Continuam pendentes, e serão atualizados nesta mesma página assim que finalizados: o endereço da sede, o contato do encarregado de dados (DPO), a confirmação de que o e-mail de contato já recebe mensagens e os prazos de retenção marcados em destaque abaixo. Onde o dado ainda não existe, o campo é mostrado como pendente, não preenchido com um valor fictício.

Política de Privacidade — DRIS Chatbot

Última atualização: 8 de outubro de 2026

1. Quem somos

O DRIS Chatbot é um serviço de atendimento automatizado via WhatsApp para empresas, operado por Rafael Mendes de Sousa, inscrito no CNPJ 68.179.673/0001-94, com sede em [endereço em confirmação] ("DRIS", "nós"). Esta política se aplica a três categorias de pessoas: (a) o dono do negócio que contrata o DRIS Chatbot para atender os próprios clientes, (b) o cliente final que troca mensagens de WhatsApp com o atendente automatizado de um negócio que usa o DRIS, e (c) quem conversa com o WhatsApp do próprio DRIS para conhecer ou contratar o serviço.

2. Dados que coletamos

Do dono do negócio (contratante):

Do cliente final (quem conversa com o atendente automatizado):

De quem conversa com o WhatsApp do próprio DRIS:

De quem usa o site e o painel:

3. Como usamos os dados

As mensagens de clientes finais e de quem conversa com o próprio DRIS são processadas por provedores de inteligência artificial (Anthropic, Google e/ou OpenAI, conforme disponibilidade de cada um no momento do atendimento) para gerar respostas automáticas — no atendente de um negócio, com base nas informações que o dono do negócio cadastrou. O DRIS não usa essas mensagens para treinar modelos de inteligência artificial; cada provedor as trata conforme os próprios termos de uso. Não vendemos dados pessoais a terceiros.

No adicional de áudio, a voz é enviada à OpenAI para ser transcrita. O arquivo de áudio é baixado da Meta e fica apenas na memória do servidor durante a transcrição: o DRIS não o grava em disco nem em registros. O texto transcrito passa a fazer parte da conversa, como uma mensagem escrita, e segue o mesmo caminho das demais mensagens.

Avisos à loja: quando um cliente final faz um pedido ou pede para falar com uma pessoa, o DRIS avisa o WhatsApp de avisos cadastrado pela loja. Se esse número não falou com o WhatsApp da loja nas últimas 24 horas, o aviso sai do número do DRIS, por um modelo aprovado pela Meta, só com o nome da loja, o código do pedido, o primeiro nome e os 4 últimos dígitos do telefone do cliente, os itens, o total e se é retirada ou entrega. O endereço, a forma de pagamento e o pedido completo ficam no painel da loja.

4. Com quem compartilhamos dados

5. Retenção e exclusão

Dados de configuração e conversas são armazenados enquanto a conta estiver ativa. A exclusão da empresa remove as conversas de atendimento e a conexão do WhatsApp do sistema em produção e substitui os dados cadastrais da empresa por valores de exclusão (registros relacionados, descritos a seguir, podem manter identificadores). Excluir apenas o usuário de acesso não exclui a empresa. A exportação está disponível pelo painel; a exclusão da empresa ainda exige a operação autenticada específica, sem botão no painel. Históricos comerciais, registros de pedidos, uso, pagamentos e auditoria têm tratamento separado: não são todos removidos pela exclusão da empresa. Seus prazos e a abrangência da exclusão ainda estão em confirmação. Cópias de segurança anteriores à exclusão podem conservar dados pessoais; o prazo efetivo de remoção dos backups está em confirmação, inclusive no armazenamento externo. Uma rotina automática, executada uma vez ao dia, apaga os dados do funil de leads inativos após 90 dias e, para quem virou cliente, após uma carência de 30 dias. As mensagens recebidas ficam numa fila de processamento e são apagadas dela 14 dias depois de processadas; mensagens que falharam permanecem na fila até uma intervenção manual.

Mensagens de voz (adicional de áudio): o DRIS não guarda o arquivo de áudio. O texto transcrito fica numa memória temporária por até 24 horas, para não transcrever nem cobrar a mesma mensagem duas vezes, e entra no histórico da conversa com a mesma retenção das demais mensagens. Os registros de uso guardam a duração do áudio e o identificador da mensagem, sem o conteúdo.

Avisos à loja: o registro de entrega de cada aviso (com o número do cliente e o do WhatsApp de avisos) é apagado depois de 30 dias e quando a loja é excluída.

6. Seus direitos (Lei Geral de Proteção de Dados — Lei 13.709/2018)

Você pode solicitar confirmação e acesso aos dados tratados, correção, informação sobre compartilhamento, portabilidade quando aplicável e anonimização, bloqueio ou exclusão nas hipóteses previstas na LGPD. Também pode revogar o consentimento, quando o tratamento depender dele. A exportação dos dados da empresa está disponível ao usuário autorizado pelo painel. A exclusão do usuário e a exclusão da empresa são operações diferentes; a exclusão ainda não tem botão no painel, e não implica apagar automaticamente todos os registros ou backups.

7. Contato

O endereço previsto para dúvidas sobre esta política ou sobre seus dados pessoais é contato@chatbot.dris.ia.br — recebimento não confirmado. O recebimento de mensagens neste endereço ainda está em validação; ele ainda não está confirmado como canal operacional para pedidos de privacidade. A exportação está disponível pelo painel. A confirmação do canal de atendimento a outros direitos continua pendente. O contato específico do encarregado pelo tratamento de dados (DPO) está em confirmação e será publicado nesta mesma seção assim que definido.