Política de privacidade
Última atualização: 28/07/2026
1. Quem somos
Esta Política de Privacidade é da CHECKOUTAI DESENVOLVIMENTO DE SISTEMAS LTDA (“checkoutaí”, “nós” ou “nossa”), responsável pela plataforma checkoutaí — um serviço de automação de atendimento e vendas via WhatsApp com inteligência artificial.
Contato para privacidade e proteção de dados: matheus.cyrillo@checkoutai.com.br. WhatsApp: (11) 95867-6018. Localização: São Paulo, Brasil.
Esta política descreve quais dados coletamos, como os usamos, com quem os compartilhamos e como você pode solicitar a exclusão dos seus dados. Ela se aplica ao uso do site, do painel da plataforma e das integrações com WhatsApp e Meta Platforms, Inc. (“Meta”), em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e com os requisitos da Meta para apps na plataforma.
2. Quais dados coletamos
Coletamos informações que você nos fornece, dados gerados pelo uso do serviço e dados recebidos de terceiros (incluindo a Meta/WhatsApp), conforme abaixo.
2.1 Dados fornecidos por você (usuário da plataforma)
- Nome completo e nome da empresa
- E-mail e telefone de contato
- Credenciais de acesso (login e senha armazenada de forma criptografada)
- Informações de faturamento e pagamento (processadas por provedores de pagamento)
- Configurações da conta, cardápio, templates e preferências do serviço
- Conteúdo que você envia ao suporte
2.2 Dados dos clientes finais (via WhatsApp)
Quando você conecta o WhatsApp Business e usa o checkoutaí para atender clientes, processamos, em seu nome, dados como:
- Número de telefone (identificador do WhatsApp)
- Nome de perfil (quando disponível)
- Conteúdo das mensagens trocadas (texto, mídia e metadados da conversa)
- Histórico de pedidos, preferências e padrões de consumo
- Status de entrega e leitura de mensagens, quando fornecidos pela API
2.3 Dados coletados automaticamente
- Endereço IP, tipo de dispositivo, navegador e sistema operacional
- Páginas visitadas, datas/horários de acesso e eventos de uso no painel
- Logs técnicos de servidor, erros e diagnóstico de desempenho
- Cookies e tecnologias similares (veja a seção Cookies)
2.4 Dados obtidos via Meta / WhatsApp
Ao conectar sua conta WhatsApp Business à nossa aplicação, podemos receber da Meta/WhatsApp dados necessários para operar o atendimento, incluindo identificadores da conta comercial, número de telefone comercial, tokens de autenticação da API, webhooks de mensagens e status de entrega. Usamos esses dados apenas para prestar o serviço solicitado e conforme as políticas da Meta e do WhatsApp Business.
3. Como usamos os dados (finalidades)
Processamos os dados coletados para as seguintes finalidades:
- Criar e gerenciar sua conta e autenticar o acesso à plataforma
- Fornecer e operar a automação de atendimento e vendas no WhatsApp
- Enviar, receber e processar mensagens via WhatsApp Cloud API / Business API
- Realizar acionamentos, campanhas e recuperação de clientes, conforme configurado por você
- Sugerir produtos e gerar insights e relatórios do negócio
- Processar pagamentos, emitir cobranças e prestar suporte
- Melhorar segurança, prevenir fraudes e manter a estabilidade do serviço
- Cumprir obrigações legais e responder a autoridades competentes
- Enviar comunicações operacionais sobre a conta e o serviço
Não usamos o conteúdo das mensagens do WhatsApp dos seus clientes para veicular anúncios da Meta, nem vendemos dados pessoais.
4. Base legal para o tratamento
O tratamento é realizado com base nas hipóteses da LGPD, conforme o caso:
- Execução de contrato: para prestar os serviços contratados
- Consentimento: quando exigido para funcionalidades específicas ou comunicações de marketing
- Legítimo interesse: para melhorar o serviço, segurança e prevenção a fraudes, desde que não prevaleçam os direitos do titular
- Cumprimento de obrigação legal: para atender requisitos fiscais, regulatórios ou ordens legais
5. Como compartilhamos os dados
Podemos compartilhar dados pessoais apenas quando necessário para operar o serviço ou cumprir a lei, com:
- Meta / WhatsApp: para envio, recebimento e entrega de mensagens e operação da conta WhatsApp Business conectada
- Provedores de infraestrutura: hospedagem, armazenamento, e-mail e monitoramento
- Provedores de pagamento: para processar cobranças e faturamento
- Integrações que você conectar: por exemplo plataformas de cardápio digital (ex.: OlaClick)
- Autoridades: quando exigido por lei, ordem judicial ou autoridade competente
Exigimos que terceiros que processam dados em nosso nome mantenham confidencialidade e adotem medidas de segurança compatíveis. Não vendemos dados pessoais a terceiros.
6. Uso da plataforma Meta / WhatsApp
O checkoutaí integra-se à plataforma da Meta para oferecer atendimento via WhatsApp. Ao usar essa integração, você também está sujeito aos termos e políticas da Meta e do WhatsApp Business. Dados obtidos por meio da plataforma Meta são usados somente para as finalidades descritas nesta política e para prestar o serviço que você contratou.
Você, como empresa que utiliza o checkoutaí, é responsável por obter o consentimento/opt-in adequado dos seus clientes finais antes de enviar mensagens comerciais pelo WhatsApp, e por honrar pedidos de opt-out (por exemplo, quando o cliente pedir para parar de receber mensagens).
7. Inteligência artificial
Utilizamos inteligência artificial para:
- Processar e responder mensagens de forma automatizada
- Analisar padrões de consumo e comportamento
- Gerar recomendações de produtos e insights do negócio
Decisões automatizadas relevantes podem ser revistas por humanos mediante solicitação. Você pode pedir explicações sobre a lógica utilizada nessas decisões.
8. Como solicitar a exclusão dos seus dados
Em conformidade com a LGPD e com os requisitos da Meta, você pode solicitar a exclusão dos seus dados pessoais a qualquer momento.
Como solicitar: envie um e-mail para matheus.cyrillo@checkoutai.com.br com o assunto “Solicitação de exclusão de dados”, informando: (1) nome completo; (2) e-mail cadastrado na plataforma; (3) número de telefone associado, se houver; e (4) descrição do que deseja excluir (conta, conversas, dados de clientes sob seu controle etc.).
Também é possível solicitar pelo WhatsApp (11) 95867-6018.
Após validarmos sua identidade, excluiremos ou anonimizaremos os dados pessoais sob nosso controle, salvo quando a retenção for necessária por obrigação legal, exercício de direitos em processo ou defesa em litígio. Em regra, confirmamos o atendimento da solicitação em até 15 dias.
Se a solicitação for de um cliente final atendido via WhatsApp por um estabelecimento que usa o checkoutaí, o estabelecimento é o controlador desses dados. Nesse caso, oriente o pedido ao estabelecimento; podemos auxiliar o estabelecimento a cumprir a exclusão nos sistemas da plataforma.
9. Seus demais direitos (LGPD)
Além da exclusão, você pode solicitar:
- Confirmação e acesso: saber se tratamos seus dados e obter cópia
- Correção: atualizar dados incompletos ou incorretos
- Anonimização ou eliminação: de dados desnecessários ou excessivos
- Portabilidade: receber dados em formato estruturado, quando aplicável
- Revogação do consentimento: retirar consentimentos previamente dados
- Oposição: opor-se a tratamentos baseados em legítimo interesse
- Informação sobre compartilhamento: saber com quem seus dados foram compartilhados
Para exercer esses direitos, use o mesmo canal: matheus.cyrillo@checkoutai.com.br.
10. Segurança dos dados
Adotamos medidas técnicas e organizacionais para proteger dados pessoais, incluindo:
- Criptografia de dados em trânsito e, quando aplicável, em repouso
- Controle de acesso baseado em função
- Monitoramento de segurança e registros de acesso
- Backups regulares
- Hospedagem em ambientes com controles de segurança
11. Retenção de dados
Mantemos os dados pelo tempo necessário para:
- Prestar os serviços contratados
- Cumprir obrigações legais (fiscais e regulatórias)
- Exercer ou defender direitos em processos judiciais ou administrativos
Após o cancelamento da conta, os dados podem ser retidos por até 5 anos quando exigido por lei ou para defesa de direitos, sendo em seguida anonimizados ou excluídos. Dados de mensagens processados apenas para entrega pela infraestrutura da Meta/WhatsApp seguem as políticas de retenção da Meta.
12. Responsabilidade pelos dados dos seus clientes
Quando você usa o checkoutaí para atender seus clientes, você é o controlador dos dados pessoais deles. O checkoutaí atua como operador, processando os dados em seu nome e conforme suas instruções.
Você é responsável por garantir base legal para coletar e tratar esses dados, obter consentimento/opt-in quando necessário, informar os clientes sobre o uso de atendimento automatizado e atender solicitações de exclusão e demais direitos dos titulares.
13. Cookies
Utilizamos cookies e tecnologias similares para autenticar sessões, lembrar preferências, analisar o uso da plataforma e melhorar a experiência. Você pode configurar o navegador para recusar cookies; algumas funcionalidades podem deixar de funcionar corretamente.
14. Transferência internacional
Alguns provedores (incluindo a Meta/WhatsApp e serviços de nuvem) podem processar dados fora do Brasil. Nesse caso, adotamos salvaguardas compatíveis com a LGPD e com as práticas dos fornecedores, incluindo cláusulas contratuais e medidas de segurança adequadas.
15. Menores de idade
O checkoutaí é destinado a empresas e profissionais. Não coletamos intencionalmente dados de menores de 18 anos como usuários da plataforma. Se você souber que um menor nos forneceu dados indevidamente, entre em contato para que possamos excluí-los.
16. Alterações nesta política
Podemos atualizar esta política periodicamente. Alterações relevantes serão comunicadas por e-mail ou pelo painel. A data de “Última atualização” no topo desta página indica a versão vigente. O uso continuado do serviço após a publicação das alterações implica ciência da nova versão.
17. Encarregado de dados (DPO) e contato
Para questões de privacidade, proteção de dados ou solicitações de titulares:
CHECKOUTAI DESENVOLVIMENTO DE SISTEMAS LTDA
E-mail: matheus.cyrillo@checkoutai.com.br
WhatsApp: (11) 95867-6018
18. Autoridade Nacional de Proteção de Dados
Se você acreditar que seus direitos não foram atendidos, pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.