Política de Privacidade

1. Quem somos

O NeuralClint oferece uma plataforma de software (SaaS) de inteligência comercial com atendimento omnichannel, CRM, agentes de inteligência artificial e automações, disponível em app.neuralclint.com. Neste documento, “NeuralClint”, “nós” e “nosso” se referem a essa empresa; “Cliente” é a empresa ou profissional que contrata o NeuralClint; e “Contato” é a pessoa que conversa com um Cliente pelos canais conectados (WhatsApp, Instagram etc.).

2. Controlador e operador

• Dados da conta do Cliente (cadastro, login, equipe, uso da plataforma): o NeuralClint é o controlador.
• Dados dos Contatos (conversas, cadastro no CRM, dados de compras recebidos de integrações): o Cliente é o controlador e o NeuralClint atua como operador, tratando esses dados apenas para prestar o serviço e conforme as instruções do Cliente.

Se você é um Contato e conversou com uma empresa que usa o NeuralClint, essa empresa é responsável pelo tratamento dos seus dados. Você pode falar diretamente com ela ou com a gente — encaminharemos o pedido e ajudaremos a atendê-lo.

3. Dados que tratamos

3.1 Dados da conta do Cliente

• Nome, e-mail e senha (armazenada apenas de forma criptografada, com hash).
• Nome do workspace (empresa), membros da equipe, papéis e convites.
• Configurações da plataforma: canais, agentes de IA, fluxos, funis, tags, campos personalizados, respostas rápidas e integrações.
• Credenciais fornecidas pelo Cliente (tokens de acesso da Meta, chaves de API de provedores de IA e tokens de webhook), sempre armazenadas criptografadas.
• Códigos temporários de acesso enviados por e-mail (armazenados com hash e expirados em 10 minutos).

3.2 Dados dos Contatos

• Nome, telefone, e-mail, nome de usuário e identificadores nos canais.
• Conteúdo das conversas: mensagens de texto, imagens, áudios, vídeos, documentos e figurinhas enviados e recebidos, com data, hora e status de entrega.
• Informações de CRM registradas pelo Cliente ou por automações: tags, campos personalizados, negócios no funil, notas internas e histórico de atendimento.
• Dados de compra recebidos de plataformas integradas pelo Cliente (por exemplo, Hotmart, Kiwify, Shopify, Stripe, Mercado Pago): nome, e-mail, telefone, produto, valor, status do pagamento e link de pagamento.
• Dados importados pelo Cliente a partir de planilhas.

3.3 Dados técnicos

• Registros de acesso e de funcionamento (endereço IP, data e hora, navegador e eventos de erro), mantidos para segurança e para cumprir o Marco Civil da Internet.
• Cookie de sessão necessário para manter o usuário autenticado.

4. Dados recebidos da Plataforma Meta (WhatsApp e Instagram)

Quando um Cliente conecta o WhatsApp Business Platform (Cloud API) ou o Instagram (mensagens do Direct) ao NeuralClint, recebemos da Meta, por meio das APIs oficiais e de webhooks, os seguintes dados:

Em relação a esses dados, o NeuralClint se compromete a:

• usá-los exclusivamente para prestar o serviço solicitado pelo Cliente: exibir e responder conversas, executar automações e agentes de IA configurados por ele e registrar o atendimento no CRM;
• não vender, alugar ou licenciar dados da Plataforma Meta, e não transferi-los a corretores de dados, redes de publicidade ou serviços de monetização;
• não usá-los para publicidade direcionada, para criar perfis de pessoas fora do serviço prestado, para vigilância ou para decisões de elegibilidade (como crédito, emprego ou moradia);
• não usar dados de um Cliente para beneficiar outro Cliente ou para treinar modelos de inteligência artificial próprios;
• restringir o acesso a quem precisa dele para operar o serviço e excluir os dados quando deixarem de ser necessários ou quando solicitado (veja a seção 12);
• cumprir os Termos da Plataforma Meta, as Políticas do WhatsApp Business e as Políticas da Plataforma do Instagram.

O NeuralClint também oferece conexão do WhatsApp por QR code (aparelho conectado). Nesse modo, os dados acima são recebidos diretamente da sessão do aparelho do Cliente e tratados com as mesmas regras desta seção.

5. Como usamos os dados e bases legais

Não usamos os dados dos Contatos para marketing do NeuralClint.

6. Inteligência artificial

Agentes de IA, o Copilot, sugestões de resposta e a base de conhecimento funcionam com o provedor de IA escolhido pelo Cliente — Anthropic, OpenAI, Google ou DeepSeek — usando a chave de API do próprio Cliente. Para gerar uma resposta, enviamos ao provedor apenas o necessário: as instruções do agente, trechos relevantes da base de conhecimento e o histórico recente da conversa.

O NeuralClint não usa conversas para treinar modelos próprios. O uso dos dados pelo provedor de IA segue os termos que o Cliente aceitou ao criar a chave. O Cliente decide se usa IA, em quais canais e pode pausá-la em qualquer conversa.

7. Compartilhamento

Compartilhamos dados apenas com os fornecedores necessários para operar o serviço (suboperadores), sob obrigações de confidencialidade e segurança:

Também podemos compartilhar dados para cumprir obrigação legal, ordem judicial ou requisição de autoridade competente, ou em caso de reorganização societária, mantidas as garantias desta política. Não vendemos dados pessoais.

8. Transferência internacional

Nossos servidores e alguns fornecedores (como Railway, Vercel, Resend, Meta e provedores de IA) estão localizados fora do Brasil, principalmente nos Estados Unidos. Essas transferências ocorrem para a execução do contrato e com garantias adequadas, nos termos do art. 33 da LGPD.

9. Segurança

• Tráfego protegido por HTTPS/TLS.
• Isolamento de dados entre empresas com Row Level Security no banco de dados: cada consulta é restrita ao workspace do usuário.
• Tokens de acesso, chaves de API e tokens de webhook criptografados com AES-256-GCM e nunca exibidos novamente.
• Senhas e códigos de acesso armazenados apenas como hash.
• Validação de assinatura dos webhooks da Meta e acesso interno restrito.

Em caso de incidente de segurança que possa causar risco ou dano relevante, comunicaremos os Clientes afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a lei.

10. Retenção

• Dados da conta e do workspace: enquanto a conta estiver ativa.
• Conversas e dados de Contatos: enquanto o Cliente mantiver o canal e o contato no NeuralClint. Ao desconectar um canal, as conversas dele são excluídas imediatamente; ao excluir um contato, suas conversas também são excluídas.
• Após o encerramento da conta: os dados são excluídos em até 30 dias, exceto o que precisarmos manter por obrigação legal.
• Registros de acesso: 6 meses, conforme o Marco Civil da Internet.

11. Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade dos dados;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem compartilhamos seus dados;
• revisão de decisões tomadas unicamente com base em tratamento automatizado;
• revogação do consentimento, quando aplicável.

Envie o pedido para privacidade@neuralclint.com. Responderemos em até 15 dias. Se você é Contato de um Cliente, também pode falar diretamente com a empresa com quem conversou. Você ainda pode apresentar reclamação à ANPD.

12. Exclusão de dados

Você pode pedir a exclusão dos seus dados a qualquer momento, inclusive dos dados recebidos do WhatsApp e do Instagram. O passo a passo completo está em Instruções de exclusão de dados. Em resumo:

1. Envie um e-mail para privacidade@neuralclint.com com o assunto “Exclusão de dados”, informando o telefone, o usuário do Instagram ou o e-mail usado.
2. Confirmaremos a sua identidade, se necessário, para proteger os seus dados.
3. Excluiremos os dados em até 30 dias e enviaremos a confirmação, mantendo apenas o que a lei nos obrigar a guardar.

Clientes também podem excluir dados diretamente na plataforma: excluir contatos, desconectar canais (o que apaga as conversas desse canal) ou pedir o encerramento da conta.

13. Cookies

Na aplicação usamos apenas o cookie de sessão, essencial para manter você conectado. Este site e a documentação não usam cookies de publicidade nem ferramentas de rastreamento de terceiros.

14. Menores de idade

O NeuralClint é destinado a empresas e não é direcionado a menores de 18 anos. Clientes que atendam menores pelos canais conectados são responsáveis por observar as regras do art. 14 da LGPD.

15. Alterações desta política

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data da última atualização fica no topo da página e, em mudanças relevantes, avisaremos os Clientes por e-mail ou na plataforma.

16. Contato e encarregado (DPO)

Para dúvidas, pedidos sobre seus dados ou contato com o encarregado pelo tratamento de dados pessoais, escreva para privacidade@neuralclint.com.