Política de privacidade

Quem somos

O ops-chief é um produto da Entropy Code (“nós”). Esta política explica como tratamos dados pessoais quando você usa o ops-chief e este site, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”).

Nos dados da sua conta, somos controladores. Nas conversas e informações que você conecta para trabalhar com seus clientes, a sua empresa é a controladora e nós atuamos como operadores: tratamos esses dados só para prestar o serviço, de acordo com as suas instruções.

O que o ops-chief faz

Você conecta o seu WhatsApp e escolhe quais conversas o ops-chief pode ler. A partir delas, ele identifica o cliente de cada conversa, separa promessas, retornos pendentes, riscos e decisões, mantém uma memória por cliente, monta resumos diários e ordena as prioridades do dia.

Seu assistente de IA (como Claude ou ChatGPT) pode consultar essas informações por um conector (MCP) que você autoriza. Se você ativar, um briefing diário chega no seu próprio WhatsApp.

Quais dados tratamos

Sua conta

Nome, e-mail e senha. A senha é guardada apenas como hash: nós não a conhecemos.

A conexão: o número conectado e os dados técnicos da sessão de aparelho conectado.
A lista de conversas: para você escolher o que sincronizar, mostramos os nomes e números das conversas e dos contatos do aparelho.
As conversas que você escolher: o texto das mensagens, quem enviou, data e hora e o nome da conversa. Fotos, áudios e documentos são guardados como chegaram, sem transcrição, sem leitura automática de texto (OCR) e sem análise.
O histórico inicial: ao conectar, o WhatsApp envia um histórico recente das suas conversas. Ele fica guardado de forma privada e separada, só para que as conversas que você escolher já cheguem com histórico. O histórico das conversas que você não escolher não é analisado e é apagado automaticamente em até 30 dias.
A conversa com você mesmo, onde o briefing chega, nunca é lida.

O que o ops-chief gera

Clientes e seus apelidos, fatos (promessas, retornos, riscos, decisões), memórias, resumos, prioridades e o briefing, todos criados a partir das conversas escolhidas. Cada item guarda a referência da conversa de onde veio.

Outras ferramentas (em breve)

Quando conectores como Google Workspace, CRMs, ERPs, Slack ou Microsoft 365 estiverem disponíveis, cada um vai pedir só as permissões de leitura necessárias e só será conectado se você autorizar. Antes disso, esta política será atualizada com o que cada um lê.

Uso técnico

Registros de funcionamento (identificadores, status, horários e contagens) para manter o serviço no ar e investigar falhas. Esses registros não incluem o texto das mensagens nem o texto do briefing.

Para que usamos e com qual base legal

Finalidade	Base legal (LGPD)
Criar e manter sua conta	Execução de contrato (art. 7º, V)
Prestar o serviço: ler as conversas escolhidas e gerar itens, resumos, prioridades e o briefing	Execução de contrato (art. 7º, V). Para dados de terceiros, seguimos as instruções da sua empresa, que é a controladora
Segurança, prevenção de abuso e correção de falhas	Legítimo interesse (art. 7º, IX)
Cumprir obrigações legais e responder a autoridades	Obrigação legal (art. 7º, II)
Falar com você sobre o serviço	Execução de contrato e legítimo interesse

Não vendemos dados pessoais, não usamos seus dados para publicidade e não usamos o conteúdo das suas conversas para treinar modelos de IA.

Inteligência artificial

Modelo do servidor. Quando ativado, o ops-chief envia trechos das conversas escolhidas a um provedor de modelo de linguagem para extrair fatos e escrever resumos. O provedor recebe só o necessário para cada tarefa e é contratado em modalidade que não permite usar esses dados para treinar modelos.
Seu próprio agente. Se você conectar um assistente (como Claude ou ChatGPT) por MCP, ele acessa o que a sua conta pode ver, enquanto você mantiver a conexão. Para escrever o briefing, ele também pode receber as mensagens de ontem das conversas escolhidas; você pode desligar isso na opção “Incluir mensagens no contexto”. O que o assistente faz com esses dados segue os termos da empresa que o oferece, na sua conta.
Sugestões, não decisões. Prioridades e resumos são gerados automaticamente e podem errar, por isso cada item mostra de onde veio. Você pode pedir a revisão de qualquer resultado automatizado (art. 20 da LGPD). Nada é enviado aos seus clientes.

Quem vê seus dados

Privado por padrão. Suas conexões, conversas e os itens gerados a partir delas são visíveis só para você. Outras pessoas da sua empresa não os veem, nem administradores, a menos que você compartilhe.
Compartilhar é escolha sua. Você pode compartilhar uma conexão inteira ou só algumas conversas com a sua equipe. Quem recebe vê os itens derivados (resumos, pendências e prioridades) e pode trabalhar com eles; só você pode apagar ou deixar de compartilhar.
Sem mensagens na tela. O app mostra resumos, pendências e prioridades, nunca o texto das conversas.
Nossa equipe só acessa dados de clientes quando é necessário para manter o serviço, resolver um problema que você relatou ou cumprir a lei.

Fornecedores que tratam dados por nós

Usamos poucos fornecedores, cada um só para o que está descrito:

Fornecedor	Para quê
Provedor de infraestrutura em nuvem	Hospedar a aplicação, o banco de dados e os arquivos
Cloudflare	Hospedar este site e o app web e entregá-los com segurança
New Relic	Monitoramento técnico: registros e métricas, sem texto de mensagens
OpenAI	Modelo de linguagem do servidor, só quando ativado

Alguns desses fornecedores ficam fora do Brasil. Nesses casos, a transferência internacional segue o art. 33 da LGPD, com garantias contratuais de proteção. O WhatsApp é um serviço da Meta que você usa; o ops-chief se conecta a ele como um aparelho conectado da sua conta.

Por quanto tempo guardamos

Enquanto sua conta estiver ativa, guardamos seus dados para prestar o serviço.
O histórico inicial de conversas que você não escolheu é apagado em até 30 dias.
Ao excluir uma conexão, o ops-chief para de ler aquela fonte na hora. O que já tinha sido sincronizado continua na sua conta até você pedir a exclusão. Estamos construindo a opção “Desconectar e apagar”, que fará isso em um passo.
Ao encerrar a conta, apagamos seus dados, exceto o que a lei nos obrigar a guardar.
Registros técnicos são guardados por tempo limitado, só para segurança e correção de falhas.

Para pedir a exclusão de dados, escreva para contato@entropycode.com.br. Confirmamos o pedido e o concluímos em até 15 dias.

Segurança

Conexões cifradas (HTTPS) entre você, o app e os nossos servidores.
Login pelos padrões OAuth 2.0 e OpenID Connect, com sessões em cookies protegidos.
Cada empresa tem o seu próprio banco de dados, separado das demais.
Senhas guardadas apenas como hash.
O briefing só pode ir para o seu próprio número: nenhum texto de conversa consegue mudar o destinatário.

Nenhum sistema é totalmente seguro. Se houver um incidente que possa trazer risco ou dano relevante, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como prevê o art. 48 da LGPD.

Seus direitos

Pela LGPD (art. 18), você pode, a qualquer momento:

confirmar se tratamos seus dados e acessá-los;
corrigir dados incompletos, inexatos ou desatualizados;
pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
pedir a portabilidade dos seus dados;
pedir a eliminação dos dados tratados com o seu consentimento e revogar esse consentimento;
saber com quem compartilhamos seus dados;
se opor a um tratamento que descumpra a lei;
pedir a revisão de decisões tomadas só com base em tratamento automatizado (art. 20).

Para exercer qualquer um deles, escreva para contato@entropycode.com.br. Respondemos em até 15 dias. Você também pode apresentar uma reclamação à ANPD.

Pessoas que conversam com você

As conversas que você conecta incluem dados de outras pessoas, como seus clientes. Sua empresa é a controladora desses dados: cabe a ela ter uma base legal para tratá-los e informar essas pessoas quando necessário. Se alguém que aparece nas suas conversas nos procurar, encaminhamos o pedido à sua empresa e ajudamos a atendê-lo.

Cookies e este site

Este site não usa cookies, ferramentas de análise nem rastreadores de publicidade. O app usa apenas cookies essenciais para manter você conectado com segurança.

Mudanças nesta política

Se mudarmos esta política de forma relevante, avisaremos por e-mail ou no app antes de a mudança valer. A data no topo mostra a versão atual.

Contato e encarregado

Entropy Code · contato@entropycode.com.br. O encarregado pelo tratamento de dados pessoais atende pelo mesmo endereço.