Política de Privacidade

O Birbfy é uma plataforma que conecta agentes de inteligência artificial ao WhatsApp Business de empresas para atender e qualificar leads. Esta política explica como tratamos dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).

O controlador dos dados da conta da plataforma é Birbfy. Para qualquer assunto de privacidade, fale com filipemartins0303@gmail.com.

Existem dois grupos de pessoas cujos dados passam pela plataforma. Quem contrata o Birbfy (a empresa cliente e seus usuários) tem os dados da conta tratados por nós como controladores. Já as pessoas que conversam por WhatsApp com o agente de uma empresa são contatos dessa empresa: nesse caso a empresa cliente é a controladora e o Birbfy atua como operador, tratando os dados somente para prestar o serviço contratado e conforme as instruções dela.

• Conta: nome, e-mail, telefone e senha (armazenada apenas em formato de hash), além do plano e do histórico de assinatura.
• Configuração do agente: nome, instruções de comportamento e os arquivos e conteúdos que a empresa envia para a base de conhecimento.
• Conversas de WhatsApp: número de telefone e nome de perfil do contato, e o conteúdo das mensagens trocadas com o agente (texto, áudio, imagens e outros arquivos), com data, hora e status de entrega.
• Conexão com o WhatsApp Business: identificadores da conta e do número (WABA e phone number id) e o token de acesso concedido pela empresa à Meta, guardado cifrado.
• Dados técnicos: endereço IP, tipo de navegador, registros de acesso e de erros, e métricas de uso da plataforma.

• Prestar o serviço: receber mensagens, gerar respostas com IA, permitir atendimento humano e exibir métricas.
• Criar e manter a conta, autenticar usuários e processar cobranças.
• Garantir a segurança, prevenir fraudes e abusos e cumprir obrigações legais.
• Dar suporte e melhorar a plataforma.

Não vendemos dados pessoais e não usamos o conteúdo das conversas das empresas para fins de publicidade.

Usamos fornecedores para operar o serviço. Cada um recebe apenas o necessário para sua função:

• Meta Platforms (WhatsApp Business Platform e login): envio e recebimento das mensagens e conexão da conta do WhatsApp Business da empresa.
• OpenAI: geração das respostas dos agentes e transcrição de mensagens de áudio.
• ElevenLabs: síntese de voz, quando a resposta em áudio está habilitada pela empresa.
• Stripe: pagamentos e assinaturas. Dados de cartão são tratados diretamente por ela, nunca pelo Birbfy.
• Amazon Web Services (S3): armazenamento de arquivos enviados e de mídias das conversas.
• Sentry e Vercel Analytics: monitoramento de erros e métricas de uso.
• Provedor de e-mail transacional: envio de códigos de verificação e avisos da conta.

Alguns desses fornecedores processam dados fora do Brasil. Nesses casos, a transferência observa o previsto na LGPD e exige garantias adequadas de proteção.

A empresa conecta o número ao Birbfy autorizando o acesso por meio do fluxo oficial da Meta. Usamos essa autorização somente para enviar e receber mensagens e gerenciar a configuração do número em nome da empresa. A empresa pode revogar o acesso a qualquer momento nas configurações da sua conta empresarial na Meta (Configurações do negócio → Integrações), e a plataforma deixa de ter acesso ao número.

Mantemos os dados enquanto a conta estiver ativa e pelo tempo necessário para cumprir obrigações legais ou regulatórias e exercer direitos em processos. Ao encerrar a conta ou receber um pedido de exclusão, removemos ou anonimizamos os dados em prazo razoável, em regra até 30 dias, ressalvadas as informações que a lei nos obrigue a manter (por exemplo, registros fiscais e de pagamento).

Adotamos medidas técnicas e organizacionais proporcionais ao risco: comunicação por HTTPS, senhas com hash, credenciais da Meta cifradas em repouso, separação dos dados por empresa (workspace), controle de acesso e monitoramento de erros. Nenhum sistema é totalmente imune; em caso de incidente com risco relevante, comunicaremos os afetados e a autoridade competente conforme a LGPD.

Nos termos do art. 18 da LGPD, o titular pode solicitar, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade dos dados;
• informação sobre com quem os dados foram compartilhados;
• revogação do consentimento, quando essa for a base legal.

Envie o pedido para filipemartins0303@gmail.com. Se você é contato de uma empresa que usa o Birbfy, também pode falar diretamente com ela, que é a controladora dos seus dados nas conversas.

Para pedir a exclusão dos seus dados:

• Envie um e-mail para filipemartins0303@gmail.com com o assunto “Exclusão de dados”, a partir do e-mail cadastrado na conta, ou informando o número de WhatsApp envolvido.
• Confirmaremos o recebimento e concluiremos a exclusão no prazo descrito na seção 7.
• Para encerrar a conexão com o WhatsApp sem apagar a conta, revogue o acesso do Birbfy nas configurações da sua conta empresarial na Meta.

Usamos cookies estritamente necessários para manter sua sessão e o armazenamento local do navegador para preferências (como o tema e o tour de boas-vindas). Não usamos cookies de publicidade.

O Birbfy é destinado a empresas e não se dirige a menores de 18 anos.

Podemos atualizar esta política. A data no topo da página indica a versão em vigor; mudanças relevantes serão comunicadas pela plataforma ou por e-mail.