Política de Privacidade

O Cognix é uma plataforma que empresas usam para atender clientes e enviar comunicações por WhatsApp. Cada empresa cliente contrata o Cognix e o utiliza para se comunicar com os próprios clientes.

Nesta relação, a empresa que contrata o Cognix é a controladora dos dados dos clientes dela, e o Cognix atua como operador, tratando os dados conforme as instruções dessa empresa. Quando o tratamento é de dados dos usuários da própria plataforma (as pessoas que acessam o painel), o Cognix é o controlador.

Controlador: 68.205.047 THIAGO SCHMITT, CNPJ 68.205.047/0001-25, com sede em Blumenau, Santa Catarina, Brasil.

Dados de clientes finais — pessoas que conversam com uma empresa usuária do Cognix pelo WhatsApp:

• número de telefone do WhatsApp e nome de exibição do perfil;
• conteúdo das mensagens trocadas (texto, e referências a imagens, áudios e documentos enviados na conversa);
• dados que a pessoa informa durante o atendimento, como nome, e-mail, CPF, data de nascimento e endereço de entrega, quando aplicável ao serviço contratado;
• histórico de pedidos e agendamentos feitos por meio do atendimento;
• eventos de entrega das mensagens enviadas (enviada, entregue, lida, falha), fornecidos pela Meta.

Dados de usuários da plataforma — pessoas que acessam o painel do Cognix: nome, e-mail, e registros de acesso e de ações realizadas no sistema (auditoria).

Credenciais de integração — quando a empresa conecta a própria conta do WhatsApp Business, o Cognix armazena os identificadores da conta e um token de acesso fornecido pela Meta. Esse token é gravado criptografado e não é exibido novamente em nenhuma tela ou relatório.

• operar o atendimento por WhatsApp, inclusive com apoio de assistente automatizado;
• registrar e organizar pedidos, agendamentos e o histórico de conversas, para que a empresa possa dar continuidade ao atendimento;
• enviar comunicações ativas (campanhas) por meio de modelos de mensagem previamente aprovados pela Meta, quando a empresa assim determinar;
• manter registros de auditoria e segurança, e apurar incidentes;
• cumprir obrigações legais e regulatórias.

O tratamento se apoia, conforme o caso, na execução de contrato (quando é necessário para prestar o serviço contratado), no legítimo interesse (por exemplo, para segurança e prevenção a fraudes), no consentimento (para comunicações de marketing) e no cumprimento de obrigação legal.

Parte do atendimento pode ser conduzida por um assistente automatizado. Para gerar as respostas, o conteúdo da conversa é processado por provedores de modelos de linguagem. Não há decisão automatizada com efeitos jurídicos sobre a pessoa; a qualquer momento o atendimento pode ser assumido por uma pessoa da equipe.

Não vendemos dados pessoais. Compartilhamos apenas o necessário para o funcionamento do serviço, com:

• Meta Platforms — para envio e recebimento das mensagens pelo WhatsApp;
• provedores de infraestrutura em nuvem — hospedagem da aplicação e do banco de dados;
• provedores de inteligência artificial — processamento das mensagens para gerar respostas do assistente;
• provedores de pagamento e de entrega — quando a empresa usa esses recursos, e limitado aos dados necessários para a operação;
• a própria empresa usuária do Cognix, que é quem atende aquela pessoa.

Parte desses provedores está fora do Brasil. Nesses casos, a transferência internacional observa as salvaguardas previstas na LGPD.

Para deixar de receber comunicações de uma empresa pelo WhatsApp, responda à mensagem com PARAR, SAIR ou DESCADASTRAR. O pedido é registrado automaticamente e aquele número deixa de ser incluído em novas campanhas daquela empresa.

O registro do pedido é mantido justamente para garantir que ele continue sendo respeitado. Mensagens estritamente relacionadas a um atendimento em andamento, como a confirmação de um pedido que a própria pessoa fez, podem continuar sendo enviadas.

Os dados são mantidos enquanto durar a relação entre a pessoa e a empresa usuária do Cognix, e pelos prazos necessários ao cumprimento de obrigações legais ou ao exercício regular de direitos. Encerrado o contrato com a empresa, os dados sob sua responsabilidade são eliminados ou devolvidos, conforme sua instrução, ressalvadas as hipóteses de guarda obrigatória.

Adotamos medidas técnicas e organizacionais para proteger os dados, entre elas: tráfego criptografado, controle de acesso por autenticação, segregação lógica entre as empresas usuárias, criptografia das credenciais de integração armazenadas e registros de auditoria das operações sensíveis.

Nenhum sistema é imune a incidentes. Caso ocorra um incidente de segurança com risco relevante, comunicaremos os afetados e a autoridade competente conforme a legislação.

A LGPD assegura a você, entre outros, os direitos de confirmação e acesso, correção, anonimização ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento e revogação do consentimento.

Se você é cliente de uma empresa que usa o Cognix, o pedido deve ser dirigido a essa empresa, que é a controladora dos seus dados. Se você não souber a quem se dirigir, pode nos contatar pelo endereço abaixo e encaminharemos.

Encarregado pelo tratamento de dados pessoais (DPO): Thiago Schmitt, pelo e-mail thiagoloader@gmail.com.

Esta política pode ser atualizada. Alterações relevantes serão informadas pelos canais usuais de comunicação e a data de última atualização, no topo desta página, será modificada.