Linda Atende

Política de Privacidade

Última atualização: março de 2026

A Linda Atende (“nós”, “nossa” ou “Plataforma”) está comprometida com a proteção da sua privacidade e com o tratamento responsável dos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018). Esta Política descreve quais dados coletamos, como os utilizamos, com quem os compartilhamos e quais são os seus direitos como titular.

1. Controlador dos Dados

O controlador responsável pelo tratamento dos seus dados pessoais é a empresa operadora da Plataforma Linda Atende. Para exercer seus direitos ou obter esclarecimentos, entre em contato pelo e-mail privacidade@lindaatende.com.br.

2. Dados Pessoais Coletados

Coletamos os seguintes dados pessoais no contexto da prestação do serviço:

  • Dados cadastrais: nome completo, endereço de e-mail e senha (armazenada de forma criptografada) fornecidos no momento do cadastro.
  • Dados de contato profissional: nome da empresa, tipo de negócio e dados de faturamento inseridos durante o onboarding.
  • Dados dos leads / clientes finais: nome, número de telefone (WhatsApp), interesse declarado e histórico de mensagens trocadas com o agente de IA.
  • Dados de conversação: conteúdo das mensagens processadas pelo agente, metadados de sessão (data, hora, status) e classificações automáticas (pontuação de lead, sentimento, etapa do funil).
  • Dados de uso da Plataforma: logs de acesso, endereço IP, navegador, dispositivo e interações com o dashboard.
  • Dados de pagamento: informações de cartão de crédito gerenciadas diretamente pelo processador de pagamentos (Stripe); não armazenamos dados de cartão em nossos servidores.

3. Finalidade do Tratamento

Seus dados pessoais são tratados para as seguintes finalidades:

  • Criar e gerenciar sua conta na Plataforma e autenticar acessos.
  • Prestar o serviço de agente de vendas automatizado via WhatsApp, incluindo geração de respostas por IA, classificação de leads e gestão do funil de vendas.
  • Processar assinaturas, cobranças e emitir comprovantes de pagamento.
  • Enviar comunicações transacionais (convites, alertas de quota, avisos de expiração de trial) e, com seu consentimento, comunicações de marketing.
  • Melhorar continuamente os modelos de IA e a qualidade do serviço, usando dados agregados e anonimizados.
  • Cumprir obrigações legais e regulatórias.

4. Base Legal para o Tratamento

Tratamos seus dados com base nas seguintes hipóteses previstas na LGPD (art. 7º):

  • Execução de contrato (art. 7º, V): para prestação do serviço contratado, incluindo processamento de pagamentos e funcionamento do agente de IA.
  • Consentimento (art. 7º, I): para envio de comunicações de marketing e para o tratamento de dados sensíveis, quando aplicável.
  • Legítimo interesse (art. 7º, IX): para segurança da Plataforma, prevenção de fraudes, melhoria do serviço e comunicações de relacionamento, respeitando sempre os direitos e expectativas dos titulares.
  • Cumprimento de obrigação legal (art. 7º, II): para atender exigências fiscais, contábeis e regulatórias.

5. Compartilhamento de Dados e Subprocessadores

Para operar a Plataforma, utilizamos os seguintes fornecedores terceiros (subprocessadores), que recebem dados pessoais exclusivamente para as finalidades indicadas e estão contratualmente obrigados a protegê-los:

  • Supabase (supabase.com) — banco de dados e autenticação. Dados armazenados em servidores na AWS (região us-east-1 por padrão).
  • Anthropic (anthropic.com) — processamento de linguagem natural (IA) para geração de respostas pelo agente. Mensagens enviadas são processadas conforme a política de privacidade da Anthropic e não são usadas para treinamento sem consentimento explícito.
  • Z-API (z-api.io) — integração com o WhatsApp para envio e recebimento de mensagens.
  • Stripe (stripe.com) — processamento de pagamentos e gestão de assinaturas. Dados de cartão são tokenizados diretamente pela Stripe e nunca trafegam em nossos servidores.
  • Resend (resend.com) — envio de e-mails transacionais.

Não vendemos, alugamos ou cedemos seus dados pessoais a terceiros para fins publicitários. Podemos divulgar dados quando exigido por lei, ordem judicial ou autoridade competente.

6. Transferência Internacional de Dados

Alguns de nossos subprocessadores (Supabase, Anthropic, Stripe, Resend) processam dados em servidores localizados nos Estados Unidos ou em outros países fora do Brasil. Essas transferências são realizadas com base em cláusulas contratuais padrão e mecanismos equivalentes de proteção, conforme permite a LGPD (art. 33).

7. Retenção de Dados

Mantemos seus dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta Política e para atender obrigações legais. De modo geral:

  • Dados de conta e leads: enquanto a conta estiver ativa e por até 5 anos após o encerramento, por exigência fiscal.
  • Logs de acesso: 6 meses (conforme Marco Civil da Internet — Lei nº 12.965/2014).
  • Histórico de conversações: conforme configuração da conta (padrão: 12 meses após a última interação).

8. Direitos do Titular (Art. 18 da LGPD)

Como titular dos dados, você possui os seguintes direitos, que podem ser exercidos a qualquer momento mediante solicitação:

  • Confirmação e acesso (I, II): confirmar a existência de tratamento e acessar seus dados pessoais.
  • Correção (III): solicitar a correção de dados incompletos, inexatos ou desatualizados.
  • Anonimização, bloqueio ou eliminação (IV): de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
  • Portabilidade (V): receber seus dados em formato estruturado e interoperável. Você pode solicitar a exportação pelo endpoint /api/user/export-data ou entrando em contato conosco.
  • Eliminação (VI): solicitar a exclusão dos dados tratados com base no seu consentimento.
  • Informação sobre compartilhamento (VII): saber com quais entidades públicas e privadas seus dados são compartilhados.
  • Revogação do consentimento (IX): revogar o consentimento a qualquer tempo, sem prejuízo da licitude do tratamento realizado anteriormente.
  • Oposição (XI): opor-se ao tratamento realizado com fundamento em hipótese diversa do consentimento, em caso de descumprimento da LGPD.
  • Revisão de decisões automatizadas (X): solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado.

Para exercer qualquer um desses direitos, envie uma solicitação para privacidade@lindaatende.com.br. Responderemos em até 15 dias úteis.

9. Segurança dos Dados

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, perda, alteração ou divulgação indevida, incluindo: criptografia em trânsito (TLS 1.2+), criptografia em repouso no banco de dados, controle de acesso baseado em função (RBAC) e revisão periódica de permissões. Em caso de incidente de segurança que possa acarretar risco ou dano a você, notificaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados conforme a legislação aplicável.

10. Cookies e Tecnologias Similares

Utilizamos cookies essenciais para autenticação (sessão do Supabase) e preferências de interface (tema escuro/claro, organização ativa). Não utilizamos cookies de rastreamento de terceiros para fins publicitários. Você pode configurar seu navegador para recusar cookies, mas isso pode afetar o funcionamento da Plataforma.

11. Tratamento de Dados de Menores

A Plataforma não é destinada a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos tal situação, os dados serão imediatamente excluídos.

12. Alterações nesta Política

Podemos atualizar esta Política periodicamente. A versão mais recente estará sempre disponível nesta página, com a data de última atualização indicada no topo. Em caso de alterações relevantes, notificaremos você por e-mail ou por aviso no dashboard.

13. Contato e Encarregado de Dados (DPO)

Para dúvidas, exercício de direitos ou reclamações relacionadas ao tratamento de dados pessoais, entre em contato com nosso Encarregado de Proteção de Dados:

Você também tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) pelo site www.gov.br/anpd.