Política de Privacidade
Sistema de atendimento e gestão da Adonai · versão de 25/09/2026
1. A quem esta política se aplica
Ela explica como a Adonai trata dados pessoais no seu sistema de atendimento e gestão: os dados de quem usa o painel (equipe das lojas, da fábrica e da agência parceira) e os dados dos clientes que falam com a Adonai pelo WhatsApp e pelo site. A Adonai é a controladora desses dados, nos termos da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
2. Quais dados tratamos e para quê
| Dado | Para quê | Base legal (LGPD, art. 7º) |
|---|---|---|
| Conta de acesso: nome, e-mail, perfil e lojas | Dar acesso ao painel e limitar cada pessoa ao que o perfil dela permite | Execução de contrato (V) e legítimo interesse (IX) |
| Senha | Confirmar que é você. Guardamos só uma versão cifrada (argon2id); ninguém consegue ler a senha | Execução de contrato (V) |
| Registros de acesso: data, hora, endereço IP, navegador e tentativas de login | Segurança da conta, prevenção a fraudes e atendimento à lei | Obrigação legal (II), Marco Civil da Internet (art. 15), e legítimo interesse (IX) |
| Aceite desta política: data e versão | Registrar que você teve acesso a estas regras | Obrigação legal (II) |
| Atendimento de clientes: nome e telefone do WhatsApp, mensagens, áudios e transcrições, fotos enviadas, produto de interesse e o anúncio ou página de origem | Responder, orçar, vender, agendar visitas e medir o resultado das campanhas | Procedimentos preliminares a contrato (V) e legítimo interesse (IX) |
3. Com quem compartilhamos
A Adonai não vende dados. Compartilhamos só o necessário com empresas que operam o serviço em nosso nome:
- Meta (WhatsApp Business): entrega das mensagens e, para medir campanhas, eventos de lead e venda.
- Provedores de inteligência artificial (texto, voz e transcrição): geram as respostas do atendimento. Usamos a modalidade de API empresarial e escolhemos, quando o provedor oferece, não permitir o uso dos dados para treinar modelos.
- Resend: envio de e-mails do sistema, como o código de recuperação de senha.
- Hospedagem: servidor onde o sistema e o banco de dados ficam guardados.
- Agência parceira: configura e acompanha o atendimento com IA, com acesso limitado ao perfil Agência.
Alguns desses provedores processam dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com as garantias contratuais oferecidas por eles.
4. Por quanto tempo guardamos
- Conta de acesso: enquanto o acesso existir. Contas desativadas ficam guardadas pelo tempo necessário para auditoria e obrigações legais.
- Registros de acesso: pelo menos 6 meses, como exige o Marco Civil da Internet.
- Códigos de recuperação de senha: valem 15 minutos e só podem ser usados uma vez.
- Conversas de atendimento: 12 meses. Fotos e outros arquivos: 90 dias. O áudio original é apagado depois de transcrito.
- Cópias de segurança: diárias, substituídas automaticamente em até 3 meses.
5. Como protegemos
- Conexão sempre cifrada (HTTPS).
- Senhas guardadas com argon2id e chaves de integração cifradas no banco (AES-256-GCM).
- Cada perfil vê só o que usa e, quando é o caso, só a própria loja. Custo e margem ficam restritos a perfis autorizados.
- Sessões que expiram, bloqueio temporário depois de 5 tentativas de login erradas e saída de todos os aparelhos quando a senha é trocada.
- Cópias de segurança diárias, com teste mensal de restauração.
6. Cookies
O painel usa só cookies essenciais, que mantêm você conectado: um de acesso, que vale 15 minutos, e um de renovação, que vale até 30 dias ou até você sair. Eles não podem ser lidos por outros sites. O painel não usa cookies de publicidade nem de análise.
7. Seus direitos
Pelo art. 18 da LGPD, você pode pedir: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização, bloqueio ou eliminação do que for desnecessário, portabilidade e informação sobre com quem compartilhamos. Pelo art. 20, você pode pedir a revisão de decisões tomadas só por meios automatizados. Clientes podem, a qualquer momento, pedir para não receber mais mensagens: basta escrever "parar" no WhatsApp. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Deveres de quem usa o painel
- A senha é pessoal: não compartilhe e troque se desconfiar de alguém.
- Use os dados de clientes só para o atendimento e não os copie para fora do sistema.
- Saia do painel ao usar um aparelho compartilhado.
- Avise a Adonai na hora se perceber algo estranho, como acesso que não foi seu.
9. Contato
Para exercer seus direitos ou tirar dúvidas sobre dados pessoais, fale com a Adonai pelo WhatsApp de qualquer loja. O contato do encarregado pelo tratamento de dados será publicado nesta página.
10. Mudanças nesta política
Quando esta política mudar, a data da versão no topo muda junto, e o novo aceite é pedido no próximo login.