Última atualização: 26 de setembro de 2026

Esta Política explica como o ChatBuilder (chatbuilder.co), plataforma de atendimento, reservas e vendas pelo WhatsApp com inteligência artificial, trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”).

1. Quem somos e qual é o nosso papel

O ChatBuilder atende empresas (“clientes”), como motéis, hotéis, restaurantes e outros negócios, que usam a plataforma para conversar com os próprios consumidores. Por isso temos dois papéis:

  • Controlador dos dados da conta do cliente: nome, e-mail, telefone, dados da empresa e das unidades, usuários da equipe e dados de cobrança.
  • Operador dos dados dos consumidores que conversam com o cliente pelo WhatsApp ou outros canais. Nesse caso, tratamos os dados em nome do cliente e segundo as instruções dele, que é o controlador.

2. Dados que tratamos

  • Conta e cadastro: nome, e-mail, telefone, empresa, unidades, cargos e permissões da equipe.
  • Conexão com o WhatsApp e a Meta: ao conectar o WhatsApp Business pelo cadastro integrado da Meta (Embedded Signup) ou por chaves, recebemos o identificador da conta do WhatsApp Business, o identificador e o número de telefone da empresa, o nome verificado e um token de acesso concedido pela empresa. O token é guardado cifrado e usado apenas para enviar e receber mensagens em nome dela.
  • Conversas: mensagens de texto, áudio, imagens, documentos e localização trocados entre o cliente e seus consumidores, com nome e número de WhatsApp do consumidor, horários e status de entrega e leitura.
  • Operação: reservas, agendamentos, pedidos, pagamentos vinculados e anotações da equipe.
  • Uso técnico: registros de acesso, endereço IP, navegador e eventos de erro, para segurança e funcionamento do serviço.

3. Para que usamos os dados

  • Prestar o serviço contratado: receber e responder mensagens, com a IA e com a equipe do cliente, e registrar reservas, agendamentos e vendas.
  • Gerar respostas automáticas com IA, conforme as regras e o conteúdo definidos pelo cliente.
  • Enviar lembretes, confirmações e avisos solicitados pelo cliente.
  • Cobrar pelo serviço e emitir comunicações da conta.
  • Garantir a segurança, prevenir fraude e abuso e cumprir obrigações legais.

As bases legais são a execução de contrato, o cumprimento de obrigação legal ou regulatória, o legítimo interesse (segurança e melhoria do serviço) e, quando exigido, o consentimento. Não vendemos dados pessoais e não usamos o conteúdo das conversas para publicidade.

4. Dados recebidos das plataformas da Meta

Dados obtidos pelas APIs da Meta (WhatsApp Business Platform, Facebook Login para Empresas) são usados somente para operar a integração que a empresa autorizou: enviar e receber mensagens, mostrar o status da conexão e gerenciar modelos de mensagem. Não os usamos para outros fins nem os compartilhamos com terceiros além dos operadores listados abaixo, e seguimos os Termos da Plataforma da Meta. A empresa pode revogar o acesso a qualquer momento, desconectando o WhatsApp no painel do ChatBuilder ou removendo o app nas configurações do Facebook/Gerenciador de Negócios.

5. Com quem compartilhamos

Usamos fornecedores que tratam dados em nosso nome, sob contrato e apenas para prestar o serviço:

  • Meta Platforms (WhatsApp Business Platform): entrega das mensagens.
  • Supabase: banco de dados e autenticação.
  • Vercel: hospedagem do site e do painel.
  • OpenAI e Anthropic: modelos de inteligência artificial que geram respostas e transcrições.
  • Langfuse: monitoramento de qualidade das respostas da IA.
  • Asaas: processamento de cobranças e pagamentos.
  • Servidores próprios contratados para executar a plataforma.

Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.

6. Transferência internacional

Alguns fornecedores armazenam ou processam dados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas na LGPD, como cláusulas contratuais e fornecedores com padrões reconhecidos de segurança.

7. Por quanto tempo guardamos

Mantemos os dados enquanto a conta estiver ativa e pelo tempo necessário para as finalidades acima. Depois do encerramento, ou a pedido, os dados são excluídos ou anonimizados, exceto os que precisamos manter para cumprir obrigações legais, regulatórias ou para exercício regular de direitos. Veja como pedir a exclusão em Exclusão de dados.

8. Segurança

Usamos conexão cifrada (HTTPS), controle de acesso por cargo, separação dos dados de cada empresa e cifragem de credenciais sensíveis, como os tokens de acesso da Meta. Nenhum sistema é totalmente imune a incidentes. Se houver um incidente relevante, comunicaremos os afetados e a ANPD conforme a lei.

9. Seus direitos

Pela LGPD, você pode pedir confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento e revogação do consentimento, além de reclamar à Autoridade Nacional de Proteção de Dados (ANPD). Se você é consumidor de uma empresa que usa o ChatBuilder, a empresa é a controladora dos seus dados: fale primeiro com ela. Nós a ajudaremos a atender o pedido.

10. Crianças e adolescentes

O ChatBuilder é destinado a empresas e não é direcionado a menores de 18 anos.

11. Cookies

O painel usa cookies essenciais para manter a sessão de login e a preferência de tema. Não usamos cookies de publicidade.

12. Contato e encarregado

Para exercer direitos ou tirar dúvidas sobre privacidade, escreva para privacidade@chatbuilder.co.

13. Alterações

Podemos atualizar esta Política. A data da última atualização fica no topo desta página, e mudanças relevantes serão avisadas aos clientes.