Política de Privacidade

1. Quem trata os seus dados

Esta política explica como Converti, inscrita no CNPJ sob o nº 49.045.819/0001-64, trata dados pessoais na plataforma Converti, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

Para os dados de quem tem conta na Converti, nós somos o controlador. Para os dados dos contatos que conversam com os bots dos nossos usuários, o controlador é o usuário dono do bot, e a Converti atua como operadora, tratando esses dados em nome dele.

2. Dados que coletamos de quem tem conta

• Cadastro: nome, e-mail, telefone e senha. A senha é guardada apenas como um código irreversível (hash).
• Login com Google, quando você escolhe usar: nome, e-mail e identificador da sua conta Google. Não recebemos a sua senha do Google nem acesso aos seus contatos, arquivos ou e-mails.
• Pagamento das recargas: CPF ou CNPJ de quem paga, exigido pelo provedor de pagamento para emitir o PIX, guardado cifrado; valor, data e situação de cada recarga. Não guardamos dados bancários nem de cartão.
• Programa de indicação: a chave PIX em que você quer receber, guardada cifrada, e o registro de quem se cadastrou pelo seu link.
• Integrações: o token do seu bot e a chave de API do seu gateway de pagamento, guardados cifrados e usados só para operar o seu bot e as suas cobranças.
• Conteúdo que você cria: fluxos, textos, páginas e arquivos de mídia enviados.
• Dados técnicos: endereço IP, data e hora de acesso e registros de erro, usados para segurança e para limitar tentativas abusivas.

Dados recebidos do Google

Se você escolher entrar com a sua conta Google, a Converti recebe do Google apenas:

• o seu nome;
• o seu endereço de e-mail e a informação de que ele foi confirmado pelo Google;
• o identificador da sua conta Google, usado para reconhecer você nas próximas entradas.

Usamos esses dados somente para criar a sua conta na Converti e para você entrar nela. Não pedimos nem recebemos a sua senha do Google, seus contatos, arquivos, e-mails, agenda ou qualquer outro dado da sua conta Google.

Não vendemos esses dados, não os usamos para publicidade, não os usamos para treinar modelos de inteligência artificial e não os repassamos a terceiros, exceto aos fornecedores de hospedagem e banco de dados listados nesta política, que apenas armazenam a sua conta.

O uso que a Converti faz das informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Os dados ficam guardados enquanto a sua conta existir. Para apagar a conta e esses dados, escreva para contato@converti.space. Você também pode retirar o acesso da Converti a qualquer momento nas configurações de segurança da sua conta Google.

3. Dados dos contatos dos bots

Quando alguém conversa com o bot de um usuário da Converti, tratamos, em nome desse usuário:

• identificador da conversa, nome e nome de usuário informados pelo aplicativo de mensagens;
• as respostas dadas ao bot e os botões tocados;
• o CPF ou CNPJ informado para gerar um PIX, guardado cifrado e enviado apenas ao gateway de pagamento do dono do bot;
• os dados das compras feitas: produto, valor, data e situação do pagamento.

Se você é contato de um bot e quer exercer seus direitos sobre esses dados, procure o responsável pelo bot. Também pode nos escrever, e encaminharemos o pedido a ele.

4. Para que usamos os dados

• Criar e manter a sua conta e prestar o serviço contratado (execução de contrato).
• Processar recargas, ativar planos e pagar comissões (execução de contrato e obrigação legal).
• Enviar e-mails necessários ao serviço, como confirmação de e-mail e recuperação de senha (execução de contrato).
• Proteger a plataforma contra fraude, abuso e acesso indevido (legítimo interesse).
• Cumprir obrigações legais e responder a autoridades (obrigação legal).

Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

5. Com quem compartilhamos

Compartilhamos dados apenas com fornecedores necessários para o serviço funcionar, que os tratam seguindo as nossas instruções:

• hospedagem da aplicação (Vercel) e banco de dados (Neon);
• armazenamento dos arquivos de mídia (Contabo, em servidores na União Europeia);
• envio de e-mails (Resend);
• processamento de pagamentos (PagFlex), que recebe nome, CPF ou CNPJ e valor para emitir o PIX;
• aplicativos de mensagens (Telegram), por onde as mensagens dos bots trafegam;
• Google, apenas se você escolher entrar com a sua conta Google;
• autoridades, quando houver obrigação legal ou ordem judicial.

Alguns desses fornecedores ficam fora do Brasil. Nesses casos a transferência segue as regras da LGPD para transferência internacional de dados.

6. Cookies

Usamos somente cookies necessários ao funcionamento:

• cookie de sessão, que mantém você conectado;
• cookie de indicação, que guarda por 30 dias o código do link de indicação pelo qual você chegou;
• preferências do painel, como o tema claro ou escuro, guardadas no seu navegador.

Não usamos cookies de publicidade.

7. Como protegemos

Usamos conexão cifrada (HTTPS), senhas guardadas como hash, cifragem dos dados mais sensíveis (documentos, chaves PIX, tokens e chaves de integração), controle de acesso e limites contra tentativas repetidas.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente que possa trazer risco relevante a você, avisaremos você e a Autoridade Nacional de Proteção de Dados, como a lei determina.

8. Por quanto tempo guardamos

Guardamos os dados enquanto a conta existir. Depois do encerramento, apagamos ou anonimizamos os dados, exceto os que precisamos manter por obrigação legal ou para exercer direitos, como registros de pagamento e registros de acesso, pelos prazos que a lei exige.

Ao excluir um bot ou um fluxo, as conversas e os arquivos ligados a ele são removidos. O histórico de vendas é mantido para os relatórios do dono da conta.

9. Seus direitos

Pela LGPD, você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos os dados;
• revogação do consentimento, quando o tratamento depender dele.

Para exercer esses direitos, escreva para contato@converti.space pelo e-mail da sua conta. Respondemos no prazo previsto em lei. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Menores de idade

A plataforma é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes para criar contas.

11. Mudanças nesta política

Podemos atualizar esta política. A data no topo da página indica a versão em vigor, e mudanças relevantes são avisadas pelo painel ou por e-mail.

12. Contato do encarregado

Dúvidas e pedidos sobre dados pessoais: contato@converti.space.