Política de privacidade

O Contaty é um produto da GuessLess Growth Marketing LTDA (GuessLess), CNPJ 61.878.966/0001-10, com sede na Rua Jaime Telles, 62, Petrópolis, Porto Alegre (RS), CEP 90460-030. Esta política vale para o app do Contaty (app.contaty.com); o site contaty.com tem a política dele.

Há dois papéis, como manda a LGPD:

• dos dados de quem usa o app (você, a sua equipe e a sua empresa), a GuessLess é a controladora;
• dos dados dos contatos que a sua empresa prospecta ou atende pelo Contaty (leads do LinkedIn, pessoas que escrevem no Instagram, no Messenger, no Telegram ou nos grupos de WhatsApp), a sua empresa é a controladora, e a GuessLess trata esses dados em nome dela, como operadora, só para o que o Contaty faz.

O encarregado pelo tratamento de dados pessoais atende em privacidade@contaty.com.

De quem usa o app:

• nome e e-mail de acesso
• a empresa, as marcas e o papel de cada pessoa
• o site da empresa e a análise que o Contaty faz dele
• o que você configura: o SDR, as ofertas, os públicos, as campanhas e as automações
• registros de uso do app, para suporte, segurança e melhoria do produto

Dos contatos da sua empresa, conforme os canais que você conecta:

• LinkedIn: nome, cargo, empresa, endereço do perfil e as mensagens trocadas com a conta que você vinculou
• Instagram e Facebook (Messenger e comentários da Página): o identificador da pessoa no app, o nome público, as mensagens diretas e os comentários feitos nas suas publicações
• Telegram: o identificador da pessoa, o nome e o usuário públicos e as mensagens trocadas com o bot da sua marca ou nos grupos dele
• WhatsApp: o número, o nome e a entrada ou saída nos grupos da sua marca
• o que você ou o SDR registram no contato: etapa no funil, notas, tarefas, oportunidades e o histórico das conversas

Não pedimos nem guardamos a senha das suas contas do LinkedIn, do Instagram, do Facebook ou do WhatsApp: a conexão é feita pelo login de cada serviço ou pelos parceiros abaixo.

• fazer o Contaty funcionar: buscar e organizar os contatos, mandar as mensagens que você aprovou ou que o SDR escreveu dentro das regras que você definiu, e mostrar as conversas no app
• escrever e classificar as respostas com IA e passar a conversa para você quando o caso pede uma pessoa
• avisar você e a sua equipe do que precisa de atenção, por e-mail ou pelo bot do Telegram
• respeitar quem pediu para não ser mais contatado: esse pedido fica registrado e o Contaty não volta a escrever
• dar suporte, manter o app seguro e corrigir defeitos

Não vendemos dados e não usamos os dados dos contatos da sua empresa para outra empresa nem para treinar modelos de IA.

Os dados de quem usa o app são tratados para cumprir o contrato com a sua empresa (art. 7º, V, da LGPD) e por legítimo interesse para segurança e melhoria do produto (art. 7º, IX).

Os dados dos contatos são tratados conforme as instruções da sua empresa, que é a controladora e responde pela base legal da prospecção e do atendimento. O Contaty ajuda com limites de envio, horário comercial e o registro de quem pediu para sair.

Só com os fornecedores que o Contaty precisa para funcionar, cada um com o mínimo necessário:

• Supabase: banco de dados e login
• Unipile: a conexão com o LinkedIn e com o número dos grupos de WhatsApp
• Meta (Instagram, Facebook e WhatsApp): o envio e o recebimento das mensagens e dos comentários nesses canais
• Telegram: o envio e o recebimento das mensagens do bot da sua marca
• Anthropic: a IA que lê a conversa e escreve a resposta; ela não usa esses dados para treinar modelos
• Resend: os e-mails de aviso do app
• Google: a agenda, quando você conecta o Google Agenda
• o provedor de hospedagem do app

Alguns desses fornecedores processam dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com as garantias contratuais deles.

Enquanto a sua empresa usar o Contaty. Quando ela encerra a conta, ou pede a exclusão, apagamos ou anonimizamos os dados, exceto o que a lei mandar guardar por mais tempo.

Quando você desconecta um canal, o Contaty para de receber e de mandar mensagens por ele.

Para melhorar o produto e ajudar você quando algo não funciona, registramos o que você faz dentro do Contaty, como usuário da ferramenta. Isso inclui as páginas que abre, os passos do primeiro acesso que conclui, os botões principais que usa, os erros que aparecem e o tempo que as telas e as respostas da IA levam.

Esse registro é sobre quem usa o Contaty, ou seja, você e a sua equipe. Ele não registra o que os seus leads fazem.

O que não registramos nesses eventos:

• o conteúdo das conversas com os seus leads;
• o texto das mensagens que você ou o SDR enviam;
• dados pessoais dos seus leads;
• o seu e-mail.

Cada evento é identificado pelo código interno da sua conta, da sua organização e da sua marca.

Tentativas de login que falham: nesse caso ainda não sabemos de qual conta se trata. Por isso guardamos só o domínio do e-mail digitado (por exemplo, empresa.com.br), o motivo da falha e um código que não pode ser revertido para o e-mail. Esse código serve apenas para perceber tentativas repetidas. O e-mail inteiro não é gravado.

Para que usamos: para entender onde o produto ajuda e onde atrapalha, encontrar e corrigir erros e oferecer suporte, por exemplo para perceber que você parou num passo e oferecer ajuda.

Quem vê: só a equipe interna de suporte e de produto da GuessLess Growth Marketing LTDA, num painel de leitura em que os e-mails das contas aparecem mascarados (por exemplo, a***@empresa.com.br).

Com quem os dados ficam: os eventos são armazenados no Supabase, o provedor de banco de dados que já hospeda o Contaty e que atua como operador em nosso nome. Se o Suporte receber alertas por e-mail, o aviso é enviado pelo Resend, também como operador. Ele traz só o código da conta e o tipo do alerta, sem conteúdo de conversa. Não vendemos esses dados nem os compartilhamos com terceiros para publicidade.

Por quanto tempo: os eventos de uso são apagados automaticamente depois de 180 dias. Os registros de auditoria das ações da conta, como criar campanhas ou aprovar leads, seguem as regras de retenção da conta descritas acima.

Base legal: legítimo interesse em manter, proteger e melhorar o serviço que você contratou (LGPD, art. 7º, IX), com as salvaguardas descritas acima.

Seus direitos: você pode pedir acesso, correção ou exclusão desses dados escrevendo para privacidade@contaty.com ou para contato@contaty.com.

Qualquer pessoa pode confirmar se tratamos os dados dela, ter acesso a eles, corrigir o que estiver errado, pedir a exclusão, a portabilidade ou a informação de com quem compartilhamos, e se opor a um tratamento.

Para isso, escreva para privacidade@contaty.com. Se o pedido for sobre dados que uma empresa cliente tratou pelo Contaty, nós o encaminhamos a ela, que é a controladora, e ajudamos a cumpri-lo. Respondemos no prazo da lei. Também é possível reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Quem conversa com uma marca pelo Telegram pode sair a qualquer momento mandando /sair. Em qualquer canal, pedir para não ser mais contatado basta para o Contaty parar de escrever.

Para apagar os dados que o Contaty recebeu do Instagram ou do Facebook, escreva para privacidade@contaty.com com o seu nome de usuário. Também é possível remover o acesso do app nas configurações do Facebook ou do Instagram, em "Apps e sites". Confirmamos a exclusão por e-mail.

Os dados ficam em banco com acesso restrito por empresa e por marca, as credenciais dos canais ficam cifradas e o acesso ao app é por link enviado ao e-mail. Se acontecer um incidente que traga risco, avisamos as empresas afetadas e a ANPD, como manda a lei.

Quando a política mudar, a data no topo muda junto. Mudança importante é avisada no app. Dúvidas: privacidade@contaty.com ou contato@contaty.com.