Política de Privacidade

2.1 Quando a sua empresa contrata o Cenvia

Em relação aos dados da conta (seus atendentes, sua configuração, sua assinatura), a Ohanax é a controladora. É desta relação que tratam a maior parte das seções abaixo.

2.2 Quando um consumidor conversa com uma empresa que usa o Cenvia

As mensagens, o telefone e os arquivos desse consumidor são tratados pela Ohanax na condição de operadora, seguindo as instruções da empresa que o atende. Quem decide por que aqueles dados são coletados e por quanto tempo ficam é a empresa contratante, que é a controladora deles.

3.1 Cadastro e acesso

• Nome e endereço de e-mail do usuário
• Autenticação feita pelo Authify (serviço de identidade da Ohanax) — a senha é guardada e verificada lá, de forma criptografada, nunca em texto claro
• Empresa à qual o usuário pertence, papel (administrador, supervisor, atendente) e departamentos
• Disponibilidade do atendente (em expediente, almoço, ocupado, fora do expediente)

3.2 Configuração da empresa

• Nome da empresa, canais conectados e identificação de cada número/conta
• Departamentos, filas, horários de atendimento e regras de distribuição
• Fluxos de automação, mensagens rápidas e modelos (templates) de mensagem
• Motivos de finalização, pesquisa de satisfação e metas de tempo de resposta

3.3 Conversas e mensagens

É o dado mais sensível que a plataforma trata, e ele pertence à empresa contratante (seção 2.2):

• Número de telefone e identificador do contato no canal de origem
• Nome de exibição do perfil do contato no WhatsApp, Messenger ou Instagram
• Conteúdo das mensagens recebidas e enviadas, incluindo texto, localização e cartões de contato compartilhados
• Arquivos trocados na conversa: foto, vídeo, áudio e documento
• Status de entrega e leitura, data e hora de cada mensagem
• Notas internas da equipe (sussurros), que o cliente não vê
• Histórico de atendimento: quem assumiu, transferiu, encerrou, e quando
• Avaliação do atendimento (nota dada pelo cliente) e motivo de finalização registrado pelo atendente
• Cadastro de contatos que a empresa mantiver na plataforma

3.4 Credenciais dos canais

• Tokens de acesso, chave de assinatura e token de verificação das contas Meta que a empresa conectar
• Identificadores de número, página e conta comercial (WABA)

Essas credenciais são gravadas criptografadas e usadas apenas para enviar e receber mensagens em nome da empresa que as conectou.

3.5 Base de conhecimento e recursos de IA

• Documentos que a empresa enviar para a base (PDF, DOCX, XLSX, CSV, TXT, HTML, legendas e e-mails)
• Páginas de site que a empresa mandar sincronizar
• Os trechos e as representações vetoriais (embeddings) gerados a partir desse material, usados para a busca
• Perguntas e respostas aprovadas pela própria empresa a partir do atendimento

3.6 Uso, sessão e auditoria

• Endereço IP e identificação do navegador
• Cookie de sessão (httpOnly) e registros de entrada e saída
• Trilha de auditoria das ações feitas na plataforma, para a supervisão da própria empresa
• Métricas técnicas de funcionamento (volume, latência, erros), sem conteúdo de mensagem

3.7 Pagamento

• Assinaturas e créditos são processados pelo Billify, o serviço de cobrança da Ohanax
• Não armazenamos dados de cartão de crédito — eles ficam com o processador de pagamento
• Guardamos apenas o status da assinatura e o saldo disponível

• Provedor próprio da Ohanax: o texto é processado na nossa própria infraestrutura e não sai para terceiros
• Provedor externo (por exemplo Anthropic, OpenAI ou DeepSeek), quando a empresa configura um: antes de enviar, a plataforma mascara automaticamente CPF, telefone e e-mail encontrados no texto
• Embeddings (a representação numérica usada para buscar na base de conhecimento) são gerados por serviço próprio da Ohanax

• Tráfego sempre cifrado em trânsito (HTTPS/TLS)
• Credenciais dos canais Meta gravadas criptografadas
• Autenticação por cookie httpOnly, que o JavaScript da página não consegue ler
• Isolamento por empresa em toda consulta: um usuário só alcança dados da empresa a que pertence
• Arquivos de mídia guardados no Amazon S3, servidos por link temporário assinado
• Bancos de dados gerenciados, com backup regular
• Registros técnicos sem conteúdo de mensagem, telefone completo ou token
• Acesso à infraestrutura restrito, por chave, e monitorado

Canais de mensagem

• Meta Platforms — WhatsApp Business Cloud API, Messenger e Instagram, para entregar e receber as mensagens da própria empresa

Plataforma Ohanax

• Authify — autenticação e gestão de acesso
• Billify — assinatura, créditos e cobrança
• Serviço de embeddings da Ohanax — busca na base de conhecimento

Infraestrutura e IA

• Amazon Web Services — armazenamento de arquivos de mídia
• Provedor de hospedagem dos servidores da aplicação e dos bancos
• Provedor de modelo de linguagem escolhido pela empresa, quando for externo (seção 5)

• Acesso — saber quais dados seus são tratados e obter cópia
• Correção — corrigir dados incompletos, inexatos ou desatualizados
• Exclusão — pedir a eliminação dos seus dados pessoais
• Portabilidade — receber seus dados em formato estruturado
• Revogação — retirar o consentimento a qualquer momento
• Oposição — se opor a tratamento feito com outra base legal
• Informação — saber com quais entidades seus dados foram compartilhados

• Conta ativa — mantemos os dados enquanto a conta existir
• Conversas e mídia — ficam enquanto a empresa contratante quiser mantê-las; ela é quem define o descarte
• Credenciais de canal — apagadas assim que o canal é desconectado
• Após o encerramento da conta — dados removidos em até 30 dias
• Backups — cópias de segurança expiram em até 90 dias
• Trilha de auditoria — retida pelo prazo necessário à prestação de contas
• Obrigações legais — o que a lei exigir guardar, guardamos pelo prazo exigido