Política de Privacidade — Plataforma de Atendimento via WhatsApp (Kairós)
Última atualização: 11 de setembro de 2026
1. Quem somos
Esta Política de Privacidade descreve como a GARDON LABS SOLUÇÕES DIGITAIS LTDA, inscrita no CNPJ sob o nº 53.246.889/0001-58, com sede na Rua Nelson Soares de Faria, nº 235, Bairro Cidade Nova, Belo Horizonte/MG, CEP 31.170-030 (“Gardon”, “nós”), trata dados pessoais no âmbito da sua plataforma de atendimento e automação de conversas via WhatsApp, oferecida sob o nome Kairós (“Plataforma”).
- Contato para assuntos de privacidade: contato@gardon.com.br
- Encarregado pelo Tratamento de Dados Pessoais (DPO), nos termos do art. 41 da LGPD: Daniel Linhares de Jesus — contato@gardon.com.br, +55 (31) 97562-7306
2. A quem esta Política se aplica
A Plataforma é uma ferramenta contratada por empresas (“Clientes”) para gerenciar o atendimento aos seus próprios clientes finais pelo WhatsApp. Esta Política se aplica a:
- Usuários da Plataforma: pessoas que acessam o painel da Plataforma em nome de um Cliente (administradores, atendentes, sócios).
- Clientes finais: pessoas que enviam ou recebem mensagens de WhatsApp de uma empresa que usa a Plataforma.
3. Papéis no tratamento de dados (controlador × operador)
- Quanto aos dados dos Usuários da Plataforma (cadastro, autenticação, uso do painel), a Gardon atua como controladora.
- Quanto aos dados dos clientes finais trocados no atendimento (mensagens, contatos etc.), a Gardon atua como operadora, tratando esses dados por conta e ordem do Cliente, que é o controlador. Cabe ao Cliente definir as finalidades do atendimento, assegurar as bases legais aplicáveis e responder aos titulares. A Gardon trata esses dados apenas conforme as instruções do Cliente e esta Política.
4. Dados que tratamos
4.1 De Usuários da Plataforma
- Nome, e-mail e telefone (quando informado)
- Credenciais de acesso (senha armazenada de forma cifrada/hash; código de verificação em duas etapas, quando ativado)
- Registros de acesso e de ações no painel (logs), com data/hora e endereço IP
O avatar exibido no painel é gerado automaticamente pelo sistema (não é uma foto enviada pelo Usuário).
4.2 De clientes finais (tratados por conta do Cliente)
- Número de telefone e nome de exibição no WhatsApp
- Conteúdo das mensagens trocadas com a empresa: texto, áudio (e sua transcrição) e referências a imagens, vídeos e documentos enviados
- Reações a mensagens (emojis), quando aplicável
- Metadados da conversa: data/hora, status/estágio do atendimento, etiquetas e anotações internas feitas pela equipe do Cliente
- Identificadores técnicos fornecidos pela Meta (ex.: IDs de mensagem e de mídia)
4.3 Dados de configuração do Cliente
- Dados cadastrais da empresa e do “agente” de atendimento (perfil, catálogo de serviços/produtos, horário de funcionamento, FAQ, modelos de mensagem)
- Credenciais de integração com a Plataforma WhatsApp Business da Meta (identificadores da conta e do número; o token de acesso é armazenado de forma cifrada)
Não tratamos intencionalmente dados pessoais sensíveis. Caso um cliente final os inclua espontaneamente no conteúdo de uma mensagem, esse conteúdo é tratado como parte da conversa, sob responsabilidade do Cliente controlador.
5. Para que usamos os dados (finalidades)
- Operar o atendimento via WhatsApp: receber, exibir, encaminhar e enviar mensagens
- Gerar respostas automáticas e sugestões por meio de inteligência artificial (ver seção 6)
- Classificar e organizar conversas (estágio do atendimento, motivo de encerramento, etiquetas) para uso do Cliente
- Enviar alertas operacionais internos à equipe do Cliente (ex.: “conversa precisa de atenção humana”) pelos canais configurados (WhatsApp, e-mail ou Telegram)
- Autenticar Usuários e manter a segurança das contas
- Fornecer relatórios de uso ao Cliente
- Cumprir obrigações legais e regulatórias e responder a solicitações de autoridades
6. Uso de inteligência artificial
Para gerar respostas e classificar conversas, o conteúdo das mensagens é enviado a provedores de modelos de linguagem (atualmente a OpenAI), que processam o texto para produzir a resposta ou classificação e o devolvem à Plataforma. Esses provedores atuam como suboperadores e estão contratualmente obrigados a não utilizar o conteúdo para treinar seus modelos. O processamento pode ocorrer em servidores fora do Brasil (ver seção 9).
7. Compartilhamento e suboperadores
Não vendemos dados pessoais. Compartilhamos dados apenas com:
| Terceiro | Finalidade |
|---|---|
| Meta Platforms, Inc. / WhatsApp | Canal de mensagens (Plataforma WhatsApp Business / Cloud API); o tráfego de mensagens passa pela infraestrutura da Meta |
| OpenAI | Processamento de IA (geração de respostas e classificação) |
| Hostinger | Hospedagem da infraestrutura de servidores e banco de dados |
| Telegram (opcional) | Envio de alertas operacionais internos, quando o Cliente configura esse canal |
| Provedor de e-mail (SMTP) | Envio de e-mails transacionais e de alerta |
Também poderemos compartilhar dados: (a) com o próprio Cliente controlador; (b) para cumprir obrigação legal, ordem judicial ou requisição de autoridade competente; (c) em caso de reorganização societária, mantidas as obrigações desta Política.
8. Cookies e tecnologias similares
O painel da Plataforma utiliza cookies estritamente necessários para autenticação e manutenção da sessão. Não utilizamos cookies de publicidade nem de rastreamento de terceiros no painel.
9. Transferência internacional de dados
Alguns suboperadores (ex.: Meta e OpenAI) estão sediados nos Estados Unidos. As transferências internacionais são realizadas com base nas hipóteses do art. 33 da LGPD, incluindo cláusulas contratuais e garantias de proteção adequadas.
10. Retenção e eliminação
- Dados de conversas e contatos são mantidos enquanto durar a relação entre a Gardon e o Cliente e pelo prazo necessário ao cumprimento de obrigações legais, ou até que o Cliente ou o titular solicite a exclusão.
- Encerrado o contrato com o Cliente, os dados tratados por conta dele são eliminados ou devolvidos, conforme instrução do Cliente, em até 90 dias, ressalvada a guarda mínima exigida por lei.
- Dados de Usuários da Plataforma são mantidos enquanto a conta estiver ativa e por período adicional para fins de auditoria e segurança.
- Registros de acesso (logs de conexão e de acesso a aplicação) são mantidos pelo prazo mínimo de 6 (seis) meses, conforme exige o art. 15 da Lei nº 12.965/2014 (Marco Civil da Internet).
11. Segurança
Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo: cifragem de credenciais sensíveis em repouso, tráfego via HTTPS/TLS, controle de acesso por perfil de usuário, segregação de dados por Cliente e registro de eventos. Nenhum sistema é totalmente imune; em caso de incidente de segurança relevante, seguiremos os procedimentos de comunicação previstos na LGPD.
12. Seus direitos (LGPD)
Você pode, a qualquer momento, requerer: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamentos; revogação de consentimento; e, nos termos do art. 20 da LGPD, revisão de decisões tomadas unicamente com base em tratamento automatizado (incluindo classificações e respostas geradas por IA, ver seção 6) que afetem seus interesses.
Para exercer esses direitos, escreva para contato@gardon.com.br. Se os dados forem tratados por conta de um Cliente (controlador), encaminharemos ou orientaremos você a contatá-lo.
Sem prejuízo do exercício desses direitos diretamente com a Gardon ou com o Cliente controlador, você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
13. Dados de crianças e adolescentes
A Plataforma não é destinada ao uso direto por menores de 18 anos como Usuários. Eventuais dados de crianças e adolescentes que surjam no conteúdo de conversas são de responsabilidade do Cliente controlador, que deve observar o art. 14 da LGPD.
14. Lei aplicável e foro
Esta Política é regida pela legislação brasileira. Fica eleito o foro da Comarca de Belo Horizonte/MG para dirimir quaisquer controvérsias dela decorrentes, com renúncia a qualquer outro, por mais privilegiado que seja.
15. Alterações desta Política
Podemos atualizar esta Política periodicamente. A versão vigente estará sempre disponível nesta página, com a data da última atualização no topo. Alterações relevantes serão comunicadas aos Clientes.
16. Contato
GARDON LABS SOLUÇÕES DIGITAIS LTDA
CNPJ 53.246.889/0001-58
Rua Nelson Soares de Faria, nº 235, Bairro Cidade Nova, Belo Horizonte/MG, CEP 31.170-030
E-mail: contato@gardon.com.br
Encarregado (DPO): Daniel Linhares de Jesus — contato@gardon.com.br, +55 (31) 97562-7306