Política de Privacidade (LGPD)

1. Quem trata os seus dados

A INCOGEX é uma plataforma de agentes de inteligência artificial para atendimento, operada por Felipe Atoledo. Esta política vale para o site, para o painel e para os agentes criados na plataforma, e segue a Lei nº 13.709/2018 (LGPD).

Encarregado pelo tratamento de dados (DPO): Felipe Atoledo. Contato pelo WhatsApp +55 11 92552-0616 ou pelo e-mail suporte@incongex.com.br. O WhatsApp é o canal mais rápido e é atendido todos os dias úteis.

2. Dois papéis diferentes

• Sobre os dados da empresa cliente (cadastro, cobrança, uso do painel), a INCOGEX é controladora.
• Sobre os dados de quem conversa com o agente (o cliente do nosso cliente), quem decide o que é coletado é a empresa que contratou: ela é a controladora e a INCOGEX é a operadora, tratando os dados apenas para executar o atendimento contratado.

3. Dados que tratamos

• Cadastro: e-mail, senha (guardada com hash) e nome da empresa.
• Conversas: mensagens trocadas com o agente, telefone ou identificador da sessão, nome e e-mail que a pessoa informar, e arquivos que ela enviar (PDF, áudio e imagem).
• Base de conhecimento: os documentos e textos que o cliente sobe para o agente responder.
• Agendamentos: data, horário e dados do evento, quando a agenda do Google está conectada.
• Comprovantes de consentimento: o texto exibido e a resposta da pessoa, quando o agente pede autorização.
• Registros técnicos: data e hora das requisições, identificadores internos e log de auditoria das alterações feitas no painel.
• Cobrança: processada pela Stripe. A INCOGEX não recebe nem guarda número de cartão.

4. Dado sensível

Alguns agentes atendem áreas em que a pessoa pode informar dado sensível — saúde, principalmente. Nos modelos de psicologia, o produto oferece um questionário de bem-estar (PHQ-9 e GAD-7) cujas respostas são dado de saúde (Art. 11 da LGPD).

Nesses casos: o agente pede consentimento específico antes de atender e guarda o comprovante; o questionário é opcional e pode ser interrompido a qualquer momento; o resultado vai apenas para a equipe que atende, marcado como instrumento de rastreio, e nunca é apresentado como diagnóstico. A exclusão dos dados do titular apaga também essas respostas.

A plataforma não usa esses dados para treinar modelo nenhum, não os compartilha com outros clientes e não os utiliza para publicidade.

5. Base legal

• Execução de contrato (Art. 7º, V): fornecer o atendimento e o painel contratados.
• Consentimento (Art. 7º, I e Art. 11, I): quando o agente pede autorização na conversa, inclusive para dado sensível.
• Legítimo interesse (Art. 7º, IX): segurança da plataforma, prevenção de abuso e registros técnicos.
• Cumprimento de obrigação legal (Art. 7º, II): guarda dos comprovantes de consentimento e dos registros exigidos por lei.

6. Com quem os dados são compartilhados

Não vendemos dados e não os cedemos para publicidade. Usamos os seguintes fornecedores (subprocessadores), cada um tratando apenas o necessário para a sua função:

7. Transferência internacional

Como mostra a tabela acima, parte do tratamento acontece fora do Brasil, principalmente nos Estados Unidos. A transferência ocorre para executar o contrato (Art. 33, II, alínea “a”, e Art. 33, V da LGPD) e está amparada nas cláusulas de proteção de dados dos contratos padrão desses fornecedores. Se isso for impeditivo para a sua empresa, fale com a gente antes de contratar.

8. Por quanto tempo guardamos

• Conversas, contatos e base de conhecimento: enquanto a conta do cliente existir. A empresa cliente pode apagar os dados de qualquer titular a qualquer momento, pelo painel, e recebe o comprovante do que foi apagado.
• Comprovantes de consentimento: mantidos mesmo após a exclusão dos demais dados, por serem a prova de que a autorização existiu (Art. 16, I).
• Log de auditoria: mantido enquanto a conta existir; ele não pode ser editado nem apagado, nem pelo dono da conta.
• Cópia de segurança: uma cópia diária do banco de dados é guardada em armazenamento privado por 14 dias. Um dado apagado deixa de existir nas cópias em até 14 dias, quando a cópia mais antiga que o continha é descartada.
• Encerramento da conta: os dados são apagados mediante pedido do cliente, em até 30 dias.
• Descarte automático por tempo: cada empresa cliente pode escolher, no painel, um prazo (3 meses, 6 meses, 1 ano ou 2 anos) depois do qual conversas e mensagens sem movimento são apagadas em definitivo, todos os dias. O padrão é não apagar por tempo: o prazo é escolha de quem contrata. Conversa em atendimento humano não é apagada no meio, e o descarte fica registrado no log de auditoria da conta.

Transparência: o descarte por tempo é opcional e desligado por padrão; enquanto ninguém o liga, os dados são apagados a pedido, pelo painel ou por solicitação.

9. Direitos do titular

Você pode pedir: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre com quem compartilhamos e revogação do consentimento.

Como exercer: se você conversou com um agente de uma empresa, fale primeiro com ela — é ela quem decide sobre esses dados, e o painel dela exporta e apaga tudo com comprovante. Você também pode falar direto com o nosso encarregado pelo WhatsApp +55 11 92552-0616 ou pelo e-mail suporte@incongex.com.br, e nós encaminhamos e acompanhamos o pedido. O prazo de resposta é de até 15 dias.

Dentro da conversa com o agente, quem autorizou pode escrever “revogo” a qualquer momento: o atendimento automático para na hora e a equipe responsável é avisada.

10. Segurança

Tráfego cifrado (HTTPS/TLS); isolamento por workspace no banco, com Row Level Security; controle de acesso por função (dono, administrador, atendente); segundo fator disponível na conta; log de auditoria que ninguém edita; e alertas automáticos para falhas e situações de risco. O acesso administrativo direto ao banco é restrito à operação da plataforma.

Se acontecer um incidente de segurança com risco relevante, comunicamos os clientes afetados e a ANPD, conforme o Art. 48 da LGPD.

11. Cookies

Usamos apenas cookies essenciais, para manter a sua sessão no painel. Não há cookie de publicidade nem ferramenta de rastreamento de terceiros (Google Analytics, Meta Pixel ou equivalentes) no site.

12. Crianças e adolescentes

O painel é destinado a empresas e a maiores de 18 anos. Quando o agente de um cliente atende menores, cabe a essa empresa obter o consentimento de quem detém a responsabilidade legal — os modelos da plataforma orientam o agente a interromper o agendamento e pedir que um responsável assuma a conversa.

13. Alterações

Esta política pode mudar quando o produto mudar. A data no topo indica a última alteração, e mudanças relevantes são avisadas no painel.