política de privacidade

01quem somos

esta política se aplica aos serviços oferecidos pela lions intelligence serviços tecnológicos ltda, pessoa jurídica de direito privado inscrita no cnpj sob o nº 67.647.570/0001-49, com sede no brasil, representada institucionalmente pelo domínio www.lionsintelligence.com.br e por todos os subdomínios, aplicações, bots e integrações por ela operadas — incluindo, sem limitação, plataformas conversacionais via whatsapp business cloud api, dashboards web, agentes de inteligência artificial, sistemas de crm e produtos derivados.

para fins desta política, "lions intelligence", "nós", "nosso" e "controlador" referem-se à empresa acima identificada, que atua como controladora dos dados pessoais coletados diretamente do usuário e como operadora quando atua em nome de seus clientes contratantes.

a plataforma de atendimento por whatsapp atendeaí,oh! (atendeaioh.app) é operada por rentabil contabilidade ltda, inscrita no cnpj sob o nº 07.399.554/0001-52, com sede em uberaba/mg — a mesma pessoa jurídica titular do portfólio empresarial verificado junto à meta platforms sob o qual o aplicativo de whatsapp business é registrado. em relação a esse produto, a rentabil é a controladora dos dados cadastrais das empresas contratantes e operadora dos dados dos clientes finais atendidos por elas, e a lions intelligence atua como fornecedora de tecnologia. a política específica desse produto está em atendeaioh.app/privacidade.html.

02aceitação

ao acessar nossos sites, iniciar uma conversa em qualquer um dos nossos canais oficiais, contratar nossos serviços ou interagir com qualquer agente, bot ou aplicação operada pela lions intelligence, o usuário declara estar ciente desta política e concorda com o tratamento dos seus dados pessoais nos termos aqui descritos. caso não concorde com qualquer ponto, a recomendação é não utilizar os serviços e, se já houver dados coletados, solicitar a exclusão pelo canal indicado na seção 11.

03dados que coletamos

coletamos apenas o necessário para entregar os serviços, cumprir obrigações legais e proteger nossas operações. os dados podem ser fornecidos diretamente pelo usuário, gerados pela interação com nossos sistemas ou recebidos de plataformas terceirizadas com as quais integramos.

nunca solicitamos senhas, dados completos de cartão de crédito, biometria ou informações sensíveis fora do estritamente necessário. não tratamos deliberadamente dados pessoais sensíveis (origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dados referentes à saúde ou à vida sexual, dados genéticos ou biométricos), exceto quando o usuário voluntariamente os compartilhar dentro de uma conversa e isso for indispensável para a prestação do serviço.

04finalidades e bases legais

cada dado coletado tem uma finalidade clara e uma base legal correspondente, conforme o art. 7º e o art. 11 da lgpd:

• execução de contrato e procedimentos preliminares — atender o usuário, responder mensagens, entregar o serviço contratado, emitir notas, processar pagamentos e dar suporte.
• cumprimento de obrigação legal e regulatória — guardar registros de acesso por seis meses (marco civil da internet), reter documentos fiscais e contábeis pelo prazo exigido pela legislação tributária.
• legítimo interesse — prevenir fraudes, manter a segurança das nossas plataformas, melhorar produtos por meio de análises agregadas e enviar comunicações relacionadas a serviços ativos.
• consentimento — envio de comunicações de marketing, newsletter, ofertas comerciais segmentadas, cookies não essenciais e qualquer tratamento que extrapole as bases acima. o consentimento pode ser revogado a qualquer momento.
• exercício regular de direitos — em processos judiciais, administrativos ou arbitrais.

05uso da plataforma meta e whatsapp business

a lions intelligence utiliza a whatsapp business cloud api e outros recursos da meta platform para operar canais de atendimento, automações conversacionais e agentes de inteligência artificial em nome próprio e de clientes contratantes. neste contexto:

• o conteúdo das mensagens trocadas entre o usuário e a lions intelligence trafega pelos servidores da meta nos termos da política de privacidade da própria meta, disponível em whatsapp.com/legal/privacy-policy e facebook.com/privacy/policy.
• quando uma conversa é iniciada pelo usuário, ela é roteada para a infraestrutura da lions intelligence, onde é processada por agentes humanos e/ou modelos de inteligência artificial estritamente para responder à demanda originada.
• não vendemos, alugamos nem cedemos a terceiros não autorizados o conteúdo das suas mensagens. não usamos suas mensagens para alimentar modelos de inteligência artificial de terceiros sem que isso tenha sido explicitamente autorizado por contrato.
• respeitamos integralmente a whatsapp business policy e a whatsapp commerce policy: não enviamos spam, não compramos listas, não disparamos mensagens fora das janelas autorizadas e usamos apenas templates aprovados para iniciar conversas.
• quando atuamos em nome de um cliente contratante, ele é o controlador primário dos dados dos próprios clientes finais — a lions intelligence atua como operadora e segue as instruções contratuais.

06compartilhamento de dados

compartilhamos dados pessoais com terceiros apenas nas seguintes hipóteses, sempre limitando-os ao mínimo necessário:

• provedores de infraestrutura — google cloud, hostinger, cloudflare e outros provedores de hospedagem, banco de dados, cdn e armazenamento, contratados sob acordos de confidencialidade e dpa (data processing agreement).
• plataformas de mensageria — meta (whatsapp business cloud, instagram, facebook), twilio, e outras, para roteamento técnico das conversas.
• provedores de inteligência artificial — google (gemini, vertex ai), openai, elevenlabs, anthropic e equivalentes, exclusivamente para processar a requisição imediata do usuário, sem treinamento dos modelos com dados identificáveis quando essa opção contratual estiver disponível.
• meios de pagamento — mercado pago, stripe e gateways equivalentes, que recebem apenas os dados estritamente necessários para a transação financeira.
• autoridades competentes — quando exigido por lei, ordem judicial, requisição de autoridade administrativa com competência ou para exercício regular de direitos da empresa.
• operações societárias — em caso de fusão, aquisição, venda de ativos ou reorganização societária, com o compromisso de manter o nível de proteção descrito nesta política.

07cookies e tecnologias similares

nossos sites podem utilizar cookies e tecnologias correlatas (web beacons, local storage, pixels) para garantir o funcionamento técnico, lembrar preferências, mensurar tráfego de forma agregada e — quando consentido — exibir comunicação relevante. categorias usadas:

• essenciais — necessários para o site funcionar (sessão, autenticação, segurança). não exigem consentimento.
• analíticos — métricas agregadas de visitação (ex.: google analytics, plausible). exigem consentimento opcional e podem ser bloqueados nas preferências do navegador.
• marketing — pixels da meta, google ads e equivalentes, ativados apenas com consentimento, para mensurar campanhas e construir audiências.

o usuário pode bloquear, limitar ou apagar cookies a qualquer momento nas configurações do navegador, ciente de que o bloqueio de cookies essenciais pode prejudicar funcionalidades.

08retenção e descarte

guardamos os dados pessoais pelo tempo estritamente necessário para cumprir as finalidades descritas, salvo prazos legais distintos:

• registros de acesso a aplicações de internet — 6 meses (art. 15, marco civil da internet).
• documentos fiscais e contábeis — 5 anos ou prazo superior exigido por norma específica.
• conteúdo de conversas em canais de atendimento — período da relação contratual com o cliente final, prorrogável por até 5 anos para fins de prova e auditoria.
• cookies analíticos e de marketing — conforme política de cada provedor, normalmente 13 a 24 meses.
• dados de leads não convertidos — até 24 meses após o último contato, salvo solicitação de exclusão antecipada.

após o término do período de retenção, os dados são excluídos de forma segura ou anonimizados de maneira irreversível.

09segurança da informação

aplicamos medidas técnicas e organizacionais razoáveis para proteger os dados pessoais contra acesso não autorizado, perda acidental, vazamento ou destruição, incluindo:

• criptografia em trânsito (tls 1.2+) e em repouso onde aplicável;
• controle de acesso por papel, com princípio do menor privilégio;
• autenticação multifator nos painéis administrativos críticos;
• segregação de ambientes de desenvolvimento, homologação e produção;
• logs de auditoria, monitoramento de eventos e alertas de anomalia;
• backups recorrentes e plano de recuperação de desastre;
• treinamento contínuo da equipe sobre segurança e privacidade.

nenhuma plataforma é absolutamente imune a incidentes. em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a anpd e os titulares afetados nos prazos e termos exigidos pela lgpd.

10transferência internacional

parte da nossa infraestrutura e dos serviços contratados (provedores de cloud, plataformas de mensageria, modelos de inteligência artificial) opera em servidores fora do território brasileiro — em especial estados unidos e união europeia. nessas hipóteses, asseguramos que a transferência ocorra para países com nível adequado de proteção de dados ou mediante cláusulas contratuais e salvaguardas equivalentes ao previsto na lgpd e nos padrões da anpd.

11direitos do titular

nos termos do art. 18 da lgpd, o titular dos dados pode, a qualquer momento e gratuitamente, solicitar:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade a outro fornecedor de serviço, observados segredo comercial e industrial;
• eliminação dos dados tratados com base no consentimento, ressalvadas as hipóteses de retenção legal;
• informação sobre as entidades públicas e privadas com as quais houve uso compartilhado;
• informação sobre a possibilidade de não fornecer consentimento e suas consequências;
• revogação do consentimento;
• oposição a tratamento realizado com fundamento em hipótese de dispensa de consentimento, em caso de descumprimento da lgpd.

todas as solicitações devem ser enviadas pelo canal indicado na seção 13. responderemos em até 15 dias úteis contados do recebimento, prorrogáveis de forma justificada quando a complexidade exigir.

12crianças e adolescentes

nossos serviços são direcionados a pessoas maiores de 18 anos e a empresas. não coletamos intencionalmente dados de crianças ou adolescentes sem o consentimento específico e em destaque dos pais ou responsáveis legais, na forma do art. 14 da lgpd. caso identifiquemos coleta inadvertida de dados de menores, eles serão excluídos imediatamente, salvo hipóteses legais que justifiquem a manutenção.

13contato e encarregado (dpo)

o encarregado pelo tratamento de dados pessoais (dpo / data protection officer) da lions intelligence pode ser contatado pelos canais abaixo para qualquer dúvida, requisição ou reclamação relacionada a esta política:

para o produto atendeaí,oh!, o controlador é a rentabil contabilidade ltda (cnpj 07.399.554/0001-52), conforme a seção 01:

o titular também pode peticionar diretamente à autoridade nacional de proteção de dados (anpd) caso entenda que seus direitos não foram adequadamente atendidos: gov.br/anpd.

14exclusão de dados do usuário

esta seção descreve como solicitar a exclusão dos dados pessoais coletados, especialmente quando esses dados provierem de integrações com plataformas meta (facebook, instagram, whatsapp business cloud api) — em conformidade com a meta platform terms e com o art. 18 da lgpd.

como solicitar a exclusão

1. envie um e-mail para contato@lionsintelligence.com.br com o assunto "solicitação de exclusão de dados";
2. OU envie uma mensagem pelo whatsapp oficial +55 51 93618-9561 com a mesma frase de abertura;
3. informe no corpo da mensagem:
   • nome completo (ou razão social, se pessoa jurídica);
   • e-mail e telefone utilizados nos serviços;
   • plataforma de origem dos dados (facebook / instagram / whatsapp / site / outro);
   • quando aplicável, o identificador específico (id da página, número do whatsapp business, nome de usuário do instagram, e-mail de login).

o que será excluído

• todos os dados pessoais armazenados em nossos sistemas vinculados ao solicitante;
• conteúdo de conversas mantidas em canais de atendimento operados pela lions intelligence (whatsapp, instagram, facebook, e-mail);
• registros de leads, propostas comerciais e interações registradas em crm;
• tokens, identificadores e metadados de integrações com facebook, instagram e whatsapp business associados ao solicitante;
• cópias armazenadas em backups, à medida que esses backups forem rotacionados (até 90 dias).

o que pode ser retido legalmente

nos termos do art. 16 da lgpd, alguns dados poderão ser retidos mesmo após o pedido de exclusão, exclusivamente para cumprimento de obrigação legal ou regulatória, exercício regular de direitos em processo administrativo, judicial ou arbitral, ou estudo por órgão de pesquisa garantida a anonimização. exemplos: registros fiscais (5 anos), logs de acesso a aplicações de internet (6 meses, marco civil) e registros de transações financeiras realizadas.

prazo de atendimento

confirmamos o recebimento da solicitação em até 2 dias úteis. a exclusão efetiva ocorre em até 15 dias úteis, prorrogáveis de forma justificada quando a complexidade exigir (art. 19 da lgpd). ao final, enviamos confirmação por e-mail informando os dados excluídos e os que foram retidos por exigência legal, com indicação dos prazos remanescentes de retenção.

solicitações por meio das plataformas meta

se o usuário acessou nossos serviços via login ou integração com facebook, instagram ou whatsapp business, há dois caminhos complementares:

• revogar permissões na meta — pelo painel da plataforma de origem (facebook → configurações e privacidade → configurações → segurança e login → apps e sites; instagram → configurações → apps e sites); a meta envia callback automático à nossa aplicação que dispara a exclusão sem necessidade de contato adicional;
• solicitar diretamente à lions intelligence — usando o e-mail ou whatsapp indicados acima; nesse caso, processamos a exclusão e devolvemos confirmação detalhada.

em ambos os casos, a lions intelligence honra o callback de exclusão de dados (data deletion callback) exigido pelo meta platform terms.

canal direto para a meta

para fins de submissão de app review, esta página com âncora dedicada serve como url oficial de instruções: https://www.lionsintelligence.com.br/politica-de-privacidade.html#exclusao-dados

15alterações desta política

esta política pode ser revisada periodicamente para refletir mudanças legais, regulatórias, contratuais ou de produto. a versão vigente é sempre a publicada nesta página, identificada pelo número de versão e pela data de vigência indicados no cabeçalho. mudanças substanciais serão comunicadas com antecedência razoável pelos canais oficiais (e-mail, whatsapp ou banner no site).

recomendamos que o usuário revisite esta página com regularidade. o uso continuado dos serviços após a publicação de uma nova versão configura concordância com os novos termos.

16foro e legislação aplicável

esta política é regida pelas leis da república federativa do brasil. fica eleito o foro da comarca de uberlândia, estado de minas gerais, para dirimir quaisquer controvérsias decorrentes desta política, com renúncia expressa a qualquer outro, por mais privilegiado que seja, ressalvado o direito do titular consumidor de optar pelo foro do seu domicílio.