Política de Privacidade

Quem somos, e em nome de quem atendemos

A LIA é um serviço de Mantovani Technology and Innovation. Ela atende no WhatsApp em nome de negócios que nos contratam — uma clínica, uma loja, um prestador de serviço.

Isso importa para os seus direitos: o negócio que você procurou é o CONTROLADOR dos seus dados (é ele quem decide por que eles são usados) e nós somos o OPERADOR (tratamos em nome dele, seguindo as instruções dele). Você pode exercer seus direitos com qualquer um dos dois; nós repassamos ao negócio quando for o caso.

O que guardamos

O que você escreve na conversa, e o que a LIA responde. Se você mandar áudio, guardamos a transcrição; se mandar foto, guardamos a imagem pelo tempo abaixo.

O seu número de telefone, quando o WhatsApp nos informa, e o seu nome de perfil. O WhatsApp nem sempre manda o telefone — quando não manda, guardamos apenas um identificador que só vale dentro daquele negócio.

O que você informar durante o atendimento e que o negócio precisa para te atender: por exemplo o seu nome, para quem é o atendimento e o motivo do contato.

Se o negócio for um condomínio: o cadastro que a administração fez de você (nome, unidade, telefone e se você autorizou receber avisos), as encomendas registradas para a sua unidade e os avisos que o condomínio te enviou. Quem decide esse cadastro é o condomínio; nós só o guardamos e enviamos os avisos em nome dele.

NÃO guardamos cartão, senha nem dado de pagamento. A LIA não pede isso, e se alguém pedir em nome dela, não é ela.

De quem administra um negócio na LIA: nome e celular. O celular é a entrada no painel e por onde chegam os avisos da conta. Não pedimos nem guardamos e-mail de quem administra.

Por que podemos guardar (base legal)

Para executar o atendimento que você pediu ao iniciar a conversa (art. 7º, V da LGPD) e para o legítimo interesse do negócio em responder e dar continuidade ao contato (art. 7º, IX).

Não dependemos do seu consentimento para te atender — você começou a conversa. Se um dia pedirmos consentimento para algo diferente, como enviar promoções, isso será perguntado de forma separada e você poderá dizer não sem perder o atendimento.

Por quanto tempo

Conversas: 180 dias por padrão. Cada negócio pode encurtar esse prazo.

Imagens e áudios: 30 dias por padrão, porque é o dado mais sensível que recebemos e o que menos serve depois de resolvido o atendimento.

Registro do seu contato como lead: fica com o negócio enquanto ele tiver base legal para manter o histórico comercial dele.

Passado o prazo, a exclusão é automática — roda todo dia de madrugada, não depende de alguém lembrar.

Com quem compartilhamos

Com o negócio que você procurou — é para ele que o seu contato vai, por WhatsApp e por aviso no painel de atendimento, para alguém te responder.

Com os fornecedores necessários para o serviço funcionar: Meta (WhatsApp Business), Anthropic (o modelo de linguagem que escreve as respostas e faz a verificação descrita abaixo) e Hetzner (servidores, na Alemanha). Cada um trata apenas o necessário e não usa seus dados para finalidade própria.

A Anthropic não usa o conteúdo das conversas da API para treinar modelos.

O aviso que toca no aparelho da equipe leva só o seu primeiro nome, nunca o que você escreveu. Ele viaja cifrado pelos serviços de notificação dos navegadores (Google, Apple, Mozilla ou Microsoft, conforme o aparelho de quem atende), que o transportam sem conseguir ler.

Não vendemos seus dados, e não os cedemos para publicidade de terceiros.

Transferência internacional

Parte do tratamento acontece fora do Brasil (servidores na Alemanha; processamento de linguagem nos Estados Unidos). A transferência se apoia nas cláusulas contratuais e nas garantias oferecidas por esses fornecedores, conforme o art. 33 da LGPD.

Verificação automática do que os negócios oferecem

O que cada negócio cadastra para a assistente usar (a base de conhecimento) passa por uma verificação automática, feita com modelo de linguagem, para conferir que nada ofereça produto que as políticas do WhatsApp proíbem.

As mensagens que o NEGÓCIO envia pela LIA — as respostas da assistente, o que a equipe escreve no painel e os comunicados — passam pela mesma verificação, por instrução do negócio (é ele o controlador; nós, o operador). A base legal é o legítimo interesse do negócio em manter o próprio atendimento dentro das regras do WhatsApp (art. 7º, IX e art. 10 da LGPD).

O que VOCÊ escreve não é julgado: pedir qualquer coisa não é infração de ninguém. A sua mensagem só é usada quando a resposta do negócio não se entende sozinha ("temos sim, R$ 45"), e aí vai ao modelo uma mensagem só, só texto, cortada e sem o seu nome, telefone, CPF ou e-mail.

Não são verificadas as conversas com negócios de saúde humana, odontologia e advocacia: nelas há dado de saúde, que a lei protege de forma especial, e sigilo profissional.

Também são verificados o texto dos anúncios que trouxeram pessoas ao WhatsApp do negócio (o que a Meta nos informa quando alguém chega por um anúncio), o perfil do WhatsApp Business e os produtos do catálogo. É conteúdo público do negócio, sem dado de quem é atendido.

Da verificação sem problema não fica guardado nada além da data em que a mensagem foi conferida. Quando uma mensagem é apontada, o caso guarda o trecho, sem os dados que identificam você, por 12 meses; depois, só o registro da decisão. Nada disso é usado para montar perfil de quem é atendido, nem para treinar modelo.

Quando essa verificação afeta a conta de um negócio, o responsável é avisado, pode contestar, e uma pessoa da nossa equipe revisa — como garante o art. 20 da LGPD. O registro do caso é guardado pelo tempo necessário ao exercício regular de direitos (art. 7º, VI). Se você se opuser a esse tratamento, escreva para o encarregado (abaixo).

Seus direitos

Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados, acesso ao que temos, correção do que estiver errado, anonimização ou eliminação, informação sobre com quem compartilhamos, e revogação de consentimento quando ele for a base.

Para parar de receber mensagens, basta responder SAIR na conversa. Isso é respeitado imediatamente e vale para qualquer retomada de contato.

Para os demais pedidos, escreva para privacidade@mantovanitec.com. Respondemos em até 15 dias.

Quando o pedido for sobre dados que o negócio controla, nós o encaminhamos a ele e acompanhamos a resposta.

Segurança

As credenciais de acesso dos negócios são guardadas cifradas, e nunca aparecem em registro de sistema. O acesso ao painel exige um código enviado ao WhatsApp da pessoa — não há senha para vazar — e, para quem ligar a verificação em duas etapas, um segundo código, do aplicativo autenticador no celular da pessoa.

Cada negócio enxerga apenas os próprios dados; o isolamento é garantido na camada de acesso ao banco, não por disciplina de quem escreve o código.

Todo acesso a dado de titular no painel fica registrado em trilha de auditoria.

Encarregado e contato

Encarregado pelo tratamento de dados pessoais (DPO): Luiz Mantovani — privacidade@mantovanitec.com.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Mudanças

Esta política está na versão 1.6, de 24 de setembro de 2026. Quando mudarmos algo que altere o sentido de alguma cláusula, a versão sobe e a data muda — e os negócios que usam a plataforma são avisados para aceitar a versão nova.