Documento legal
Política de Privacidade
Última atualização: 12 de junho de 2026
Esta Política de Privacidade descreve como o ConversaMax coleta, usa, armazena e protege os dados pessoais de seus usuários e clientes, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e demais legislações aplicáveis.
1. Controladora dos Dados
Os dados pessoais tratados em razão do uso da plataforma ConversaMax são de responsabilidade de:
Razão Social: [RAZÃO SOCIAL DA EMPRESA]
CNPJ: [CNPJ]
Endereço: [ENDEREÇO COMPLETO]
E-mail do DPO / Encarregado: privacidade@conversamax.com.br
Para fins de clareza, o ConversaMax atua como:
- Controlador dos dados de usuários, administradores e informações de faturamento coletados para a prestação do Serviço
- Operador dos dados de contatos e conversas inseridos pelo Cliente (tenant) na plataforma — neste caso, o Cliente é o controlador
2. Dados Coletados
2.1 Dados fornecidos diretamente pelo Cliente
- Nome completo e endereço de e-mail (cadastro e login)
- Razão social, CNPJ e dados da empresa (onboarding)
- Dados de pagamento — processados exclusivamente pelo Stripe; o ConversaMax não armazena números de cartão
- Foto de perfil (opcional)
- Dados de contatos inseridos na plataforma (nome, telefone, e-mail, tags)
2.2 Dados coletados automaticamente
- Endereço IP e localização aproximada
- Tipo de dispositivo, navegador e sistema operacional
- Datas e horários de acesso
- Páginas visitadas e ações realizadas na plataforma (logs de auditoria)
- Identificadores de sessão e cookies técnicos
2.3 Dados de conversas e mensagens
Mensagens, arquivos de mídia e metadados de conversas trafegados pelo ConversaMax são armazenados no banco de dados do tenant para possibilitar o histórico de atendimento. O Cliente é responsável por garantir a base legal adequada para tratar os dados de seus contatos finais.
3. Finalidades e Bases Legais
| Finalidade | Base Legal (LGPD) |
|---|---|
| Criação e gerenciamento de conta | Execução de contrato (Art. 7º, V) |
| Prestação do Serviço de atendimento | Execução de contrato (Art. 7º, V) |
| Cobrança e processamento de pagamentos | Execução de contrato (Art. 7º, V) |
| Suporte técnico e atendimento ao cliente | Legítimo interesse (Art. 7º, IX) |
| Comunicações transacionais (faturas, alertas) | Execução de contrato (Art. 7º, V) |
| Comunicações de marketing e novidades | Consentimento (Art. 7º, I) |
| Segurança, prevenção a fraudes e auditoria | Legítimo interesse (Art. 7º, IX) |
| Cumprimento de obrigações legais | Obrigação legal (Art. 7º, II) |
| Melhoria do produto e análise de uso | Legítimo interesse (Art. 7º, IX) |
4. Compartilhamento de Dados
O ConversaMax não vende dados pessoais. O compartilhamento ocorre apenas nas seguintes situações e com as seguintes categorias de destinatários:
Suboperadores (fornecedores de infraestrutura)
| Fornecedor | Função | País |
|---|---|---|
| Supabase | Banco de dados, autenticação e armazenamento | EUA / AWS |
| Stripe | Processamento de pagamentos | EUA |
| Cloudflare | Hospedagem e entrega de conteúdo (CDN) | EUA / Global |
| UaZapi / Meta | Integração com WhatsApp e Instagram | Brasil / EUA |
O compartilhamento internacional de dados com fornecedores nos EUA é realizado com base em cláusulas contratuais padrão e demais mecanismos previstos no Art. 33 da LGPD.
Outras situações
- Cumprimento de obrigações legais ou ordens judiciais
- Proteção dos direitos do ConversaMax em disputas legais
- Em caso de fusão, aquisição ou venda de ativos, com aviso prévio ao titular
5. Armazenamento e Retenção
Os dados são armazenados em servidores seguros da Supabase. Os prazos de retenção são:
- Dados de conta ativa: mantidos enquanto a conta estiver ativa
- Dados após cancelamento: mantidos por 30 dias para possibilitar exportação, excluídos definitivamente após esse prazo
- Logs de auditoria e segurança: retidos por até 12 meses
- Dados fiscais e de faturamento: retidos pelo prazo legal aplicável (até 5 anos)
- Backups: rotacionados automaticamente com prazo máximo de 30 dias
6. Segurança dos Dados
O ConversaMax implementa medidas técnicas e organizacionais para proteger os dados pessoais, incluindo:
- Criptografia em trânsito (TLS 1.2+) para todas as comunicações
- Criptografia em repouso para dados sensíveis no banco de dados
- Isolamento por tenant com Row-Level Security (RLS) no banco de dados
- Autenticação com suporte a senhas fortes e recuperação segura de acesso
- Registro de ações críticas em logs de auditoria
- Acesso à produção restrito a membros autorizados da equipe
- Monitoramento contínuo de atividades suspeitas
Em caso de incidente de segurança que possa afetar dados pessoais, o ConversaMax notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados nos prazos previstos pela LGPD.
7. Cookies e Tecnologias de Rastreamento
O ConversaMax utiliza cookies e tecnologias similares para fins técnicos e funcionais:
| Tipo | Finalidade | Duração |
|---|---|---|
| Sessão (autenticação) | Manter o usuário autenticado | Sessão / até logout |
| Preferências | Salvar configurações do usuário (tema, etc.) | 1 ano |
| Segurança (CSRF) | Proteção contra ataques de falsificação | Sessão |
O ConversaMax não utiliza cookies de rastreamento de terceiros ou publicidade. Cookies estritamente necessários não requerem consentimento prévio.
8. Direitos dos Titulares (LGPD)
Em conformidade com os Arts. 17 a 22 da LGPD, o titular dos dados tem os seguintes direitos, que podem ser exercidos a qualquer momento:
Acesso
Confirmar a existência de tratamento e acessar seus dados.
Correção
Corrigir dados incompletos, inexatos ou desatualizados.
Anonimização / Eliminação
Solicitar anonimização, bloqueio ou exclusão de dados desnecessários.
Portabilidade
Receber seus dados em formato estruturado e interoperável.
Revogação de consentimento
Retirar consentimento dado para tratamentos baseados nele.
Oposição
Opor-se a tratamentos realizados sem consentimento expresso.
Para exercer qualquer desses direitos, entre em contato com nosso Encarregado (DPO): privacidade@conversamax.com.br . O prazo de resposta é de até 15 dias corridos, podendo ser prorrogado por igual período com justificativa.
9. Dados de Menores
O ConversaMax é uma plataforma destinada exclusivamente a pessoas jurídicas e profissionais maiores de 18 anos. Não coletamos intencionalmente dados pessoais de menores de 18 anos. Se identificarmos que dados de menores foram coletados inadvertidamente, tomaremos as medidas necessárias para excluí-los.
10. Alterações nesta Política
Esta Política pode ser atualizada periodicamente para refletir mudanças no Serviço, na legislação ou em nossas práticas. Quando realizarmos alterações relevantes, notificaremos por e-mail e/ou por aviso no painel com pelo menos 15 dias de antecedência da vigência das mudanças.
O uso continuado do Serviço após a entrada em vigor das alterações constitui aceitação da Política atualizada.
11. Contato e Encarregado (DPO)
Para dúvidas, solicitações ou reclamações relacionadas ao tratamento de dados pessoais, entre em contato com nosso Encarregado de Proteção de Dados:
E-mail: privacidade@conversamax.com.br
Suporte geral: suporte@conversamax.com.br
Você também tem o direito de apresentar reclamação perante a Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd .