Política de Privacidade

Última atualização: 28 de agosto de 2026

1. A quem esta política se aplica

Esta política explica o tratamento de dados pessoais realizado por meio do Bahia TI Atende, plataforma de atendimento, CRM e automações com inteligência artificial operada pela Bahia Tecnologia. Ela se aplica aos clientes que contratam a plataforma, aos integrantes de suas equipes, aos contatos atendidos pelos canais conectados e aos visitantes das páginas relacionadas ao serviço.

A Política de Privacidade institucional da Bahia Tecnologia continua aplicável ao site, aos contatos comerciais e aos demais serviços da empresa.

2. Papéis no tratamento de dados

Os papéis dependem da relação e da finalidade do tratamento:

• Cliente ou tenant como controlador: em regra, a organização que usa o Bahia TI Atende decide por que e como tratar os dados de seus contatos, clientes, pacientes, eleitores, apoiadores ou demais públicos. Ela é responsável por definir uma base legal adequada, informar os titulares e configurar o uso da plataforma de modo compatível com a legislação e as regras dos canais conectados.
• Bahia Tecnologia como operadora: quando processa os dados dos contatos para entregar as funcionalidades contratadas, a Bahia Tecnologia atua segundo as instruções do cliente e os limites do serviço.
• Bahia Tecnologia como controladora: a Bahia Tecnologia pode decidir sobre o tratamento necessário à administração de contas, autenticação, segurança, prevenção a fraudes, suporte, relacionamento comercial, cobrança e cumprimento de obrigações próprias.

3. Dados que podem ser tratados

Conforme os módulos e integrações habilitados pelo cliente, a plataforma pode tratar:

• Conta e equipe: nome, e-mail, credenciais de autenticação protegidas, função, permissões, status e registros de acesso.
• Cadastro de contatos: nome, telefone, e-mail, endereço, cidade, identificadores e nomes de usuário nos canais, foto de perfil e outras informações fornecidas durante o relacionamento.
• Atendimentos: mensagens diretas, comentários, menções, notas internas, marcadores, anexos, imagens, áudios, transcrições, vídeos, documentos, datas, remetentes, status de entrega e histórico das conversas.
• Dados da Meta: informações disponibilizadas pelas APIs oficiais do Instagram, Facebook e WhatsApp, de acordo com as permissões concedidas, incluindo perfis conectados, caixas de entrada, publicações, stories, comentários, menções, métricas e interações.
• CRM e operação: oportunidades, etapas de funil, compromissos, lembretes, produtos, serviços, responsáveis, preferências e dados consolidados a partir dos atendimentos.
• Base de conhecimento e IA: documentos, páginas, mídias, instruções, prompts, respostas, resumos, classificações e informações extraídas ou sugeridas pelos assistentes.
• Dados técnicos: endereço IP, navegador, dispositivo, eventos de segurança, identificadores de requisição, falhas, desempenho e registros necessários à auditoria e ao diagnóstico.
• Integrações: identificadores, tokens e configurações estritamente necessários para conectar serviços autorizados pelo cliente, com acesso restrito e medidas de proteção compatíveis com o risco.

Alguns clientes podem tratar categorias sensíveis no contexto de suas atividades. Esses tratamentos somente devem ocorrer quando necessários, autorizados e amparados por uma hipótese legal adequada. A plataforma não deve ser usada para coletar credenciais, dados completos de cartão ou informações sensíveis sem necessidade.

4. Como os dados são obtidos

Os dados podem ser fornecidos diretamente por usuários e contatos, importados pelo cliente, gerados durante o uso da plataforma ou recebidos de integrações autorizadas. Nas integrações com a Meta, o acesso depende das permissões concedidas pelo administrador da conta e dos recursos disponibilizados pelas APIs oficiais.

5. Para que usamos os dados

Os dados são tratados, conforme o contexto, para:

• criar contas, autenticar usuários e controlar permissões;
• sincronizar contatos, conversas e interações dos canais conectados;
• permitir atendimento humano e respostas automatizadas quando autorizadas;
• organizar o relacionamento em carteira, funis, agenda, relatórios e indicadores;
• gerar resumos, sugestões, classificações, alertas e outras funções de IA configuradas pelo cliente;
• monitorar desempenho, disponibilidade, segurança e conformidade;
• prestar suporte, investigar falhas e manter registros de auditoria;
• cumprir contratos, obrigações legais e solicitações válidas de autoridades.

6. Bases legais

O tratamento pode se apoiar, conforme a finalidade e o papel de cada parte, na execução de contrato ou de procedimentos preliminares, no cumprimento de obrigação legal ou regulatória, no exercício regular de direitos, no legítimo interesse avaliado de forma responsável e, quando exigido, no consentimento. O cliente é responsável por definir e documentar a base legal aplicável aos dados de seus contatos.

7. Inteligência artificial e supervisão humana

O Bahia TI Atende pode usar modelos de inteligência artificial para responder, resumir, classificar, transcrever ou extrair informações. O cliente configura quais assistentes e automações ficam ativos e deve revisar os resultados quando o contexto exigir decisão humana. Respostas de IA podem conter imprecisões; por isso, a plataforma oferece mecanismos de encaminhamento e intervenção da equipe.

Dados enviados a provedores de modelos são limitados ao necessário para executar a função solicitada e seguem as configurações e os contratos aplicáveis. A Bahia Tecnologia não usa o conteúdo de um tenant para atender outro tenant.

8. Atendimento humano estendido no Instagram

As automações e os assistentes de IA permanecem limitados à janela padrão permitida pela Meta. Quando a funcionalidade de atendimento humano estendido estiver autorizada e habilitada, uma resposta fora da janela padrão somente poderá ser enviada por ação explícita de uma pessoa da equipe, dentro do período admitido pela Meta e para dar continuidade ao suporte solicitado pelo contato.

A plataforma aplica controles técnicos para impedir que IA, robôs, fluxos automáticos ou campanhas usem a identificação HUMAN_AGENT. Esse recurso não é usado para mensagens promocionais, disparos proativos ou assuntos sem relação com a solicitação do contato.

9. Compartilhamento e operadores auxiliares

Não vendemos dados pessoais. Podemos compartilhá-los, no limite necessário, com:

• a organização cliente e usuários autorizados do tenant;
• Meta e demais provedores dos canais conectados;
• provedores de hospedagem, banco de dados, comunicação, monitoramento, e-mail, transcrição e modelos de IA;
• prestadores que apoiem a operação sob obrigações de confidencialidade e segurança;
• autoridades ou terceiros, quando houver obrigação legal, ordem válida ou necessidade de exercício regular de direitos.

Cada serviço de terceiros também pode realizar tratamentos como controlador independente segundo seus próprios termos e políticas.

10. Isolamento entre tenants e segurança

Os dados de cada tenant possuem escopo próprio de acesso e controles de autorização. Adotamos medidas técnicas e organizacionais voltadas a reduzir riscos de acesso indevido, alteração, perda, vazamento ou uso incompatível, incluindo autenticação, segregação lógica, registro de eventos, cópias de segurança e restrição de privilégios.

Nenhum ambiente é totalmente imune a incidentes. Usuários devem manter suas credenciais em sigilo, usar dispositivos protegidos e comunicar imediatamente qualquer suspeita de acesso indevido.

11. Transferências internacionais

Alguns fornecedores de infraestrutura, canais ou inteligência artificial podem processar dados em outros países. Quando isso ocorrer, adotamos medidas contratuais e de segurança compatíveis com a legislação aplicável e buscamos limitar o compartilhamento ao necessário para a prestação do serviço.

12. Retenção e descarte

Os dados são mantidos pelo período necessário às finalidades informadas, à relação contratual, às configurações do cliente, à segurança da operação e às obrigações legais. Registros técnicos de operação podem ser conservados por até seis meses, salvo prazo diferente necessário para investigar incidente, exercer direitos ou cumprir obrigação aplicável.

Conteúdos temporários, como stories, deixam de ser usados pelo assistente quando expiram. Cópias técnicas ou materiais derivados podem permanecer temporariamente para sincronização, segurança e auditoria e são descartados segundo o ciclo de retenção da plataforma. Cópias de segurança são substituídas progressivamente conforme seus ciclos de proteção.

13. Direitos dos titulares

Nos termos da LGPD, o titular pode solicitar, quando aplicável, confirmação e acesso, correção, informação sobre compartilhamentos, anonimização, bloqueio ou eliminação, portabilidade, revisão de decisões automatizadas e revogação de consentimento.

Se você é contato de uma organização que utiliza o Bahia TI Atende, essa organização normalmente é a controladora e o canal mais direto para exercer seus direitos. A Bahia Tecnologia colaborará com o cliente no atendimento da solicitação. Você também pode escrever para contato@bahiatecnologia.com.br.

Antes de atender um pedido, poderemos solicitar informações estritamente necessárias para confirmar a identidade do solicitante e proteger os dados contra exclusão ou entrega indevida.

14. Exclusão de dados e revogação de acesso

As instruções para desconectar integrações e solicitar a exclusão de dados do Bahia TI Atende estão disponíveis na página Exclusão de Dados do Bahia TI Atende.

15. Crianças e adolescentes

A plataforma não é direcionada diretamente a crianças. Clientes que tratem dados de crianças ou adolescentes devem observar o melhor interesse, as bases legais e as salvaguardas específicas previstas na legislação.

16. Alterações desta política

Esta política pode ser atualizada para refletir mudanças na plataforma, na legislação ou nas regras dos canais integrados. A versão vigente permanecerá publicada nesta URL, acompanhada da data de atualização.

17. Contato

Para dúvidas, solicitações relacionadas a dados ou informações sobre esta política:

• E-mail: contato@bahiatecnologia.com.br
• WhatsApp: +55 (71) 98380-3720
• Localização: Salvador — BA