1. Quem somos
O igns é um serviço da Igones Tecnology, inscrita no CNPJ sob o nº 52.410.518/0001-05 ("igns", "nós").
Encarregado pelo tratamento de dados pessoais (DPO): contato pelo e-mail privacy@getigns.com.
2. A quem esta política se aplica
- Clientes: negócios, agências e as pessoas que usam o console do igns em nome deles.
- Clientes finais: pessoas que conversam pelo WhatsApp com o agente de um negócio que usa o igns.
- Visitantes: pessoas que acessam este site.
3. Nosso papel no tratamento
Para os dados de clientes e visitantes, o igns é o controlador: decidimos como e por que esses dados são tratados.
Para os dados das conversas entre um negócio e os clientes finais dele, o igns é operador: tratamos esses dados em nome do negócio, que é o controlador e define as finalidades, seguindo as instruções dele e o contrato entre nós. Pedidos sobre esses dados devem ser feitos ao negócio com quem a pessoa conversou. Se chegarem a nós, encaminhamos ao negócio e apoiamos a resposta.
4. Dados que tratamos
| De quem | Dados | Como obtemos |
|---|---|---|
| Clientes | Nome, e-mail, telefone, cargo; razão social e CNPJ do negócio; dados de cobrança; credenciais de acesso; registros de uso do console. | Fornecidos no cadastro e no uso do serviço. |
| Conta do WhatsApp Business do cliente | Identificadores da conta e do número, nome de exibição, modelos de mensagem e tokens de acesso concedidos pela Meta, que guardamos criptografados. | Autorizados pelo cliente no fluxo de conexão da Meta. |
| Clientes finais | Número de telefone, nome do perfil do WhatsApp, conteúdo das mensagens (texto, áudio, imagens, documentos e localização, quando enviados), data e hora, status de entrega e leitura, e dados de agendamento quando o negócio usa agenda. | Recebidos pela API oficial do WhatsApp Business quando a pessoa escreve para o negócio. |
| Visitantes | Endereço IP, tipo de navegador, páginas acessadas e data e hora do acesso. | Registros técnicos do servidor. |
5. Finalidades e bases legais
| Finalidade | Base legal (LGPD) |
|---|---|
| Prestar o serviço contratado: criar contas, conectar números, operar os agentes e o console | Execução de contrato (art. 7º, V) |
| Receber, responder e registrar mensagens dos clientes finais em nome do negócio | Como operador, conforme as instruções e a base legal definidas pelo negócio controlador |
| Segurança, prevenção a fraude e abuso, e estabilidade do serviço | Legítimo interesse (art. 7º, IX) |
| Guardar registros de acesso e cumprir obrigações fiscais e regulatórias | Cumprimento de obrigação legal (art. 7º, II) |
| Enviar comunicações sobre o serviço a clientes, com opção de descadastro | Legítimo interesse (art. 7º, IX) |
Não vendemos dados pessoais e não usamos o conteúdo das conversas para publicidade.
6. Inteligência artificial
Os agentes usam modelos de linguagem de terceiros para entender as mensagens e gerar respostas. O conteúdo necessário é enviado ao provedor do modelo apenas para processar cada resposta, nos termos do contrato com esse provedor. O provedor não usa esse conteúdo para treinar modelos e só o guarda pelo prazo previsto no contrato, para segurança e prevenção de abuso.
O cliente final pode pedir para falar com uma pessoa a qualquer momento, e a equipe do negócio pode assumir a conversa. O titular pode pedir a revisão de decisões tomadas apenas com base em tratamento automatizado, nos termos do art. 20 da LGPD.
7. Compartilhamento
Compartilhamos dados apenas com quem precisa deles para o serviço funcionar, sob contrato e com obrigações de confidencialidade e segurança:
| Com quem | Para quê |
|---|---|
| Meta Platforms (WhatsApp Business Platform) | Enviar e receber as mensagens do WhatsApp |
| Cloudflare | Hospedagem, processamento e armazenamento da plataforma |
| Anthropic | Modelo de IA que gera as respostas dos agentes |
| Agenda (Google Calendar), só quando o negócio conecta a agenda dele | |
| Provedores de e-mail e de pagamento | Comunicação com clientes e cobrança, quando contratados |
| Autoridades públicas | Quando exigido por lei ou ordem judicial |
A lista de suboperadores pode mudar, e a versão atual está sempre nesta página.
8. Transferência internacional
Alguns provedores processam dados em servidores fora do Brasil, incluindo nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD e são feitas com salvaguardas contratuais, como as cláusulas-padrão previstas na Resolução CD/ANPD nº 19/2024.
9. Por quanto tempo guardamos
- Dados de conta de clientes: enquanto a conta estiver ativa e por até 6 meses depois do encerramento.
- Conversas com clientes finais: pelo prazo definido pelo negócio. Sem definição, por 12 meses.
- Registros de acesso: por 6 meses, como exige o Marco Civil da Internet (Lei nº 12.965/2014, art. 15).
- Dados fiscais e de cobrança: pelo prazo exigido pela legislação tributária.
Depois desses prazos, os dados são excluídos ou anonimizados.
10. Segurança
Usamos criptografia em trânsito (TLS) e em repouso para credenciais e tokens, controle de acesso por função, registro de ações administrativas e separação de dados entre negócios. Em caso de incidente de segurança que possa gerar risco ou dano relevante, comunicaremos a ANPD e as pessoas afetadas, como determina o art. 48 da LGPD.
11. Seus direitos
Pelo art. 18 da LGPD, você pode pedir:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade dos dados;
- informação sobre com quem compartilhamos seus dados;
- eliminação dos dados tratados com base no consentimento, e revogação do consentimento;
- oposição a tratamento feito em desconformidade com a lei.
Para exercer esses direitos, escreva para privacy@getigns.com. Podemos pedir informações para confirmar sua identidade. Se você é cliente final de um negócio, o pedido é respondido junto com o negócio, que é o controlador desses dados.
12. Exclusão de dados
Qualquer pessoa pode pedir a exclusão dos dados pessoais que o igns trata. Veja como:
Se você conversou com um negócio pelo WhatsApp
- Peça a exclusão ao próprio negócio, pelo WhatsApp dele, ou escreva para privacy@getigns.com.
- No e-mail, informe o número de telefone usado na conversa e o nome do negócio.
- Confirmamos o pedido com o negócio e excluímos as conversas e os dados ligados ao seu número em até 30 dias.
- Você recebe uma confirmação com o número do pedido.
Se você é cliente do igns
- Peça pelo e-mail privacy@getigns.com.
- Ao excluir a conta, desconectamos o número do WhatsApp, revogamos os tokens de acesso e excluímos agentes, conversas e dados da conta em até 30 dias.
O que pode ser mantido. Dados que a lei obriga a guardar, como registros de acesso (6 meses) e documentos fiscais, ficam guardados só pelo prazo legal, com acesso restrito, e depois são excluídos.
Esta seção também está publicada em getigns.com/exclusao-de-dados/.
13. Cookies
Este site usa apenas cookies e armazenamento local necessários para funcionar, como lembrar o tema escolhido e manter a sessão do console. Não usamos cookies de publicidade nem ferramentas de análise de navegação.
14. Crianças e adolescentes
O console do igns é destinado a empresas e a maiores de 18 anos. Os negócios que usam o igns são responsáveis pelo tratamento adequado de dados de crianças e adolescentes que possam conversar com seus agentes, nos termos do art. 14 da LGPD.
15. Alterações nesta política
Podemos atualizar esta política. Mudanças relevantes são avisadas por e-mail ou no console antes de entrarem em vigor. A data da última atualização fica sempre no topo desta página.
16. Contato
Dúvidas sobre privacidade: privacy@getigns.com. Se não ficar satisfeito com a nossa resposta, você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).