos CONTROLADORA dos dados de quem contrata e de quem nos procura

Dados cadastrais da empresa cliente e dos seus usuários, dados de faturamento, registros de acesso aos nossos sistemas, e os contatos que chegam pelo nosso site ou WhatsApp comercial. Sobre esses dados, nós decidimos as finalidades — e você trata diretamente conosco.

Somos OPERADORA dos dados que nossos clientes tratam na plataforma

Quando uma empresa cliente usa a Allsoft para atender os próprios consumidores — as conversas de WhatsApp, a carteira de contatos, os pedidos, os compromissos de agenda — quem decide sobre esses dados é a empresa cliente, não a Allsoft. Nós os processamos exclusivamente conforme as instruções dela e do contrato firmado entre as partes.

Dados que coletamos

3.1. Dados de cadastro e de conta

• Nome, e-mail corporativo, telefone e cargo dos usuários da conta.
• Razão social, CNPJ, inscrição estadual e endereço da empresa cliente.
• Credenciais de acesso (a senha é armazenada apenas como hash — não temos como lê-la).
• Dados de cobrança: plano contratado, notas fiscais e histórico de pagamentos. Dados de cartão são processados diretamente pelo meio de pagamento; nós não os armazenamos.

3.2. Dados gerados pelo uso do sistema

• Registros de acesso à aplicação: endereço IP, data e hora — coleta obrigatória pelo Marco Civil da Internet (Lei 12.965/2014, art. 15).
• Logs de auditoria: quem criou, alterou ou excluiu cada registro, para segurança e rastreabilidade.
• Dados técnicos do dispositivo: navegador, sistema operacional e versão do aplicativo, usados para diagnóstico e suporte.

3.3. Dados tratados por conta da empresa cliente

Conteúdo inserido ou gerado dentro da plataforma: contatos e clientes finais, conversas e mídias trocadas por WhatsApp, tickets de atendimento, pedidos, documentos enviados para assinatura, despesas e compromissos de agenda. Sobre esses dados a Allsoft atua como operadora (seção 2).

3.4. Dados de contas Google vinculadas

Somente quando você autoriza expressamente na tela de consentimento do Google. O detalhe de cada escopo está na seção 6.

3.5. Dados de navegação neste site

Neste site institucional não usamos cookies de publicidade nem de rastreamento de terceiros. Se você nos chama pelo botão de WhatsApp, o tratamento da conversa passa a ser regido também pela política do WhatsApp.

Para que usamos os dados e com que base legal

Todo tratamento tem uma finalidade específica e uma base legal do art. 7º da LGPD. Nunca usamos seus dados para uma finalidade incompatível com a que motivou a coleta.

Dados da Plataforma Meta (WhatsApp Business)

A Allsoft é provedora de tecnologia integrada à WhatsApp Business Platform (Cloud API). Quando uma empresa cliente conecta o número de WhatsApp dela à nossa plataforma, passamos a receber e a processar dados da Plataforma Meta em nome dessa empresa, na condição de provedora de serviços terceirizada (TPSP), mediante autorização escrita dela.

O que recebemos da Meta

• Identificadores da conta comercial: WhatsApp Business Account ID, ID e número de telefone comercial.
• Dados do contato que conversa com a empresa: número de telefone e nome de perfil do WhatsApp.
• Conteúdo das mensagens trocadas, incluindo texto, imagens, áudios, documentos e localização, quando enviados.
• Metadados de entrega: horários de envio, entrega, leitura e falha.
• Modelos de mensagem (templates), sua categoria e status de aprovação.

O que fazemos — e o que não fazemos — com esses dados

• Usamos os dados da Plataforma exclusivamente para operar as funcionalidades de atendimento que a empresa cliente contratou e solicitou.
• Não vendemos, alugamos nem cedemos dados da Plataforma a terceiros.
• Não usamos dados da Plataforma para publicidade, segmentação de anúncios ou construção de perfis publicitários.
• Não usamos dados da Plataforma para treinar, ajustar ou aprimorar modelos de inteligência artificial próprios ou de terceiros.
• Não combinamos dados da Plataforma com dados de outras fontes, exceto quando isso for parte da funcionalidade solicitada pela própria empresa cliente dentro do sistema dela.
• Restringimos o acesso humano a essas informações ao mínimo necessário para suporte técnico solicitado, segurança e cumprimento de obrigação legal.

Cumprimos os Termos da Plataforma Meta, as Políticas para Desenvolvedores e a Política Comercial do WhatsApp. A empresa cliente é responsável por obter o consentimento (opt-in) dos contatos antes de iniciar conversas, conforme exigido pela Meta.

O tratamento dos dados pela própria Meta é regido pela Política de Privacidade do WhatsApp. Se a empresa cliente encerrar o contrato ou desconectar o número, interrompemos o tratamento e excluímos os dados da Plataforma conforme a seção 10.

Dados das APIs do Google

A integração com o Google Calendar é opcional e só é ativada quando você autoriza na tela de consentimento do Google. Solicitamos os seguintes escopos:

• Usamos os dados do Google Calendar apenas para fornecer e melhorar as funcionalidades de agenda visíveis a você dentro do sistema.
• Não transferimos esses dados a terceiros, salvo quando indispensável para prestar o serviço, por exigência legal ou mediante seu consentimento explícito.
• Não usamos dados do Google para publicidade de qualquer natureza.
• Não usamos dados do Google para desenvolver, treinar ou aprimorar modelos de inteligência artificial ou aprendizado de máquina.
• Nenhuma pessoa lê seus dados do Google, exceto com seu consentimento, para suporte que você mesmo solicitou, por razões de segurança, para cumprir obrigação legal, ou quando os dados estiverem agregados e anonimizados.

Como revogar o acesso

Você pode desvincular a conta Google a qualquer momento nas configurações do sistema, ou revogar diretamente em myaccount.google.com/permissions. Após a revogação, paramos imediatamente de acessar os dados do Google e excluímos os dados de agenda já sincronizados em até 30 dias.

Inteligência artificial

Quando recursos de automação e inteligência artificial forem usados na plataforma, eles funcionam para produzir a resposta ou a sugestão que você pediu, naquele momento e dentro da sua conta.

• Dados da Plataforma Meta e dados das APIs do Google não são usados, em nenhuma hipótese, para treinar, ajustar ou aprimorar modelos de IA — nossos ou de terceiros.
• Não autorizamos fornecedores de modelos de IA a reter ou treinar com o conteúdo enviado pela nossa plataforma.
• Decisões que produzam efeitos jurídicos ou impactem significativamente seus interesses podem ser revistas mediante solicitação (art. 20 da LGPD).

Com quem compartilhamos

Não vendemos dados pessoais e não os compartilhamos com redes de anúncios. O compartilhamento se limita ao necessário para operar o serviço:

• Meios de pagamento e emissores de nota fiscal, para processar a cobrança do plano contratado.
• Autoridades públicas e judiciais, quando houver requisição legal válida.
• Assessores jurídicos e contábeis, sob dever de sigilo, quando necessário para defesa de direitos.

Todos os operadores são vinculados por contrato a obrigações de confidencialidade, segurança e uso restrito à finalidade contratada. Em caso de reorganização societária, fusão ou aquisição, os dados podem ser transferidos à sucessora, que ficará sujeita a esta Política — e você será comunicado.

Transferência internacional de dados

A aplicação e o banco de dados dos nossos sistemas ficam hospedados em servidores da Hostinger localizados no Brasil.

Há, porém, transferência internacional inerente a duas integrações: as mensagens trafegam pela infraestrutura da Meta e, se você ativar a agenda, os eventos trafegam pela infraestrutura do Google — ambas com servidores fora do Brasil. Essas transferências ocorrem com base no art. 33 da LGPD (necessárias para a execução do contrato e, no caso do Google, precedidas do seu consentimento específico) e são amparadas pelas cláusulas contratuais de proteção de dados dos respectivos fornecedores.

Retenção e exclusão

Você pode pedir a exclusão dos seus dados a qualquer momento, de forma gratuita e sem burocracia. O passo a passo está na página Exclusão de dados.

Segurança

• Criptografia em trânsito (TLS) em todas as conexões com nossos sistemas.
• Senhas armazenadas com hash e sal — não temos acesso à senha em texto claro.
• Controle de acesso por perfil e princípio do menor privilégio para a nossa equipe.
• Registro de auditoria das ações relevantes dentro da plataforma.
• Rotinas de backup e plano de recuperação.
• Segregação lógica dos dados entre empresas clientes.

Nenhum sistema é imune a incidentes. Se ocorrer um incidente de segurança com risco relevante aos seus dados, comunicamos você e a Autoridade Nacional de Proteção de Dados (ANPD) em prazo razoável, com a descrição do ocorrido e as medidas adotadas, conforme o art. 48 da LGPD. Você também tem responsabilidade: guarde sua senha, não a compartilhe e nos avise imediatamente ao suspeitar de uso não autorizado da conta.

Seus direitos

O art. 18 da LGPD garante a você o direito de:

• Confirmar se tratamos dados seus e acessar esses dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei.
• Solicitar a portabilidade dos dados a outro fornecedor.
• Ser informado com quem compartilhamos seus dados.
• Revogar o consentimento e saber o que acontece se você negá-lo.
• Opor-se a tratamento fundado em legítimo interesse.
• Pedir a revisão de decisões tomadas apenas por processamento automatizado.

Para exercer qualquer um deles, escreva para contato@allsoft.com.br. Podemos pedir informações adicionais para confirmar sua identidade — é uma medida de segurança, para não entregar dados a quem não tem direito a eles. Respondemos em até 15 dias. Se o pedido se referir a dados que tratamos como operadora de uma empresa cliente, encaminhamos a ela e avisamos você (veja a seção 2).

Cookies

Usamos apenas cookies estritamente necessários: manter você autenticado durante a sessão, preservar preferências básicas de interface e proteger contra ataques de falsificação de requisição (CSRF). Não usamos cookies de publicidade nem vendemos dados de navegação. Sem os cookies necessários o sistema não consegue manter você logado.

Alterações nesta Política

Esta Política pode ser atualizada para refletir mudanças no serviço, na legislação ou nas exigências das plataformas com as quais integramos. A data da última atualização fica no topo do documento. Quando a mudança for relevante, avisamos por e-mail ou dentro do sistema antes de ela passar a valer — e, se depender de consentimento, pediremos um novo.

Como falar com a gente

Dúvidas, pedidos ou reclamações sobre privacidade e proteção de dados devem ser dirigidos ao nosso canal de atendimento ao titular:

A Allsoft é agente de tratamento de pequeno porte, nos termos da Resolução CD/ANPD nº 2/2022, e por isso mantém este canal de comunicação com o titular em vez de indicar formalmente um encarregado. O canal atende a todos os pedidos previstos no art. 18 da LGPD.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados — gov.br/anpd.