Política de Privacidade

1Quem responde pelo quê

Existem dois papéis diferentes nesta política, e confundi-los é o que costuma deixar uma pessoa sem saber para quem reclamar.

A empresa que contrata o MF Agent é a controladora dos dados de quem conversa com ela. É ela que decide atender por WhatsApp, Instagram ou pelo site, o que perguntar, o que registrar e por quanto tempo manter. Se você é cliente de uma empresa que usa o MF Agent, é com essa empresa que o seu pedido começa.

O MF Agent é o operador desses dados: trata em nome da empresa contratante, seguindo as instruções dela, e só para fazer o atendimento funcionar.

Somos controladores apenas dos dados de quem contrata (cadastro, faturamento, suporte) e de quem preenche o formulário de contato no nosso site.

MF CONSULTORIA E TECNOLOGIA DA INFORMACAO LTDA
CNPJ 48.044.593/0001-14

2Que dados a plataforma trata

Da pessoa que conversa com a empresa

• Conteúdo da conversa — texto, áudio, imagem, figurinha, localização e documentos enviados no atendimento, com data e hora.
• Identificação no canal — o número de telefone no WhatsApp, o usuário e o identificador no Telegram, o identificador do perfil no Instagram Direct, ou a sessão do navegador no chat do site.
• Dados de contato que aparecem na conversa — nome de exibição, foto de perfil e, quando a própria pessoa informa, telefone, e-mail ou endereço.
• Itens de interesse e carrinho — produtos consultados e o resumo de pedido montado durante o atendimento.
• Memória do atendimento — fatos duráveis que ajudam no próximo atendimento, como tamanho, preferência ou melhor horário. A plataforma instrui o agente a não guardar nessa memória sintoma, diagnóstico, remédio, tratamento nem exame: essa regra vale para toda empresa e nenhuma configuração a desliga.
• Transcrição de áudio e leitura de imagem — quando a pessoa manda um áudio ou uma foto, o conteúdo é convertido em texto para que o agente entenda o pedido.

De quem usa o console (a equipe da empresa)

• Nome, e-mail, perfil de acesso e senha (guardada como hash, nunca em texto).
• Registro de ações relevantes: quem assumiu uma conversa, quem mudou a configuração do agente.

De quem visita o nosso site

• O que você escreve no formulário de contato: nome, e-mail, telefone e a mensagem.
• O endereço IP da requisição, usado apenas para limitar envios automatizados no formulário.
• Dados de navegação medidos pelo Google Analytics: páginas vistas, botões clicados (por exemplo, abrir o WhatsApp ou escolher um plano), de onde veio a visita, tipo de aparelho e navegador e a cidade aproximada. Não enviamos ao Google o seu nome, e-mail nem telefone.

Técnicos

• Registros de funcionamento (erros, falhas de entrega de mensagem, estado das conexões de canal) e medição de consumo por conta.

3Para que usamos

• Executar o atendimento: entender o pedido, responder, buscar produto, montar carrinho, transferir para uma pessoa.
• Manter o histórico da conversa acessível para a empresa no console.
• Melhorar o agente daquela conta — o material de treino de uma empresa nunca alimenta o agente de outra.
• Suporte, diagnóstico de falha e segurança da plataforma.
• Cobrança e controle de consumo de quem contrata.
• Responder a quem entra em contato pelo site.
• Medir quantas pessoas visitam o nosso site e quais páginas e campanhas funcionam, em números agregados.

Não usamos os dados das conversas nem dos clientes das empresas para publicidade, não montamos perfil de comportamento para fins comerciais e não vendemos nem cedemos dados pessoais a terceiros. A medição do nosso site pode servir para saber quais anúncios do próprio MF Agent trouxeram visitas, sem enviar nome, e-mail ou telefone.

4Com que base legal

O tratamento se apoia, conforme o caso, na execução de contrato (art. 7º, V da LGPD) com quem contrata a plataforma, no legítimo interesse (art. 7º, IX) para segurança, prevenção a fraude, manutenção do serviço e medição de audiência do nosso site, no cumprimento de obrigação legal (art. 7º, II) quando a lei exige guarda de registro, e no consentimento (art. 7º, I) quando ele é a base adequada — por exemplo, o envio do formulário de contato do site.

5Com quem os dados são compartilhados

Só com quem é necessário para o serviço funcionar, e sempre limitado ao que aquele fornecedor precisa:

• Provedores de modelo de IA — o conteúdo da conversa é enviado ao provedor para que a resposta seja gerada e para ler fotos, áudios e documentos enviados na conversa. Hoje usamos o Google (família Gemini) e a OpenAI, pelas APIs para empresas; qual dos dois atende depende da configuração da conta.
• Plataformas de mensagem — Meta (WhatsApp, Instagram), Telegram. São elas que entregam a mensagem; o tratamento que fazem segue as políticas delas.
• Infraestrutura — hospedagem da aplicação, banco de dados e armazenamento de arquivos (Railway).
• E-mail transacional — envio de avisos e links de acesso.
• Medição do nosso site — Google Analytics, só no site institucional do MF Agent (não no console nem no chat das empresas), com os dados de navegação descritos na seção 2. As fontes de texto do site também são servidas pelo Google.
• Sistemas da própria empresa contratante — quando ela conecta a loja virtual (como a Tray), a planilha, o ERP ou outro sistema dela ao agente.
• Autoridades — quando houver ordem judicial ou obrigação legal.

Alguns desses fornecedores operam fora do Brasil, o que caracteriza transferência internacional. Ela acontece nas hipóteses do art. 33 da LGPD e com contratos que impõem ao fornecedor obrigações de proteção equivalentes às daqui.

6Sobre os canais de mensagem

Quando uma empresa conecta um canal, ela autoriza o MF Agent a ler e responder as mensagens daquele canal. O que isso significa em cada um:

• Instagram Direct — pedimos apenas as permissões de ler o perfil profissional e de gerenciar as mensagens do Direct (instagram_business_basic e instagram_business_manage_messages). Não publicamos nada no perfil, não acessamos seguidores e não lemos publicações ou stories que não tenham sido enviados para a conversa. A autorização vale por 60 dias e é renovada enquanto o canal estiver ligado. Quem conectou pode cancelar a qualquer momento no próprio Instagram, em Configurações → Apps e sites.
• WhatsApp — a conexão é feita pelo número da empresa. Mensagens enviadas pela equipe por fora da plataforma, pelo celular, aparecem no histórico, porque o WhatsApp espelha o que sai daquele número.
• Telegram — por um perfil de atendimento criado pela empresa, ou pela conta que ela já usa.
• Chat do site — a janela avisa, por padrão, que o atendimento é feito por inteligência artificial.

7Por quanto tempo guardamos

Enquanto o contrato com a empresa estiver ativo e o histórico for útil ao atendimento, ou pelo prazo que a lei exigir. Encerrado o contrato, os dados são eliminados ou devolvidos à empresa contratante, salvo o que precise ser mantido por obrigação legal ou para exercício de direito em processo.

Pedido de exclusão de uma pessoa é atendido antes disso — veja a seção 9.

8Seus direitos

A LGPD (art. 18) garante a você, sobre os seus dados:

• confirmar que existe tratamento e acessar o que guardamos;
• corrigir dado incompleto, inexato ou desatualizado;
• pedir anonimização, bloqueio ou eliminação de dado desnecessário ou tratado fora da lei;
• pedir a portabilidade;
• saber com quem compartilhamos;
• revogar o consentimento, quando foi ele que autorizou o tratamento;
• opor-se a um tratamento que você considere irregular.

Para conferir que o pedido é seu mesmo, podemos pedir uma informação que confirme a sua identidade. Isso não é burocracia: entregar histórico de conversa para a pessoa errada seria o vazamento que esta política existe para evitar.

9Como pedir a exclusão dos seus dados

Você pode pedir a exclusão de tudo o que guardamos sobre você, sem precisar explicar o motivo e sem custo. Vale para quem conversou com uma empresa que usa o MF Agent — por WhatsApp, Instagram Direct, Telegram ou pelo chat de um site.

O caminho mais rápido

Peça diretamente à empresa com quem você conversou. É ela que controla esses dados e consegue apagá-los na hora, pelo próprio painel.

Pedindo para nós

1. Escreva para privacidade@mfcti.com.br com o assunto “Exclusão de dados”.
2. Diga em qual canal a conversa aconteceu (WhatsApp, Instagram, Telegram ou chat de site) e qual identificador você usou — o número de telefone ou o @ do perfil. É por ele que encontramos o seu histórico.
3. Se souber, diga com qual empresa você falou. Sem isso a busca é mais lenta, mas fazemos assim mesmo.
4. Podemos pedir uma confirmação de que o contato é seu, antes de apagar — é o que impede alguém de apagar o histórico de outra pessoa.

O que acontece

Respondemos em até 15 dias. São apagados: as mensagens que você enviou e recebeu, os arquivos, o que o agente aprendeu sobre você e os identificadores que ligam você àquela conversa. O contato é anonimizado; conversas e carrinhos ficam sem dono, como número, porque a empresa precisa dos totais dela e eles não identificam mais ninguém.

Fica de fora só o que a lei obriga a manter (registro fiscal de uma compra, por exemplo) ou o que seja necessário para defesa em processo. Se for o caso, dizemos na resposta exatamente o que ficou e por quê.

Revogar o acesso do aplicativo é outra coisa e você faz sozinho: no Instagram, em Configurações → Apps e sites; no Telegram, em Configurações → Privacidade → Dispositivos. Isso interrompe o acesso daqui pra frente, mas não apaga o histórico — para apagar, faça o pedido acima.

10Segurança

• Tráfego cifrado em trânsito (HTTPS/TLS).
• Credenciais de canal (token de bot, sessão, autorização do Instagram) guardadas cifradas no banco, e nunca exibidas de volta na tela nem gravadas em log.
• Senha guardada como hash, sem possibilidade de leitura reversa.
• Separação por conta em toda consulta: nenhuma empresa enxerga a conversa de outra.
• Perfis de acesso distintos — quem só atende não alcança a configuração da conta.

Nenhum sistema é infalível. Se acontecer um incidente com risco relevante, comunicamos os afetados e a ANPD, como manda o art. 48 da LGPD.

11Cookies e armazenamento no navegador

Este site usa o Google Analytics, que grava cookies do Google no seu navegador para contar visitas e saber quais páginas e botões são usados. É a única ferramenta de medição do site. Você pode bloquear esses cookies nas configurações do navegador ou com um bloqueador de rastreamento, e o site continua funcionando igual.

O console e o chat das empresas não usam o Google Analytics: guardam no seu navegador apenas o necessário para manter a sessão aberta e a conversa no lugar quando a página recarrega.

12Crianças e adolescentes

A plataforma é uma ferramenta de trabalho, dirigida a empresas, e não se destina a menores de 18 anos. Não coletamos dados de crianças e adolescentes de forma consciente. Se identificarmos que isso aconteceu, eliminamos o registro.

13Mudanças nesta política

Quando o produto mudar de um jeito que afete o tratamento de dados — um canal novo, um fornecedor novo, um dado novo guardado — esta página muda junto, e a data no topo é atualizada. Mudança relevante é avisada a quem contrata.

14Contato

Dúvida, pedido de acesso, correção ou exclusão: privacidade@mfcti.com.br.