1. Quem somos
A Staff 4 Solutions Ltda (“S4S” ou “nós”) é a empresa responsável pelo produto UpToAI, um assistente de atendimento automatizado via WhatsApp. Nosso produto é contratado por microempreendedores individuais (MEI) e pequenos negócios para filtrar e qualificar mensagens dos clientes deles, agendando compromissos de forma automatizada.
Contato: suporte@staff4solutions.com.br · Site: uptoai.com.br
2. A quem esta política se aplica
Esta política se aplica a dois grupos de pessoas:
- a) MEI contratante (“Contratante”): o empreendedor que contrata e configura a UpToAI para usar no próprio negócio. Seus dados são coletados no momento do cadastro.
- b) Cliente final (“Usuário Final”): qualquer pessoa que envia mensagens para o WhatsApp do Contratante e é atendida pela UpToAI.
3. Quais dados coletamos e para quê
3.1 Dados do MEI contratante
| Dado | Finalidade | Base legal (LGPD) |
|---|---|---|
| CNPJ | Identificação fiscal e emissão de NF | Art. 7º, V (execução de contrato) |
| Nome completo e razão social | Identificação do contratante | Art. 7º, V |
| Comunicações sobre o serviço e suporte | Art. 7º, V | |
| Telefone (WhatsApp) | Suporte técnico | Art. 7º, V |
| Dados de acesso à plataforma | Operação da plataforma | Art. 7º, V |
| Dados de pagamento | Cobrança mensal | Art. 7º, V |
3.2 Dados do usuário final (cliente do MEI)
| Dado | Finalidade | Base legal (LGPD) |
|---|---|---|
| Nome exibido no WhatsApp | Identificar o interlocutor | Art. 7º, I (consentimento) |
| Número de telefone (WhatsApp) | Responder a mensagem no canal correto | Art. 7º, I ou Art. 7º, V |
| Conteúdo das mensagens trocadas | Filtrar, qualificar e agendar o atendimento | Art. 7º, I |
| Data e horário das mensagens | Registro de atendimento | Art. 7º, I |
Nota: NÃO coletamos dados sensíveis (Art. 11 da LGPD) como saúde, origem racial, opinião política, dados biométricos ou de crianças menores de 13 anos. Se você suspeitar que um dado sensível foi enviado por engano, entre em contato pelo canal indicado na Seção 11.
4. Como usamos os dados
Os dados coletados são usados exclusivamente para:
- Operar o assistente de atendimento automatizado (filtrar mensagens, responder dúvidas, agendar compromissos).
- Melhorar a qualidade do serviço prestado ao Contratante.
- Cumprir obrigações legais e regulatórias.
- Emitir notas fiscais e realizar a cobrança do serviço.
O que NÃO fazemos:
- Não vendemos dados a terceiros.
- Não usamos os dados do usuário final para publicidade.
- Não compartilhamos dados fora dos sub-processadores listados na Seção 6.
- Não usamos os dados para treinar nossos próprios modelos de IA (o modelo é fornecido pela Anthropic — ver Seção 6).
5. Por quanto tempo guardamos os dados
| Dado | Prazo de retenção |
|---|---|
| Mensagens do usuário final | 90 dias após a última interação |
| Dados de conta do MEI contratante | Enquanto o contrato estiver ativo + 5 anos (obrigação fiscal) |
| Logs de sistema | 90 dias |
Após o prazo, os dados são excluídos de forma segura dos nossos servidores. O usuário final pode solicitar exclusão antecipada — veja a Seção 7.
6. Com quem compartilhamos os dados (sub-processadores)
Para operar o serviço, contamos com os seguintes fornecedores de tecnologia. Todos processam dados apenas nas finalidades descritas e sob contrato de confidencialidade:
| Fornecedor | Função | Localização dos servidores | Política / DPA |
|---|---|---|---|
| Anthropic | Modelo de linguagem (IA) que processa as mensagens | EUA | anthropic.com/privacy |
| Hetzner | Hospedagem da infraestrutura | Alemanha (Falkenstein / Nuremberg) | hetzner.com/legal/privacy-policy |
| Meta (WhatsApp) | Canal de comunicação — transmissão das mensagens | EUA / UE | developers.facebook.com/docs/whatsapp |
| Google (Calendar API) | Criação e consulta de agendamentos no Google Calendar do MEI | EUA | policies.google.com/privacy |
7. Seus direitos como titular de dados (Art. 18 da LGPD)
Você tem os seguintes direitos em relação aos seus dados pessoais:
| Direito | O que significa na prática |
|---|---|
| Confirmação | Saber se processamos dados seus |
| Acesso | Receber uma cópia dos dados que temos sobre você |
| Correção | Pedir correção de dados incorretos |
| Anonimização ou bloqueio | Pedir que dados desnecessários sejam anonimizados |
| Portabilidade | Receber seus dados em formato estruturado |
| Eliminação | Pedir a exclusão dos seus dados |
| Revogação do consentimento | Retirar o consentimento a qualquer momento |
| Oposição | Se opor ao tratamento que considerar inadequado |
Como exercer seus direitos
Via WhatsApp (para usuários finais — forma mais simples): envie a mensagem “esquecer dados” para o mesmo número em que conversou. A IA processará o pedido de exclusão automaticamente.
Via e-mail: envie sua solicitação para suporte@staff4solutions.com.br.
Prazo de resposta: até 15 dias úteis após o recebimento do pedido (conforme Art. 18, §3º da LGPD).
8. Segurança dos dados
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:
- Criptografia em trânsito (TLS/HTTPS) e em repouso.
- Controle de acesso por função (apenas colaboradores que precisam dos dados têm acesso).
- Monitoramento de acessos e logs de auditoria.
- Exclusão automática após 90 dias.
Em caso de incidente de segurança que afete seus dados, notificaremos a ANPD e os titulares afetados conforme exigido pela LGPD (Art. 48).
9. Cookies e rastreamento
O produto UpToAI opera via WhatsApp e não utiliza cookies nem tecnologias de rastreamento no canal de atendimento. Nosso site institucional (uptoai.com.br) utiliza apenas cookies estritamente necessários ao seu funcionamento e à segurança — por exemplo, os definidos pelo provedor de hospedagem/CDN. Não utilizamos cookies de análise comportamental, rastreamento ou publicidade.
10. Alterações nesta política
Podemos atualizar esta política periodicamente. Em caso de alterações relevantes, notificaremos o Contratante por e-mail com pelo menos 15 dias de antecedência. A data de última atualização será sempre indicada no topo deste documento.
11. Contato e encarregado (DPO)
Para dúvidas, solicitações ou reclamações sobre privacidade:
Encarregado pelo Tratamento de Dados: suporte@staff4solutions.com.br
Você também pode registrar reclamação diretamente na ANPD (Autoridade Nacional de Proteção de Dados): gov.br/anpd
Base legal de referência
- Lei 13.709/2018 (LGPD) — especialmente Arts. 5, 7, 9, 10, 11, 18, 33, 41 e 48.
- Resolução CD/ANPD nº 2/2022 (agentes de tratamento de pequeno porte).