Política de Privacidade do Hunter Chat

Versão 2.2 · Controlador: Toc Toc Tecnologia · contato@huntercrm.com.br

O resumo, para quem não vai ler o resto

A extensão identifica de quem é a conversa que você tem aberta, pelo nome e pelo telefone. Esse nome e esse telefone vão para a sua conta, que mostra o que já sabe sobre o contato ou o registra, se ele ainda não existir. Ela não lê o texto das mensagens da conversa. Ela lê o que está escrito no campo onde você digita, para conferir o campo e para oferecer salvar esse texto como resposta rápida. Esse texto só vai para a sua conta se você salvar. E ela envia uma mensagem só quando você clica em Enviar num lembrete de envio: uma mensagem, para o contato da conversa aberta. Sem o seu clique, nada sai.

A plataforma é outra coisa, e é o que importa aqui. Se você conectou um número à plataforma, o conteúdo das mensagens desse número chega aos nossos servidores e é armazenado lá. É assim que existem o histórico de conversas e os recursos de inteligência artificial, as duas coisas que o produto vende.

Se a sua conta usa o módulo de voz, as ligações são gravadas e transcritas por um provedor de voz contratado. A seção 4 diz o que fica com a gente, o que fica com ele, e até onde o interruptor de privacidade alcança de cada lado.

1. O que a extensão lê e escreve na tela

Da conversa aberta, a extensão lê: nome ou título da conversa, número de telefone quando o WhatsApp o mostra, se é conversa individual ou grupo, e a posição do painel na tela.

Numa conversa individual, o nome e o telefone são enviados à sua conta. Ela devolve o que já sabe sobre o contato e, se ele ainda não existir, registra o contato. Quando o WhatsApp não mostra o telefone e você o informa à mão, esse telefone fica salvo na sua conta, ligado àquela conversa.

Do campo onde você digita a mensagem, a extensão lê o que está escrito:

• para ver se ele está vazio: quando você digita / para abrir as respostas rápidas, e antes de um lembrete de envio;
• para conferir que uma resposta rápida ou um lembrete de envio entrou no campo, e que o texto saiu do campo depois do envio;
• enquanto as respostas rápidas estão abertas, ao abrir e a cada tecla ou colagem, para oferecer Salvar o que escrevi.

Esse texto só vai para a sua conta se você clicar em salvar. Nas conferências, nada do que foi lido é guardado.

O texto das mensagens da conversa não é lido. O código da extensão não tem nenhuma instrução que alcance o corpo de uma mensagem trocada com o contato.

O que a extensão escreve no WhatsApp Web

• Resposta rápida: quando você escolhe uma, o texto é colocado no campo de mensagem. Quem envia é você. Se o WhatsApp recusar a inserção, ou o campo não for encontrado, o texto é copiado para a área de transferência do seu computador, para você colar.
• Lembrete de envio: quando chega a hora marcada e o WhatsApp Web está aberto, o painel pergunta se é para enviar. Só depois de você clicar em Enviar naquela mensagem a extensão escreve o texto no campo e aciona o botão de enviar do WhatsApp. É uma mensagem, para o contato da conversa aberta.

Sem o seu clique, nada sai. Nada é enviado com o navegador fechado. Se o WhatsApp Web estiver fechado na hora marcada, o lembrete aparece quando você reabrir, e continua esperando o seu clique. A extensão não faz envio em massa e não tem lista de destinatários.

Isso não significa que não temos o conteúdo das suas conversas. Significa apenas que ele não vem pela extensão. De onde ele vem é a seção 2.

2. O conteúdo das mensagens: como ele chega até nós

Se a sua empresa conectou um número de WhatsApp à plataforma, as mensagens desse número chegam aos nossos servidores e são armazenadas.

Na conexão do número, você escolhe entre o canal oficial do WhatsApp e um canal não oficial. Escolher o canal não oficial contraria os Termos do WhatsApp, e o risco de bloqueio do número é seu. Descrevemos aqui o que fazemos com o dado. A escolha do canal é sua, e tem esse custo.

Conforme o canal escolhido, até 6 meses do seu histórico anterior podem ser importados: conversas de antes da contratação entram nos nossos servidores, inclusive mensagens de contatos que nunca ouviram falar do Hunter Chat.

Por mensagem, é armazenado:

• o texto inteiro, como foi escrito;
• anexos (imagem, áudio, vídeo, documento). O arquivo é baixado e guardado no nosso armazenamento, em área privada. Não existe URL pública: cada exibição no painel gera um link temporário assinado, que vence sozinho. O arquivo em si continua guardado, e hoje não expira (ver seção 7);
• direção (recebida ou enviada), telefone e nome do contato, data e hora.

Uma nota para quem já usava o produto: a área de arquivos era pública e deixou de ser. Qualquer link de anexo copiado antes dessa mudança parou de funcionar. Isso é intencional. O acesso passa pelo painel, e quem não está autenticado na sua conta não abre o arquivo.

Nada disso vale para um WhatsApp Web pessoal sem número conectado. Nesse caso nenhuma mensagem sua chega até nós.

3. Inteligência artificial

Quando um recurso de IA roda (resumo de conversa, sugestão de resposta, etapa de IA em fluxo), o texto das mensagens é enviado a um provedor externo de inteligência artificial. O resumo envia as últimas 40 mensagens da conversa.

Trabalhamos com provedores de inteligência artificial contratados, conforme o modelo configurado na sua conta. Usamos as APIs comerciais, não os produtos de consumidor. Conversa sem IA acionada não sai para provedor nenhum.

Não usamos o conteúdo das suas conversas para treinar modelos, nem próprios nem de terceiros.

4. Chamadas telefônicas, se a sua conta usa o módulo de voz

A ligação é executada por um provedor de voz contratado, que disca, sintetiza a voz e escuta o cliente. É serviço de terceiro, e a conversa passa por ele em tempo real.

O que fica no nosso banco quando a ligação termina:

• o registro da chamada: telefone, data, status, duração, desfecho e custo. Isso é metadado. Diz que a ligação existiu, não o que foi dito;
• a gravação: o endereço do áudio guardado pelo provedor. O arquivo não é copiado para o nosso armazenamento;
• a transcrição: a fala do cliente e a do agente, linha a linha, com o segundo em que cada uma foi dita;
• o resumo e a avaliação do desfecho, os dois gerados por IA a partir da transcrição.

Gravação e transcrição de chamada são comunicação pessoal, com o mesmo peso do conteúdo de uma conversa de WhatsApp. Por isso estão aqui, e não numa nota de rodapé.

O que os interruptores alcançam

Os dois interruptores da seção 5 valem para a voz, e valem juntos. Com o histórico desligado, ou com os recursos de IA desligados, não gravamos gravação, transcrição, resumo nem avaliação. O registro da chamada continua na sua lista, porque apagar o histórico de ligações de quem pediu privacidade seria o oposto de honrar o pedido. Se por falha nossa a preferência não puder ser lida, o conteúdo também não é gravado.

O que o provedor de voz guarda

O provedor grava e transcreve por padrão. É o comportamento de fábrica dele, não uma opção que alguém ligou. Quando a sua conta está com o histórico desligado, nós mandamos a ele, em cada chamada, a instrução de não gravar, não transcrever e não registrar.

Para pedir a exclusão de uma gravação, escreva para contato@huntercrm.com.br. Apagamos o que está no nosso banco e encaminhamos o pedido ao provedor. É trabalho manual.

Avisar a pessoa do outro lado da linha é responsabilidade sua. A ligação parte da sua conta, para o seu cliente, e a obrigação de informar que a chamada é gravada, quando a lei exigir, é de quem liga. Ver a seção 8.

5. Como desligar

Em Privacidade e dados, no painel do Hunter Chat, há um interruptor para o histórico de conversas e outro para os recursos de IA. Vêm ligados. Só administradores da conta podem mudá-los, e toda mudança fica registrada.

Desligar vale daí em diante. Não apaga o que já foi gravado, não desfaz o que já foi enviado a um provedor de IA, e não alcança o que o provedor de voz já guardou. Para apagar o que existe, o pedido é ao suporte.

6. Com quem compartilhamos

• Provedores de infraestrutura: banco de dados, armazenamento de arquivos e autenticação. Se você entra com sua conta Google, o login é feito pelo Google.
• Entrada das mensagens: Meta/WhatsApp no canal oficial. No canal não oficial, provedores de infraestrutura intermediam a conexão do seu número e passam pelo conteúdo das conversas.
• Provedores de inteligência artificial: os da seção 3, só quando um recurso de IA roda.
• Provedores de voz, se a sua conta usa chamadas: eles executam a ligação, sintetizam a voz, transcrevem a fala e fornecem o número. Ficam com a cópia deles da gravação e da transcrição, pelo prazo deles, conforme a seção 4.
• Hunter CRM: se a sua conta usa a sincronização, os dados de contato do lead são escritos numa base externa a esta.

A lista nominal dos subprocessadores está disponível mediante solicitação, por contato@huntercrm.com.br.

Não vendemos dados. Não compartilhamos com anunciantes. Não treinamos modelo nenhum com eles.

7. Por quanto tempo guardamos

O conteúdo das conversas e o conteúdo das chamadas ficam enquanto a sua conta existir. Sendo direto sobre o que isso quer dizer hoje: não existe rotina automática que apague o texto das mensagens, e anexo nenhum expira. A rotina que apagaria o arquivo de verdade está escrita e ainda não está em operação.

Um caso que preferimos escrever a omitir: quando uma mensagem com anexo é apagada, o registro deixa de apontar para o arquivo e o arquivo permanece no armazenamento sem endereço que o alcance. Ele não aparece para ninguém, porque a área é privada e não há link. Mas ele não foi destruído, e nenhuma limpeza chega até ele hoje.

Do lado do provedor de voz, o prazo é dele e está na seção 4. Preferimos escrever isso a publicar um prazo que o sistema não cumpre. Quando o expurgo existir, esta seção muda junto.

No seu navegador, no armazenamento da extensão, ficam guardados:

• a sua sessão e um segredo temporário do login;
• as mensagens agendadas: o texto que você escreveu, a conversa de destino, o nome do contato como aparece na tela e os horários. Elas ficam só naquele computador e naquele perfil do navegador, e não vão para os nossos servidores. As pendentes ficam até você enviar ou cancelar. As já concluídas são apagadas 7 dias depois;
• o último estado confirmado de acesso da sua conta, para que uma falha de rede não bloqueie quem está com a conta em dia. Ele é usado por até 24 horas e apagado quando você sai da conta;
• um identificador aleatório deste navegador, usado para que o período de teste seja concedido uma vez só;
• se a sua conta está ligada ao Hunter CRM. Essa informação é reaproveitada por até 5 minutos, para não perguntar isso ao servidor a cada tela;
• quais textos de ajuda você já leu. Essa marca fica na sincronização do navegador, então acompanha o seu perfil do Chrome em outros computadores. Ela é apagada quando você sai da conta.

Sair da conta não apaga as mensagens agendadas deste navegador. As enviadas ou canceladas saem 7 dias depois; as pendentes ficam até você enviar ou cancelar; tudo sai quando a extensão é desinstalada.

Desinstalar a extensão apaga o que ela guardou neste navegador, inclusive as mensagens agendadas que ainda não foram enviadas. Não apaga nada da sua conta.

8. Seus direitos (LGPD)

Confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento. Pedidos por contato@huntercrm.com.br, respondidos em até 15 dias.

Base legal: execução de contrato (art. 7º, V) para o funcionamento do serviço, inclusive o armazenamento do histórico, que é a função contratada. Legítimo interesse (art. 7º, IX) para segurança e diagnóstico.

Dados de terceiros. Ao registrar um contato, ao conectar um número e ao ligar para alguém, você trata dado de outras pessoas. Nesse tratamento você é o controlador e nós somos operadores. É sua a responsabilidade por ter base legal, normalmente a relação comercial que já existe entre vocês, e por informar o seu cliente, quando a lei exigir, de que a conversa fica registrada, de que a ligação é gravada e transcrita, e de que o conteúdo pode ser processado por inteligência artificial.

9. Não afiliação

Hunter Chat é produto independente da Toc Toc Tecnologia. Não é afiliado, associado, autorizado, endossado por, nem de qualquer forma oficialmente conectado à WhatsApp LLC, à Meta Platforms, Inc. ou a suas subsidiárias. "WhatsApp" é marca registrada da Meta Platforms, Inc.

10. Instagram e Messenger (Login do Facebook)

Quando um administrador conecta uma página do Facebook e o Instagram profissional ligado a ela, ele entra pelo Login do Facebook e autoriza permissões da Meta. Usamos essas permissões somente para receber as mensagens que os clientes enviam à página ou ao Instagram, responder a elas pelo Hunter Chat e mostrar o nome e a foto do perfil de quem escreveu. Não publicamos nada na página, não lemos o feed e não usamos esses dados para anúncios.

O que guardamos: o acesso à página (token), que fica protegido no servidor e nunca é mostrado na tela nem enviado ao navegador; o identificador da página e do Instagram; e, para cada conversa, o identificador do contato naquela plataforma, o nome, o nome de usuário, a foto, as mensagens e os arquivos recebidos. O token é apagado quando você desconecta o canal.

Excluir dados: remover o aplicativo nas configurações do Facebook (Configurações, Integrações de negócios) dispara a exclusão automática do acesso guardado, e o pedido pode ser acompanhado em /privacidade/exclusao-de-dados. O histórico das conversas é dado da sua empresa (você é o controlador): para apagá-lo, escreva para contato@huntercrm.com.br.