Esta política explica quais dados pessoais tratamos no site, na plataforma de atendimento SOLAR.IA e nas conversas de WhatsApp que passam por ela, para que usamos, com quem compartilhamos e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Quem somos
A SOLAR.IA é operada por SOLAR.IA ("nós").
Encarregado pelo tratamento de dados pessoais (DPO): equipe de privacidade.
2. Nosso papel em cada tratamento
Tratamos dados em duas posições diferentes, e isso muda quem responde por eles:
- Como controladores: dados de quem visita este site, preenche o formulário de contato ou contrata a plataforma (dados de cadastro da empresa e dos usuários do painel).
- Como operadores: dados que as empresas clientes tratam dentro da plataforma — os contatos, as conversas de WhatsApp, os cartões do CRM e as demais informações dos clientes delas. Nesse caso a empresa cliente é a controladora: ela decide o que coletar e para quê, e nós tratamos esses dados somente para prestar o serviço, conforme as instruções dela e este documento.
Quando a plataforma é contratada por meio de um parceiro revendedor, o parceiro também atua em nome da empresa cliente para dar suporte e administrar a conta.
3. Quais dados tratamos
- Formulário de contato do site: nome, e-mail, WhatsApp, empresa e a mensagem enviada.
- Cadastro na plataforma: razão social, CNPJ, endereço e contato da empresa; nome, e-mail, telefone, foto e perfil de acesso de cada usuário do painel.
- Uso da plataforma: registros de acesso (endereço IP, data e hora, navegador), ações de administração para auditoria e preferências de uso.
- Atendimento pelo WhatsApp (como operadores): número de telefone, nome de perfil e foto dos contatos, conteúdo das mensagens, áudios, imagens e documentos trocados, status de entrega e leitura, etiquetas, anotações e dados de negociação registrados pela empresa cliente.
- Dados da Meta (WhatsApp Business Platform): identificadores da conta do WhatsApp Business e do número, nome de exibição e o token de acesso fornecido pela empresa cliente, guardado criptografado e usado apenas para enviar e receber as mensagens dela e sincronizar seus modelos de mensagem.
4. Para que usamos e com qual base legal
- Prestar o serviço contratado — entregar e organizar as conversas, distribuir atendimentos, executar chatbots, campanhas e integrações configuradas pelo cliente (execução de contrato, art. 7º, V).
- Responder quem nos procura pelo formulário ou WhatsApp e apresentar propostas (procedimentos preliminares a contrato, art. 7º, V).
- Segurança e prevenção a fraudes, auditoria de acessos e melhoria da estabilidade da plataforma (legítimo interesse, art. 7º, IX).
- Guarda de registros de acesso por 6 meses, exigida pelo Marco Civil da Internet (obrigação legal, art. 7º, II).
- Comunicações sobre novidades da plataforma, somente com o seu consentimento, que pode ser retirado a qualquer momento (art. 7º, I).
5. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas o necessário com:
- Meta Platforms, na entrega das mensagens pela WhatsApp Business Platform ou pelo WhatsApp conectado por QR code;
- Provedores de infraestrutura: hospedagem e servidores, armazenamento, backup e envio de e-mails transacionais;
- Provedores de inteligência artificial escolhidos pela empresa cliente, quando ela ativa agentes de IA, transcrição ou o assistente, com a chave de acesso da própria conta dela;
- Sistemas integrados pela empresa cliente (API, webhooks, n8n), conforme ela configurar;
- Parceiros revendedores, apenas para as contas dos clientes que eles atendem;
- Autoridades, quando houver obrigação legal ou ordem judicial.
6. Transferência internacional
Alguns provedores, como a Meta e os de inteligência artificial, podem tratar dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com provedores que oferecem garantias de proteção compatíveis e cláusulas contratuais adequadas.
7. Por quanto tempo guardamos
- Dados da conta e das conversas: enquanto o contrato estiver ativo.
- Após o encerramento do contrato: excluídos ou anonimizados em até 90 dias, salvo o que a lei exigir guardar por mais tempo.
- Registros de acesso: 6 meses, como determina o Marco Civil da Internet.
- Contatos do formulário do site: até 2 anos, ou antes, se você pedir.
8. Como protegemos
Conexões criptografadas (HTTPS), tokens e chaves de acesso guardados criptografados, verificação em duas etapas para a administração da plataforma, controle de acesso por permissões em cada conta, registro de auditoria das ações administrativas e isolamento dos dados entre empresas clientes.
9. Seus direitos
Você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamentos e revisão de decisões automatizadas, além de revogar consentimentos (art. 18 da LGPD).
Fale com o nosso encarregado pelos canais de contato deste site. Respondemos em até 15 dias. Se você conversou com uma empresa que usa a SOLAR.IA, o pedido deve ser feito a ela, que é a controladora dos seus dados; nós apoiamos a empresa no atendimento — inclusive com a exportação e a exclusão de todos os dados de um contato dentro da plataforma.
10. Exclusão de dados
O passo a passo para pedir a exclusão dos seus dados, inclusive dos recebidos por meio da Meta, está na página Exclusão de dados.
12. Crianças e adolescentes
A plataforma é destinada a empresas e não é direcionada a menores de 18 anos.
13. Alterações desta política
Podemos atualizar esta política para refletir mudanças no serviço ou na lei. A data de vigência fica no topo da página, e mudanças relevantes são avisadas aos clientes pela plataforma ou por e-mail.