Resumo em linguagem simples
- Seus contatos, conversas, CRM e mídias ficam no seu navegador. Nós não recebemos nem guardamos isso.
- No servidor guardamos só o necessário para a sua conta funcionar: nome, e-mail, telefone (se você informar), senha (embaralhada), licença, aparelhos conectados e, se você usar IA, a chave de API criptografada.
- Não vendemos seus dados e não usamos o que você faz na ferramenta para propaganda ou para treinar IA.
- Você pode pedir acesso, correção ou exclusão dos seus dados a qualquer momento em contato@atendemax.com.
1Quem é o responsável pelos seus dados
Esta Política explica como o Atende Max trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 – LGPD). Ela vale para a extensão, o site atendemax.com e os serviços online ligados a eles.
Controlador (quem decide como os dados são tratados): Gabriel Cardoso Rodrigues, pessoa física.
Encarregado pelo tratamento de dados (canal de privacidade): o mesmo responsável, em contato@atendemax.com.
2O que fica no seu navegador e o que fica no servidor
O Atende Max foi desenhado para guardar o mínimo possível no servidor.
| No seu navegador (não recebemos) | No nosso servidor |
|---|---|
| Mensagens, contatos e conversas do WhatsApp | E-mail e senha da conta (a senha é guardada embaralhada, nunca em texto) |
| CRM, funis, vendas, agenda e campanhas | Situação da licença: teste, assinatura, validade |
| Respostas rápidas, fluxos e mídias | Aparelhos conectados e dados técnicos de acesso |
| Configurações e backups exportados | Chaves de API de IA, criptografadas, se você usar esse recurso |
3Dados que coletamos, para quê e com que base legal
| Dado | Para quê | Base legal (LGPD, art. 7º) |
|---|---|---|
| Nome | Identificar a conta e tratar você pelo nome nas mensagens do serviço | Execução de contrato (V) |
| WhatsApp ou telefone (opcional) | Só para o suporte falar com você, se necessário. Pode deixar em branco | Consentimento (I) |
| Criar e identificar a conta, enviar o código de confirmação e de recuperação de senha, avisos do serviço | Execução de contrato (V) | |
| Senha | Proteger o acesso. Guardamos apenas um “hash” (scrypt); não conseguimos ler a sua senha | Execução de contrato (V) |
| Licença e assinatura (plano, status, validade) | Liberar ou bloquear os recursos conforme o teste ou a assinatura | Execução de contrato (V) |
| Aparelhos conectados (nome como “Chrome em Windows”, identificador aleatório, datas) | Aplicar o limite de 2 aparelhos e permitir que você desconecte algum | Execução de contrato (V) |
| Dados de acesso (endereço IP, navegador, data e hora de login) | Segurança, prevenção a fraude e abuso, bloqueio de tentativas suspeitas | Legítimo interesse (IX) e obrigação legal (II) |
| Chave de API de IA (criptografada) | Fazer, a seu pedido, as chamadas aos provedores de IA que você configurou | Execução de contrato (V) |
| Aceite dos Termos (versão e data) | Comprovar que você concordou com os Termos e esta Política | Legítimo interesse (IX) e exercício regular de direitos (VI) |
| Dados de pagamento (situação da cobrança e identificadores; o cartão fica com a plataforma de pagamento) | Confirmar o pagamento, liberar a assinatura e cumprir obrigações fiscais | Execução de contrato (V) e obrigação legal (II) |
| Mensagens que você nos envia (suporte) | Responder e resolver o seu pedido | Execução de contrato (V) e legítimo interesse (IX) |
Algumas ações administrativas (como liberar dias ou suspender uma conta) ficam registradas em um histórico de auditoria interno, para segurança e prestação de contas.
4O que não coletamos
- Não lemos, copiamos nem armazenamos suas conversas do WhatsApp, a lista de contatos dos seus clientes, o CRM ou as mídias. Esses dados ficam no seu navegador.
- Não vendemos dados pessoais e não os usamos para publicidade de terceiros.
- Não guardamos os textos nem as imagens que passam pelos recursos de IA: o servidor apenas repassa a chamada ao provedor que você escolheu e devolve a resposta.
- Não temos acesso à sua senha em texto nem ao número completo do seu cartão.
5Com quem compartilhamos
Usamos prestadores de serviço (“operadores”) apenas para o que é necessário para o Serviço funcionar:
| Quem | Para quê | O que recebe |
|---|---|---|
| InterServer (hospedagem) | Servidor onde ficam a conta, a licença e o cofre de chaves | Os dados descritos no item 3 |
| Cloudflare | Domínio, DNS e encaminhamento do e-mail de contato | Dados técnicos de acesso ao domínio; mensagens enviadas ao e-mail de contato |
| Cloudflare Turnstile | Confirmar que quem cria a conta é uma pessoa, e não um robô | Dados técnicos do navegador e endereço IP no momento do cadastro |
| Resend | Envio dos e-mails de código e avisos | Seu e-mail e o conteúdo da mensagem |
| Plataforma de pagamento | Cobrança da assinatura | Dados necessários ao pagamento, informados por você a ela |
| Provedores de IA que você escolher (OpenAI, Google, Anthropic ou outro endpoint seu) | Gerar as respostas dos recursos de IA | O conteúdo que o seu fluxo envia à IA, com a sua chave. Valem as políticas do provedor |
Também podemos compartilhar dados quando houver obrigação legal ou ordem de autoridade competente, ou para proteger direitos em processos. As integrações opcionais que você configura na extensão (por exemplo, enviar eventos à Meta) enviam dados do seu navegador diretamente a esses serviços, sob as regras deles.
6Transferência internacional de dados
Nosso servidor fica nos Estados Unidos, e alguns prestadores acima operam fora do Brasil. Por isso, seus dados podem ser tratados no exterior. Fazemos isso com prestadores que adotam medidas de segurança adequadas e sob as hipóteses da LGPD (art. 33), em especial quando necessário para executar o contrato com você.
7Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta, licença, aparelhos e chaves de IA | Enquanto a conta existir. Ao excluir a conta, apagamos esses dados do servidor; cópias de segurança são substituídas em até 14 dias |
| Registros de acesso (IP, data e hora) | 6 meses, conforme o Marco Civil da Internet (art. 15) |
| Códigos por e-mail | Valem 15 minutos e são guardados só em forma embaralhada |
| Dados de pagamento e fiscais | Pelo prazo exigido em lei (em geral, 5 anos) |
| Mensagens de suporte | Pelo tempo necessário para resolver o pedido e comprovar o atendimento |
Alguns dados podem ser mantidos por mais tempo quando a lei exigir ou para a defesa em processos judiciais, administrativos ou arbitrais.
8Seus direitos como titular
Pela LGPD (art. 18), você pode pedir, a qualquer momento e de forma gratuita:
- confirmar que tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- anonimizar, bloquear ou eliminar dados desnecessários ou tratados em desconformidade;
- portabilidade dos dados a outro fornecedor, quando aplicável;
- eliminar os dados tratados com base no seu consentimento;
- saber com quem compartilhamos seus dados;
- ser informado sobre a possibilidade de não consentir e as consequências, e revogar o consentimento;
- opor-se a um tratamento feito sem seu consentimento, se houver descumprimento da lei.
Para exercer qualquer direito, escreva para contato@atendemax.com a partir do e-mail cadastrado. Podemos pedir uma confirmação de identidade para sua segurança. Responderemos em até 15 dias.
Você pode também trocar a senha e exportar o backup dos seus dados locais direto na extensão, em “Minha conta”.
9Segurança
- Toda a comunicação com o nosso servidor usa HTTPS.
- Senhas são guardadas com hash seguro (scrypt) e nunca em texto.
- Chaves de API de IA são guardadas criptografadas (AES-256) e nunca retornam ao navegador.
- A licença é assinada digitalmente, e há proteção contra tentativas repetidas de login.
- O painel administrativo exige senha e verificação em duas etapas, e as ações ficam registradas.
- O acesso ao servidor é restrito, com atualizações de segurança automáticas e cópias de segurança criptografadas.
Nenhum sistema é 100% seguro. Em caso de incidente de segurança que possa causar risco ou dano relevante, avisaremos você e a ANPD nos termos da LGPD (art. 48). Proteja também a sua parte: use uma senha forte e exclusiva e mantenha o seu computador atualizado.
11Menores de idade
O Atende Max é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se você acredita que um menor criou uma conta, avise-nos para que possamos excluí-la.
12Mudanças nesta Política
Podemos atualizar esta Política para refletir mudanças no Serviço ou na lei. A versão em vigor fica sempre nesta página, com a data no topo. Em mudanças relevantes, avisaremos por e-mail ou dentro da extensão.
13Contato e reclamações
Dúvidas, pedidos ou reclamações sobre privacidade: contato@atendemax.com.
Se entender que o tratamento de seus dados viola a lei, você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.