Documento legal · LGPD

Política de Privacidade

Esta política explica como o IFBOT coleta, usa, armazena, compartilha e protege dados pessoais tratados na plataforma (atendimento, IA, CRM e telefonia), em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Última atualização: 1 de agosto de 2026

1Papéis: controlador e operador

Para fins da LGPD, o Cliente (empresa que contrata o IFBOT) atua, em regra, como controlador dos dados de seus contatos, clientes finais e usuários — é ele quem decide quais dados coletar e para quais finalidades usar a Plataforma.

O IFBOT (Dirs Tecnologia LTDA) atua como operador, tratando os dados em nome do Cliente, conforme as instruções fornecidas por meio da configuração da Plataforma, exceto para dados tratados diretamente como controlador (ex.: dados cadastrais do próprio Cliente para fins de faturamento e suporte).

2Quais dados coletamos

Dados do Cliente e Usuários (quem opera a plataforma)

  • Nome, e-mail, login, senha (armazenada com hash), telefone/ramal;
  • Cargo, setor e nível de permissão dentro da Plataforma;
  • Registros de acesso (data, hora, IP) para fins de segurança e auditoria.

Dados de contatos/clientes finais (quem conversa pelo canal do Cliente)

  • Nome, número de telefone/WhatsApp, e-mail (quando informado);
  • Conteúdo das mensagens trocadas (texto, áudio, imagem, documento, localização, contato compartilhado);
  • Metadados de chamadas telefônicas (número, duração, gravação — quando habilitada);
  • Dados inseridos manualmente pelo Cliente no CRM (etiquetas, anotações, histórico de negócios).

Dados técnicos

  • Endereço IP, tipo de dispositivo, sistema operacional e navegador;
  • Tokens de notificação push (para alertas de mensagens e chamadas);
  • Logs de sistema para diagnóstico, performance e segurança.

3Para que usamos os dados

FinalidadeExemplo
Prestação do serviçoEntregar mensagens, registrar atendimentos, conectar chamadas de voz
Autenticação e segurançaLogin, controle de sessão, prevenção de acesso indevido
Suporte técnicoDiagnóstico de problemas relatados pelo Cliente
Melhoria do produtoAnálise agregada e anonimizada de uso da Plataforma
Inteligência ArtificialGerar sugestões de resposta ou atendimento automatizado, conforme configurado pelo Cliente
FaturamentoEmissão de cobranças referentes ao plano contratado
Cumprimento legalAtender obrigações fiscais, judiciais ou regulatórias

5Compartilhamento de dados

O IFBOT pode compartilhar dados pessoais estritamente com:

  • Provedores de infraestrutura (hospedagem em nuvem, banco de dados, e-mail transacional), sob contratos de confidencialidade;
  • Meta/WhatsApp, quando o Cliente utiliza a API Oficial, para viabilizar o envio e recebimento de mensagens;
  • Provedores de IA (ex.: fornecedores de modelos de linguagem), quando o Cliente habilita recursos de inteligência artificial, limitando-se aos dados necessários para gerar a resposta;
  • Autoridades públicas, mediante ordem judicial, requisição legal ou para cumprimento de obrigação regulatória.

O IFBOT não vende dados pessoais a terceiros para fins de marketing de terceiros.

6WhatsApp e Inteligência Artificial

Mensagens trocadas via WhatsApp são processadas conforme a Política de Privacidade do WhatsApp/Meta, além desta Política. Em conexões via API Oficial, o conteúdo trafega pela infraestrutura da Meta antes de chegar à Plataforma.

Quando recursos de IA estão habilitados, trechos relevantes da conversa podem ser enviados a provedores de modelos de linguagem para geração de respostas ou resumos. O Cliente pode desabilitar esses recursos a qualquer momento nas configurações da conta.

7Armazenamento e retenção

Os dados são armazenados em servidores com controle de acesso restrito, pelo tempo necessário para cumprir as finalidades descritas nesta política, observando prazos legais mínimos (ex.: obrigações fiscais e regulatórias) e o período de vigência do contrato com o Cliente.

Após o encerramento da conta, os dados podem ser mantidos por um período adicional para cumprimento de obrigação legal ou exercício regular de direitos, sendo posteriormente eliminados ou anonimizados.

8Segurança da informação

  • Conexões criptografadas (HTTPS/TLS) em toda a comunicação entre cliente e servidor;
  • Senhas armazenadas com hash criptográfico, nunca em texto plano;
  • Controle de acesso por níveis de permissão (usuário, supervisor, administrador);
  • Segregação lógica de dados entre diferentes clientes da Plataforma;
  • Monitoramento de logs e trilhas de auditoria para detecção de atividades anômalas;
  • Backups periódicos com controle de acesso restrito.

Apesar dos controles adotados, nenhum sistema é 100% imune a incidentes — em caso de ocorrência, seguimos o procedimento descrito na seção 13.

9Cookies e tecnologias de rastreio

A aplicação web do IFBOT utiliza cookies e armazenamento local (localStorage) essenciais para manter a sessão autenticada do Usuário e preferências de interface (ex.: tema claro/escuro). Não utilizamos cookies de rastreamento publicitário de terceiros dentro da Plataforma.

10Direitos do titular

Nos termos do art. 18 da LGPD, o titular dos dados pode solicitar, mediante confirmação de identidade:

  • Confirmação da existência de tratamento;
  • Acesso aos dados pessoais tratados;
  • Correção de dados incompletos, inexatos ou desatualizados;
  • Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
  • Portabilidade dos dados a outro fornecedor de serviço;
  • Eliminação dos dados tratados com base no consentimento;
  • Informação sobre entidades públicas e privadas com as quais os dados foram compartilhados;
  • Revogação do consentimento, quando esta for a base legal aplicável.

Solicitações relativas a dados de contatos/clientes finais de um Cliente devem, em regra, ser direcionadas ao próprio Cliente (controlador). O IFBOT auxilia o Cliente no atendimento dessas solicitações, conforme sua condição de operador.

11Dados de crianças e adolescentes

A Plataforma é destinada ao uso empresarial (B2B) e não é direcionada a crianças ou adolescentes. Caso dados de menores sejam tratados no contexto de atendimento ao cliente final, cabe ao Cliente observar as exigências específicas da LGPD e do Estatuto da Criança e do Adolescente para esse tratamento.

12Transferência internacional de dados

Alguns provedores utilizados pela Plataforma (infraestrutura de nuvem, integração com WhatsApp/Meta, provedores de modelos de IA) podem processar dados em servidores localizados fora do Brasil. Nesses casos, o IFBOT busca utilizar fornecedores que adotem padrões contratuais e técnicos de proteção de dados compatíveis com a LGPD.

13Incidentes de segurança

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, o IFBOT notificará os Clientes afetados em prazo razoável, com informações sobre a natureza dos dados envolvidos, as medidas técnicas adotadas e as recomendações para mitigação de riscos, em conformidade com o art. 48 da LGPD.

14Alterações desta política

Esta Política de Privacidade pode ser atualizada para refletir mudanças legais, técnicas ou operacionais. A data da última atualização está indicada no topo desta página. Alterações relevantes serão comunicadas aos Clientes pelos canais de contato cadastrados ou por aviso na Plataforma.

15Contato do Encarregado (DPO)

Para exercer seus direitos como titular de dados ou esclarecer dúvidas sobre esta Política de Privacidade, entre em contato com o Encarregado de Proteção de Dados do IFBOT (Dirs Tecnologia LTDA):

Encarregado de Dados (DPO)

suporte@ifbot.com.br · contato@ifbot.com.br

Falar no WhatsApp ›