Política de Privacidade

Última atualização: outubro de 2026

Esta Política de Privacidade descreve como a GotoSmart, marca operada por Leonardo Soligo (MEI · CNPJ 57.870.845/0001-55), com sede em Nova Mutum / Sinop – MT ("GotoSmart", "nós"), trata dados pessoais em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD). Ela se aplica ao site gotosmart.com.br e aos serviços de automação e agentes de IA para WhatsApp que a GotoSmart oferece a empresas ("Clientes"), conforme os Termos de Serviço.

1. Nossos papéis: controlador e operador

• Visitantes do site e Clientes (dados de cadastro e contato): a GotoSmart atua como controladora.
• Conversas e dados de contatos finais dos Clientes (pessoas que trocam mensagens com a empresa Cliente pelo WhatsApp): o Cliente é o controlador e a GotoSmart atua como operadora, tratando os dados apenas conforme as instruções do Cliente e para prestar o serviço contratado.
• A Meta Platforms, Inc. e suas afiliadas (WhatsApp, Facebook) tratam dados como controladoras independentes, segundo suas próprias políticas. Esta política não as substitui.

2. Dados que tratamos

2.1 Site institucional

O site é institucional e não possui formulários de cadastro nem login. Nosso servidor pode registrar dados técnicos de acesso (endereço IP, data e hora, navegador e página acessada) em logs, para segurança, funcionamento e prevenção de abuso. O site não carrega widget de atendimento nem ferramentas de terceiros: o chat da primeira tela é uma demonstração do produto, feita de HTML e CSS, sem dados reais e sem envio de mensagens. Não usamos analytics de terceiros, pixels de rastreamento nem publicidade comportamental. O cadastro incorporado da Meta acontece no aplicativo, em app.gotosmart.com.br, e não neste site.

2.2 Clientes que conectam o WhatsApp à GotoSmart

Ao conectar sua conta do WhatsApp Business por meio do Cadastro Incorporado (Embedded Signup) da Meta, tratamos:

• nome, e-mail e cargo da pessoa que autoriza a conexão, e dados da empresa (razão social, CNPJ, site);
• identificadores da Meta: ID da conta do WhatsApp Business (WABA), ID do número de telefone, ID do portfólio empresarial e ID do usuário que concedeu a autorização;
• o número de telefone comercial e seu nome de exibição, qualidade e limites de envio;
• tokens de acesso emitidos pela Meta para nosso aplicativo, armazenados de forma protegida e usados exclusivamente para operar a conta do Cliente;
• modelos de mensagem, configurações e registros de uso e cobrança da conta.

Solicitamos apenas as permissões necessárias ao serviço (whatsapp_business_management e whatsapp_business_messaging). Não acessamos perfil pessoal, amigos, publicações ou qualquer dado da conta pessoal do Facebook da pessoa que autoriza a conexão, além do necessário para identificá-la.

2.3 Contatos finais dos Clientes

Quando o agente de IA opera uma conta do Cliente, tratamos, em nome dele: número de telefone e nome de perfil do contato, conteúdo das mensagens (texto, áudio, imagens, documentos), data e hora, status de entrega e leitura, e as respostas geradas. Esses dados são usados para receber, processar e responder mensagens, manter o histórico da conversa e integrar sistemas indicados pelo Cliente (por exemplo, CRM ou agenda).

3. Finalidades e bases legais

• Prestar o serviço contratado e operar a conta do Cliente — execução de contrato (art. 7º, V);
• Segurança, prevenção a fraudes, abuso e envio indevido de mensagens — legítimo interesse (art. 7º, IX);
• Cumprir obrigações legais, fiscais e regulatórias — obrigação legal (art. 7º, II);
• Responder a contatos por e-mail, WhatsApp ou chat — consentimento e legítimo interesse;
• Nas conversas dos contatos finais, a base legal é definida pelo Cliente como controlador (incluindo o consentimento/opt-in exigido pelas políticas do WhatsApp).

4. Uso de inteligência artificial

Nossos agentes usam modelos de linguagem de terceiros para interpretar e redigir respostas. Para isso, o conteúdo necessário da conversa é enviado ao provedor do modelo, na medida mínima para gerar a resposta. Não usamos o conteúdo das conversas dos Clientes para treinar modelos próprios, e selecionamos provedores que se comprometem a não utilizar dados enviados via API para treinamento. Decisões com efeito relevante sobre pessoas devem contar com revisão humana definida pelo Cliente. O titular pode pedir revisão de decisões automatizadas (art. 20 da LGPD).

5. Compartilhamento

Não vendemos dados pessoais. Compartilhamos dados apenas com:

• Meta/WhatsApp, para entrega das mensagens e operação da conta;
• provedores de infraestrutura (hospedagem, banco de dados, e-mail, monitoramento) e provedores de modelos de IA, como operadores sob contrato;
• sistemas do próprio Cliente, quando ele solicita a integração;
• autoridades, quando exigido por lei ou ordem judicial.

6. Transferência internacional

Alguns provedores (incluindo Meta e provedores de IA e nuvem) podem processar dados fora do Brasil. Nesses casos, adotamos as hipóteses do art. 33 da LGPD, como cláusulas contratuais e provedores com nível de proteção adequado.

7. Retenção

• Dados de conta e tokens: enquanto o contrato estiver vigente; tokens são revogados e apagados ao desconectar a conta.
• Conversas e dados de contatos finais: pelo período definido pelo Cliente, com padrão de até 12 meses, e eliminados após o encerramento do contrato em até 30 dias, salvo obrigação legal.
• Registros fiscais e de cobrança: pelo prazo legal (em geral, 5 anos).
• Logs técnicos de segurança: até 6 meses.

8. Segurança

Adotamos medidas técnicas e organizacionais proporcionais ao risco: tráfego cifrado (TLS), segredos e tokens mantidos fora do código e com acesso restrito, controle de acesso mínimo, validação da assinatura dos webhooks da Meta e registro de acessos. Nenhum sistema é totalmente imune; em caso de incidente relevante, comunicaremos os Clientes e a ANPD nos termos da lei.

9. Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade, informação sobre compartilhamento e sobre a possibilidade de não consentir;
• eliminação dos dados tratados com base no consentimento e revogação do consentimento.

Se seus dados foram tratados por nós como operadores de um Cliente, encaminharemos o pedido ao Cliente responsável, que decidirá sobre ele. Para solicitar a exclusão de dados, consulte a página Exclusão de Dados do Usuário.

10. Contato e encarregado (DPO)

Encarregado pelo tratamento de dados: Leonardo Soligo — communication@gotosmart.com.br. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

11. Alterações

Podemos atualizar esta política. A data da última revisão consta no topo da página; mudanças relevantes serão comunicadas aos Clientes por e-mail.

← Voltar ao início