Política de Privacidade

01 Sobre este Aviso

Este documento descreve como a DRAX coleta, utiliza, armazena e protege os dados pessoais fornecidos por clientes (empresas contratantes), usuários do dashboard e usuários finais que interagem com os bots de atendimento configurados na plataforma.

Este aviso pode ser atualizado periodicamente — sempre que houver alterações relevantes, a data de "última atualização" será modificada.

02 Dados que Coletamos

Para oferecer nossos serviços de automação e atendimento inteligente, podemos coletar as seguintes informações:

• Dados do cliente contratante: razão social, CNPJ, nome do responsável, e-mail, telefone e dados de pagamento
• Dados de acesso ao dashboard: nome de usuário, e-mail, senha (armazenada com criptografia), endereço IP e registros de login
• Dados dos usuarios finais (consumidores): número de telefone/WhatsApp, nome (quando disponível), mensagens trocadas com o bot e histórico de conversas
• Dados de navegacao: endereço IP, tipo de dispositivo, navegador, páginas visitadas no site e no dashboard, data e hora de acesso
• Dados de integracao: informações transmitidas via API, webhooks ou conectores configurados pelo cliente

A coleta ocorre por meio do nosso site, dashboard, API da plataforma e canal de atendimento via WhatsApp.

03 Como Utilizamos seus Dados

Os dados coletados são utilizados exclusivamente para:

• Provisionamento e operação da plataforma de automação contratada
• Processamento e resposta automatizada de mensagens via WhatsApp
• Treinamento e melhoria dos modelos de inteligência artificial utilizados no atendimento
• Exibição de métricas, relatórios e histórico de conversas no dashboard do cliente
• Comunicação sobre a conta, cobranças, atualizações e suporte técnico
• Melhoria dos nossos serviços, segurança e experiência do usuário
• Cumprimento de obrigações legais e regulatórias
• Envio de novidades e comunicações comerciais — somente com consentimento

04 Compartilhamento de Dados

A DRAX não vende, aluga ou compartilha dados pessoais com terceiros para fins comerciais ou publicitários.

Podemos compartilhar informações somente nas seguintes situações:

• Provedores de infraestrutura: serviços de hospedagem, servidores em nuvem e bancos de dados necessários para operação da plataforma
• API do WhatsApp: para envio e recebimento de mensagens em nome do cliente contratante
• Provedores de IA: para processamento de linguagem natural nas respostas automatizadas
• Plataformas de pagamento: para processamento de cobranças e assinaturas
• Autoridades competentes: quando legalmente obrigado por ordem judicial ou determinação regulatória

Todos os provedores são selecionados com base em critérios de segurança e conformidade com a LGPD.

05 Armazenamento e Segurança

Adotamos medidas técnicas e administrativas para proteger os dados tratados pela plataforma, incluindo:

• Criptografia de dados em transito (TLS/SSL) e em repouso
• Autenticacao segura com hash de senhas
• Controle de acesso baseado em perfis e permissões
• Monitoramento contínuo de acessos e atividades suspeitas
• Backups regulares em infraestrutura segura
• Isolamento lógico dos dados entre clientes da plataforma

Os dados são mantidos pelo tempo necessário para cumprimento das finalidades descritas nesta política, pelo período de vigência do contrato ou conforme exigido por lei. Após o encerramento da conta, os dados serão eliminados em até 90 dias, salvo obrigação legal de retenção.

Reconhecemos que nenhum sistema é totalmente isento de riscos e, em caso de incidente de segurança, notificaremos os titulares e a ANPD conforme exigido pela LGPD.

06 Seus Direitos como Titular

Em conformidade com a LGPD, você tem direito a:

• Confirmar se realizamos o tratamento dos seus dados
• Acessar os dados que temos sobre você
• Corrigir dados incorretos ou incompletos
• Solicitar a anonimização ou eliminação dos seus dados
• Revogar o consentimento dado anteriormente
• Solicitar informações sobre com quem compartilhamos seus dados
• Solicitar a portabilidade dos dados para outro fornecedor
• Opor-se a tratamento que considere irregular

Para exercer qualquer um desses direitos, entre em contato pelo e-mail ou WhatsApp indicados na seção de contato abaixo.

Nota para usuarios finais: se você é um consumidor que interagiu com um bot de atendimento configurado por um cliente DRAX, o controlador dos seus dados é a empresa contratante. Recomendamos que entre em contato diretamente com ela. Caso necessário, a DRAX auxiliará no atendimento da solicitação.

07 Cookies e Tecnologias de Rastreamento

Nosso site e dashboard podem utilizar cookies e tecnologias similares para:

• Essenciais: autenticação, sessão do usuário e funcionamento básico da plataforma
• Desempenho: análise de uso, métricas de navegação e aprimoramento das páginas
• Funcionais: memorização de preferências, idioma e configurações do dashboard

Você pode configurar seu navegador para recusar cookies, mas isso pode afetar funcionalidades do dashboard e da plataforma.

08 Links e Serviços de Terceiros

Nosso site e plataforma podem conter links ou integrações com serviços externos (como WhatsApp, provedores de pagamento e ferramentas de CRM). A DRAX não é responsável pelas práticas de privacidade desses serviços. Recomendamos que você consulte as políticas de privacidade de cada plataforma diretamente.

09 Responsabilidades do Cliente Contratante

O cliente que contrata a DRAX é considerado controlador dos dados dos seus próprios usuários finais (consumidores que interagem com o bot). Cabe ao cliente:

• Informar seus usuários finais sobre o uso de atendimento automatizado
• Garantir base legal adequada para o tratamento de dados dos seus consumidores
• Responder solicitações de titulares relativas aos dados sob sua responsabilidade
• Utilizar a plataforma DRAX de forma compatível com a LGPD e demais legislações aplicáveis

A DRAX atua como operadora de dados nessa relação, processando informações conforme as instruções e configurações definidas pelo cliente.

10 Isenção de Responsabilidade

A DRAX se responsabiliza pelo tratamento de dados somente quando for comprovado que realizou o tratamento, que houve violação da legislação aplicável e que existe nexo de causalidade entre o tratamento e o dano.

Não há responsabilidade quando o tratamento foi realizado em conformidade com a LGPD, quando o dano decorreu de culpa exclusiva do titular ou de terceiros, ou quando resultou de configurações e conteúdos definidos pelo cliente contratante no bot de atendimento.

11 Contato

Para dúvidas, solicitações ou exercício dos seus direitos relacionados a dados pessoais, entre em contato: