Política de Privacidade
Esta política explica o tratamento de dados no site tomatic.pro, no portal connect.tomatic.pro e nos testes controlados da integração Tomatic com o WhatsApp. O responsável pelo projeto é Tuan Candido Lima. Para assuntos de privacidade, utilize tuanclima@gmail.com.
Fase atual: o site oferece uma demonstração do editor em /configurar/. Você pode digitar instruções, selecionar arquivos e, com sua permissão, gravar áudio. Esses materiais são processados somente no navegador; não são enviados pelo editor a servidores ou a uma IA. O rascunho é montado por um modelo de texto local. Não há cadastro, pagamento ou conexão de contas. O QR apenas abre a demonstração.
Separadamente, o portal connect.tomatic.pro permite a participantes convidados salvar regras comerciais, testar respostas de IA e, com conta elegível, conectar o WhatsApp. Respostas automáticas ficam pausadas até serem ativadas pelo responsável. A entrega real pelo WhatsApp depende das permissões e da publicação do app na Meta.
1. Dados e finalidades
- Visitas ao site: a infraestrutura de hospedagem pode processar IP, informações do navegador, página solicitada, data e hora e registros técnicos para entregar o conteúdo, manter a segurança e diagnosticar falhas. A página não inclui ferramentas próprias de analytics, publicidade ou cookies de rastreamento.
- Editor de demonstração: instruções, arquivos, gravações e o manual editado ficam apenas na memória da aba. TXT, MD e CSV podem ser lidos localmente; outros arquivos recebem prévias e indicação de análise pendente. Não há transcrição, OCR ou extração por IA. O microfone só é solicitado quando você aciona a gravação, que pode ser interrompida e dura no máximo dois minutos. A demonstração não salva esses dados em cookies, localStorage ou em uma conta. Copiar e baixar são ações explícitas do usuário.
- Portal e bot: tratamos a chave de acesso ao espaço da empresa, um cookie de sessão necessário ao login (até oito horas), a saudação, as instruções comerciais e o fuso horário. O servidor guarda somente o hash da chave de acesso. Quando você testa uma resposta, a pergunta e as regras salvas são enviadas à OpenAI. Quando o bot está ativo, o texto recebido e até dez mensagens recentes da mesma conversa são enviados para gerar uma resposta. Não enviamos identificadores de conta ou telefone separadamente à OpenAI; o próprio texto pode conter dados pessoais.
- Contato: ao escrever para nós, você fornece seu endereço de e-mail, nome se informado e conteúdo da solicitação. Usamos esses dados para responder, prestar suporte e tratar pedidos relacionados à privacidade.
- Integração de teste, quando autorizada: o protótipo pode receber identificadores da conta empresarial e do número de WhatsApp, número de telefone, nome comercial, estado da conexão e credenciais de acesso emitidas pela Meta. Esses dados permitem estabelecer e administrar a conexão solicitada.
- Mensagens de teste: a integração pode processar número do remetente/destinatário, identificadores e conteúdo de mensagens, horários e eventos de entrega necessários ao envio, recebimento e resposta autorizados. Eventos recebidos da Meta podem conter outros dados associados à mensagem. Evite dados reais de clientes nos testes.
2. Responsabilidades e bases do tratamento
O responsável pelo Tomatic decide as finalidades do tratamento dos contatos de suporte e da administração do projeto. Em um teste contratado por uma empresa, o conteúdo de atendimento é tratado em seu nome e conforme suas instruções; essa empresa é responsável pelas finalidades do atendimento e pelas informações prestadas a seus clientes.
Conforme a situação, o tratamento se apoia em procedimentos solicitados por você e na execução de contrato, em obrigações legais ou no legítimo interesse de manter a segurança e responder a contatos, considerando os direitos do titular. Quando uma finalidade exigir consentimento, ele deve ser solicitado especificamente e pode ser revogado. A simples visita ao site não é consentimento para marketing.
3. Prestadores e compartilhamento
A Render hospeda o site, o portal e o servidor do bot; armazena suas configurações e os dados necessários ao funcionamento e pode tratar dados técnicos da navegação. O provedor de e-mail utilizado na correspondência trata os dados necessários à entrega e ao armazenamento das mensagens. Nos testes de integração, a Meta/WhatsApp recebe e fornece os dados necessários à conexão e à troca de mensagens. Solicitações legais válidas também podem exigir divulgação limitada de dados.
Não comercializamos dados pessoais nem usamos conteúdo de mensagens para publicidade. O editor público não tem integração de IA ou transcrição e não envia os materiais selecionados para Meta/WhatsApp ou outros prestadores. No portal separado, a OpenAI é o prestador de IA utilizado para interpretar as regras comerciais e gerar respostas. Solicitamos que as respostas não sejam guardadas como histórico recuperável na API. Isso não é promessa de ausência de registros de segurança ou de outras retenções previstas pelo prestador. Não enviamos arquivos ou áudios do editor público à OpenAI. Consulte as informações de tratamento de dados da API da OpenAI.
Prestadores podem processar dados fora do Brasil. Isso depende da infraestrutura e dos contratos utilizados. Transferências devem observar os mecanismos aplicáveis da LGPD; não prometemos armazenamento exclusivamente brasileiro. Consulte também a política da Render e as informações legais do WhatsApp.
4. Retenção e exclusão
Na demonstração pública, use “Limpar demonstração” para remover as entradas da aba. Sair ou recarregar também descarta o estado do editor. Remover um anexo não apaga o arquivo original do dispositivo. Se você copiou ou baixou o manual, a cópia permanece sob seu controle e deve ser excluída no dispositivo, caso deseje.
Os contatos são conservados enquanto necessários para responder à solicitação, acompanhar sua resolução ou cumprir uma obrigação legal. No protótipo, os registros de conexão e credenciais permanecem armazenados até a remoção pelo responsável; não há exclusão automática por prazo. As regras salvas ficam armazenadas de forma cifrada até sua alteração, limpeza ou exclusão pelo responsável. O contexto do bot guarda até dez mensagens por conversa, de forma cifrada, com expiração de 24 horas após a última resposta; a limpeza é periódica enquanto o serviço está em execução. Textos pendentes na fila também são cifrados e removidos quando o trabalho termina ou é cancelado. Identificadores de deduplicação e status dos trabalhos são mantidos por até sete dias. Contadores de uso não guardam os textos dos testes. Eventos de diagnóstico guardam somente metadados recentes em memória, sem conteúdo de conversas. O botão de pausa interrompe novas respostas, mas não apaga dados já armazenados. Uma solicitação de exclusão exige verificar esses locais e eventuais cópias.
Registros técnicos da hospedagem seguem as configurações e os prazos do prestador. Quando dados precisarem ser mantidos por obrigação legal ou exercício de direitos, seu uso ficará limitado a essa finalidade. Não há promessa de exclusão dos sistemas independentes da Meta, dos destinatários ou de terceiros que mantenham suas próprias cópias.
5. Segurança
O site utiliza HTTPS. O protótipo armazena tokens de conexão de forma cifrada, mas isso não constitui garantia de segurança de todo o serviço. O protótipo está em desenvolvimento e deve ser utilizado apenas em ambiente de teste controlado. Não envie senhas, códigos de autenticação, documentos pessoais ou dados sensíveis por e-mail de suporte.
6. Seus direitos
Você pode solicitar confirmação de tratamento, acesso, correção, informações sobre compartilhamento, anonimização, bloqueio ou eliminação de dados nas hipóteses aplicáveis, portabilidade conforme a regulamentação e revogação de consentimento. Também pode questionar o tratamento e apresentar uma petição à ANPD. Os pedidos são analisados conforme a LGPD e seus prazos legais.
Escreva para tuanclima@gmail.com. Podemos solicitar informações proporcionais para confirmar que você tem direito aos dados, sem pedir senha ou token. Se sua conversa ocorreu com uma empresa atendida pelo Tomatic, informe qual empresa: poderá ser necessário encaminhar o pedido a ela, responsável pelo atendimento. Veja as instruções de exclusão.
7. Público e alterações
O projeto é voltado a pessoas adultas responsáveis por pequenos negócios. Não oferece cadastro destinado a crianças. Mudanças relevantes de tratamento serão explicadas nesta página e, quando houver relacionamento ativo, comunicadas por um canal adequado. A data acima identifica esta versão.