Política de Privacidade

Última atualização: 19 de outubro de 2026

Esta política explica quais dados pessoais o Respondu trata, para quê, com quem compartilha e como você pode exercer seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

1. Os dois papéis do Respondu

Como controlador: tratamos os dados de quem visita o site, entra na lista de espera e de quem contrata o Respondu (nossos clientes, como consultórios, escritórios e imobiliárias).

Como operador: quando um cliente nosso usa o Respondu para atender as pessoas que falam com ele no WhatsApp (pacientes, clientes, interessados), tratamos essas conversas em nome dele e seguindo as instruções dele. Nesse caso, o controlador é o próprio cliente. Se você conversou com um negócio que usa o Respondu, o primeiro contato para questões sobre seus dados é esse negócio; também podemos receber o seu pedido e encaminhá-lo.

2. Quais dados tratamos

3. Para que usamos e com qual base legal

• Lista de espera: avisar você sobre o lançamento e a liberação do teste, com base no seu consentimento, que pode ser retirado a qualquer momento.
• Prestar o serviço: responder mensagens, consultar e marcar horários, enviar lembretes e avisos, com base na execução do contrato com nosso cliente.
• Cobrança e obrigações fiscais: com base no cumprimento de obrigação legal e na execução do contrato.
• Segurança e prevenção de abusos: registros de acesso e proteção contra fraude, com base no legítimo interesse e no Marco Civil da Internet.
• Melhoria do serviço: análise de conversas com erro de atendimento para corrigir o sistema, com base no legítimo interesse, com acesso restrito.

Não vendemos dados pessoais e não usamos as conversas dos clientes dos nossos clientes para publicidade.

4. Com quem compartilhamos

• Meta (WhatsApp Business Platform): as mensagens passam pela API oficial do WhatsApp.
• Provedores de inteligência artificial, como Anthropic e Google: recebem o trecho da conversa necessário para gerar a resposta. Usamos esses serviços em modalidades pagas para empresas, cujos termos não permitem usar os dados enviados para treinar os modelos.
• Google Agenda: somente quando o cliente conecta a própria agenda, para consultar horários livres e registrar agendamentos.
• Infraestrutura: KingHost (servidores no Brasil) e Cloudflare (segurança e entrega do site).
• Processador de pagamento, para a cobrança das mensalidades.
• Autoridades, quando houver obrigação legal ou ordem judicial.

Alguns desses fornecedores estão fora do Brasil, como nos Estados Unidos. Essas transferências internacionais seguem o art. 33 da LGPD, com cláusulas contratuais e garantias dos próprios fornecedores.

5. Google Agenda

Quando um cliente conecta a Google Agenda, o Respondu acessa os eventos apenas para ver horários livres e criar ou alterar agendamentos feitos pelo atendimento. O uso e a transferência das informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. A conexão pode ser desfeita a qualquer momento pela conta Google ou pelo painel do Respondu.

6. Por quanto tempo guardamos

• Lista de espera: até você pedir a exclusão ou até 12 meses após o lançamento, o que vier primeiro.
• Conversas e agendamentos: enquanto o contrato do cliente estiver ativo. Após o cancelamento, apagamos em até 90 dias, salvo pedido do cliente ou obrigação legal.
• Dados de cobrança e notas fiscais: pelo prazo exigido pela legislação fiscal, em geral 5 anos.
• Registros de acesso: 6 meses, conforme o Marco Civil da Internet.
• Cópias de segurança: substituídas a cada 30 dias.

7. Como protegemos

Conexões criptografadas (HTTPS), servidores acessíveis só por chave de segurança, firewall, acesso restrito por perfil, senhas guardadas de forma cifrada, cópias de segurança diárias e registro das operações. Nenhum sistema é infalível; se houver um incidente que possa causar risco relevante, avisaremos os afetados e a ANPD conforme a lei.

8. Seus direitos

Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos, eliminação de dados tratados com consentimento e revogação do consentimento. Também pode se opor a tratamentos baseados em legítimo interesse.

Para exercer seus direitos, escreva para [email protected]. Respondemos em até 15 dias. Veja também a página de exclusão de dados. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Cookies

Hoje o site do Respondu não usa cookies de publicidade ou rastreamento. Se passarmos a usar ferramentas de medição de anúncios, como o Pixel da Meta, atualizaremos esta política e mostraremos um aviso no site antes de ativá-las.

10. Crianças e adolescentes

A contratação do Respondu é destinada a empresas e profissionais maiores de 18 anos. Nossos clientes são responsáveis por tratar adequadamente dados de menores que entrarem em contato com eles.

11. Mudanças nesta política

Podemos atualizar esta política. A data no topo mostra a versão em vigor, e mudanças importantes serão comunicadas aos clientes por e-mail ou WhatsApp.