Política de Privacidade
A Hestopim preza pela segurança, sigilo e integridade dos dados trafegados em nossa infraestrutura. Esta Política de Privacidade explica, de forma transparente e em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD), como coletamos, tratamos e protegemos as informações no contexto da prestação dos nossos serviços B2B.
Papéis no Tratamento de Dados
Na relação comercial estabelecida, a empresa Contratante atua como Controladora dos dados pessoais de seus respectivos clientes finais. A Hestopim atua estritamente como Operadora, processando as informações exclusivamente para viabilizar a automação do atendimento.
Dados Coletados e Tratados
A Plataforma Hestopim processa duas categorias de dados:
- Dados do Cliente B2B: informações cadastrais (nome, e-mail, telefone, CNPJ) e dados de faturamento/pagamento.
- Dados dos Clientes Finais (via WhatsApp): conteúdo das conversas em texto e áudio, número de telefone e nome de perfil do WhatsApp. Estes dados são capturados exclusivamente durante a interação com o Agente de IA para a finalidade única de responder dúvidas, gerar relatórios e viabilizar vendas.
Compartilhamento e Suboperadores
A Hestopim não vende, aluga ou monetiza as bases de dados de seus clientes. Para garantir o funcionamento da Inteligência Artificial, é imprescindível o compartilhamento restrito e criptografado de parte dos dados com provedores de infraestrutura técnica, incluindo provedores de Modelos de Linguagem (ex: OpenAI), infraestrutura em nuvem e provedores da WhatsApp Business API (ex: Meta, YCloud).
Segurança e Armazenamento
Os dados são armazenados em servidores seguros com controle de acesso, criptografia em trânsito e segregação de ambientes. Mantemos registros (logs) das conversas no dashboard apenas para o acompanhamento gerencial e auditoria da Contratante.
Retenção e Descarte
Os dados tratados pela Hestopim serão armazenados apenas pelo tempo necessário para a prestação do serviço. Em caso de encerramento do contrato, a Hestopim compromete-se a eliminar permanentemente ou anonimizar o histórico de conversas no prazo de até 30 dias após a rescisão, salvo exigência legal de retenção.
Direitos dos Titulares
A Hestopim auxiliará tecnicamente a empresa Contratante (Controladora) a atender eventuais requisições de seus clientes finais (titulares), como solicitações de acesso, exclusão ou anonimização de dados referentes ao histórico de conversas processadas por nossa plataforma.
Comunicação de Incidentes
Caso seja detectado qualquer incidente de segurança que possa acarretar risco ou dano relevante, a Hestopim notificará a empresa Contratante em prazo razoável (não superior a 48 horas após a ciência).
Dúvidas sobre privacidade e segurança?
Fale com nosso canal oficial.