Política de Privacidade

Nesta política, “Devequi”, “nós” e “nosso” se referem à empresa acima. O mesmo e-mail atende pedidos de informação, correção e exclusão de dados e funciona como canal do encarregado pelo tratamento de dados pessoais (DPO), papel exercido diretamente pelo titular da empresa.

O site www.devequi.com é um site institucional e de portfólio. Ele não tem formulário de cadastro, de contato ou de orçamento, não cria conta de usuário e não pede login. Na prática, só existem duas formas de o site tratar dados seus:

• Medição de acesso (Google Analytics 4). O site usa o Google Analytics 4 para saber quantas pessoas o visitam e por onde chegam. São coletados: páginas visitadas, data e hora, tempo de permanência, origem da visita (busca, link, rede social ou anúncio), tipo de aparelho, navegador, sistema operacional, idioma e localização aproximada por cidade ou região. O Google Analytics 4 não registra o seu endereço IP completo — ele é usado para estimar a localização aproximada e descartado. Para isso são gravados cookies próprios do Google (_ga e _ga_*) no seu navegador. O resultado que chega até nós é estatístico e agregado: não sabemos quem você é pelo Analytics.
• Registros do servidor de hospedagem. O site é hospedado na Vercel, que, como qualquer servidor web, registra automaticamente endereço IP, data e hora, página pedida e identificação do navegador para entregar as páginas, gerar estatísticas técnicas e proteger a infraestrutura contra abuso.

Os botões de contato do site são links externos, não formulários: o de WhatsApp abre uma conversa em wa.me e o de e-mail abre o seu programa de e-mail com o endereço já preenchido. Ao clicar, você sai do site; a partir daí, seus dados são tratados pelo WhatsApp ou pelo seu provedor de e-mail, nas políticas deles. Quando você nos escreve por um desses canais, recebemos o que você mesmo enviar — normalmente nome, telefone ou e-mail e a descrição do que precisa — e usamos isso apenas para responder, orçar e, se houver contratação, executar o serviço.

Você pode bloquear os cookies de medição nas configurações do seu navegador ou instalando o complemento de desativação do Google Analytics. O site continua funcionando normalmente sem eles.

Além do site, a Devequi desenvolve e opera softwares e serviços de atendimento (SaaS) que se conectam ao WhatsApp de empresas clientes — descritos na página Atendimento no WhatsApp com IA. Esta seção descreve esse tratamento, que é diferente e independente do que acontece no site.

Como a conexão é autorizada. A ligação com o WhatsApp é feita exclusivamente pela WhatsApp Business Platform, a API oficial da Meta, por meio do Embedded Signup. A própria empresa cliente faz login na conta Meta dela e concede as permissões, sem que a Devequi tenha acesso à senha. Não usamos, em nenhuma hipótese, aplicativos não oficiais, automação do WhatsApp Web, emuladores ou leitura de QR Code de terceiros.

Dados tratados. Pela API oficial, o software recebe e armazena:

• número de telefone e nome de perfil dos contatos que conversam com a empresa cliente;
• conteúdo das mensagens trocadas entre a empresa cliente e os contatos dela, incluindo mídias enviadas (imagens, áudios, vídeos, documentos e localização, quando houver);
• metadados de entrega: data e hora de envio, recebimento, leitura e falha, identificador da mensagem e identificadores da conta e do número na plataforma da Meta;
• dados de configuração da conta da empresa cliente, incluindo tokens de acesso emitidos pela Meta;
• dados cadastrais e de cobrança da empresa cliente (razão social, CNPJ, responsável, e-mail, telefone e dados de faturamento) e dados de uso da plataforma: registros de acesso, ações dos usuários, volume de mensagens e registros técnicos de erro.

Para que servem. Esses dados são usados para permitir o atendimento no WhatsApp: entregar e exibir as mensagens, gerar respostas automáticas por inteligência artificial, encaminhar a conversa para um atendente humano quando necessário e manter o histórico de conversas disponível para a empresa cliente. Os dados cadastrais e de uso servem para criar e manter a conta, prestar suporte, garantir a segurança da plataforma e emitir a cobrança. Nada além disso.

Inteligência artificial. Para gerar as respostas automáticas, o conteúdo necessário da conversa é enviado ao provedor de IA contratado pela Devequi (OpenAI) por meio da API comercial dele, apenas no momento de produzir aquela resposta. A IA é configurada para atuar dentro do negócio da empresa cliente. O conteúdo das conversas não é usado para treinar modelos de inteligência artificial — nem pela Devequi, nem pelo provedor de IA, cujos termos comerciais vedam esse uso.

Suboperadores. Para entregar o serviço, contamos com:

• Meta Platforms, Inc. — WhatsApp Business Platform, que transporta e entrega as mensagens;
• OpenAI, L.L.C. — provedor da inteligência artificial que gera as respostas, com processamento nos Estados Unidos;
• provedor de hospedagem e banco de dados em nuvem — onde a aplicação roda e os dados ficam armazenados;
• gateway de pagamento — processa a cobrança das empresas clientes. Recebe apenas os dados de faturamento necessários à transação; não tem acesso a conversas nem a dados dos contatos.

Cada suboperador trata os dados apenas na medida necessária para prestar o serviço contratado, sob obrigação contratual de confidencialidade e segurança. A contratação de novo suboperador é comunicada às empresas clientes, que podem se opor nos termos do contrato.

Transferência internacional. Meta e OpenAI têm sede nos Estados Unidos, o que significa que parte do tratamento ocorre fora do Brasil. Essa transferência se apoia nos artigos 33 e 34 da LGPD, em cláusulas contratuais de proteção de dados firmadas com esses fornecedores e na necessidade de execução do contrato com a empresa cliente.

Acordo de Tratamento de Dados (DPA). As obrigações da Devequi como operadora — tratar os dados apenas conforme as instruções da empresa cliente, manter sigilo, aplicar medidas de segurança, responder por suboperadores, auxiliar no atendimento aos direitos dos titulares, comunicar incidentes de segurança e eliminar ou devolver os dados ao fim do contrato — estão descritas na cláusula Acordo de Tratamento de Dados (DPA) dos Termos de Uso, que vale como Acordo de Tratamento de Dados entre as partes.

Segurança. O acesso ao sistema é individual e autenticado; a comunicação acontece por conexão criptografada (HTTPS/TLS); os tokens de acesso emitidos pela Meta são armazenados criptografados; e o acesso aos dados é limitado ao necessário para operar e dar suporte ao serviço.

Retenção. Os dados ficam armazenados enquanto a conta da empresa cliente estiver ativa ou até que a exclusão seja solicitada. Encerrado o contrato ou pedida a exclusão, os dados são eliminados nos prazos descritos na página de exclusão de dados, ressalvado o que a lei obriga a guardar.

• Execução de contrato (art. 7º, V, e art. 11, II, “d”, da LGPD): responder orçamentos, prestar os serviços contratados e operar os softwares em nome da empresa cliente.
• Legítimo interesse (art. 7º, IX): medição de audiência do site em dados agregados, segurança da aplicação e prevenção de fraude e abuso.
• Cumprimento de obrigação legal (art. 7º, II): guarda de documentos fiscais e de registros de acesso exigidos pela legislação.
• Consentimento (art. 7º, I): quando o tratamento depender da sua autorização expressa — por exemplo, o recebimento de mensagens promocionais no WhatsApp, que exige opt-in do contato.

A LGPD (art. 18) garante a você, a qualquer momento e sem custo, o direito de pedir:

• confirmação de que tratamos dados seus e acesso a esses dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor, observados os segredos comercial e industrial;
• eliminação dos dados tratados com base no seu consentimento, salvo o que a lei obriga a guardar;
• informação sobre as entidades públicas e privadas com as quais compartilhamos dados;
• informação sobre a possibilidade de não consentir e as consequências da negativa;
• revogação do consentimento;
• revisão de decisões tomadas unicamente de forma automatizada que afetem seus interesses.

Como exercer. Escreva para adrianodevequi@gmail.com com o assunto “Direitos do titular”, descrevendo o pedido e informando o número de WhatsApp ou o e-mail usado no contato, para que possamos localizar os dados. Respondemos em até 15 dias. Pode ser necessário confirmar sua identidade antes de atender, justamente para não entregar dados à pessoa errada. Se o pedido se referir a dados que tratamos como operadora, nós o encaminhamos à empresa cliente controladora e avisamos você. Para pedir exclusão, veja a página de exclusão de dados. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Nossos serviços são dirigidos a empresas e a adultos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos esse tipo de dado sem a base legal adequada, ele é eliminado. Se você é responsável legal e acredita que isso ocorreu, escreva para adrianodevequi@gmail.com.

Esta política pode ser atualizada para acompanhar mudanças nos serviços, nos fornecedores ou na legislação. A versão vigente é sempre a publicada nesta página, com a data de revisão indicada no topo. Mudanças relevantes para clientes ativos são comunicadas pelos canais de atendimento.

Dúvidas sobre esta política: adrianodevequi@gmail.com · WhatsApp (43) 99629-1299 · Londrina - PR.