Política de Privacidade

Última atualização: 13 de novembro de 2026

Esta política descreve como o Autoforce AI ("nós") acessa, usa, armazena e compartilha dados. Ela vale para todos os nossos produtos: o sistema de gestão e atendimento (em app.autoforceai.com.br e nos aplicativos para Android e iPhone, a "Plataforma") e os agentes de IA que atendem pelo WhatsApp do seu negócio.

1. Quem somos

O Autoforce AI é uma marca da CEMS Consultoria Ltda, CNPJ 60.317.619/0001-56, com sede em Av. Areal, QS 11, Conjunto N, Lote 60, Arniqueira, Brasília/DF, CEP 71980-360. Somos a controladora dos dados de cadastro e de uso dos usuários da Plataforma. Quanto aos dados de contatos e conversas que as empresas clientes tratam por meio da Plataforma, atuamos como operadora, e a empresa cliente é a controladora. Dúvidas sobre esta política: contato@autoforceai.com.br.

2. Dados coletados

• Dados de cadastro: nome completo, endereço de e-mail e telefone.
• Dados de uso: histórico de agendamentos, preferências de serviço e interações com o atendimento automatizado.
• Conversas e contatos de WhatsApp e Instagram: mensagens, mídias, nomes e números ou identificadores de quem conversa com a empresa que usa a Plataforma. Esses dados são tratados em nome dessa empresa (a controladora deles), para que ela atenda seus clientes. Detalhes na seção 4.
• Dados do Google, quando você conecta sua conta Google: descritos na seção 5.
• Dados técnicos: endereço IP, tipo de navegador e registros de acesso, coletados automaticamente para segurança e diagnóstico.
• Token de notificação do aparelho, gravado quando o usuário ativa os avisos de nova conversa no aplicativo para Android ou iPhone (Firebase Cloud Messaging e, no iPhone, o serviço de notificações da Apple, APNs). Pode ser desligado a qualquer momento em Minha conta.
• Digital (biometria), se o usuário ativar a opção no aplicativo: a leitura é feita pelo próprio aparelho (digital no Android; Face ID ou Touch ID no iPhone) e a biometria nunca sai do aparelho. O servidor guarda apenas um identificador do aparelho e o hash de um segredo gerado para ele, que expira após 90 dias sem uso.
• Entrar com Apple (aplicativo para iPhone), se o usuário escolher essa forma de login: recebemos o nome (apenas no primeiro acesso, se o usuário o compartilhar), o e-mail (que pode ser o e-mail privado de retransmissão da Apple) e um identificador único da conta Apple. Guardamos também, de forma criptografada, um token da Apple usado somente para revogar o vínculo quando o usuário exclui a conta.
• Permissões do aplicativo (Android e iPhone): câmera e microfone, usados somente quando o usuário tira uma foto ou grava um áudio numa conversa; localização, usada somente quando o colaborador registra o ponto. Nenhuma delas é usada em segundo plano.

3. Finalidade do tratamento

• Operar o atendimento e o agendamento pelo WhatsApp e pelo Instagram, por atendentes humanos ou por agentes de IA configurados pela empresa.
• Receber leads gerados em anúncios e formulários do Facebook e do Instagram.
• Executar as ações que você configura nos seus agentes com as contas conectadas (agenda, e-mail e planilhas do Google).
• Comunicar agendamentos, confirmações e lembretes, e avisar o usuário, por notificação no celular, quando uma conversa for atribuída a ele.
• Autenticação e segurança do acesso, inclusive o login por biometria e o Entrar com Apple.
• Melhoria contínua da Plataforma e prevenção a fraudes.

4. Integração com a Meta (WhatsApp, Instagram e Facebook)

• A empresa cliente conecta suas contas à Plataforma pelo Login do Facebook para Empresas (incluindo o Cadastro Incorporado do WhatsApp) ou, no caso do Instagram, pelo Login do Instagram, e autoriza de forma expressa cada permissão solicitada. A conexão pode ser revogada a qualquer momento nas configurações da Plataforma, em facebook.com/settings (seção Integrações para Empresas) ou, no Instagram, em Configurações › Apps e sites.
• WhatsApp Business Platform: acessamos a conta do WhatsApp Business (WABA), o número de telefone conectado, as mensagens trocadas com os contatos da empresa (texto, mídia, status de entrega e leitura), os modelos de mensagem e, quando a empresa usa o app WhatsApp Business no mesmo número, as mensagens enviadas pelo app e o histórico e os contatos que a própria empresa escolhe sincronizar. Usamos esses dados apenas para exibir as conversas à empresa, responder em nome dela e gerenciar os modelos de mensagem.
• Instagram: acessamos o perfil da conta profissional conectada (nome de usuário, nome e foto), as mensagens diretas (Direct) recebidas por ela, inclusive respostas e reações a stories, e os comentários feitos nas publicações da própria conta, junto com o nome de perfil de quem interage com a empresa. Usamos esses dados apenas para exibir essas conversas e comentários à empresa e responder em nome dela, com resposta pública ao comentário ou resposta privada no Direct, dentro das regras da Plataforma do Instagram. Não publicamos conteúdo no perfil da empresa.
• Facebook: acessamos as Páginas autorizadas e os leads dos formulários de anúncios (Lead Ads) dessas Páginas, para registrar o contato no CRM da empresa.
• Os tokens de acesso emitidos pela Meta são armazenados criptografados e usados só pelos nossos servidores. Não usamos dados recebidos da Meta para publicidade, criação de perfis, venda ou qualquer finalidade além do serviço prestado à empresa que conectou a conta, e não os compartilhamos com outras empresas clientes.
• O tratamento segue os Termos da Plataforma da Meta, a Política Comercial do WhatsApp e os Termos da Plataforma do WhatsApp Business.

5. Dados que acessamos via Google

Só acessamos dados do Google após você autorizar explicitamente na tela de consentimento do Google. O acesso é dividido em quatro pacotes, e você escolhe quais liberar. Cada acesso só é pedido quando você libera aquele item — quem usa só a agenda nunca é solicitado a liberar e-mail ou planilhas. Os escopos exatos de cada pacote são:

• Identificação da conta (openid, email) — sempre, para saber qual conta Google está conectada ao seu workspace.
• Agenda (calendar.events, calendar.readonly) — para consultar disponibilidade e listar suas agendas, e para criar, atualizar e cancelar eventos que os agentes agendam a seu pedido ou que correspondem aos atendimentos registrados na Plataforma.
• Enviar e-mail (gmail.send) — exclusivamente para enviar e-mails em seu nome, quando o agente envia a seu pedido. Este escopo não permite ler sua caixa de entrada.
• Planilhas (spreadsheets, drive.file) — spreadsheets para ler e editar as planilhas que você indicar aos seus agentes. drive.file é usado apenas no seletor de arquivos do Google (Google Picker), e dá acesso somente às planilhas que você escolher ali — não vemos nem listamos o restante do seu Drive.
• Caixa de entrada (gmail.modify) — para ler e-mails e marcá-los como lidos. Nunca apagamos e-mails definitivamente. Este é o único pacote em que lemos e-mails, e só se você o liberar.

Como usamos os dados do Google

Usamos os dados do Google somente para fornecer as funcionalidades do produto que você configurou e solicitou — as ações dos seus agentes de IA e a agenda da Plataforma, visíveis no painel e no WhatsApp do seu negócio. Não usamos esses dados para nenhuma outra finalidade.

Armazenamento e acesso

• Guardamos as credenciais de autorização (token OAuth) do Google associadas ao seu workspace, criptografadas e protegidas por controle de acesso, e as usamos apenas para executar as ações que você solicita.
• Você pode revogar o acesso a qualquer momento — pelo botão "Conta Google" no painel do Autoforce AI, nas configurações da Plataforma, ou nas permissões da sua Conta Google (myaccount.google.com/permissions). Ao revogar, paramos de acessar seus dados do Google.
• Nenhum ser humano lê seus dados do Google, salvo as exceções da política do Google (seu consentimento explícito para dado específico, necessidade de segurança, ou exigência legal).

Compartilhamento dos dados do Google

Não vendemos e não transferimos seus dados do Google a terceiros. Especificamente, não transferimos, vendemos nem usamos esses dados para publicidade ou para determinar capacidade de crédito.

Limited Use — conformidade com a política do Google

Em particular, para os dados do Google, incluindo o conteúdo de e-mails lidos no pacote Caixa de entrada:

• usamos esses dados somente para as funcionalidades visíveis a você no painel e no WhatsApp do seu negócio;
• não os usamos para exibir anúncios, nem os vendemos;
• nenhum ser humano os lê, salvo com o seu consentimento explícito para dado específico, por necessidade de segurança ou por exigência legal;
• não os usamos para desenvolver, melhorar ou treinar modelos generalistas de inteligência artificial.

6. Compartilhamento de dados

• Meta Platforms, Inc. e WhatsApp LLC: as mensagens enviadas pela Plataforma trafegam pelas APIs da Meta, que as entregam ao destinatário.
• Google LLC: na condição de processadora, para as integrações com o Google e para o envio de notificações ao aplicativo (Firebase Cloud Messaging). Apple Inc.: no aplicativo para iPhone, para o Entrar com Apple e para a entrega de notificações (APNs).
• Provedores de infraestrutura e de inteligência artificial (Google Gemini, Anthropic e OpenAI): processam dados sob contrato e apenas para executar o serviço (hospedagem e geração das respostas dos agentes de IA), sem uso para treinar modelos próprios.
• Não vendemos, alugamos nem cedemos dados pessoais a terceiros para fins comerciais ou de marketing.

7. Retenção de dados

Os dados são mantidos enquanto a conta do usuário estiver ativa. Ao excluir a conta, os dados pessoais do usuário são anonimizados na hora. O espaço de trabalho em que ele era o único membro fica inativo, e os dados desse espaço são excluídos definitivamente a pedido, por contato@autoforceai.com.br, ou ao fim do prazo legal aplicável. Ao desconectar uma conta da Meta ou do Google, deixamos de acessá-la imediatamente, e a credencial do Google é removida do nosso sistema.

8. Exclusão de dados

• A empresa pode desconectar a qualquer momento suas contas do WhatsApp, Instagram, Facebook ou Google nas configurações da Plataforma, o que interrompe o acesso.
• Para solicitar a exclusão de todos os dados, inclusive os recebidos da Meta, envie um e-mail para contato@autoforceai.com.br com o assunto "Exclusão de dados", informando o e-mail da conta ou o número de WhatsApp, o perfil do Instagram ou a Página do Facebook conectados. A exclusão é concluída em até 30 dias, e enviamos a confirmação para o mesmo e-mail.
• Contatos finais (pessoas que conversaram com uma empresa cliente) também podem pedir a exclusão pelo mesmo e-mail, informando o número de telefone ou o perfil usado na conversa.
• Instruções completas: autoforceai.com.br/exclusao-de-dados.

9. Seus direitos (LGPD)

• Confirmação da existência de tratamento e acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários.
• Portabilidade dos dados a outro fornecedor.
• Eliminação dos dados tratados com base no consentimento.
• Revogação do consentimento a qualquer momento.

10. Como exercer seus direitos e excluir sua conta

• Excluir a conta: você mesmo faz isso, pelo aplicativo ou pelo site, em Minha conta › Excluir conta. O acesso é encerrado na hora, em todos os aparelhos. O passo a passo está em app.autoforceai.com.br/excluir-conta.
• Demais direitos (acesso, correção, portabilidade, eliminação), ou se não conseguir entrar na conta: envie sua solicitação para contato@autoforceai.com.br informando nome completo, e-mail cadastrado e o direito que deseja exercer. Responderemos em até 15 dias úteis.
• Encarregado pelo tratamento de dados pessoais: contato@autoforceai.com.br.

11. Segurança

Adotamos medidas técnicas e organizacionais adequadas para proteger os dados contra acesso não autorizado, perda ou destruição, incluindo criptografia em repouso e em trânsito (TLS).

12. Alterações nesta Política

Podemos atualizar esta Política periodicamente. A versão vigente estará sempre disponível em autoforceai.com.br/privacidade com a data da última atualização.

13. Lei aplicável

Esta Política é regida pela Lei nº 13.709/2018 (Lei Geral de Proteção de Dados, LGPD) e demais normas brasileiras aplicáveis.

14. Contato

Sobre privacidade ou seus dados: contato@autoforceai.com.br.