Política de Privacidade — SolveTech

Última atualização: 22 de agosto de 2026

1. Quem somos e quem é o controlador dos dados

Esta Política de Privacidade descreve como a SolveTech - Soluções Tecnológicas ("SolveTech", "nós") coleta, utiliza, compartilha e protege dados pessoais no contexto dos serviços de automação de atendimento via WhatsApp que oferecemos.

SolveTech - Soluções Tecnológicas é o nome fantasia utilizado por 57.074.075 GIANFRANCO PEDROL, Empresário Individual.

Encarregado pelo Tratamento de Dados Pessoais (DPO), art. 41 da LGPD:

1.1. Os dois papéis da SolveTech

A LGPD distingue controlador (quem decide sobre o tratamento) de operador (quem trata dados em nome do controlador). A SolveTech atua nos dois papéis, dependendo de quais dados estão em questão:

• Como controladora, em relação aos dados dos nossos clientes contratantes — as empresas (clínicas, comércios, prestadores de serviço) que contratam nossos agentes de atendimento. Somos nós que decidimos como tratar os dados cadastrais, de faturamento e de acesso dessas empresas.

• Como operadora, em relação aos dados dos usuários finais — as pessoas que conversam com o WhatsApp do nosso cliente. Esses dados são tratados por conta e ordem do cliente contratante, que é o controlador dessa relação. Cabe ao cliente contratante informar seus próprios usuários sobre o tratamento e obter as bases legais necessárias.

Se você conversou com o WhatsApp de uma empresa e quer exercer direitos sobre os seus dados, o caminho mais direto é procurar essa empresa. Ainda assim, você pode nos acionar pelo e-mail do encarregado acima e nós encaminharemos a solicitação ao controlador responsável, apoiando o atendimento no prazo legal.

2. Quais dados coletamos

2.1. Dados dos clientes contratantes

• Nome completo e/ou razão social, CNPJ ou CPF
• E-mail, telefone e endereço comercial
• Dados de faturamento e histórico de pagamentos
• Credenciais e identificadores técnicos gerados durante a conexão com a WhatsApp Business Platform: identificador da conta do WhatsApp Business (WABA ID), identificador do número de telefone (phone number ID), identificador do portfólio empresarial e tokens de acesso emitidos pela Meta
• Registros de acesso à nossa plataforma (data, hora e endereço IP), conforme art. 15 do Marco Civil da Internet

2.2. Dados dos usuários finais que conversam com nossos clientes

Quando uma pessoa envia mensagem ao WhatsApp de uma empresa atendida por nós, a plataforma da Meta nos transmite, e nós tratamos:

• Número de telefone do usuário
• Nome de perfil do WhatsApp, conforme cadastrado pelo próprio usuário
• Conteúdo das mensagens trocadas — texto, áudio, imagens, vídeos, documentos, localização e figurinhas enviados ou recebidos no atendimento
• Metadados da conversa — data e hora de envio e recebimento, status de entrega e leitura, identificador da mensagem e do canal
• Histórico de atendimento — a sequência de interações, para dar continuidade à conversa e manter contexto
• Dados fornecidos voluntariamente durante o atendimento — nome completo, e-mail, data de nascimento, endereço, preferências de horário e outras informações que o próprio usuário digite para ser atendido ou agendar um serviço

Atenção a dados sensíveis. Em atendimentos de clínicas e consultórios, o usuário pode espontaneamente informar dados de saúde, que a LGPD classifica como dados pessoais sensíveis (art. 5º, II). Nós não solicitamos esse tipo de dado e orientamos os clientes contratantes a configurarem seus agentes para não pedi-lo. Quando ele aparece de forma espontânea, é tratado apenas para viabilizar o atendimento solicitado, com as proteções descritas na seção 8.

2.3. Dados coletados no site solvetech.digital

O site institucional é estático e não exige cadastro. Coletamos apenas os dados que você nos envia voluntariamente por formulário ou e-mail, e os registros técnicos gerados pelo servidor de hospedagem (endereço IP, data e hora do acesso, agente de usuário), mantidos por prazo limitado para segurança e diagnóstico.

3. Para que usamos os dados

O que não fazemos: não vendemos dados pessoais; não os cedemos a corretores de dados; não os usamos para publicidade direcionada de terceiros; e não usamos o conteúdo das mensagens dos usuários finais para treinar modelos próprios de inteligência artificial.

4. Base legal do tratamento (art. 7º e art. 11 da LGPD)

Quando o tratamento se apoia em legítimo interesse, avaliamos se ele é proporcional, se o titular poderia razoavelmente esperá-lo e se seus direitos e liberdades continuam preservados. Você pode se opor a esses tratamentos pelo canal da seção 7.

5. Compartilhamento com terceiros

Para operar o serviço, compartilhamos dados com os operadores abaixo, sempre limitados ao necessário e vinculados por contrato ou pelos termos de uso de cada plataforma.

5.1. Meta Platforms — WhatsApp Business Platform

As mensagens trafegam pela infraestrutura da Meta Platforms, Inc. e da Meta Platforms Ireland Limited, por meio da WhatsApp Business Platform (Cloud API). O tratamento realizado pela Meta segue as políticas dela:

• Política de Privacidade do WhatsApp — https://www.whatsapp.com/legal/privacy-policy
• Termos da WhatsApp Business Platform — https://www.whatsapp.com/legal/business-terms

A SolveTech é Provedora de Tecnologia (Tech Provider) registrada junto à Meta. Os dados obtidos por meio das APIs da Meta são usados exclusivamente para prestar o serviço de atendimento contratado, conforme as Políticas da Plataforma Meta — não são revendidos, não alimentam publicidade de terceiros nem são combinados com bases de dados externas para perfilamento.

5.2. Provedores de inteligência artificial

O conteúdo das mensagens é enviado a provedores de modelos de linguagem para interpretar a solicitação e gerar a resposta do agente. Utilizamos, conforme a configuração de cada cliente:

Utilizamos esses serviços em modalidade de API corporativa, na qual os provedores se comprometem contratualmente a não usar o conteúdo enviado para treinar seus modelos. TODO: confirmar e registrar a modalidade contratada em cada provedor antes da publicação.

5.3. Agenda e sistemas de agendamento

5.4. Infraestrutura e operação

• Provedor de hospedagem e nuvem — armazenamento e processamento da aplicação e da automação (n8n). TODO: nomear o provedor e a região dos servidores.
• Provedor de banco de dados — persistência do histórico de conversas e cadastros. TODO: nomear.
• Ferramentas de monitoramento e registro de erros, quando aplicável. TODO: nomear ou remover esta linha.

5.5. Autoridades públicas

Podemos compartilhar dados com autoridades administrativas e judiciais quando houver requisição legal válida, obrigação legal ou necessidade de exercício regular de direitos. Sempre que legalmente possível, avaliamos a legitimidade da solicitação e informamos o titular.

6. Transferência internacional de dados

Parte dos operadores listados acima está sediada fora do Brasil, principalmente nos Estados Unidos e na União Europeia. Isso significa que seus dados podem ser transferidos e processados no exterior, nos termos dos arts. 33 a 36 da LGPD.

Essas transferências ocorrem com base em: (a) cláusulas contratuais padrão e compromissos de proteção equivalentes firmados com cada operador; (b) necessidade para a execução do contrato ou de procedimentos preliminares a pedido do titular; e (c) quando aplicável, consentimento específico e destacado. Exigimos de cada operador garantias de segurança e confidencialidade compatíveis com o nível de proteção da LGPD.

7. Prazo de retenção e exclusão

TODO: definir os prazos acima em conjunto com a revisão jurídica e alinhá-los ao contrato firmado com cada cliente contratante. Os prazos são a espinha dorsal da conformidade e não devem ir ao ar em branco.

Encerrado o prazo ou o contrato, os dados são eliminados ou anonimizados de forma irreversível, salvo as hipóteses do art. 16 da LGPD — cumprimento de obrigação legal, estudo por órgão de pesquisa com anonimização, transferência a terceiro com observância da lei, ou uso exclusivo nosso de forma anonimizada.

Quando o cliente contratante encerra o serviço, ele pode solicitar a exportação e a exclusão de toda a base de conversas. Os dados são eliminados em até TODO: definir prazo (sugestão: 30 dias) do pedido, incluindo cópias em backup no ciclo seguinte de rotação.

8. Direitos do titular (art. 18 da LGPD)

Você pode, a qualquer momento e gratuitamente:

1. Confirmar a existência de tratamento dos seus dados
2. Acessar os dados que mantemos sobre você
3. Corrigir dados incompletos, inexatos ou desatualizados
4. Pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei
5. Solicitar a portabilidade a outro fornecedor, observados os segredos comercial e industrial
6. Solicitar a eliminação dos dados tratados com base no seu consentimento
7. Obter informação sobre as entidades com as quais compartilhamos seus dados
8. Ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa
9. Revogar o consentimento a qualquer momento
10. Opor-se a tratamento fundado em legítimo interesse
11. Solicitar a revisão de decisões automatizadas que afetem seus interesses
12. Peticionar à ANPD — Autoridade Nacional de Proteção de Dados

Como exercer

Escreva para contato@solvetech.digital com o assunto "Direitos do Titular — LGPD", informando seu nome, o número de telefone usado no atendimento e qual direito deseja exercer.

Responderemos em até 15 dias para pedidos de acesso, conforme o art. 19, II da LGPD, e de forma imediata e simplificada quando o pedido for de confirmação ou acesso em formato simplificado. Podemos solicitar informações adicionais para confirmar sua identidade antes de atender ao pedido — é uma medida de segurança em seu favor.

Se os seus dados foram tratados por nós como operadores, em nome de uma empresa cliente, encaminharemos a solicitação ao controlador responsável e informaremos você sobre isso.

9. Decisões automatizadas

Nosso serviço utiliza inteligência artificial para interpretar mensagens e gerar respostas automáticas, incluindo o encaminhamento do atendimento e a sugestão de horários de agendamento. Essas decisões são de natureza operacional e não produzem efeitos jurídicos nem impactos significativos sobre os direitos do titular — não avaliamos crédito, não fazemos perfilamento comportamental para publicidade e não negamos acesso a serviços com base em processamento automatizado.

Você pode, a qualquer momento, pedir para falar com um atendente humano, bastando solicitar isso na própria conversa, e pode requisitar a revisão de qualquer decisão automatizada pelo canal da seção 8.

10. Segurança da informação

Adotamos medidas técnicas e administrativas para proteger os dados pessoais contra acesso não autorizado, perda, alteração e destruição, entre elas:

• Comunicação criptografada em trânsito (TLS/HTTPS) em todas as integrações
• Criptografia ponta a ponta nativa do WhatsApp entre o usuário e a plataforma da Meta
• Armazenamento de tokens de acesso e credenciais em cofre de segredos, nunca em código-fonte ou no navegador
• Controle de acesso por perfil, com concessão do menor privilégio necessário, e autenticação em duas etapas nas contas administrativas
• Segregação lógica dos dados de cada cliente contratante
• Registro de logs de acesso e de operações sensíveis
• Rotinas de backup e plano de recuperação
• Avaliação periódica de fornecedores e revisão de permissões

Nenhum sistema é absolutamente seguro. Caso ocorra incidente de segurança com risco relevante aos titulares, comunicaremos a ANPD e os titulares afetados em prazo razoável, conforme o art. 48 da LGPD, informando a natureza dos dados atingidos, os riscos envolvidos e as medidas adotadas.

11. Cookies e tecnologias de rastreamento

O site solvetech.digital é estático e, nesta versão, não utiliza cookies de rastreamento, pixels de publicidade ou ferramentas de análise de audiência. Podemos usar armazenamento local do navegador apenas para lembrar sua preferência de tema (claro ou escuro), que é uma informação técnica, fica só no seu dispositivo e não identifica você.

TODO: caso venhamos a adotar Google Analytics, Meta Pixel ou ferramenta equivalente, esta seção deve ser atualizada com a finalidade, o prazo e a base legal de cada cookie, e um banner de consentimento deve ser implementado antes da ativação do script.

12. Dados de crianças e adolescentes

Nossos serviços são direcionados a empresas e a pessoas maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Quando o atendimento envolver menor de idade, o tratamento deve observar o art. 14 da LGPD, com consentimento específico e destacado de ao menos um dos pais ou responsável legal, obtido pelo cliente contratante. Se identificarmos coleta indevida, eliminaremos os dados assim que possível.

13. Alterações nesta política

Podemos atualizar esta Política a qualquer tempo, para refletir mudanças legais, técnicas ou no serviço. A data da última atualização fica sempre indicada no topo do documento.

Quando a alteração for material — por exemplo, uma nova finalidade de tratamento, um novo operador com acesso a conteúdo de mensagens ou uma mudança na base legal — comunicaremos os clientes contratantes por e-mail com antecedência mínima de 30 dias e publicaremos aviso destacado nesta página. O uso continuado do serviço após a entrada em vigor indica ciência da nova versão; se você não concordar, pode exercer os direitos da seção 8 ou encerrar o contrato.

14. Contato

Autoridade Nacional de Proteção de Dados (ANPD) — https://www.gov.br/anpd

SolveTech - Soluções Tecnológicas · 57.074.075 GIANFRANCO PEDROL · CNPJ 57.074.075/0001-34 · https://solvetech.digital Última atualização: 22 de agosto de 2026