Política de Privacidade

Resumo em uma tela

O detalhe está nas seções seguintes, mas se você só tem trinta segundos, é isto:

Não vendemos dado nenhum, não usamos suas mensagens para anúncio e não temos acesso às suas conversas com outras pessoas no WhatsApp.

1Quem responde pelos dados

Controladora: CostaVet — distribuidora de produtos veterinários, razão social a confirmar, CNPJ 12.419.029/0001-91, com endereço na Rua Selvino Casagrande, 345 — Alto Alegre, Cascavel/PR, CEP 85805-160. É a CostaVet que decide quais dados são coletados e para quê.

Operador: Estúdio Ame, fornecedor do Conector Ame — o sistema que a empresa usa para receber e responder mensagens. O Estúdio Ame trata os dados apenas seguindo instrução da CostaVet, nunca por conta própria, e está proibido por contrato de usar as mensagens para qualquer finalidade alheia ao atendimento.

Esta política cobre o atendimento pelo WhatsApp da CostaVet e o uso do sistema pela equipe da empresa. Ela não cobre o que acontece dentro do aplicativo WhatsApp no seu celular, que segue a política da Meta.

2Dados que coletamos

Coletamos três coisas, e nada além disso:

Você nos envia

Nome, telefone, e-mail, CPF ou CNPJ e inscrição estadual quando você informa; foto de perfil pública do WhatsApp, se houver; e tudo que você escreve, fala ou anexa na conversa — inclusive áudio, foto de produto ou de rótulo e PDF de pedido, nota fiscal e comprovante.

Sobre a sua propriedade ou plantel

Nome da propriedade, município, tipo de criação (suínos, bovinos de corte, vaca leiteira, aves, equinos, pet), número de matrizes ou cabeças e a data da última compra. Isso existe para dimensionar a cotação e o ciclo de reposição — dado de plantel não é dado pessoal sensível, mas tratamos com o mesmo cuidado, porque também é informação comercial sua.

Gerado pelo uso

Data e hora de cada mensagem, status de entrega e leitura, qual atendente respondeu, etiquetas do atendimento, valor e etapa das cotações e dos pedidos, e registros técnicos de acesso ao sistema pela equipe da empresa (IP e horário).

O que não coletamos

• Suas conversas com outras pessoas ou empresas no WhatsApp. O sistema só enxerga mensagens trocadas com o número da CostaVet.
• Sua localização em tempo real, agenda de contatos ou lista de aplicativos.
• Dado de saúde humana. Se você mencionar algo sobre a sua própria saúde numa conversa, isso fica no histórico do atendimento — mas não perguntamos, não organizamos em campo e não usamos para nada.
• Dado sanitário oficial do seu rebanho. Não temos acesso a GTA, a cadastro de defesa agropecuária nem a nada que você não tenha nos enviado na conversa.
• Cookies de publicidade ou rastreadores de terceiros neste site e no sistema.

3Suas mensagens de WhatsApp

A CostaVet atende pela WhatsApp Business Platform, o canal oficial da Meta para empresas. Quando você manda uma mensagem para o número da distribuidora, ela passa pelos servidores da Meta e é entregue ao Conector Ame, onde fica guardada para que o comercial veja o histórico da próxima vez que você escrever.

Guardamos o conteúdo da mensagem, e não só o fato de ela ter existido. Isso é deliberado: sem histórico, você teria que repetir o que já pediu, em que quantidade e para qual propriedade toda vez que falasse com um vendedor diferente. Mensagens de áudio são transcritas para texto para que a busca funcione; o áudio original e a transcrição seguem a mesma regra de retenção.

Iniciamos conversa com você apenas quando você já falou com a distribuidora antes ou autorizou o contato — por exemplo, ao deixar o telefone no cadastro do pedido. Fora da janela de 24 horas prevista pela Meta, só podemos enviar modelos de mensagem aprovados, como o aviso de que o pedido foi faturado ou o lembrete do ciclo de reposição.

4Inteligência artificial no atendimento

Parte das respostas é redigida por um assistente de IA. Quando isso acontece, a mensagem vem identificada com a etiqueta IA na conversa — você sempre sabe se está falando com uma pessoa ou com o assistente.

Para gerar a resposta, o conteúdo da conversa recente é enviado ao provedor de IA configurado pela empresa. Hoje esse provedor é Anthropic (modelo Claude), com processamento nos Estados Unidos. Se a CostaVet trocar de provedor, esta política é atualizada antes da troca entrar em operação.

• O provedor está contratualmente proibido de treinar modelos com as suas mensagens.
• O assistente responde sobre catálogo, disponibilidade, prazo de entrega, status de pedido e agendamento de reposição. Ele não prescreve, não calcula dose, não define posologia, não substitui um produto por outro e não opina sobre carência para abate. Pode citar a ficha técnica ou a bula mostrando a fonte, e nada além disso.
• Pergunta de dose, posologia, carência, mistura ou reação adversa é transferida imediatamente para um atendente humano, com a sua mensagem original preservada.
• Você pode pedir atendimento humano a qualquer momento, escrevendo "quero falar com alguém" — a conversa sai da IA e entra na fila do comercial.

5Bases legais e finalidades

Todo tratamento aqui tem uma base legal do art. 7º da Lei 13.709/2018 (LGPD):

Quando a base é consentimento, recusar não custa nada além do próprio aviso: você continua sendo atendido normalmente, só deixa de receber o lembrete.

6Com quem compartilhamos

Compartilhamos o mínimo necessário, com quem está listado abaixo, e com mais ninguém. Não vendemos dados e não os cedemos para publicidade de terceiros.

Meta Platforms Ireland

Opera a WhatsApp Business Platform. Recebe o seu número e o conteúdo das mensagens para entregá-las, como qualquer serviço de mensagem. Sujeita à política de privacidade da própria Meta.

Estúdio Ame

Operador do Conector Ame. Hospeda a caixa de entrada, o cadastro e o histórico, em servidor no Brasil. Acessa dado identificável apenas para suporte técnico solicitado pela empresa, com registro de quem acessou e quando.

Provedor de IA

Recebe o trecho recente da conversa para gerar a resposta sugerida. Não recebe o seu CPF nem o cadastro completo, e não retém o conteúdo para treinamento.

Autoridades

Mediante ordem judicial ou requisição legal válida. Sempre que a lei permitir, avisamos você antes de entregar qualquer coisa.

7Transferência internacional

O banco de dados do Conector Ame fica no Brasil. Duas operações, porém, saem do país: a entrega das mensagens pela Meta e a geração de resposta pelo provedor de IA. Nesses casos a transferência se apoia em cláusulas contratuais específicas com garantia de padrão de proteção compatível com a LGPD (art. 33, II, "a"), a serem anexadas pelo jurídico.

8Retenção e descarte

Dado guardado sem motivo é risco sem contrapartida. Cada categoria tem prazo, e o descarte é automático quando o prazo vence:

9Segurança

• Tráfego cifrado em trânsito (TLS 1.3) e banco cifrado em repouso.
• Isolamento por organização no próprio banco de dados: a consulta de um cliente não alcança a linha de outro, mesmo em caso de falha na aplicação.
• Acesso da equipe da empresa por conta nominal, com perfil de permissão e registro de auditoria. Nada de senha compartilhada de balcão.
• Chaves de API e segredos guardados cifrados, sem rota de leitura no painel.
• Incidente com risco relevante é comunicado a você e à ANPD em prazo razoável, com descrição do que aconteceu e do que fizemos.

10Seus direitos

O art. 18 da LGPD garante a você, sem custo:

• Confirmação e acesso — saber se tratamos seus dados e receber uma cópia.
• Correção — corrigir dado incompleto ou desatualizado (o nome da propriedade, o telefone novo).
• Anonimização, bloqueio ou eliminação — de dado desnecessário, excessivo ou tratado fora da lei.
• Portabilidade — receber seus dados em formato estruturado para levar a outro fornecedor.
• Informação sobre compartilhamento — saber com quem compartilhamos.
• Revogação do consentimento — a qualquer momento, sem justificar.
• Oposição e revisão — opor-se a tratamento baseado em legítimo interesse e pedir revisão humana de qualquer decisão automatizada que afete você.

Respondemos em até 15 dias contados do pedido. Se precisarmos de mais tempo por complexidade, avisamos dentro desse prazo com a justificativa e a nova data.

11Como pedir a exclusão dos seus dados

Você pode pedir a exclusão pelo formulário público, sem precisar de conta e sem falar com ninguém antes. Ele explica o que é apagado, o que a lei nos obriga a reter, e devolve um número de protocolo para acompanhar.

Abrir o pedido de exclusão

Prefere pelo WhatsApp? Escreva "quero excluir meus dados" para o número da distribuidora: a conversa é encaminhada para a pessoa responsável e o mesmo prazo vale.

12Crianças e adolescentes

O canal é destinado a maiores de 18 anos. Não pedimos e não usamos dados de crianças. Se identificarmos que um cadastro foi feito por menor de idade sem responsável, excluímos o registro e continuamos o atendimento com o responsável.

13Encarregado e contato

A encarregada pelo tratamento de dados pessoais (DPO) da CostaVet é nome a definir. Fale com ela por qualquer um destes canais:

14Alterações desta política

Mudança relevante — nova finalidade, novo destinatário, prazo de retenção maior — é avisada no WhatsApp com pelo menos 15 dias de antecedência. Correção de redação entra sem aviso, mas a data da versão sempre muda.