1. Propósito
Esta política explica quais dados a Alega trata, para quê, com quem compartilha e quais são os seus direitos, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).
2. Quem somos e qual é o nosso papel
A Alega conecta o WhatsApp ao Bitrix24 e oferece bots, fluxos e automações de atendimento. Sobre os dados da sua conta (cadastro, pagamento e uso do painel), a Alega é a controladora.
Sobre as conversas com os seus clientes, quem decide o que fazer com os dados é a sua empresa: ela é a controladora e a Alega é a operadora, tratando esses dados só para prestar o serviço contratado e seguindo as suas instruções.
3. Conceitos básicos
- Dado pessoal
- Qualquer informação que identifica ou pode identificar uma pessoa, como nome, telefone ou e-mail.
- Titular
- A pessoa a quem os dados se referem: você, ou o cliente que conversa com a sua empresa pelo WhatsApp.
- Controlador
- Quem decide para que e como os dados são usados.
- Operador
- Quem trata os dados em nome do controlador, seguindo as instruções dele.
- Tratamento
- Qualquer uso de dados: coletar, guardar, consultar, enviar, compartilhar ou apagar.
- ANPD
- A Autoridade Nacional de Proteção de Dados, órgão que fiscaliza o cumprimento da LGPD.
4. Quais dados tratamos e para quê
- Conta: nome, e-mail, telefone, senha (guardada criptografada) e preferências do painel.
- Bitrix24: endereço do portal, identificadores e credenciais de acesso das instalações do aplicativo, linhas de atendimento e usuários que abrem o aplicativo.
- Conversas: números de telefone, nomes, mensagens, arquivos e áudios que passam entre o WhatsApp e o Bitrix24.
- Bots e base de conhecimento: fluxos, documentos, páginas e textos que você cadastra para a IA responder.
- Pagamento: plano, faturas e o status dos pagamentos. Os dados de cartão ficam com o Mercado Pago e não passam pela Alega.
- Uso e segurança: endereço IP, navegador, registros de acesso e de erros, e métricas de mensagens.
| Origem | Para que usamos |
|---|---|
| Cadastro e painel | Criar e proteger a sua conta, dar suporte e avisar sobre o serviço. |
| Instalação no Bitrix24 | Entregar as mensagens entre o WhatsApp e o Bitrix24 e registrar contatos e negócios no CRM, quando você configura isso. |
| Conversas pelo WhatsApp | Rodar os bots, fluxos e automações que você montou, inclusive as respostas com IA. |
| Faturas e pagamentos | Cobrar o plano, emitir faturas e avisar sobre vencimentos. |
| Registros de acesso | Dar suporte, corrigir erros, medir a disponibilidade do serviço e evitar fraude e abuso. |
| Pedidos de autoridades | Cumprir obrigações legais e responder a pedidos de autoridades. |
As bases legais são a execução do contrato, o cumprimento de obrigação legal, o legítimo interesse (segurança e melhoria do serviço) e, quando for o caso, o consentimento. Não vendemos dados e não usamos as conversas dos seus clientes para publicidade.
5. Com quem compartilhamos
Só com quem precisa participar da prestação do serviço:
- Bitrix24, onde as conversas e o CRM da sua empresa ficam.
- Meta, quando você usa o WhatsApp oficial (API do WhatsApp Business).
- Provedores de IA que você escolher para os bots, como Google (Gemini), Anthropic (Claude) ou OpenAI. Só o trecho necessário da conversa e da base de conhecimento é enviado para gerar cada resposta.
- Mercado Pago, para as cobranças.
- Serviços de verificação contra robôs (reCAPTCHA ou hCaptcha) no login e no cadastro.
- Empresas de hospedagem e infraestrutura que mantêm o serviço no ar.
Alguns desses fornecedores guardam dados fora do Brasil. Nesses casos a transferência segue o que a LGPD permite, com contratos e garantias de proteção equivalentes.
6. Armazenamento e prazos
Guardamos os dados enquanto a conta estiver ativa e pelo tempo necessário para cumprir obrigações legais, fiscais e de defesa em processos. Registros técnicos e caches de mensagens são apagados automaticamente em prazos curtos. Quando você remove um portal ou pede a exclusão da conta, apagamos os dados ligados a ele, salvo o que a lei obrigar a manter.
7. Cookies e armazenamento no navegador
Usamos cookies necessários para manter o login, proteger os formulários e lembrar o idioma. O navegador também guarda preferências do painel, como o menu recolhido. Não usamos cookies de publicidade nem de rastreamento de terceiros.
8. Como protegemos os dados
Usamos conexão criptografada (HTTPS), credenciais guardadas criptografadas, acesso restrito por conta e registros de acesso. Nenhum sistema é perfeitamente seguro: se acontecer um incidente que possa trazer risco a você, avisamos e comunicamos a Autoridade Nacional de Proteção de Dados quando a lei exigir.
9. Seus direitos como titular
Você pode pedir a confirmação de que tratamos seus dados, o acesso, a correção, a portabilidade, a anonimização ou a exclusão, informações sobre o compartilhamento e a revogação do consentimento. Se você é cliente de uma empresa que usa a Alega, fale primeiro com essa empresa, que é quem controla os dados da conversa; nós ajudamos no que for preciso.
10. Alterações desta política
Podemos atualizar esta política. Quando a mudança for relevante, avisamos pelo painel ou por e-mail antes de ela valer. A data no topo mostra a última atualização.
11. Contato
Para exercer os seus direitos ou tirar dúvidas sobre esta política, escreva para suporte@alega.com.br. Respondemos em até 15 dias.