Política de Privacidade

A Rsystems Tecnologia respeita a privacidade e a proteção dos dados pessoais de clientes, usuários e pessoas que interagem com nossos canais digitais. Esta política explica como tratamos informações relacionadas ao nosso site, atendimento, integração com o Instagram e central de atendimento pelo WhatsApp Rsystems Atende.

1. Informações que podemos tratar

Conforme a interação realizada e as permissões concedidas, podemos tratar:

• nome de usuário, identificador do perfil e informações públicas do Instagram;
• comentários, mensagens diretas, reações e informações necessárias para responder ao atendimento;
• dados de contato fornecidos voluntariamente, como nome, telefone e e-mail;
• informações técnicas e registros de segurança necessários ao funcionamento e à auditoria do serviço;
• dados relacionados à contratação e prestação dos serviços da Rsystems Tecnologia.

2. Como utilizamos as informações

• responder perguntas, comentários e mensagens;
• prestar atendimento e fornecer informações sobre rastreamento veicular;
• produzir, programar e gerenciar conteúdo autorizado nos canais da empresa;
• enviar notificações internas sobre interações recebidas;
• prevenir fraudes, abusos e incidentes de segurança;
• cumprir obrigações legais, regulatórias e contratuais.

3. Base legal e consentimento

O tratamento poderá ocorrer mediante consentimento, execução de contrato, cumprimento de obrigação legal, exercício regular de direitos ou legítimo interesse, sempre observando a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018).

4. Compartilhamento

Os dados não são vendidos. Poderão ser compartilhados somente quando necessário com provedores de tecnologia, hospedagem, e-mail e com as plataformas da Meta/Instagram, dentro das permissões autorizadas, ou por obrigação legal. Exigimos que fornecedores adotem medidas adequadas de segurança e confidencialidade.

5. Armazenamento e segurança

Adotamos medidas administrativas e técnicas razoáveis para proteger os dados contra acesso indevido, perda, alteração ou divulgação não autorizada. As informações são mantidas apenas pelo período necessário para as finalidades descritas, para cumprimento de obrigações legais ou defesa de direitos.

6. Direitos do titular

O titular pode solicitar confirmação do tratamento, acesso, correção, portabilidade quando aplicável, informação sobre compartilhamento, revogação do consentimento e exclusão ou anonimização de dados, observadas as hipóteses legais de conservação.

7. Exclusão de dados do Instagram

As instruções para solicitar a exclusão estão disponíveis em Exclusão de Dados. A solicitação também pode ser enviada diretamente ao e-mail indicado abaixo.

7.1. Privacidade no Rsystems Atende — WhatsApp

O Rsystems Atende permite que equipes autorizadas recebam e enviem mensagens pela WhatsApp Business Platform, mantenham histórico e organizem o atendimento por setor e responsável.

Dados e finalidades

A central trata nome e telefone dos contatos, mensagens de texto, identificadores e horários das mensagens, estados de envio, entrega e leitura, setor, atendente responsável, status das conversas, notas internas e registro de autorização para comunicações. Esses dados são usados para realizar e acompanhar o atendimento, organizar o histórico e prestar suporte. A empresa responsável deve obter e preservar a evidência de autorização quando necessária, inclusive para comunicações iniciadas por ela.

Dos usuários da equipe, são tratados nome, e-mail, empresa, perfil, status do acesso, senha em formato de hash e histórico de ações. Identificadores da conta e do número do WhatsApp, tokens e segredo do aplicativo são usados para a integração autorizada. O endereço IP associado ao e-mail é usado para limitar tentativas de login. A hospedagem pode manter logs técnicos de acesso, incluindo IP, horário, URL e informações da requisição.

Na versão piloto, mensagens de mídia recebidas aparecem como avisos de seu tipo; não há download, reprodução ou envio de arquivos pela central. O histórico do WhatsApp Web não é importado automaticamente.

Responsabilidades e acesso

A Rsystems Tecnologia define as finalidades do tratamento de seus próprios atendimentos e dos dados usados para administrar acessos, proteger e prestar suporte à plataforma. Quando uma empresa cliente utiliza a central, ela define as finalidades das conversas de seus clientes e atua como controladora; a Rsystems atua como operadora na prestação da plataforma, seguindo as instruções aplicáveis. A empresa cliente deve informar suas próprias práticas e a base legal adequada ao atendimento.

As conversas ficam disponíveis à equipe autorizada da empresa responsável. Administradores e responsáveis técnicos podem acessar os dados necessários à administração e ao suporte, conforme a finalidade e as permissões aplicáveis. A integração envolve a Meta/WhatsApp e a hospedagem envolve a Hostinger, sujeitas também às políticas próprias desses fornecedores. Pode haver processamento fora do Brasil conforme a infraestrutura desses serviços, devendo ser observados os requisitos legais e os mecanismos aplicáveis às transferências.

Segurança, cookies e conservação

A implementação utiliza acesso HTTPS, senhas com hash, credenciais da integração criptografadas no servidor, configuração privada fora da pasta pública, sessões individuais, verificação de permissões e validação de assinatura de eventos da Meta. A central utiliza cookie de sessão para manter o login. A empresa usuária também deve proteger contas e dispositivos e evitar inserir informações desnecessárias nas conversas.

O piloto não possui exclusão automática por idade das conversas. Os registros devem ser mantidos enquanto necessários às finalidades descritas, às obrigações legais ou ao exercício de direitos aplicáveis, com avaliação pelo responsável pelo tratamento. Desativar um usuário não apaga automaticamente o histórico. Solicitações de exclusão são tratadas pela administração. Quando houver backups, seu ciclo efetivo de conservação deve ser considerado, evitando reinserir dados eliminados em uso operacional após restauração.

Exclusão e exercício de direitos

Para solicitar acesso, correção, informações ou exclusão de dados do Rsystems Atende, entre em contato pelo e-mail de privacidade abaixo, indicando o telefone ou e-mail relacionado e a empresa com a qual conversou. O pedido será analisado conforme a LGPD e os prazos legais aplicáveis, com verificação proporcional de identidade quando necessária. Para atendimentos de empresas clientes, o pedido pode ser encaminhado ao controlador responsável.

Consulte as instruções de exclusão de dados do Rsystems Atende. Eventuais hipóteses legítimas de conservação e os dados abrangidos serão informados na resposta. Apagar dados da central não apaga automaticamente mensagens nos aparelhos dos destinatários ou registros mantidos independentemente por terceiros. Não envie senhas, tokens, PIN ou códigos SMS em solicitações de privacidade.

8. Alterações desta política

Esta política poderá ser atualizada para refletir mudanças legais, técnicas ou operacionais. A data da versão mais recente será sempre informada nesta página.

9. Contato