Política de Privacidade

1. Quem somos e a quem esta política se aplica

O MyContentGPT é uma plataforma da Conteúdo Online Ltda (CNPJ 05.393.347/0001-00). Esta política explica quais dados pessoais são tratados, para quê, com quem são compartilhados e como exercer seus direitos previstos na Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Ela se aplica a três grupos de pessoas:

• Clientes e usuários do painel: empresas que contratam a plataforma e as pessoas que acessam o painel em nome delas (responsáveis pela conta, membros da equipe, atendentes e parceiros).
• Visitantes: pessoas que conversam com um chatbot do MyContentGPT instalado no site de uma empresa cliente.
• Leads: visitantes que preenchem o formulário de contato exibido pelo chatbot.

2. Controlador e operador

• Dados da conta do cliente (cadastro, usuários do painel, cobrança): a Conteúdo Online é a controladora.
• Dados de visitantes e leads dos chatbots: a empresa cliente que instalou o chatbot em seu site é a controladora. Ela decide instalar o chatbot, quais dados pedir no formulário e o que fazer com eles. A Conteúdo Online atua como operadora, tratando esses dados em nome da empresa cliente para fazer o chatbot funcionar.
• Conteúdos enviados pelo cliente (documentos, textos, vídeos, áudios, páginas): se contiverem dados pessoais, o cliente é o controlador e a Conteúdo Online é a operadora.

Se você conversou com um chatbot no site de uma empresa e quer exercer seus direitos sobre esses dados, o pedido deve ser feito, de preferência, a essa empresa. Se nos procurar diretamente, encaminharemos a solicitação a ela.

3. Dados que tratamos

Clientes e usuários do painel

• Dados de cadastro: nome da empresa, CNPJ, nome do responsável, e-mail, telefone e endereço.
• Dados de acesso: e-mail, senha (guardada apenas na forma de hash, nunca em texto legível), registros de login e códigos de verificação em duas etapas.
• Dados de uso do painel: endereço IP, navegador, data e hora das ações relevantes (trilha de auditoria).
• Dados de cobrança: plano contratado, faturas e situação dos pagamentos. Os dados do cartão são informados diretamente ao Stripe e não ficam armazenados em nossos servidores.

Visitantes dos chatbots

• As mensagens enviadas ao chatbot e as respostas recebidas.
• Endereço IP, identificação do navegador (user agent), endereço da página em que o chatbot foi aberto e página de origem.
• Um identificador de sessão guardado no próprio navegador do visitante para manter a conversa enquanto a aba estiver aberta.
• As mensagens trocadas com um atendente humano, quando o visitante pede atendimento.

Leads

• Os dados que o visitante digita no formulário do chatbot. A empresa cliente escolhe quais campos pedir; os possíveis são nome, e-mail, telefone, empresa e mensagem.
• Endereço IP, navegador e página em que o formulário foi preenchido.

Formulário de contato do nosso site

• Nome, e-mail, telefone, empresa, assunto e a mensagem enviada, além do endereço IP e do navegador usados no envio.

Não pedimos dados pessoais sensíveis. Recomendamos que visitantes não informem esse tipo de dado nas conversas e que clientes não enviem conteúdos com dados pessoais de terceiros sem base legal para isso.

4. Para que usamos os dados

• Criar e manter a conta do cliente, autenticar usuários e proteger o acesso (execução de contrato e legítimo interesse em segurança).
• Processar os conteúdos enviados e gerar as respostas do chatbot e os artigos (execução de contrato).
• Registrar conversas e leads e entregá-los à empresa cliente, no painel, por e-mail e pelas integrações que ela configurar (em nome da empresa cliente).
• Cobrar a assinatura e emitir faturas (execução de contrato e obrigação legal).
• Enviar e-mails transacionais: boas-vindas, redefinição de senha, código de verificação, avisos de uso e de cobrança.
• Prevenir abuso e fraude, com limites de requisições por endereço IP e registros de auditoria (legítimo interesse).
• Cumprir obrigações legais e responder a autoridades competentes.

Não vendemos dados pessoais e não usamos as conversas dos visitantes para publicidade.

5. Como a inteligência artificial trata os conteúdos e as conversas

O MyContentGPT usa modelos de inteligência artificial da OpenAI. Isso significa que dados saem dos nossos servidores e são enviados à OpenAI para que o serviço funcione:

• Cada mensagem do visitante é enviada à OpenAI junto com os trechos dos conteúdos do cliente necessários para compor a resposta e o histórico recente da conversa.
• O texto dos conteúdos enviados pelo cliente é enviado à OpenAI para gerar os vetores de busca (embeddings).
• Áudios e vídeos enviados pelo cliente podem ser enviados à OpenAI para transcrição.
• Na geração de artigos, o tema e os trechos de conteúdo usados como base são enviados à OpenAI.

Os trechos dos conteúdos ficam armazenados, em texto, em um banco de dados vetorial (Pinecone), separados por cliente, para que o chatbot encontre a informação certa. Os conteúdos de um cliente não são usados para responder em chatbots de outro cliente.

6. Com quem compartilhamos os dados

Para prestar o serviço, contamos com os fornecedores abaixo, que tratam dados em nosso nome ou em nome dos nossos clientes:

• OpenAI: geração das respostas e dos artigos, criação de embeddings e transcrição de áudio e vídeo. Recebe mensagens das conversas e trechos dos conteúdos.
• Pinecone (banco de dados vetorial): armazenamento dos trechos dos conteúdos, em texto, e de seus vetores de busca.
• Brevo: envio de e-mails transacionais. Recebe o endereço de e-mail do destinatário e o conteúdo da mensagem.
• Stripe: processamento de pagamentos. Recebe os dados de cobrança e do cartão.
• Amazon Web Services (S3): armazenamento dos arquivos enviados, quando o armazenamento em nuvem está ativado.
• PH3A: consulta de dados cadastrais da empresa pelo CNPJ informado no cadastro, quando esse recurso está ativado.
• Serviço de automação (n8n): transcrição de vídeos do YouTube indicados pelo cliente, quando esse recurso está ativado. Recebe o endereço e o título do vídeo.
• Slack (avisos internos da nossa equipe): quando ativado, recebe o aviso de que um visitante pediu atendimento humano, com o nome informado por ele e a última mensagem enviada.

Além desses fornecedores:

• A empresa cliente recebe as conversas e os leads do seu próprio chatbot e pode enviá-los a sistemas dela (por webhooks e pela publicação de artigos no WordPress), sob responsabilidade dela.
• Parceiros que revendem a plataforma têm acesso às contas dos clientes vinculados a eles.
• Autoridades, quando houver obrigação legal ou ordem judicial.

As páginas do site e do painel carregam fontes tipográficas do Google Fonts; a página "Sobre" exibe um vídeo do YouTube em modo de privacidade aprimorada; a tela de pagamento carrega o Stripe. Ao abrir essas páginas, seu navegador se conecta a esses serviços e informa a eles o seu endereço IP.

7. Transferência internacional de dados

Parte dos dados é tratada fora do Brasil. OpenAI, Pinecone, Stripe, Brevo e os demais fornecedores listados acima mantêm servidores em outros países, principalmente nos Estados Unidos e na União Europeia. Ao usar a plataforma ou conversar com um chatbot, as mensagens, os trechos de conteúdo e os dados necessários a cada serviço são transferidos para esses países. Essas transferências ocorrem para executar o contrato com o cliente e se apoiam nos compromissos contratuais de proteção de dados assumidos por esses fornecedores.

8. Por quanto tempo guardamos os dados

• Mantemos os dados enquanto a conta do cliente estiver ativa e pelo prazo necessário para cumprir as finalidades descritas nesta política.
• Registros técnicos (logs de acesso, de erro e de segurança) são mantidos por até 90 dias.
• O pedido de exclusão de conta é processado em até 30 dias após a solicitação, abrangendo conteúdos, conversas e leads da conta.
• Registros de cobrança e documentos fiscais são mantidos pelo prazo exigido pela legislação, mesmo após o encerramento da conta.
• Cópias de segurança são substituídas periodicamente; um dado excluído pode permanecer nelas até a próxima substituição.

9. Seus direitos

A LGPD garante ao titular dos dados o direito de:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei;
• pedir a portabilidade dos dados;
• pedir a eliminação dos dados tratados com base em consentimento e revogar o consentimento;
• saber com quem os dados são compartilhados;
• opor-se a um tratamento e pedir a revisão de decisões tomadas apenas de forma automatizada;
• apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Clientes podem corrigir seus dados e exportar as informações da conta diretamente no painel. Para os demais pedidos, escreva para privacidade@conteudoonline.com.br. Respondemos dentro dos prazos previstos na LGPD e podemos pedir informações para confirmar a sua identidade.

10. Cookies e armazenamento no navegador

Usamos apenas o que é necessário para o funcionamento da plataforma:

• Cookie de sessão: mantém o usuário conectado ao painel.
• Cookie de segurança (CSRF): protege os formulários contra envios forjados.
• Armazenamento local do navegador no painel: guarda preferências de exibição, como o tema e o estado do menu.
• Armazenamento de sessão no chatbot (sessionStorage): guarda o identificador da conversa no navegador do visitante e é apagado quando a aba é fechada. O chatbot não grava cookies no site em que está instalado.

Não usamos cookies de publicidade nem de análise de navegação.

11. Como protegemos os dados

• Comunicação protegida por HTTPS/TLS entre o navegador e a plataforma.
• Senhas armazenadas apenas na forma de hash.
• Verificação em duas etapas para acesso ao painel.
• Controle de acesso por perfil e permissão, com separação dos dados de cada cliente.
• Limite de tentativas de login e de requisições, e registro de auditoria das ações sensíveis.
• Cópias de segurança periódicas do banco de dados.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante aos titulares, comunicaremos os afetados e a ANPD, como determina a LGPD.

12. Alterações e contato

Podemos atualizar esta política para refletir mudanças na plataforma ou na legislação. A data no topo da página indica a versão em vigor, e alterações relevantes serão comunicadas por e-mail ou por aviso no painel.

Para dúvidas e solicitações sobre privacidade e proteção de dados:

Conteúdo Online Ltda
CNPJ: 05.393.347/0001-00
E-mail: privacidade@conteudoonline.com.br
Telefone/WhatsApp: +55 11 94891-9951