Política de privacidade

Data de vigência: 18 de setembro de 2026

A Fernloop Technologies Limited, uma empresa da Nova Zelândia que fornece o produto WhatsApp AI Pro ("nós"), está comprometida em proteger sua privacidade. Esta Política de Privacidade explica como coletamos, usamos e protegemos suas informações quando você usa nosso aplicativo de desktop e serviços relacionados.

Informações que coletamos

Coletamos os seguintes tipos de informações: - Informações da conta: seu nome, endereço de e-mail e senha (armazenamos apenas um hash dela), e sua resposta a "Como você nos conheceu?" se você responder ao se cadastrar. - Informações de cobrança: os pagamentos são processados pelo Stripe. Guardamos seus IDs de cliente e de assinatura do Stripe e eventuais solicitações de reembolso, mas não o número do seu cartão. - Conteúdo enviado aos recursos de IA: quando um recurso de IA é executado no aplicativo de desktop, na extensão do navegador ou no painel da sua conta, o conteúdo de que ele precisa passa pelos nossos servidores. Isso pode incluir as mensagens dos seus clientes, as mensagens que você digita, o histórico recente da conversa, nomes e números de telefone de contatos, áudios, imagens e documentos, e o perfil da sua empresa. Em Armazenamento e segurança de dados explicamos o que é enviado e o que guardamos. - Perfil da empresa e configurações do assistente: o perfil da sua empresa (incluindo produtos, preços, políticas e conhecimento do negócio), o nome e as preferências de resposta do seu assistente, os modelos de resposta e as lições que o aplicativo aprende com as suas edições; essas lições podem citar mensagens de clientes. - Dados do Inbox Enterprise: se você ativar o Inbox Enterprise, as conversas, os contatos, as anotações, os rascunhos e os arquivos que ele copia para os nossos servidores. - Dados de uso e do dispositivo: quais recursos você usa e quanto (para solicitações de IA: o recurso, o modelo, a quantidade de texto e o tempo de resposta); endereços IP e user agents, que nossos servidores registram junto com logins e solicitações de IA e em seus registros de solicitações; e, quando você faz login, um nome de dispositivo (no aplicativo de desktop, o nome do seu computador; no site, seu navegador e seu sistema operacional), seu sistema operacional e a versão do aplicativo. O aplicativo de desktop também envia eventos de uso ao Mixpanel, vinculados à sua conta. - Uso do site: com o seu consentimento, como você usa este site, conforme descrito em Serviços de terceiros e Cookies. - E-mails e comunicações de suporte: cópias dos e-mails que enviamos a você, em quais links desses e-mails você clica (veja Rastreamento de links em e-mails) e as mensagens que você nos envia.

Como usamos seus dados

Usamos as informações coletadas para: - Prestar o serviço, incluindo respostas de IA, tradução, transcrição de voz, resumos, follow-ups e perfis de clientes - Processar pagamentos e gerenciar sua assinatura - Enviar e-mails sobre a sua conta, atualizações do serviço e notificações de segurança - Responder às suas solicitações de suporte - Verificar e melhorar a qualidade das respostas de IA, usando os registros de respostas descritos em Armazenamento e segurança de dados - Entender como o site e os aplicativos são usados, encontrar problemas e melhorar recursos - Medir nossa publicidade: quando o Google Ads ou o Meta Pixel está ativado e você aceitou os cookies, compartilhamos com o Google e a Meta visualizações de página e eventos de cadastro e de download para saber quais anúncios levam a cadastros (veja Serviços de terceiros) - Proteger o serviço contra abusos, por exemplo limitando a taxa de solicitações e bloqueando contas ou redes abusivas - Cumprir obrigações legais

Armazenamento e segurança de dados

O aplicativo de desktop mantém suas conversas do WhatsApp, sua lista de contatos, os perfis de clientes e os registros de CRM em um banco de dados no seu computador. O aplicativo também grava arquivos de log no seu computador, que contêm trechos curtos das mensagens que você recebe, envia ou traduz, de transcrições de áudios e de documentos importados, junto com nomes de contatos e IDs de conversas. Nossos servidores não guardam uma cópia do seu histórico de conversas nem da sua lista de contatos, exceto conforme descrito abaixo. O seguinte sai do seu computador: - Solicitações de IA: os recursos de IA enviam conteúdo por meio dos nossos servidores a um provedor terceirizado de modelos de IA (veja Serviços de terceiros), que devolve o resultado. Parte disso acontece automaticamente em todos os modos, inclusive Observar: áudios e imagens em conversas individuais são transcritos ou descritos; as mensagens recebidas exibidas na conversa que você abriu, inclusive conversas em grupo, são enviadas para tradução, e os áudios dessas conversas são transcritos; as mensagens que você mesmo envia em conversas individuais são analisadas para acompanhar o que você prometeu aos clientes; e, no modo Observar, a maioria das mensagens recebidas é analisada junto com o histórico recente da conversa, o nome do contato, suas anotações e as instruções específicas de cada conversa, os dados de CRM, um resumo da conversa e partes do perfil da sua empresa, como nomes de produtos, condições comerciais e políticas de vendas. Redigir uma resposta envia o histórico recente da conversa, um resumo da conversa, o nome do contato, suas anotações, os dados de CRM e o perfil da sua empresa. O aplicativo redige respostas nos modos Auto, Sugerir e Equipe. Em qualquer modo, inclusive Observar, ele também pode redigir uma resposta a uma mensagem que deixou em espera e tentou novamente mais tarde, como uma que chegou enquanto o aplicativo estava offline ou logo depois que você mesmo respondeu; um follow-up quando vence algo que você prometeu a um cliente; e, quando a opção Recuperação ao iniciar está ativada (padrão), respostas às conversas das últimas 24 horas que ainda estão sem resposta quando o aplicativo é aberto. Nos modos Observar e Equipe, as mensagens que você digita são traduzidas para o idioma do cliente quando você pressiona Enter. Follow-ups, mensagens de reativação, análise de documentos e o aprendizado com as suas edições enviam conteúdo semelhante. A tradução e a transcrição de voz não podem ser desativadas. - Classificações de mensagens: quando o aplicativo faz um modelo de IA classificar uma mensagem recebida (por exemplo, como resposta automática ou promoção) ou decidir se deve enviar uma mensagem de reativação a um contato, guardamos o resultado e as breves justificativas do modelo, que podem descrever a mensagem ou o contato. Esses registros não são excluídos automaticamente. - Consultas de clientes: quando você pede ao aplicativo que analise um cliente, nossos servidores usam o número de telefone do cliente, o perfil dele no WhatsApp Business e o perfil que o aplicativo já tem desse cliente para pesquisar na web com um provedor de modelos de IA, podem consultar contatos comerciais no Google Places e podem ler o site do cliente. Guardamos o resultado junto com o número de telefone e o ID da conversa. Esses resultados não são excluídos automaticamente. - Perfil da empresa e configurações: o aplicativo copia para os nossos servidores o perfil da sua empresa (incluindo produtos, preços, políticas e conhecimento do negócio), o nome do assistente, as preferências de resposta e os modelos de resposta sempre que eles mudam, para que as solicitações de IA e o painel da sua conta possam usá-los. Quando você importa documentos ou um site, o texto extraído é enviado para análise; guardamos o perfil da empresa resultante, que pode incluir trechos citados da fonte como evidência, mas não o texto completo. - Status do aplicativo e lições: o aplicativo informa suas configurações, estatísticas de rascunhos e as lições que aprendeu com as suas edições, lições que podem citar mensagens de clientes, junto com um ID de instalação aleatório. Excluímos os relatórios de status após 180 dias e mantemos as lições atuais. - Registros de respostas: das respostas que a IA redige, guardamos a resposta e detalhes da saída do modelo, sem ocultar dados, e, no caso da extensão do navegador, qualquer instrução que você tenha dado e o ID da conversa, que geralmente contém o número de telefone do cliente. Também guardamos a mensagem do cliente e um resumo da conversa depois que um modelo de IA substitui nomes, números de telefone, endereços de e-mail, endereços físicos e números de pedido ou de conta por marcadores de posição. Essa etapa pode não detectar tudo, e outros dados, como nomes de empresas, produtos, preços e quantidades, são mantidos. Excluímos os registros de respostas após 90 dias. - Inbox Enterprise: se você ativar o Inbox Enterprise, o aplicativo copia mensagens de conversas individuais (incluindo algumas mensagens anteriores e um resumo quando uma conversa é copiada pela primeira vez), imagens e documentos, transcrições de áudios, rascunhos, anotações sobre clientes e dados de CRM, e sua lista de contatos para os nossos servidores, ou para o seu próprio servidor do Inbox, se você mantiver um, para que sua equipe possa trabalhar com eles. Atualmente esses dados não são excluídos automaticamente. - Telegram: se você conectar um bot do Telegram, o aplicativo envia nomes ou números de telefone de clientes, mensagens de clientes e suas traduções, rascunhos de IA e resumos diários diretamente ao Telegram. - Slack e WeCom: se você conectar o Slack ou o WeCom (企业微信, operado pela Tencent) em vez disso, o aplicativo envia as mesmas informações diretamente a esse serviço. No Modo Equipe do Slack, todos no canal de equipe que você escolher podem ler os rascunhos. - Conexões com lojas: se você conectar uma planilha, Shopify ou WooCommerce para dados de estoque, o aplicativo lê esses dados no seu computador ou diretamente do serviço. Nomes de colunas da planilha e estatísticas resumidas podem ser enviados aos nossos servidores para sugerir como mapear as colunas, e detalhes de estoque podem ser incluídos em solicitações de IA. - Análise de uso: o aplicativo de desktop envia ao Mixpanel eventos de uso, como a primeira abertura do aplicativo, logins, mudanças de modo, o primeiro uso de recursos e erros de conexão com o WhatsApp Web, vinculados ao ID da sua conta, ao seu endereço de e-mail e ao seu nome, junto com seu plano, espaço de trabalho, idioma, sistema operacional e a versão do aplicativo. Ele não envia o conteúdo das mensagens. Atualmente não há nenhuma configuração para desativar isso. Nossa equipe pode visualizar dados armazenados nos nossos servidores, como perfis de empresas, configurações do assistente, registros de respostas, classificações de mensagens e resultados de consultas de clientes, para prestar suporte e verificar a qualidade. Nossos servidores de API ficam em Singapura. Este site, incluindo o login e o painel da sua conta, é hospedado pela Vercel. Os serviços listados em Serviços de terceiros podem processar dados em outros países, incluindo os Estados Unidos. As conexões entre nossos aplicativos e nossos servidores são criptografadas (HTTPS).

Serviços de terceiros

Utilizamos os seguintes serviços de terceiros: - Stripe: Processa os pagamentos. A política de privacidade do Stripe rege como suas informações de pagamento são tratadas. - Amazon Web Services: Hospeda nossos servidores, em Singapura. - Vercel: Hospeda este site, incluindo o login e o painel da sua conta, por isso as solicitações do AI Nexus e os cliques em links de e-mails também passam pela Vercel. Com o seu consentimento, o Vercel Web Analytics também conta as visualizações de página. - Resend: Entrega os e-mails que enviamos a você, como os códigos de cadastro e de redefinição de senha, e recebe os e-mails que você nos envia. - Provedores de modelos de IA: Nossos servidores repassam o conteúdo dos recursos de IA a provedores terceirizados de modelos de IA, incluindo a OpenAI, que geram respostas, traduções, transcrições, resumos e perfis de clientes (veja Armazenamento e segurança de dados). Isso abrange o aplicativo de desktop, a extensão do navegador e o AI Nexus no painel da sua conta. Quando você usa o AI Nexus, são enviados o que você digita, os documentos que anexa, o texto das páginas da web cujos links você envia e o perfil da sua empresa. - Google Places: Quando você pede ao aplicativo de desktop que analise um contato comercial, nossos servidores podem consultar no Google Places o número de telefone do contato, ou o nome e o endereço. - Mixpanel: Recebe eventos de uso do aplicativo de desktop, vinculados ao ID da sua conta, ao seu endereço de e-mail e ao seu nome (veja Armazenamento e segurança de dados). - Telegram: Se você conectar um bot do Telegram ao aplicativo de desktop, o aplicativo envia ao Telegram nomes ou números de telefone de clientes, mensagens e rascunhos de IA (veja Armazenamento e segurança de dados). - Slack e WeCom: Se você conectar o Slack ou o WeCom (operado pela Tencent) ao aplicativo de desktop, o aplicativo envia a esse serviço nomes ou números de telefone de clientes, mensagens e rascunhos de IA (veja Armazenamento e segurança de dados). - Microsoft Clarity: Com o seu consentimento, registra como você usa o site (cliques, rolagem, movimentos do mouse e as páginas que você visita) e transforma isso em gravações de sessão e mapas de calor. O texto que você digita em campos de formulário é mascarado, e todo o texto dos formulários de login, cadastro e redefinição de senha e do painel da sua conta é mascarado. Damos ao Clarity um ID de visitante aleatório que permanece no seu navegador entre visitas. Quando você faz login, associamos o ID da sua conta a ele, de modo que gravações feitas no mesmo navegador antes do seu cadastro ou depois que você sair da conta podem ser vinculadas à sua conta. O Clarity também pode definir cookies em domínios da Microsoft, como o CLID, que reconhece seu navegador nos sites que usam o Clarity, e o MUID, que a Microsoft usa para publicidade, análise e outras finalidades. O uso desses dados pela Microsoft é regido pela Declaração de Privacidade da Microsoft. - Google Ads e Meta Pixel: Quando ativados, e somente com o seu consentimento, essas tags enviam ao Google e à Meta as visualizações de página e ações como iniciar ou concluir um cadastro (incluindo sua resposta a "Como você nos conheceu?") ou clicar em um link de download, para que possamos medir nossos anúncios. - YouTube: Alguns dos nossos guias incorporam vídeos do YouTube. Até você clicar em reproduzir, a página mostra apenas uma imagem de pré-visualização carregada do servidor de imagens do YouTube (i.ytimg.com). Ao clicar em reproduzir, o player do YouTube é carregado no modo de privacidade aprimorada do YouTube (youtube-nocookie.com), e a partir daí o YouTube pode armazenar informações no seu navegador, como cookies. Não vendemos nem alugamos suas informações pessoais.

Cookies

Estritamente necessários: os cookies de que o login precisa (cookies de sessão e de segurança) e um registro no armazenamento local do navegador com a sua escolha no aviso de cookies. Somente depois que você aceitar o aviso de cookies: Vercel Web Analytics, Microsoft Clarity e, quando ativados, Google Ads e Meta Pixel, conforme descrito em Serviços de terceiros. O Clarity define cookies neste site (como _clck e _clsk) e pode defini-los em domínios da Microsoft (como CLID e MUID), e guardamos no armazenamento local o ID de visitante do Clarity descrito acima; sair da conta não o remove. O Google Ads e o Meta Pixel definem seus próprios cookies de publicidade. Se você recusar, ou ainda não tiver decidido, nenhuma dessas ferramentas é carregada. Se você chegar por um link com tags de campanha (parâmetros utm_), guardamos essas tags no armazenamento de sessão do navegador durante a visita. Elas só são enviadas como parte dos eventos de analytics acima, ou seja, somente depois que você aceitar. Não controlado pelo aviso de cookies: vídeos do YouTube incorporados em alguns dos nossos guias. A imagem de pré-visualização é carregada do YouTube quando aparece na tela, e o player do YouTube carrega quando você clica em reproduzir, tenha você aceitado o aviso de cookies ou não. Depois que o player carrega, o YouTube pode definir seus próprios cookies. Para mudar sua escolha, apague os cookies e o armazenamento local deste site nas configurações do navegador. Isso também remove o ID de visitante do Clarity, e o aviso de cookies aparecerá novamente. Os cookies dos domínios da Microsoft podem não ser removidos dessa forma; nesse caso, apague-os separadamente nas configurações do navegador.

Seus direitos

Você tem o direito de: - Acesso: Solicitar uma cópia dos dados pessoais que mantemos sobre você. - Correção: Solicitar a correção de dados pessoais imprecisos. - Exclusão: Solicitar a exclusão da sua conta e dados associados. - Exportação: Solicitar uma exportação dos seus dados em formato portátil. - Cancelamento: Cancelar a inscrição em comunicações não essenciais a qualquer momento. Para exercer qualquer um desses direitos, entre em contato conosco usando as informações abaixo.

Retenção de dados

Exceto pelo que está listado abaixo, mantemos as informações descritas nesta política até que sua conta seja excluída. Estes registros são excluídos automaticamente antes disso: - Registros de respostas: após 90 dias - Relatórios de status do aplicativo: após 180 dias - Registros de cliques em links de e-mails: após 180 dias (veja Rastreamento de links em e-mails) - Registros de erros do servidor: após 30 dias Você pode nos pedir para excluir sua conta e os dados associados entrando em contato conosco (veja Fale conosco). Excluiremos seus dados pessoais em até 30 dias após a sua solicitação, exceto quando a lei exigir que os mantenhamos. Os dados mantidos por serviços de terceiros, como o Stripe e o Mixpanel, são mantidos de acordo com as políticas deles; quando pudermos, pediremos que eles os excluam.

Privacidade de menores

Nossos serviços não são destinados a menores de 16 anos. Não coletamos intencionalmente informações pessoais de menores de 16 anos.

Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você sobre quaisquer alterações importantes publicando a política atualizada em nosso site e atualizando a data de vigência.

Rastreamento de links em e-mails

Quando enviamos um e-mail do produto — uma mensagem de boas-vindas, um aviso sobre o período de teste do Enterprise ou um aviso de que seu acesso foi estendido —, os links para nossos guias, nossa página de download e nossa apresentação geral passam por um redirecionamento no nosso próprio domínio antes de levar você até lá. Registramos qual link foi clicado, em que dia e o horário do primeiro clique nesse dia, vinculado à sua conta. Esses registros não incluem seu endereço IP nem o user agent do navegador. No entanto, o clique passa pela hospedagem do nosso site (Vercel) e pelo nosso servidor web, cujos registros de solicitações guardam o endereço completo do link, que inclui o ID da sua conta, junto com um endereço IP e o user agent. Não usamos pixels de rastreamento, portanto não sabemos se você abriu um e-mail — apenas se seguiu um desses links. Usamos isso com uma única finalidade: descobrir quais guias são realmente úteis e parar de enviar links que ninguém lê. Esses registros são excluídos após 180 dias. Você pode pedir a exclusão antes disso escrevendo para nós.

Fale conosco

Se você tiver alguma dúvida sobre esta Política de Privacidade, entre em contato conosco: - WhatsApp: +64 20 4046 6889