Política de Privacidade

Quem somos

A Allsoft desenvolve e opera o Gestor, sua plataforma de gestão comercial — CRM, Força de Vendas e Despesas Corporativas —, além de recursos de atendimento integrados ao WhatsApp e de sincronização de agenda com o Google Calendar.

Esta Política explica quais dados pessoais tratamos, por quê, com quem os compartilhamos, por quanto tempo os guardamos e como você exerce seus direitos. Ela se aplica ao site allsoft.com.br, aos nossos sistemas e aos aplicativos que integramos às plataformas da Meta e do Google.

A Allsoft é operada por Allsoft Serviços em Tecnologia para Negócios Ltda., inscrita no CNPJ sob o nº 44.669.892/0001-93, com sede em Ajuricaba/RS (“Allsoft”, “nós”).

Quando somos controladora e quando somos operadora

Essa distinção importa: ela define a quem você deve dirigir cada pedido. A Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) separa quem decide sobre o tratamento (controlador) de quem apenas executa o tratamento em nome de outra empresa (operador).

Somos CONTROLADORA dos dados de quem contrata e de quem nos procura

Dados cadastrais da empresa cliente e dos seus usuários, dados de faturamento, registros de acesso aos nossos sistemas, e os contatos que chegam pelo nosso site ou WhatsApp comercial. Sobre esses dados, nós decidimos as finalidades — e você trata diretamente conosco.

Somos OPERADORA dos dados que nossos clientes tratam na plataforma

Quando uma empresa cliente usa a Allsoft para atender os próprios consumidores — as conversas de WhatsApp, a carteira de contatos, os pedidos, os compromissos de agenda — quem decide sobre esses dados é a empresa cliente, não a Allsoft. Nós os processamos exclusivamente conforme as instruções dela e do contrato firmado entre as partes.

Dados que coletamos

3.1. Dados de cadastro e de conta

• Nome, e-mail corporativo, telefone e cargo dos usuários da conta.
• Razão social, CNPJ, inscrição estadual e endereço da empresa cliente.
• Credenciais de acesso (a senha é armazenada apenas como hash — não temos como lê-la).
• Dados de cobrança: plano contratado, notas fiscais e histórico de pagamentos. Dados de cartão são processados diretamente pelo meio de pagamento; nós não os armazenamos.

3.2. Dados gerados pelo uso do sistema

• Registros de acesso à aplicação: endereço IP, data e hora — coleta obrigatória pelo Marco Civil da Internet (Lei 12.965/2014, art. 15).
• Logs de auditoria: quem criou, alterou ou excluiu cada registro, para segurança e rastreabilidade.
• Dados técnicos do dispositivo: navegador, sistema operacional e versão do aplicativo, usados para diagnóstico e suporte.

3.3. Dados tratados por conta da empresa cliente

Conteúdo inserido ou gerado dentro da plataforma: contatos e clientes finais, conversas e mídias trocadas por WhatsApp, tickets de atendimento, pedidos, documentos enviados para assinatura, despesas e compromissos de agenda. Sobre esses dados a Allsoft atua como operadora (seção 2).

3.4. Dados de contas Google vinculadas

Somente quando você autoriza expressamente na tela de consentimento do Google. O detalhe de cada escopo está na seção 6.

3.5. Dados de navegação neste site

Neste site institucional não usamos cookies de publicidade nem de rastreamento de terceiros. Se você nos chama pelo botão de WhatsApp, o tratamento da conversa passa a ser regido também pela política do WhatsApp.

Para que usamos os dados e com que base legal

Todo tratamento tem uma finalidade específica e uma base legal do art. 7º da LGPD. Nunca usamos seus dados para uma finalidade incompatível com a que motivou a coleta.

Dados da Plataforma Meta (WhatsApp Business)

A Allsoft é provedora de tecnologia (Tech Provider) integrada à WhatsApp Business Platform (Cloud API). A empresa cliente conecta o número de WhatsApp dela à nossa plataforma pelo login da Meta (Embedded Signup): dentro da janela da própria Meta ela escolhe o portfólio empresarial e a conta do WhatsApp Business e autoriza o app da Allsoft. A partir daí passamos a receber e a processar dados da Plataforma Meta em nome dessa empresa, que é a controladora desses dados.

O que recebemos da Meta

• Um token de acesso emitido pela Meta ao autorizar o app, restrito à conta do WhatsApp Business da empresa. Ele fica guardado cifrado (AES-256-GCM) e só é usado para enviar as mensagens que a empresa escreve e para manter a conexão.
• Identificadores da conta comercial: WhatsApp Business Account ID, ID e número de telefone comercial.
• Dados do contato que conversa com a empresa: número de telefone e nome de perfil do WhatsApp.
• Conteúdo das mensagens trocadas, incluindo texto, imagens, áudios, documentos e localização, quando enviados.
• Metadados de entrega: horários de envio, entrega, leitura e falha.
• Modelos de mensagem (templates), sua categoria e status de aprovação.
• Eventos da conta enviados pela Meta por webhook: mudanças de qualidade e de limite de envio do número, nome de exibição aprovado, bloqueio ou reativação da conta.

Como a conexão é desfeita

A empresa cliente pode revogar o acesso a qualquer momento, por dois caminhos: no Gestor, em Conversas → Configurações → Canais → Desconectar; ou no Gerenciador de Negócios da Meta, removendo o app da Allsoft das integrações da conta do WhatsApp Business. Nos dois casos interrompemos o recebimento e o envio de mensagens e apagamos o token de acesso. O histórico de conversas continua disponível para a empresa até o fim do contrato, conforme a seção 10.

O que fazemos — e o que não fazemos — com esses dados

• Usamos os dados da Plataforma exclusivamente para operar as funcionalidades de atendimento que a empresa cliente contratou e solicitou.
• Não vendemos, alugamos nem cedemos dados da Plataforma a terceiros.
• Não usamos dados da Plataforma para publicidade, segmentação de anúncios ou construção de perfis publicitários.
• Não usamos dados da Plataforma para treinar, ajustar ou aprimorar modelos de inteligência artificial próprios ou de terceiros.
• Não combinamos dados da Plataforma com dados de outras fontes, exceto quando isso for parte da funcionalidade solicitada pela própria empresa cliente dentro do sistema dela.
• Restringimos o acesso humano a essas informações ao mínimo necessário para suporte técnico solicitado, segurança e cumprimento de obrigação legal.

Cumprimos os Termos da Plataforma Meta, as Políticas para Desenvolvedores e a Política Comercial do WhatsApp. A empresa cliente é responsável por obter o consentimento (opt-in) dos contatos antes de iniciar conversas, conforme exigido pela Meta.

O tratamento dos dados pela própria Meta é regido pela Política de Privacidade do WhatsApp. Se a empresa cliente encerrar o contrato ou desconectar o número, interrompemos o tratamento e excluímos os dados da Plataforma conforme a seção 10.

Dados das APIs do Google

A integração com o Google Calendar é opcional e só é ativada quando você autoriza na tela de consentimento do Google, onde a nossa aplicação se identifica como Gestor. Solicitamos os seguintes escopos:

• Usamos os dados do Google Calendar apenas para fornecer e melhorar as funcionalidades de agenda visíveis a você dentro do sistema.
• Não transferimos esses dados a terceiros, salvo quando indispensável para prestar o serviço, por exigência legal ou mediante seu consentimento explícito.
• Não usamos dados do Google para publicidade de qualquer natureza.
• Não usamos, retemos, transferimos nem vendemos dados do Google — em forma bruta, agregada, anonimizada ou derivada — para criar, treinar ou aprimorar modelos de inteligência artificial ou de aprendizado de máquina generalizados ou fundacionais, nossos ou de terceiros.
• A plataforma tem recursos de inteligência artificial — o assistente e a leitura de comprovantes de despesa —, que usam modelos da OpenAI e da Anthropic. Os dados do Google Calendar não são acessíveis a esses recursos: o assistente responde a partir de um conjunto fechado de ferramentas de negócio que não inclui a agenda, e a leitura de comprovantes recebe apenas a imagem que você envia. Nenhum dado recebido das APIs do Google é enviado a provedores de IA.
• Nenhuma pessoa lê seus dados do Google, exceto com seu consentimento, para suporte que você mesmo solicitou, por razões de segurança, para cumprir obrigação legal, ou quando os dados estiverem agregados e anonimizados.

Como revogar o acesso

Você pode desvincular a conta Google a qualquer momento nas configurações do sistema, ou revogar diretamente em myaccount.google.com/permissions. Após a revogação, paramos imediatamente de acessar os dados do Google e excluímos os dados de agenda já sincronizados em até 30 dias.

Aplicativo Despesas (Android e iOS)

O aplicativo Despesas é usado por colaboradores das empresas contratantes para registrar despesas corporativas em campo. Ele pede duas permissões do aparelho, sempre no momento do uso e sempre recusáveis — recusar não impede o uso do aplicativo, apenas fecha aquele caminho de anexo.

As imagens dos comprovantes são enviadas ao servidor da instalação da empresa contratante e ficam vinculadas ao lançamento da despesa, disponíveis para a aprovação e a auditoria internas. São tratadas como conteúdo da plataforma, com a mesma retenção descrita na seção “Retenção e exclusão”.

O que o aplicativo não acessa

• Localização, agenda de contatos do aparelho, microfone, calendário do aparelho e dados de saúde — nenhum deles é acessado pelo aplicativo.
• O aplicativo não contém ferramentas de publicidade, de rastreamento comportamental nem de análise de audiência de terceiros.
• No aparelho, ficam guardadas apenas a sessão e as preferências de uso — unidade e relatório ativos —, removidas ao encerrar a sessão ou desinstalar o aplicativo.

Inteligência artificial

Quando recursos de automação e inteligência artificial forem usados na plataforma, eles funcionam para produzir a resposta ou a sugestão que você pediu, naquele momento e dentro da sua conta.

• Dados da Plataforma Meta e dados das APIs do Google não são usados, em nenhuma hipótese, para treinar, ajustar ou aprimorar modelos de IA — nossos ou de terceiros.
• Não autorizamos fornecedores de modelos de IA a reter ou treinar com o conteúdo enviado pela nossa plataforma.
• Decisões que produzam efeitos jurídicos ou impactem significativamente seus interesses podem ser revistas mediante solicitação (art. 20 da LGPD).

Com quem compartilhamos

Não vendemos dados pessoais e não os compartilhamos com redes de anúncios. O compartilhamento se limita ao necessário para operar o serviço:

• Meios de pagamento e emissores de nota fiscal, para processar a cobrança do plano contratado.
• Autoridades públicas e judiciais, quando houver requisição legal válida.
• Assessores jurídicos e contábeis, sob dever de sigilo, quando necessário para defesa de direitos.

Todos os operadores são vinculados por contrato a obrigações de confidencialidade, segurança e uso restrito à finalidade contratada. Em caso de reorganização societária, fusão ou aquisição, os dados podem ser transferidos à sucessora, que ficará sujeita a esta Política — e você será comunicado.

Solicitações de autoridades públicas

Só atendemos pedidos de dados feitos por autoridades públicas quando amparados em base legal válida — ordem judicial ou requisição de autoridade competente. Antes de responder, analisamos a legitimidade e o alcance de cada pedido; contestamos os que consideramos ilegais ou excessivos; entregamos apenas o mínimo de dados necessário ao que foi requisitado; e registramos cada solicitação, a resposta dada, o fundamento legal e as pessoas envolvidas. Nos últimos 12 meses não fornecemos dados pessoais a autoridades em resposta a solicitações de segurança nacional. Quando a lei permitir, comunicamos o titular ou a empresa cliente afetada.

Transferência internacional de dados

A aplicação e o banco de dados dos nossos sistemas ficam hospedados em servidores da Hostinger localizados no Brasil.

Há, porém, transferência internacional inerente a duas integrações: as mensagens trafegam pela infraestrutura da Meta e, se você ativar a agenda, os eventos trafegam pela infraestrutura do Google — ambas com servidores fora do Brasil. Essas transferências ocorrem com base no art. 33 da LGPD (necessárias para a execução do contrato e, no caso do Google, precedidas do seu consentimento específico) e são amparadas pelas cláusulas contratuais de proteção de dados dos respectivos fornecedores.

Retenção e exclusão

Você pode pedir a exclusão dos seus dados a qualquer momento, de forma gratuita e sem burocracia. O passo a passo está na página Exclusão de dados.

Segurança

• Criptografia em trânsito (TLS) em todas as conexões com nossos sistemas.
• Senhas armazenadas com hash e sal — não temos acesso à senha em texto claro.
• Controle de acesso por perfil e princípio do menor privilégio para a nossa equipe.
• Registro de auditoria das ações relevantes dentro da plataforma.
• Rotinas de backup e plano de recuperação.
• Segregação lógica dos dados entre empresas clientes.

Nenhum sistema é imune a incidentes. Se ocorrer um incidente de segurança com risco relevante aos seus dados, comunicamos você e a Autoridade Nacional de Proteção de Dados (ANPD) em prazo razoável, com a descrição do ocorrido e as medidas adotadas, conforme o art. 48 da LGPD. Você também tem responsabilidade: guarde sua senha, não a compartilhe e nos avise imediatamente ao suspeitar de uso não autorizado da conta.

Seus direitos

O art. 18 da LGPD garante a você o direito de:

• Confirmar se tratamos dados seus e acessar esses dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei.
• Solicitar a portabilidade dos dados a outro fornecedor.
• Ser informado com quem compartilhamos seus dados.
• Revogar o consentimento e saber o que acontece se você negá-lo.
• Opor-se a tratamento fundado em legítimo interesse.
• Pedir a revisão de decisões tomadas apenas por processamento automatizado.

Para exercer qualquer um deles, escreva para contato@allsoft.com.br. Podemos pedir informações adicionais para confirmar sua identidade — é uma medida de segurança, para não entregar dados a quem não tem direito a eles. Respondemos em até 15 dias. Se o pedido se referir a dados que tratamos como operadora de uma empresa cliente, encaminhamos a ela e avisamos você (veja a seção 2).

Cookies

Usamos apenas cookies estritamente necessários: manter você autenticado durante a sessão, preservar preferências básicas de interface e proteger contra ataques de falsificação de requisição (CSRF). Não usamos cookies de publicidade nem vendemos dados de navegação. Sem os cookies necessários o sistema não consegue manter você logado.

Alterações nesta Política

Esta Política pode ser atualizada para refletir mudanças no serviço, na legislação ou nas exigências das plataformas com as quais integramos. A data da última atualização fica no topo do documento. Quando a mudança for relevante, avisamos por e-mail ou dentro do sistema antes de ela passar a valer — e, se depender de consentimento, pediremos um novo.

Como falar com a gente

Dúvidas, pedidos ou reclamações sobre privacidade e proteção de dados devem ser dirigidos ao nosso canal de atendimento ao titular:

A Allsoft é agente de tratamento de pequeno porte, nos termos da Resolução CD/ANPD nº 2/2022, e por isso mantém este canal de comunicação com o titular em vez de indicar formalmente um encarregado. O canal atende a todos os pedidos previstos no art. 18 da LGPD.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados — gov.br/anpd.