Política de Privacidade — Digitalk

Parte A — Site, formulários, Digi e Dika

A1. Quem é responsável

A DIGITALK TECNOLOGIA DIGITAL LTDA (CNPJ 30.642.188/0001-32, Rua Cláudio Soares, 72, Pinheiros, São Paulo/SP, CEP 05422-030) é a Controladora dos dados pessoais tratados no site digitalk.com.br (incluindo www e digitalk-lp.digitalk.com.br): nos formulários, na assistente Digi e na inteligência artificial Dika.

A2. Quais dados tratamos

• Dados que você informa: nome, WhatsApp/telefone, e-mail e, quando pede um ambiente de teste ou conversa com a Dika, empresa, CNPJ, cargo, nome do ambiente desejado e informações sobre a sua operação (ex.: nº de atendentes, canais usados, desafios).
• Conversa com a Dika: o texto e, se você escolher falar por voz, o áudio da conversa, a transcrição e um resumo gerado por IA.
• Dados públicos da empresa: a partir do CNPJ informado, consultamos dados cadastrais públicos (razão social, atividade, porte, endereço) em bases abertas da Receita Federal.
• Jornada no site: por onde você navegou antes de falar com a gente: origem da visita (campanha/UTM e site de origem), página de entrada, seções vistas, botões clicados, nº de visitas, tempo de navegação ativa e tipo de dispositivo. Não capturamos o que você digita nos campos, endereço IP nem parâmetros de URL além dos de campanha.
• Medição de audiência: o site usa o Google Tag Manager / Google Analytics para estatísticas de uso, sem dados de identificação (nome, telefone ou e-mail não são enviados a essas ferramentas).

A3. Como a jornada no site funciona

Enquanto você navega, a jornada fica guardada só no seu navegador (armazenamento local, chave dk_journey), por até 30 dias. Ela não é enviada à Digitalk enquanto você só visita o site.

A jornada só é enviada quando você decide falar com a gente: junto com o envio de um formulário ou quando inicia uma conversa com a Dika. Depois do envio, ela é apagada do navegador.

Se o seu navegador envia o sinal Global Privacy Control ou Do Not Track, a jornada não é registrada. Você também pode apagá-la a qualquer momento limpando os dados do site no navegador.

A4. Para que usamos e com qual base legal

• Responder ao seu pedido (contato, apresentação, ambiente de teste) e falar com você pelo canal informado (WhatsApp, telefone ou e-mail): procedimentos preliminares a um contrato, a seu pedido (LGPD, art. 7º, V).
• Entender seu interesse e preparar a conversa comercial (resumo da conversa, jornada no site, dados públicos da empresa e avaliação de aderência do perfil da empresa à solução): legítimo interesse da Digitalk (art. 7º, IX), limitado ao necessário e com opção de oposição (item A3 e A8).
• Segurança e prevenção de abuso (proteção anti-robô, limite de uso): legítimo interesse e cumprimento de obrigação legal.
• Estatísticas do site, de forma agregada: legítimo interesse.

Não usamos seus dados para decisões automatizadas que produzam efeitos jurídicos sobre você. A Dika é uma IA: ela pode errar, e as informações dadas por ela são confirmadas por uma pessoa do time comercial.

A5. Onde ficam e com quem compartilhamos

• CRM da própria plataforma Digitalk: o cadastro (empresa, pessoa e contatos), o ticket comercial, a nota com o resumo da conversa, a gravação da conversa por voz (quando houver) e a jornada no site.
• ElevenLabs (Estados Unidos): opera a conversa da Dika (voz e texto). Retém a conversa por 1 dia, apenas para processá-la e entregá-la à Digitalk. A ElevenLabs usa provedores de modelos de IA contratados por ela, sob suas próprias obrigações de confidencialidade.
• Google (Tag Manager / Analytics), para estatísticas de uso, sem dados de identificação.
• Provedores de infraestrutura e segurança (nuvem, hospedagem, entrega de conteúdo e proteção anti-robô), sob contrato.
• Autoridades, quando exigido por lei.

Transferência internacional: o uso da ElevenLabs e do Google envolve tratamento fora do Brasil, com base nas garantias contratuais desses fornecedores (LGPD, art. 33).

Não vendemos dados pessoais.

A6. Por quanto tempo guardamos

• Jornada no navegador (sem lead): até 30 dias, só no seu dispositivo.
• Conversa na ElevenLabs: 1 dia.
• Cadastro, ticket, resumo e gravação no CRM: enquanto houver relação comercial ou interesse, e por até 24 meses sem contato depois disso.
• Jornada no site gravada no CRM: 12 meses; depois, fica só o resumo (origem e nº de visitas) ou o registro é apagado.
• Prazos maiores apenas quando exigidos por lei ou para o exercício de direitos.

A7. Contato comercial e comunicações

Usamos o WhatsApp, telefone ou e-mail que você informou para falar sobre o seu pedido, incluindo lembretes de reuniões agendadas. Você pode pedir para não receber mais contatos a qualquer momento, respondendo à mensagem ou pelo canal do item A8.

A8. Seus direitos

Você pode pedir: confirmação e acesso aos seus dados, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, oposição ao tratamento baseado em legítimo interesse (incluindo a jornada no site), e revogação do consentimento quando ele for a base legal. Para isso, escreva para privacidade@digitalk.com.br ou siga as instruções de exclusão de dados. Encarregado (DPO): rafael.bianchi@digitalk.com.br. Você também pode reclamar à ANPD.

A9. Segurança

Aplicamos controle de acesso, criptografia em trânsito, trilha de auditoria e isolamento por ambiente. As conversas da Dika só são aceitas a partir dos domínios oficiais da Digitalk e com limite de uso.

Parte B — Canais de Mensageria (Instagram e Messenger)

1. Quem somos e o papel da Digitalk

A Digitalk é uma plataforma de atendimento omnichannel contratada por empresas clientes para gerenciar a comunicação delas com seus próprios consumidores. Nos canais de mensageria (incluindo Instagram Direct e Facebook Messenger), a empresa cliente é a Controladora dos dados dos seus consumidores e a Digitalk atua como Operadora, tratando os dados por conta e ordem da empresa cliente.

2. Quais dados recebemos da Meta

Quando uma empresa cliente conecta a própria conta profissional de Instagram / Página de Facebook, e um consumidor inicia uma conversa, podemos tratar:

• Conteúdo das mensagens (Instagram Direct / Messenger): textos, mídias e anexos;
• Nome e nome de usuário (@) do consumidor e o identificador fornecido pela Meta (IGSID/PSID);
• Identificadores da conta profissional de Instagram, da Página e do portfólio conectados;
• Metadados da conversa (data/hora, status de entrega/leitura).

Não coletamos senhas da Meta nem acessamos contas que a empresa cliente não tenha conectado.

3. Para que usamos

• Entregar o atendimento contratado pela empresa cliente (receber, encaminhar via ticket/fila/workflow e responder);
• Identificar e reconhecer o consumidor (Customer 360) para dar continuidade ao atendimento;
• Segurança, prevenção a fraude/abuso e cumprimento de obrigações legais.

O conhecimento de um identificador (ex.: Instagram ID) não é usado como autorização para iniciar contato ativo ou campanha — o envio segue as regras da Meta (o Instagram só permite responder a quem escreveu primeiro).

4. Onde os dados ficam e por quanto tempo

Os dados tratados no atendimento podem residir em: banco de dados da plataforma, armazenamento de arquivos (mídias/anexos), índice de busca, relatórios/data warehouse, logs e backups. Retemos pelo tempo necessário à prestação do serviço à empresa cliente e pelos prazos legais aplicáveis; encerrado o contrato ou mediante solicitação válida da Controladora, os dados são eliminados ou devolvidos.

5. Compartilhamento

• Com a empresa cliente Controladora (destinatária do atendimento);
• Com a Meta, na medida necessária para operar os canais;
• Com provedores de infraestrutura (nuvem/hospedagem) sob contrato e confidencialidade;
• Quando exigido por lei/autoridade. Não vendemos dados pessoais.

6. Direitos do titular (LGPD) — inclusive o consumidor final

Tanto a empresa cliente quanto o consumidor que conversou com ela pelo Instagram/Messenger são titulares de direitos: confirmação, acesso, correção, anonimização, portabilidade e exclusão. Como a empresa cliente é a Controladora, encaminhamos as solicitações a ela quando cabível. O passo a passo está em Instruções de Exclusão de Dados. Contato do Encarregado (DPO): rafael.bianchi@digitalk.com.br.

7. Segurança

Medidas técnicas e organizacionais (criptografia de credenciais, controle de acesso, trilha de auditoria, isolamento por cliente/tenant) protegem os dados.

8. Contato

E-mail de privacidade: privacidade@digitalk.com.br · Encarregado (DPO): rafael.bianchi@digitalk.com.br

DIGITALK TECNOLOGIA DIGITAL LTDA · CNPJ 30.642.188/0001-32 · Rua Cláudio Soares, 72, Pinheiros, São Paulo/SP, CEP 05422-030

Parte C — Integração com Google Agenda e Google Meet

C1. Quando se aplica

Quando um usuário de uma empresa cliente conecta a própria conta Google à plataforma Digitalk (em “Minha agenda”) para marcar reuniões com os consumidores atendidos e, se a empresa ativar, transcrever e resumir essas reuniões. A conexão é individual: só o próprio usuário autoriza, e ele pode desconectar a qualquer momento.

C2. Dados do Google que acessamos e para quê

• Endereço de e-mail da conta (openid, email): identificar qual conta foi conectada e mostrá-la ao usuário.
• Lista de agendas (calendar.calendarlist.readonly): permitir que o usuário escolha em qual agenda as reuniões serão criadas.
• Livre/ocupado (calendar.freebusy): calcular os horários disponíveis. Lemos apenas se o horário está ocupado — nunca título, descrição ou participantes de eventos que não foram criados pela Digitalk.
• Eventos (calendar.events): criar, alterar e cancelar somente os eventos de reunião que a própria Digitalk criou, e acompanhar neles mudanças de horário, cancelamentos e respostas dos convidados.
• Google Meet (meetings.space.created, meetings.space.settings, meetings.space.readonly), apenas quando a empresa ativa “Transcrever e resumir reuniões”: criar a sala do Meet das reuniões criadas pela Digitalk, ligar a transcrição automática e ler a transcrição e os registros de participação dessas reuniões, para gerar o resumo e os próximos passos no atendimento.

C3. Como armazenamos

O token de acesso fornecido pelo Google é guardado criptografado, em área separada e sem acesso para relatórios. Transcrições e resumos ficam vinculados ao atendimento da empresa cliente, com a mesma retenção das mensagens desse atendimento, e não são enviados ao data warehouse.

C4. Compartilhamento

Os dados do Google são usados só para oferecer ao usuário e à empresa cliente dele as funções descritas acima. Não vendemos esses dados e não os usamos para publicidade. Não os transferimos a terceiros, exceto aos provedores de infraestrutura e de IA que processam o resumo sob contrato, quando necessário para essas funções, ou quando exigido por lei. Pessoas da Digitalk não leem esses dados, salvo com autorização do usuário, para segurança ou por obrigação legal.

C5. Uso Limitado

O uso e a transferência, pela Digitalk, de informações recebidas das APIs do Google para qualquer outro aplicativo seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Os dados obtidos das APIs do Google não são usados para desenvolver, aprimorar ou treinar modelos de IA ou aprendizado de máquina genéricos.

Digitalk's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

C6. Desconectar e excluir

O usuário pode desconectar em “Minha agenda” a qualquer momento: o token é apagado e paramos de acessar a conta. O acesso também pode ser revogado em myaccount.google.com/permissions. Pedidos de exclusão: privacidade@digitalk.com.br ou a página de Exclusão de dados.