Política de Privacidade

1. Introdução

A SoundsWire LLC (“nós”, “nos” ou “nosso”), com endereço em 30 N Gould St Ste N, Sheridan, WY 82801, US, opera o AgenticRelay, a plataforma disponível em agenticrelay.app (o “Serviço”). Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos suas informações quando você visita nosso site ou usa nosso Serviço. Você pode entrar em contato conosco sobre questões de privacidade em legal@agenticrelay.app.

Em relação aos dados pessoais que você nos fornece para usar o AgenticRelay (por exemplo, dados da conta e de cobrança), a SoundsWire LLC atua como controladora. Em relação ao conteúdo que você e seus usuários finais geram ao operar seus agentes de IA (como mensagens de conversas e a base de conhecimento que você envia), atuamos como operadora em seu nome, e você é o controlador desse conteúdo. Esta Política de Privacidade descreve os dois papéis.

Ao acessar ou usar o Serviço, você declara ciência desta Política de Privacidade. Se não concordar com ela, não use o Serviço.

2. Informações que Coletamos

2.1 Informações Fornecidas Diretamente por Você

• Perfil da conta — nome, endereço de e-mail e avatar, além da sua senha, caso você se registre com e-mail e senha
• Dados do workspace — nomes de workspace, membros, funções e configurações
• Configuração dos agentes — as instruções, configurações e comportamentos que você define para seus agentes de IA
• Conteúdo da base de conhecimento — arquivos e textos que você envia para que seus agentes possam responder com base neles
• Canais conectados — os números comerciais do WhatsApp, as Páginas do Facebook, as contas profissionais do Instagram vinculadas e os bots do Telegram que você conecta, seus tokens de acesso e quaisquer chaves de API de provedores de IA que você fornecer. Essas credenciais são armazenadas criptografadas
• Dados de cobrança — contato de cobrança, plano selecionado e saldos de uso e de créditos. Os pagamentos são processados pelo nosso processador de pagamentos; nunca armazenamos números completos de cartão
• Comunicações que você nos envia (solicitações de suporte, feedback)

2.2 Conteúdo Tratado por Meio do Serviço

• Conteúdo das conversas — mensagens trocadas com seus agentes no WhatsApp, no Facebook Messenger, no Instagram, no Telegram e no widget de chat do seu site, incluindo quaisquer imagens, mensagens de voz e arquivos que as pessoas enviem
• Registros de atividade — registros de ações significativas realizadas no seu workspace, usados para segurança, prestação de contas e resolução de problemas

2.3 Informações Coletadas Automaticamente

• Dados do dispositivo e das requisições — endereço IP, tipo de navegador, páginas visitadas, carimbos de data e hora e URLs de referência, usados para prestar o Serviço, mantê-lo seguro e prevenir abusos
• Dados de uso — funcionalidades utilizadas, volumes de uso, desempenho e erros
• Cookies e tecnologias semelhantes (veja a Seção 10)

2.4 Informações de Terceiros

• Nome, e-mail e identificador da conta quando você faz login com o Google
• Confirmações de pagamento e sinais de prevenção de fraude do nosso processador de pagamentos
• Mensagens e metadados relacionados provenientes das plataformas de mensagens que você conecta (WhatsApp, Messenger, Instagram e Telegram)

3. Como Usamos Suas Informações

Usamos as informações que coletamos para:

• Fornecer, operar e melhorar o Serviço
• Criar e gerenciar sua conta
• Processar pagamentos e gerenciar assinaturas
• Enviar comunicações transacionais (confirmações de conta, faturas, alertas de segurança)
• Responder a solicitações de suporte e dúvidas
• Fazer cumprir nossos Termos de Uso e detectar abusos, fraudes ou incidentes de segurança
• Cumprir leis aplicáveis e obrigações legais
• Enviar atualizações de produto ou comunicações de marketing (com seu consentimento, quando exigido por lei)
• Medir o tráfego do site (com seu consentimento)

Não vendemos, alugamos nem negociamos seus dados pessoais. O fornecimento dos dados da conta e de cobrança é necessário para celebrarmos o contrato com você; sem eles, não podemos prestar o Serviço.

4. Bases Legais para o Tratamento (EEE, Reino Unido e Brasil)

Se você estiver localizado no Espaço Econômico Europeu (EEE), no Reino Unido ou no Brasil, utilizamos as seguintes bases legais nos termos do GDPR, do UK GDPR e da Lei Geral de Proteção de Dados Pessoais (LGPD):

• Execução de contrato — para criar sua conta, prestar o Serviço, processar pagamentos e oferecer suporte
• Legítimo interesse — para proteger o Serviço, prevenir abusos e fraudes, entender como o Serviço é usado para que possamos melhorá-lo e nos comunicarmos com você sobre o Serviço
• Cumprimento de obrigação legal — para manter registros fiscais e contábeis e responder a solicitações legítimas de autoridades
• Consentimento — para cookies de análise do site e comunicações de marketing, quando exigido. Você pode revogar o consentimento a qualquer momento

5. Como Compartilhamos Suas Informações

Não vendemos seus dados pessoais. Nós os compartilhamos apenas com prestadores de serviço que os tratam em nosso nome, mediante contratos escritos que os obrigam a protegê-los e a usá-los somente para nos prestar seus serviços. As categorias de destinatários são:

As empresas de cada categoria, os dados que cada uma trata e suas localizações estão listados na nossa página de Suboperadores.

Também podemos divulgar dados pessoais:

• Às plataformas que você conecta — as mensagens que seus agentes enviam pelo WhatsApp, Messenger, Instagram ou Telegram, e os arquivos que você escolhe nos serviços do Google, são tratados por essas plataformas nos termos de suas próprias condições (veja as Seções 7, 8 e 20)
• Por razões legais — quando exigido por lei, ordem judicial ou autoridade governamental, ou para proteger os direitos, a propriedade ou a segurança da SoundsWire LLC, de nossos usuários ou do público
• Em uma transferência de negócios — em conexão com uma fusão, aquisição ou venda da totalidade ou de parte dos nossos ativos, sujeita a obrigações de confidencialidade

6. Funcionalidades de Inteligência Artificial

O AgenticRelay permite que você crie e implante agentes de IA que respondem com base na sua base de conhecimento. Para gerar uma resposta, enviamos o conteúdo necessário para essa solicitação (a mensagem, as partes relevantes da sua base de conhecimento e o contexto da conversa) ao provedor de modelo de IA que atende o modelo selecionado por você.

No WhatsApp, no Telegram, no Facebook Messenger e no Instagram, as pessoas podem enviar mensagens de voz, imagens e arquivos. As mensagens de voz são transcritas por um provedor de voz para que o agente possa lê-las, e as imagens podem ser enviadas ao modelo de IA selecionado por você para que o agente possa interpretá-las. Quando você ativa as respostas em áudio, o texto da resposta é enviado a um provedor de voz para criar o áudio.

• Seu conteúdo não é usado para treinar modelos. Os provedores recebem seu conteúdo apenas para gerar a resposta. Não permitimos que o usem para treinar ou aprimorar seus modelos.
• Traga sua própria chave (BYOK). Se você fornecer sua própria chave de API de um provedor de IA, as solicitações feitas com ela são processadas nos termos do seu acordo com esse provedor.
• Nenhuma decisão automatizada com efeito jurídico. As funcionalidades de IA geram respostas a mensagens; elas não tomam decisões que produzam efeitos jurídicos ou similarmente significativos sobre indivíduos (veja a Seção 19).

7. WhatsApp e Dados da Plataforma Meta

Se você conectar um número comercial do WhatsApp, fará isso pelo fluxo de Embedded Signup da Meta, que é hospedado e controlado pela Meta. Ao concluí-lo, a Meta nos fornece os identificadores da sua Conta Comercial do WhatsApp e do número de telefone, e um token de acesso que nos permite enviar e receber mensagens nesse número por meio da WhatsApp Business Platform. Usamos o token para registrar o número, gerenciar seus modelos de mensagem (templates) e enviar e receber mensagens em seu nome. O token é armazenado criptografado.

Os dados da Plataforma Meta — as mensagens do WhatsApp, números de telefone, identificadores de conta e tokens de acesso associados a um número conectado — são usados exclusivamente para fornecer o Serviço ao workspace que conectou esse número. Não vendemos esses dados, não os compartilhamos com nenhum terceiro para fins publicitários e não os usamos para treinar ou ajustar (fine-tune) nenhum modelo de IA. Desconectar um número exclui imediatamente seu token de acesso; as conversas são mantidas conforme descrito na Seção 9. Veja nossa página de Exclusão de Dados para saber como remover esses dados.

O tratamento dos dados da WhatsApp Business Platform pela própria Meta é regido por seus termos, incluindo os Meta Platform Terms e os WhatsApp Business Solution Terms.

8. Dados do Facebook Messenger e do Instagram

Se você conectar as mensagens diretas do Facebook Messenger e do Instagram, isso é feito por meio do Facebook Login for Business, que é hospedado e controlado pela Meta. Você escolhe qual Página do Facebook, e qual conta profissional do Instagram vinculada a ela, deseja autorizar. Não usamos o Instagram Login.

8.1 O que a Meta fornece quando você conecta

• O ID e o nome da Página do Facebook
• O ID e o nome de usuário da conta profissional do Instagram vinculada
• Um token de acesso da Página que nos permite enviar e receber mensagens dessa Página e dessa conta do Instagram, que armazenamos criptografado
• O ID de usuário da Meta, específico do aplicativo, da pessoa que conectou a Página, que nos permite encontrar e excluir a conexão se essa pessoa remover o AgenticRelay na Meta (Seção 8.4)

8.2 O que recebemos das pessoas que enviam mensagens à sua Página ou conta do Instagram

• O identificador do remetente atribuído pela Meta, específico da sua Página (PSID) ou da sua conta do Instagram (IGSID)
• O conteúdo da mensagem: texto e anexos, incluindo imagens, áudios e mensagens de voz, e arquivos
• Os carimbos de data e hora das mensagens e os eventos de entrega

Atualmente não obtemos o nome nem a foto de perfil das pessoas que enviam mensagens à sua Página ou conta do Instagram.

8.3 Como usamos esses dados

Usamos os dados do Messenger e do Instagram somente para entregar as respostas do seu agente de IA e as dos seus operadores humanos às pessoas que enviam mensagens à sua Página ou conta do Instagram, e para exibir a conversa no seu painel. Nunca vendemos esses dados, nunca os usamos para publicidade e nunca os usamos para treinar ou ajustar qualquer modelo de IA. As mensagens de voz e as imagens são tratadas conforme descrito na Seção 6. As empresas podem ativar, opcionalmente, um aviso no início da conversa informando à pessoa que ela está falando com um assistente automatizado; ele fica desativado, a menos que a empresa o ative. No WhatsApp, respeitamos as palavras-chave de cancelamento suspendendo as mensagens seguintes iniciadas pela empresa para esse contato.

8.4 Retenção e remoção

O token de acesso da Página é mantido até que você desconecte a Página ou a conta do Instagram (quando é excluído imediatamente) ou exclua sua conta. As conversas são mantidas conforme descrito na Seção 9. Você também pode remover o AgenticRelay nas configurações do Facebook ou do Instagram (Apps e sites) ou nas Configurações do Meta Business, o que exclui automaticamente as conexões e os tokens do Messenger e do Instagram vinculados à sua conta da Meta; veja nossa página de Exclusão de Dados.

8.5 Políticas da Meta

O uso desses canais está sujeito aos Termos da Plataforma da Meta, à Política da Plataforma do Messenger e à Política da Plataforma do Instagram.

9. Retenção de Dados

Mantemos dados pessoais apenas pelo tempo necessário para as finalidades descritas nesta política, ou pelo tempo exigido por lei. A tabela abaixo indica por quanto tempo mantemos cada categoria.

10. Cookies e Tecnologias Semelhantes

10.1 O que utilizamos

Não usamos cookies de publicidade, de retargeting ou de rastreamento entre sites. O uso do produto dentro do aplicativo é medido sem cookies de análise.

10.2 Gerenciando seu consentimento

Na sua primeira visita ao nosso site, um banner de consentimento é exibido e nenhum cookie de análise é definido até que você os aceite. Você pode alterar ou revogar seu consentimento a qualquer momento clicando em Preferências de Cookies no rodapé de qualquer página — com a mesma facilidade com que o concedeu. A revogação não afeta o tratamento realizado antes dela.

Global Privacy Control (GPC): Se o seu navegador enviar um sinal GPC, nós o tratamos como uma recusa (opt-out) e não definimos cookies de análise.

Você também pode bloquear ou excluir cookies nas configurações do seu navegador. Bloquear cookies essenciais pode impedir o funcionamento do Serviço.

11. Segurança de Dados

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia em trânsito e em repouso, criptografia das credenciais armazenadas, separação dos dados de cada workspace, verificação das mensagens que recebemos das plataformas conectadas, controles de acesso baseados no princípio do privilégio mínimo e prevenção de abusos.

Nenhum método de transmissão pela internet é 100% seguro. Se você acredita que sua conta foi comprometida, entre em contato conosco imediatamente em support@agenticrelay.app.

12. Exclusão de Conta e Eliminação de Dados

Você pode excluir permanentemente sua conta pelo Serviço. Quando você o faz, excluímos seu perfil e os workspaces de sua propriedade, incluindo seus agentes, bases de conhecimento, conversas e canais conectados. A exclusão da conta fica bloqueada enquanto houver uma assinatura paga ativa, para que não ocorram novas cobranças; cancele-a primeiro. Os registros que devemos manter por lei, como os registros de cobrança, são mantidos apenas pelos períodos indicados na Seção 9.

Você também pode solicitar acesso aos seus dados pessoais ou sua eliminação enviando um e-mail para legal@agenticrelay.app. Para instruções passo a passo, veja nossa página agenticrelay.app/data-deletion.

13. Seus Direitos

Todos os usuários

• Acessar e exportar os dados associados à sua conta
• Corrigir dados pessoais incorretos
• Excluir sua conta e os dados pessoais associados, no Serviço (veja a Seção 12) ou mediante solicitação
• Optar por não receber e-mails de marketing a qualquer momento pelo link de descadastro

Usuários do EEE / Reino Unido (GDPR / UK GDPR)

• Direito de acesso (Artigo 15 do GDPR)
• Direito de retificação (Artigo 16)
• Direito ao apagamento / “direito ao esquecimento” (Artigo 17)
• Direito à limitação do tratamento (Artigo 18)
• Direito à portabilidade dos dados (Artigo 20)
• Direito de oposição ao tratamento baseado em interesses legítimos (Artigo 21)
• Direito de retirar o consentimento a qualquer momento, sem afetar a licitude do tratamento anterior

Titulares no Brasil (LGPD)

• Confirmação da existência de tratamento e acesso aos dados
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei
• Portabilidade dos dados a outro fornecedor de serviço
• Eliminação dos dados tratados com o consentimento do titular, e revogação desse consentimento
• Informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados

Usuários da Califórnia (CCPA / CPRA)

• Direito de saber quais informações pessoais coletamos, usamos e divulgamos
• Direito de excluir informações pessoais
• Direito de corrigir informações pessoais incorretas
• Direito de optar por não permitir a venda ou o compartilhamento de informações pessoais (não vendemos nem compartilhamos informações pessoais)
• Direito à não discriminação por exercer seus direitos

Você pode exercer esses direitos no Serviço (veja a Seção 12) ou entrando em contato conosco em legal@agenticrelay.app. Responderemos dentro do prazo exigido pela lei aplicável (geralmente um mês nos termos do GDPR/UK GDPR, 15 dias nos termos da LGPD e 45 dias nos termos da CCPA/CPRA, cada um prorrogável quando permitido). Você também tem o direito de apresentar uma reclamação à autoridade de proteção de dados do seu país, incluindo a Autoridade Nacional de Proteção de Dados (ANPD).

14. Transferências Internacionais de Dados

A SoundsWire LLC está sediada nos Estados Unidos, e seus dados são armazenados principalmente nos Estados Unidos. Para prestar o Serviço com rapidez e segurança, as requisições podem ser atendidas em data centers próximos a você, e alguns provedores tratam dados em outros países (veja a Seção 5).

Quando transferimos dados pessoais do EEE, do Reino Unido ou do Brasil para países sem decisão de adequação, utilizamos uma ou mais das seguintes salvaguardas:

• Marco de Privacidade de Dados UE-EUA (EU-US Data Privacy Framework) — para provedores certificados nesse marco
• Cláusulas Contratuais Padrão — as cláusulas aprovadas pela Comissão Europeia (Decisão de Execução (UE) 2021/914)
• UK International Data Transfer Addendum — para transferências a partir do Reino Unido
• Mecanismos permitidos pela LGPD — incluindo as cláusulas-padrão contratuais aprovadas pela ANPD, para transferências a partir do Brasil

Você pode solicitar uma cópia das salvaguardas aplicáveis entrando em contato conosco em legal@agenticrelay.app.

15. Privacidade de Crianças

O Serviço não é direcionado a crianças com menos de 16 anos de idade (ou 13 anos nas jurisdições em que essa idade for aplicável). Não coletamos intencionalmente dados pessoais de crianças. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato conosco em legal@agenticrelay.app e excluiremos essas informações prontamente.

16. Links de Terceiros

Nosso Serviço pode conter links para sites ou serviços de terceiros. Não somos responsáveis pelas práticas de privacidade desses terceiros. Recomendamos que você revise as respectivas políticas de privacidade antes de fornecer quaisquer informações pessoais.

17. Alterações a Esta Política

Podemos atualizar esta Política de Privacidade periodicamente. Quando o fizermos, revisaremos a data de “Última atualização” no topo desta página. Para alterações relevantes, notificaremos você por e-mail ou por um aviso destacado no Serviço com pelo menos 30 dias de antecedência antes que a alteração entre em vigor. O uso continuado do Serviço após a data de vigência constitui aceitação da política revisada.

18. Não Vender ou Compartilhar Minhas Informações Pessoais (Residentes da Califórnia)

Nos termos do California Consumer Privacy Act (CCPA), conforme alterado pelo California Privacy Rights Act (CPRA), os residentes da Califórnia têm o direito de optar por não permitir a “venda” ou o “compartilhamento” de suas informações pessoais.

A SoundsWire LLC não vende suas informações pessoais nem as compartilha para publicidade comportamental entre contextos. Divulgamos informações pessoais apenas a prestadores de serviço que atuam em nosso nome, para as finalidades comerciais descritas na Seção 5. Não usamos nem divulgamos informações pessoais sensíveis para outras finalidades além da prestação do Serviço, e não temos conhecimento efetivo de venda ou compartilhamento de informações pessoais de consumidores menores de 16 anos.

Para desativar as análises do site, clique em Preferências de Cookies no rodapé e selecione “Recusar”. Para todos os demais direitos previstos na CCPA/CPRA (saber, excluir, corrigir e não discriminação), entre em contato conosco em legal@agenticrelay.app.

19. Decisões Automatizadas

A SoundsWire LLC não utiliza decisões automatizadas, incluindo a definição de perfis (profiling), que produzam efeitos jurídicos ou similarmente significativos sobre indivíduos. As funcionalidades de IA do Serviço geram respostas a mensagens, mas não tomam decisões sobre o acesso das pessoas, sua capacidade de crédito, emprego ou assuntos semelhantes.

20. Dados de Usuário do Google e Uso Limitado

Se você conectar uma conta do Google para usar o Google Docs ou o Google Sheets com seus agentes, esta seção explica o que recebemos do Google, como usamos e como você pode removê-lo. Ela complementa o restante desta Política de Privacidade.

O que acessamos. Pedimos ao Google apenas acesso aos arquivos individuais que você escolhe com o seletor do Google (a permissão https://www.googleapis.com/auth/drive.file), e o e-mail da sua conta do Google para identificar a conexão. Nunca pedimos acesso a todo o seu Google Drive. O Google Agenda, se você o conectar separadamente, usa as próprias permissões de agenda.

• Como usamos. Armazenamos no seu workspace uma cópia dos documentos e planilhas que você escolhe, para que seu agente possa responder com base neles, e mantemos essa cópia atualizada quando o arquivo muda. Se você ativar adicionar ou alterar linhas em uma planilha, qualquer pessoa que converse com esse agente pode fazê-lo gravar nessa planilha; ative essas opções somente se for isso que deseja.
• Quem recebe. Para responder a uma pergunta, as partes dos seus arquivos do Google de que a resposta precisa são enviadas ao provedor do modelo de IA que executa o modelo que você escolheu. Para essas solicitações usamos apenas provedores que não retêm o conteúdo nem treinam com ele. Nossos provedores estão listados na página de suboperadores.
• Segurança. Os tokens de acesso do Google são armazenados criptografados. Somente o usuário que conectou uma conta do Google pode escolher arquivos com ela, e um arquivo só pode ser usado no workspace em que foi adicionado.
• Retenção e remoção. Remova a planilha do agente, exclua o Google Doc da base de conhecimento ou desconecte a conta do Google, e excluímos a cópia que mantemos. A cópia de uma planilha também é excluída após 30 dias sem uso. Ao desconectar, revogamos nosso acesso no Google, a menos que a mesma conta do Google continue conectada em outro workspace. Você também pode remover nosso acesso a qualquer momento na página de permissões da sua Conta do Google.

Uso Limitado. O uso e a transferência, pelo AgenticRelay, para qualquer outro aplicativo, de informações recebidas das APIs do Google obedecerão à Google API Services User Data Policy, incluindo os requisitos de uso limitado (Limited Use). Em particular:

• Usamos os dados de usuário do Google apenas para fornecer e melhorar os recursos do Serviço que você vê e que solicitou, como responder perguntas a partir dos arquivos que você escolheu.
• Não transferimos dados de usuário do Google a terceiros, exceto para fornecer esses recursos, cumprir a lei aplicável ou como parte de fusão, aquisição ou venda de ativos, com aviso a você.
• Não permitimos que pessoas leiam dados de usuário do Google, a menos que você consinta para dados específicos, seja necessário por segurança (como investigar abusos), seja exigido por lei, ou os dados estejam agregados e anonimizados para operações internas.
• Não usamos dados de usuário do Google para exibir anúncios.
• Não usamos dados de usuário do Google para desenvolver, melhorar ou treinar modelos generalizados de inteligência artificial ou aprendizado de máquina.

21. Fale Conosco

Se você tiver dúvidas, preocupações ou solicitações relacionadas a esta Política de Privacidade ou às nossas práticas de dados, entre em contato conosco. O contato de privacidade abaixo também é o nosso canal de comunicação com os titulares de dados nos termos da LGPD.