Política de Privacidade

1. Quem trata os dados e em que papel

Esta Política explica como o Cifra, prestado por DECODER LTDA (Decoder Tech Solutions), CNPJ 66.598.800/0001-64, aqui chamada de "nós", trata dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD").

Dados dos contatos do Assinante (as pessoas que conversam com o Assinante pelo WhatsApp): o Assinante é o controlador e nós somos a operadora (art. 5º, VI e VII, da LGPD). Tratamos esses dados apenas para prestar o Serviço, seguindo as instruções do Assinante e esta Política.

Dados da conta (nome do negócio, nome e e-mail de quem usa o painel, senha, registros de acesso e de aceite dos Termos, dados de cobrança): nós somos a controladora.

2. Quais dados tratamos

Dos contatos: nome e telefone do WhatsApp, mensagens de texto, fotos, áudios, vídeos e documentos trocados com o número conectado, e os rótulos que o Assinante ou a IA atribuem às conversas (intenção, etiquetas, status).

Da conta: nome do negócio, nome e e-mail dos usuários, senha (guardada só como resumo criptográfico, nunca em texto), data, versão e endereço IP do aceite dos Termos, e o histórico de uso necessário à cobrança dos limites do plano.

Da cobrança: os dados de pagamento são informados diretamente ao Stripe. Nós não recebemos nem guardamos o número do cartão.

3. Para que usamos e com que base legal

Dados da conta: para criar e manter a conta, autenticar o acesso, cobrar e dar suporte (execução de contrato, art. 7º, V); para cumprir obrigações fiscais e legais (art. 7º, II); e para proteger o Serviço contra fraude e abuso (legítimo interesse, art. 7º, IX).

Dados dos contatos: para mostrar as conversas no painel, classificar a intenção, executar as automações e os disparos configurados pelo Assinante e enviar as mensagens que ele mandar. A base legal desse tratamento é definida pelo Assinante, como controlador.

Não vendemos dados, não os usamos para publicidade e não os usamos para treinar modelos de inteligência artificial.

4. Criptografia e o limite dela

Mensagens, legendas, nomes e telefones de contatos, mídias e textos de automações e disparos ficam criptografados no armazenamento (AES-256), com uma chave própria para cada Assinante. As mídias são criptografadas antes de chegar ao serviço de armazenamento.

O limite: criptografia no armazenamento não é criptografia de ponta a ponta. Para mostrar as conversas no painel, classificar a intenção, executar automações e enviar mensagens, o sistema do Cifra decifra e lê as mensagens em memória durante o processamento. Trechos das conversas também são enviados aos provedores de inteligência artificial listados abaixo, só pelo tempo necessário para gerar a resposta.

O conteúdo das mensagens não é gravado em registros técnicos (logs). A nossa equipe só acessa dados de uma conta quando o Assinante pede suporte, quando é preciso para manter o Serviço seguro ou quando a lei exige.

5. Por quanto tempo guardamos

Mensagens, mídias e dados de contatos: no máximo 30 (trinta) dias, apagados de forma definitiva, inclusive das cópias de segurança, que seguem a mesma janela.

Pedidos de descadastro: guardamos apenas um código derivado do telefone, que não permite recuperar o número, pelo tempo que a conta existir, para que quem pediu para sair continue sem receber automações e disparos.

Dados da conta: enquanto a conta existir. Registros de cobrança e de aceite: pelo prazo exigido em lei ou necessário para defesa em processo.

6. Com quem compartilhamos (subprocessadores)

Railway: hospedagem dos servidores e do banco de dados.

Cloudflare: armazenamento das mídias, já criptografadas.

OpenRouter e Anthropic: processamento por inteligência artificial (modelo Claude) para classificar intenções, montar automações e redigir respostas automáticas.

Stripe: processamento dos pagamentos da assinatura.

Alguns desses fornecedores processam dados fora do Brasil. Nesses casos, a transferência internacional segue o art. 33 da LGPD, com contratos que exigem proteção compatível. Dados também podem ser compartilhados com autoridades quando houver obrigação legal ou ordem judicial.

7. Direitos do titular

O titular tem direito a, nos termos do art. 18 da LGPD: confirmação de que tratamos seus dados; acesso; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem os dados são compartilhados; informação sobre a possibilidade de não consentir; e revogação do consentimento.

Se você conversa com um negócio ou profissional que usa o Cifra, faça o pedido diretamente a ele, que é o controlador dos seus dados; nós apoiamos o Assinante no atendimento. Se o pedido chegar a nós, o encaminhamos ao Assinante. Para deixar de receber mensagens automáticas, basta responder "sair" na conversa.

Usuários do painel podem exercer seus direitos pelo e-mail do encarregado. Respondemos em até 15 (quinze) dias.

8. Segurança

Além da criptografia no armazenamento, usamos conexão HTTPS, senhas com resumo criptográfico forte, isolamento entre os dados de cada Assinante e sessões de curta duração. Nenhum sistema é totalmente imune a falhas; em caso de incidente de segurança que possa causar risco ou dano relevante, comunicaremos a ANPD e os afetados, como manda o art. 48 da LGPD.

9. Cookies

Usamos apenas o cookie essencial que mantém a sessão do painel aberta. Não usamos cookies de publicidade nem de rastreamento.

10. Encarregado e contato

Encarregado pelo tratamento de dados pessoais (DPO): devs.decoder@gmail.com.

Esta Política pode ser atualizada. Quando a mudança for relevante, o painel pede um novo aceite. A data da versão vigente aparece no topo desta página.