1. Introdução
Esta Política de Privacidade descreve como a Soli Soluções de Inteligência Artificial LTDA ("Soli AI", "nós", "nosso" ou "nos") coleta, usa, processa e protege seus dados pessoais quando você usa nossa plataforma e serviços de IA. Esta política se aplica a todos os usuários de nossa plataforma, incluindo funcionários de organizações clientes e destinatários de comunicações realizadas por nossos agentes de IA.
Estamos comprometidos em proteger sua privacidade e cumprir as leis de proteção de dados aplicáveis, incluindo a Lei Geral de Proteção de Dados brasileira (LGPD) e outros regulamentos internacionais de privacidade.
2. Informações do Controlador
3. Dados Pessoais que Coletamos
3.1 Informações de Conta
- Nome, endereço de email, cargo
- Informações da empresa e detalhes de cobrança
- Credenciais de autenticação do usuário
- Preferências e configurações da conta
3.2 Dados de Uso
- Logs de interação com a plataforma
- Conversas e consultas com assistentes de IA
- Atividades de upload e recuperação de documentos
- Padrões de uso de recursos e análises
- Métricas de desempenho do sistema
3.3 Dados de Comunicação
- Transcrições de chamadas do nosso serviço de Agente de Chamadas
- Histórico de mensagens WhatsApp do nosso agente de mensagens
- Número de telefone do usuário para comunicação via WhatsApp Business API
- Metadados de entrega de mensagens WhatsApp (horários, status de entrega)
- Comunicações de tickets de suporte
- Gravações de sessões de treinamento (com consentimento)
3.4 Dados de Integração
- Arquivos e documentos de serviços conectados (OneDrive, Google Drive, Notion)
- Metadados de aplicações integradas
- Logs de sincronização e relatórios de erro
3.5 Dados Técnicos
- Endereços IP e informações do dispositivo
- Tipo e versão do navegador
- Informações do sistema operacional
- Detalhes da conexão de rede
4. Como Coletamos Dados Pessoais
Coletamos dados pessoais através de:
- Fornecimento direto pelos usuários durante a criação e uso da conta
- Coleta automática através do uso da plataforma
- Integração com serviços de terceiros que você conecta
- Comunicação através de nossos agentes de IA (chamadas e mensagens)
- Mensagens enviadas e recebidas via WhatsApp Business API, processadas pela infraestrutura da Meta Platforms, Inc.
- Interações de suporte e feedback
5. Finalidades do Processamento
5.1 Prestação de Serviços
- Fornecimento de funcionalidade de assistentes e agentes de IA
- Manutenção de bases de conhecimento e sistemas RAG
- Processamento de consultas e geração de respostas
- Facilitação de integrações com serviços de terceiros
5.2 Melhoria do Sistema
- Análise da eficácia da recuperação (apenas quando respostas são avaliadas negativamente)
- Monitoramento de desempenho e confiabilidade do sistema
- Identificação e resolução de problemas técnicos
5.3 Suporte ao Cliente
- Resposta a solicitações de suporte
- Fornecimento de assistência técnica
- Entrega de serviços profissionais (implementação, treinamento)
5.4 Operações Comerciais
- Processamento de pagamentos e gerenciamento de assinaturas
- Comunicação de atualizações e mudanças do serviço
- Conformidade com obrigações legais
6. Base Legal para Processamento
Processamos dados pessoais com base em:
- Execução de Contrato: Para fornecer serviços conforme acordado.
- Interesses Legítimos: Para melhoria e segurança do sistema.
- Conformidade Legal: Para atender requisitos regulatórios.
- Consentimento: Quando explicitamente fornecido para usos específicos, incluindo o opt-in para recebimento de mensagens via WhatsApp.
7. Comunicações via WhatsApp Business
A Soli AI utiliza a WhatsApp Business API (Cloud API), operada pela Meta Platforms, Inc., para enviar e receber mensagens em nome de nossos clientes. Esta seção descreve como tratamos seus dados nesse contexto.
7.1 Consentimento e Opt-in
Antes de enviar qualquer mensagem proativa (business-initiated) via WhatsApp, a Soli AI ou a empresa cliente que utiliza nossa plataforma deve obter consentimento explícito (opt-in) do destinatário. O opt-in deve atender aos seguintes requisitos:
- O nome da empresa remetente deve ser claramente informado
- O destinatário deve ser informado de que receberá mensagens via WhatsApp
- O consentimento deve ser ativo (por exemplo, marcar uma caixa de seleção, clicar em um botão, ou responder afirmativamente a uma solicitação)
- O consentimento deve cumprir a LGPD e demais leis locais aplicáveis
- Registros de opt-in são mantidos para fins de auditoria e comprovação de conformidade
Para mensagens iniciadas pelo próprio usuário (user-initiated), o ato de enviar uma mensagem ao nosso número WhatsApp constitui consentimento implícito para aquela conversa e respostas relacionadas dentro da janela de atendimento de 24 horas.
7.2 Direito de Opt-out (Cancelamento)
O destinatário pode cancelar o recebimento de mensagens a qualquer momento, de forma gratuita e simples, através dos seguintes mecanismos:
- Respondendo "PARAR", "SAIR" ou "STOP" a qualquer mensagem recebida via WhatsApp
- Entrando em contato com a empresa remetente para solicitar a remoção
- Enviando solicitação por email para contact@usesoli.ai
Após o recebimento da solicitação de opt-out, o envio de mensagens será interrompido em até 24 horas.
7.3 Meta como Processadora de Dados
Ao utilizar a WhatsApp Business API (Cloud API), a Meta Platforms, Inc. atua como processadora de dados para a entrega de mensagens. Nesse contexto:
- A Meta pode receber metadados de mensagens (como horários de envio e entrega, número de telefone) para viabilizar o serviço
- O conteúdo das mensagens é protegido pelo protocolo de criptografia Signal durante o trânsito
- A Meta não utiliza o conteúdo das mensagens para fins publicitários
- Mensagens são retidas pela Meta por no máximo 30 dias para garantir a entrega, sendo excluídas automaticamente após esse período
Para mais informações sobre como a Meta trata seus dados, consulte a Política de Privacidade do WhatsApp Business.
7.4 Proibição de Dados Sensíveis via WhatsApp
Em conformidade com as políticas da Meta e a LGPD, a Soli AI NÃO solicita, coleta ou transmite os seguintes dados através do canal WhatsApp:
- Números completos de cartões de crédito ou débito
- Números de contas bancárias
- Números de documentos de identidade (CPF, RG, passaporte)
- Informações de saúde ou dados médicos
- Senhas ou credenciais de acesso
Caso um destinatário envie voluntariamente dados sensíveis via WhatsApp, a Soli AI não se responsabiliza pelo armazenamento temporário desses dados pela infraestrutura da Meta, e se esforçará para excluir tais informações de seus próprios sistemas tão logo sejam identificadas.
7.5 Natureza dos Agentes de IA no WhatsApp
Os agentes de IA da Soli AI que operam via WhatsApp são ferramentas de automação comercial com funcionalidades específicas e delimitadas, incluindo:
- Qualificação de leads e prospecção comercial (SDR)
- Agendamento de reuniões e compromissos
- Envio de notificações e atualizações comerciais
- Suporte ao cliente com respostas baseadas em base de conhecimento
Esses agentes NÃO funcionam como assistentes de IA de propósito geral ou plataformas de inteligência artificial conversacional aberta. Sua operação é estritamente limitada a funções comerciais autorizadas, em conformidade com as políticas da Meta para o uso da WhatsApp Business API.
Os usuários são informados no início de cada interação que estão se comunicando com um agente automatizado de inteligência artificial.
7.6 Consentimento para Gravação e Transcrição de Chamadas
Quando o serviço de Agente de Chamadas da Soli AI realiza ou recebe chamadas:
- O destinatário é informado no início da chamada que a conversa pode ser gravada e/ou transcrita por inteligência artificial
- O destinatário pode optar por não prosseguir com a chamada caso não consinta com a gravação
- As gravações e transcrições são armazenadas de acordo com os períodos de retenção descritos na Seção 11
- Esta prática está em conformidade com a legislação brasileira de telecomunicações e a LGPD
8. Compartilhamento e Divulgação de Dados
8.1 Prestadores de Serviços Terceirizados
Compartilhamos dados com:
- Provedores de IA: OpenAI, Anthropic, Grok para processamento de IA
- Infraestrutura em Nuvem: Amazon Web Services (AWS) para hospedagem
- Comunicações: Twilio para serviços de telefonia e integração com WhatsApp Business API; Meta Platforms, Inc. como processadora de dados para entrega de mensagens via WhatsApp Cloud API
- Parceiros de Integração: Para funcionalidade de serviços conectados
- Processadores de Pagamento: Para cobrança e processamento de pagamentos
8.2 Princípios de Compartilhamento de Dados
- NÃO vendemos seus dados pessoais
- Compartilhamos apenas os dados mínimos necessários
- Todos os processadores são vinculados por acordos de proteção de dados
- Mantemos registros de processamento de dados conforme exigido
8.3 Divulgações Legais
Podemos divulgar dados quando exigido por lei, ordem judicial ou para proteger nossos direitos e segurança.
9. Transferências Internacionais de Dados
9.1 Localização dos Dados
Seus dados são processados e armazenados em servidores AWS na região us-east-1 (Estados Unidos). Mensagens enviadas via WhatsApp Cloud API são processadas pela Meta Platforms, Inc. em seus data centers globais, podendo incluir localizações nos Estados Unidos e outros países.
9.2 Salvaguardas de Transferência
Para transferências fora do Brasil, implementamos:
- Cláusulas Contratuais Padrão
- Medidas de segurança adequadas
- Avaliações regulares de conformidade
- Proteções de direitos do titular dos dados
10. Segurança de Dados
10.1 Medidas de Segurança
- Criptografia de dados em trânsito e em repouso
- Controles de acesso e autenticação
- Auditorias e avaliações regulares de segurança
- Procedimentos de resposta a incidentes
- Treinamento de segurança para funcionários
10.2 Separação de Dados
Cada organização cliente possui um banco de dados vetorial fisicamente separado para garantir isolamento completo de dados.
11. Retenção de Dados
11.1 Períodos de Retenção
- Dados de Conta: Duração da assinatura mais 90 dias
- Logs de Uso: 12 meses para melhoria do sistema
- Registros de Comunicação: 24 meses para fins de suporte
- Registros de Opt-in WhatsApp: Mantidos durante todo o período de relacionamento comercial e por 24 meses após o último contato
- Registros Financeiros: Conforme exigido pela lei brasileira (tipicamente 5 anos)
11.2 Exclusão
Os dados são excluídos com segurança após o vencimento dos períodos de retenção, a menos que obrigações legais exijam retenção mais longa.
12. Seus Direitos sob a LGPD
12.1 Direitos do Titular dos Dados
Você tem o direito de:
- Acesso: Solicitar informações sobre o processamento de seus dados.
- Correção: Atualizar ou corrigir dados imprecisos.
- Exclusão: Solicitar a exclusão de seus dados pessoais.
- Portabilidade: Receber seus dados em formato estruturado.
- Oposição: Opor-se a certas atividades de processamento.
- Restrição: Limitar como seus dados são processados.
- Retirar Consentimento: Quando o processamento é baseado em consentimento.
12.2 Exercendo Seus Direitos
Para exercer seus direitos, entre em contato conosco em contact@usesoli.ai com:
- Seu nome e informações de contato
- Descrição de sua solicitação
- Verificação de sua identidade
Responderemos dentro de 15 dias conforme exigido pela LGPD.
13. Privacidade de Menores
Nossos serviços não são destinados a indivíduos menores de 18 anos. Não coletamos conscientemente dados pessoais de menores.
14. Alterações nesta Política
Podemos atualizar esta Política de Privacidade para refletir mudanças em nossas práticas ou requisitos legais. Notificaremos você sobre mudanças materiais por email ou notificação na plataforma pelo menos 30 dias antes das mudanças entrarem em vigor.
15. Reclamações e Autoridades
15.1 Reclamações Internas
Se você tiver preocupações sobre nosso processamento de dados, entre em contato com nosso Encarregado de Proteção de Dados em admin@usesoli.ai.
15.2 Autoridade Reguladora
Você pode apresentar reclamações à Autoridade Nacional de Proteção de Dados (ANPD):
16. Informações de Contato
Esta Política de Privacidade é efetiva a partir de 1 de outubro de 2025 e rege seu uso de nossos serviços a partir dessa data.
← Voltar ao Site