Política de Privacidade
Esta política explica como tratamos dados pessoais quando você conversa pelo WhatsApp com um estabelecimento que utiliza as soluções de atendimento e automação da MTN Automations, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Quem somos
Desenvolvemos e operamos ferramentas de atendimento, CRM e automação de mensagens para empresas e clínicas (“Clientes”). Na maior parte dos casos, o Cliente é o controlador dos dados dos seus pacientes e contatos, e a MTN Automations atua como operadora, tratando os dados conforme as instruções do Cliente. Para os dados de contato e de relacionamento comercial com os próprios Clientes, a MTN Automations atua como controladora.
2. Quais dados tratamos
- Identificação e contato: nome (quando informado ou exibido no perfil do WhatsApp), número de telefone e identificador do WhatsApp.
- Conteúdo das conversas: mensagens de texto, respostas a botões e, quando enviados, informações de mídia (a v1 do sistema encaminha mídias para a equipe do Cliente, sem processá-las por inteligência artificial).
- Dados de atendimento: histórico de conversas, status de entrega das mensagens, tarefas de retorno, consentimentos e preferências de contato (como pedidos de não receber mais mensagens).
- Dados de agendamento e cadastro mantidos pelo Cliente em seu sistema de gestão, quando integrado, como datas e horários de consultas.
- Dados técnicos: registros de funcionamento do sistema, necessários para segurança e solução de problemas.
Não solicitamos dados sensíveis de forma ativa. Se você os incluir em uma mensagem (por exemplo, informações de saúde), eles serão tratados apenas para o atendimento solicitado e encaminhados à equipe responsável do Cliente.
3. Para que usamos os dados
- Receber e responder mensagens enviadas ao WhatsApp do Cliente;
- Organizar o atendimento, registrar retornos pendentes e apoiar a equipe do Cliente;
- Enviar confirmações, lembretes e comunicações que você tenha autorizado;
- Respeitar pedidos de opt-out (por exemplo, responder “SAIR”) e registrar consentimentos;
- Garantir a segurança, prevenir fraudes e cumprir obrigações legais.
4. Bases legais
Tratamos dados com base na execução de contrato ou de procedimentos preliminares relacionados a contrato com você (Art. 7º, V), no consentimento (Art. 7º, I) para comunicações promocionais, no legítimo interesse (Art. 7º, IX) para a operação e a segurança do atendimento, e no cumprimento de obrigações legais ou regulatórias (Art. 7º, II). Dados de saúde, quando tratados, observam o Art. 11 da LGPD, incluindo a tutela da saúde em procedimentos realizados por profissionais de saúde.
5. Com quem compartilhamos
- Meta Platforms (WhatsApp Business Platform): para envio e recebimento das mensagens. O tratamento pela Meta segue as políticas dela.
- Provedor de infraestrutura em nuvem: onde o sistema e o banco de dados são hospedados.
- Provedor de inteligência artificial (Anthropic): usado para classificar a mensagem e sugerir respostas. Antes do envio, dados pessoais como e-mails, CPF, CNPJ, números de cartão e telefones presentes no texto são mascarados. Respostas automáticas só seguem regras de segurança definidas, e situações clínicas, reclamações e pedidos sensíveis são encaminhados a uma pessoa.
- O Cliente e o sistema de gestão que ele utiliza, para dar continuidade ao seu atendimento.
- Autoridades, quando exigido por lei ou ordem judicial.
Não vendemos dados pessoais.
6. Transferência internacional
Alguns fornecedores (como a Meta e o provedor de inteligência artificial) podem tratar dados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas no Art. 33 da LGPD.
7. Por quanto tempo guardamos
Mantemos os dados pelo tempo necessário para o atendimento e para cumprir obrigações legais, regulatórias e de defesa em processos, conforme definido pelo Cliente. Depois disso, os dados são eliminados ou anonimizados. Registros operacionais do sistema são mantidos por prazo curto, apenas para segurança e suporte.
8. Segurança
Adotamos medidas técnicas e organizacionais razoáveis, como comunicação criptografada (HTTPS), controle de acesso por usuário, separação dos dados de cada Cliente, backups e registros de auditoria. Nenhum sistema é totalmente imune a incidentes; em caso de incidente relevante, tomaremos as providências e faremos as comunicações exigidas pela LGPD.
9. Seus direitos
Nos termos do Art. 18 da LGPD, você pode solicitar: confirmação do tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informações sobre compartilhamento; e a revogação do consentimento. Para parar de receber mensagens, basta responder SAIR no próprio WhatsApp.
10. Como pedir a exclusão dos seus dados
Envie um e-mail para com o assunto “Exclusão de dados” informando o número de telefone usado no WhatsApp e, se souber, o nome do estabelecimento com o qual você conversou. Poderemos pedir uma confirmação de identidade. Confirmaremos o recebimento e responderemos em até 15 dias. Como o estabelecimento normalmente é o controlador dos dados, o pedido poderá ser encaminhado a ele, e alguns dados poderão ser mantidos quando houver obrigação legal ou regulatória de guarda.
11. Crianças e adolescentes
Nossos serviços não são direcionados a menores de 18 anos. Atendimentos a menores devem ser feitos com participação de um responsável legal.
12. Alterações desta política
Podemos atualizar esta política para refletir mudanças legais ou no serviço. A data da última atualização está no topo desta página.
13. Contato
Dúvidas ou solicitações sobre privacidade: . Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.