Privacidade e LGPD
Os dados dos seus clientes, tratados só para atender
A sua loja decide sobre os dados. Nós tratamos em nome dela, e eu só uso o que preciso para atender. CPF, e-mail, telefone, endereço e cartão são mascarados antes de qualquer gravação, e você define por quanto tempo as conversas ficam guardadas.
Resposta direta
O Konvert está de acordo com a LGPD?
Esta página descreve o que o sistema faz hoje. O texto passa por revisão de um advogado de proteção de dados antes do lançamento e não substitui o contrato.
Papéis
Quem responde por quê
A divisão segue a LGPD e é o que vai no contrato de operador com a sua loja.
A loja é controladora
Decide por que e como os dados dos compradores são tratados. É quem responde ao cliente e à ANPD.Nós somos operadores
Tratamos os dados em nome da loja e só para atender. Não usamos as conversas para finalidade própria.Suboperadores
Provedor do modelo de IA, hospedagem, banco de dados e a própria Shopify, listados no contrato.O cliente é o titular
Exerce os direitos de acesso, correção e exclusão junto à loja. Nós damos o suporte técnico.
O que guardamos
Cada dado, onde fica e por quanto tempo
Eu vejo o texto do turno atual para conseguir responder. O que fica gravado já passou pelo mascaramento.
| Dado | Como fica | Retenção padrão |
|---|---|---|
| Mensagens do cliente e respostas | Mascaradas antes de gravar | 90 dias após a última atividade |
| Contexto da página (produto, carrinho, origem da visita) | Junto da conversa | 90 dias |
| E-mail, telefone e endereço dados ao checkout | Cifrados | 90 dias |
| Eventos de navegação e do funil | Sem o texto digitado | 30 dias |
| Identificador aleatório do visitante e grupo do teste | Sem dado pessoal | 180 dias |
| Pedidos da Shopify para medição | Só valores e identificadores, sem nome, e-mail ou endereço | 180 dias |
| Trilha de acesso da nossa equipe | Quem viu o quê e quando, sem texto da conversa | 365 dias |
A loja pode mudar a retenção de conversas e de eventos. Um expurgo automático roda várias vezes por dia e apaga o que venceu.
Direitos do titular
O cliente pede, a gente atende
Os pedidos chegam à loja, que é a controladora, ou pelos avisos de privacidade da Shopify. O prazo de referência é de 30 dias.
Apagar no próprio chat
O menu do chat tem Apagar conversa. Funciona a qualquer momento, sem falar com ninguém.Acesso e portabilidade
Exportamos as conversas de uma pessoa num arquivo e entregamos à loja.Exclusão a pedido
Apagamos conversas, eventos e registros de checkout ligados à pessoa.Avisos da Shopify
Respondemos aos pedidos de dados e de exclusão que a Shopify envia, inclusive quando a loja desinstala o app.
Aviso que aparece no chat, desde a primeira abertura
Esta conversa é registrada para melhorar seu atendimento. Não envie dados de cartão. Privacidade
Acesso da equipe
Cada olhada numa conversa deixa rastro
A nossa equipe entra no painel interno com usuário e senha próprios, e cada pessoa tem um papel. Analista vê painéis e conversas mascaradas. Só administrador exporta ou apaga.
Trilha de auditoria
Ver conversa, exportar, apagar, mudar retenção: tudo é registrado com o e-mail de quem fez. A loja pode pedir o relatório da própria loja.
Lojista vê só a própria loja
No painel do admin da Shopify, o lojista vê as conversas mascaradas da loja dele, dentro da retenção.
Hospedagem no Brasil
O servidor fica em São Paulo. O provedor do modelo de IA processa o texto fora do Brasil, e isso entra no contrato.
Limites conhecidos
O mascaramento é por padrão, e não é perfeito
Preferimos que você saiba disso antes do piloto, e não depois.
O que propomos no contrato
- Contrato de operador com papéis, suboperadores, retenção e prazos.
- Um parágrafo pronto para a política de privacidade da loja, sobre o chat.
- Como o identificador do visitante entra na política de cookies e no aviso de consentimento da loja.
- Aviso à loja em até 48 horas se houver incidente de segurança.
Encarregado de dados: contato@konvert.app.br
A entrevista
Perguntas sobre privacidade
Para o jurídico e para quem aprova o piloto.
Quem é o controlador dos dados das conversas?
A sua loja. Ela decide por que e como os dados dos compradores são tratados. Nós somos operadores: tratamos os dados em nome da loja, seguindo as instruções dela.
Vocês usam as conversas para treinar modelos de IA?
Não. Não usamos as conversas de uma loja para finalidade própria, como treinar modelos ou comparar clientes. Em loja real, só usamos provedores de IA em contas pagas, configuradas para não usar os dados em treino. Esse texto passa por revisão jurídica antes da publicação.
Por quanto tempo as conversas ficam guardadas?
O padrão é 90 dias depois da última atividade para conversas e 30 dias para eventos de navegação. A loja pode definir outro prazo. Depois disso, um expurgo automático apaga os registros.
Como o cliente apaga a conversa?
Pelo menu do próprio chat, em Apagar conversa. Pedidos de acesso e exclusão também chegam pela loja ou pelos avisos de privacidade da Shopify, e a nossa equipe exporta ou apaga os dados.
Os dados saem do Brasil?
A hospedagem fica em São Paulo. O provedor do modelo de IA processa o texto da conversa fora do Brasil. Por isso mascaramos os dados antes de gravar e tratamos a transferência internacional no contrato com a loja.
Quer levar isso para o seu jurídico?
Mandamos o modelo de contrato de operador e respondemos às perguntas do seu time de privacidade.
Texto em revisão jurídica antes do lançamento.