1. A quem esta política se aplica
A Ravi Systems LTDA, inscrita no CNPJ sob o número 43.711.039/0001-20, é a empresa responsável pelo ChatISP, o sistema de atendimento por WhatsApp para provedores de internet apresentado em chatisp.com.br.
Esta política explica como tratamos dados pessoais em três lugares:
- neste site, chatisp.com.br;
- no painel ChatISP, o sistema instalado no ambiente de cada provedor contratante;
- no conector central da Ravi Systems, em conectar.ravisystems.com.br, que intermedeia a conexão do painel com o WhatsApp (Meta) e com o Google Agenda.
Ela foi escrita em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) e com as políticas das plataformas que o ChatISP integra, entre elas a Política de Dados do Usuário dos Serviços de API do Google.
2. Quem é responsável pelos dados
O ChatISP é instalado em um servidor do próprio provedor contratante. As conversas, os contatos, as notas, os tickets e os compromissos ficam nesse ambiente, sob o controle do provedor.
- O provedor contratante é o controlador dos dados dos seus assinantes e da sua equipe. Ele decide quem acessa o painel, quais integrações ativa e por quanto tempo guarda o histórico.
- A Ravi Systems é a controladora dos dados de cadastro e relacionamento comercial (contato, licença, faturamento e suporte) e atua como operadora quando processa dados por conta do provedor, por exemplo no conector central e no backup de segurança.
Se você é assinante de um provedor que usa o ChatISP e quer exercer direitos sobre os seus dados, o primeiro canal é o próprio provedor. Nós ajudamos o provedor a atender ao pedido sempre que for necessário.
3. Dados tratados neste site
O site chatisp.com.br é uma apresentação do produto. Ele não exige cadastro para navegar.
- O formulário comercial registra o nome, o provedor e o WhatsApp que você informar e avisa a nossa equipe por e-mail, para que possamos retornar o contato. Em seguida, ele e os botões de contato abrem uma conversa no WhatsApp da Ravi Systems com um texto preenchido, que só é enviado se você decidir mandar a mensagem.
- O site usa o Google Analytics, do Google, para medir o uso das páginas de forma agregada: quais páginas são visitadas, por quanto tempo, de onde vêm as visitas e o tipo de dispositivo. Ele grava cookies no seu navegador para isso. Essas medições servem apenas para melhorar o site e não são usadas para identificar você. Você pode bloquear esses cookies nas configurações do navegador ou instalar o complemento de desativação do Google Analytics.
- A demonstração interativa roda inteiramente no seu navegador, com dados fictícios, e não envia informações a servidores.
- O servidor de hospedagem registra, como em qualquer site, endereço IP, data, hora e página acessada, para segurança e diagnóstico de falhas. Esses registros são apagados periodicamente.
- Quando você contrata o ChatISP, tratamos os dados informados no cadastro (nome, e-mail, telefone, empresa e CNPJ) para emitir a licença, faturar e prestar suporte, com base na execução do contrato e no cumprimento de obrigações legais.
4. Dados tratados no painel ChatISP
No painel, o provedor e sua equipe tratam dados dos assinantes que entram em contato pelo WhatsApp e dos usuários que atendem. Entre eles:
- número de telefone, nome e foto de perfil do WhatsApp dos contatos, mensagens, áudios, imagens e documentos trocados no atendimento;
- dados vindos do sistema de gestão do provedor (ERP) e da plataforma Ravicor, quando integrados, como cadastro do assinante, faturas e situação da conexão;
- notas internas, tickets, compromissos da agenda e histórico de atendimento;
- nome, e-mail, perfil de acesso e registros de atividade dos usuários do painel.
Esses dados ficam no servidor do provedor. Uma cópia diária da base de dados é enviada por HTTPS a um servidor de backup da Ravi Systems, com acesso restrito, apenas para permitir a recuperação da instalação em caso de falha. O backup pode ser ajustado pelo provedor nas configurações do painel e é descartado quando a licença é encerrada.
5. Integração com o Google Agenda
Cada usuário do painel pode, se quiser, conectar a própria conta Google para que os compromissos criados no ChatISP apareçam também no seu Google Agenda, inclusive com salas do Google Meet. A conexão é opcional, individual e feita por meio do aplicativo OAuth "ChatISP", publicado pela Ravi Systems.
5.1. Permissões solicitadas
| Permissão | Para que o ChatISP a utiliza |
|---|---|
| Eventos da agenda calendar.events | Criar, atualizar e excluir na agenda principal do usuário somente os eventos que correspondem a compromissos do ChatISP, e criar a sala do Google Meet quando o compromisso pede uma videochamada. |
| Endereço de e-mail userinfo.email e openid | Mostrar no painel qual conta Google está conectada e identificar a conexão de cada usuário. |
5.2. O que é enviado ao Google
Ao espelhar um compromisso, o ChatISP envia ao Google Agenda o título, a data e a hora, os lembretes configurados e uma descrição com o tipo do compromisso, o nome e o telefone do cliente atendido, o número de protocolo, a equipe responsável, o link da reunião (quando não for gerado pelo próprio Google) e a descrição digitada pelo usuário. Quando o compromisso é remarcado ou cancelado no ChatISP, o evento correspondente é atualizado ou excluído.
5.3. O que é obtido do Google
O ChatISP recebe do Google apenas o endereço de e-mail da conta conectada, o identificador dos eventos que ele mesmo criou e o endereço da sala do Google Meet gerada para esses eventos. O ChatISP não lê os demais eventos da sua agenda, não acessa outras agendas, não lê seus contatos, seus e-mails ou seus arquivos.
5.4. Onde os dados do Google ficam guardados
- No conector central (conectar.ravisystems.com.br) ficam o e-mail da conta, o token de atualização e o token de acesso temporário fornecidos pelo Google. Eles são gravados fora da área pública do servidor, em arquivo com permissão restrita, associados a uma credencial aleatória cujo segredo é guardado apenas em forma de hash. O segredo do aplicativo (client secret) existe somente nesse conector.
- No painel do provedor ficam o e-mail da conta conectada, a credencial cifrada que autentica o painel junto ao conector, o token de acesso temporário e os identificadores dos eventos espelhados.
Nenhum colaborador da Ravi Systems acessa o conteúdo dos eventos ou os tokens, salvo para investigar uma falha de segurança, atender a uma obrigação legal ou prestar suporte a pedido expresso do usuário.
5.5. Como desconectar e apagar
O usuário pode desconectar a conta Google a qualquer momento em Minha conta no painel. Ao desconectar, o ChatISP revoga a autorização junto ao Google, apaga o registro da conta no conector central e no painel e desvincula os compromissos. Os eventos já criados permanecem no Google Agenda do usuário, que pode apagá-los quando quiser. A autorização também pode ser removida diretamente na página de permissões da conta Google, em myaccount.google.com/permissions; nesse caso o painel deixa de conseguir espelhar até que a conta seja conectada de novo.
5.6. Uso limitado dos dados do Google
O uso e a transferência, pelo ChatISP, das informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Em particular:
- os dados do Google são usados exclusivamente para espelhar os compromissos do ChatISP e criar as salas do Google Meet, conforme descrito nesta política;
- não são vendidos, não são usados para publicidade, não são usados para determinar solvência ou crédito e não são usados para desenvolver, aperfeiçoar ou treinar modelos de inteligência artificial ou de aprendizado de máquina, generalizados ou não;
- não são transferidos a terceiros, exceto quando necessário para prestar ou aprimorar esse recurso, para cumprir a lei ou em uma eventual reorganização societária, sempre com a mesma proteção;
- não são lidos por pessoas, salvo com o seu consentimento explícito, para fins de segurança, para cumprir a lei ou quando agregados e anonimizados para operações internas.
ChatISP's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
6. Conexão com o WhatsApp
O provedor conecta seus números de WhatsApp ao painel por QR Code ou pela API oficial do WhatsApp (Meta). As mensagens trocadas com os assinantes são recebidas e enviadas pelo servidor do provedor e ficam armazenadas ali.
Na conexão pela API oficial, a autorização junto à Meta é feita em uma página do conector central. O código de autorização e os identificadores do número passam pelo conector por até quinze minutos, em arquivo temporário que é apagado na primeira leitura pelo painel. Os tokens permanentes da conexão ficam apenas na instalação do provedor.
O uso do WhatsApp está sujeito também aos termos e às políticas de privacidade da Meta, que o provedor se compromete a respeitar.
7. Inteligência artificial
O ChatISP oferece um copiloto para a equipe e, conforme o plano e a configuração do provedor, atendimento automático em etapas dos fluxos. Para gerar respostas, resumos e sugestões, trechos da conversa, imagens enviadas pelo cliente e dados de contexto do atendimento podem ser enviados a provedores de inteligência artificial contratados pela Ravi Systems, apenas pelo tempo necessário para produzir a resposta. Esses provedores são contratados pela Ravi Systems e o tratamento que dão ao conteúdo recebido é o dos termos de uso do serviço contratado.
A tela de configuração da transcrição de áudios descreve esse processamento como local, no próprio servidor do provedor. Nenhum dado recebido do Google Agenda é enviado a serviços de inteligência artificial.
8. Compartilhamento de dados
A Ravi Systems não vende, não aluga e não comercializa dados pessoais. Compartilhamos dados apenas:
- com as plataformas que o provedor decide integrar (Meta, Google, ERP e Ravicor), no limite necessário para o recurso funcionar;
- com prestadores que apoiam a operação, como hospedagem, backup, meios de pagamento, envio de e-mail e provedores de inteligência artificial, todos obrigados a proteger os dados;
- com autoridades, quando exigido por lei ou por ordem judicial.
9. Segurança e retenção
Adotamos medidas técnicas e administrativas para proteger os dados: acesso ao painel por conexão cifrada, credenciais que não são guardadas em texto aberto, segredos de integração cifrados, controle de acesso por perfil no painel, registros de auditoria e acesso restrito aos servidores da Ravi Systems.
Os dados do atendimento ficam guardados enquanto o provedor mantiver o histórico no painel. Os dados de licenciamento e faturamento ficam pelo prazo exigido pela legislação fiscal. Os dados das integrações com o Google e com a Meta são apagados quando a integração é desconectada, conforme descrito nas seções 5 e 6. Backups são descartados com o encerramento da licença.
10. Seus direitos
Nos termos da LGPD, você pode solicitar a confirmação da existência de tratamento, o acesso, a correção, a anonimização, o bloqueio ou a eliminação dos seus dados, a portabilidade, a informação sobre compartilhamentos e a revogação do consentimento. Para isso, escreva para privacidade@ravisystems.com.br. Se você é assinante de um provedor que usa o ChatISP, procure também o provedor, que é o controlador dos dados do atendimento.
11. Transferência internacional
Os servidores da Ravi Systems ficam no Brasil. Ao usar as integrações com o Google, a Meta e os provedores de inteligência artificial, os dados necessários a cada recurso podem ser processados fora do país, por empresas que oferecem grau de proteção adequado ou garantias contratuais compatíveis com a LGPD.
12. Alterações e contato
O ChatISP é um serviço voltado a empresas. Não coletamos intencionalmente dados de menores de 18 anos.
Esta política pode ser atualizada para acompanhar mudanças no produto ou na legislação. A data da última atualização aparece no topo da página e mudanças relevantes são comunicadas pelos canais oficiais.
Dúvidas e solicitações: privacidade@ravisystems.com.br ou contato@ravisystems.com.br. Consulte também os Termos de uso.
Ravi Systems LTDA · CNPJ 43.711.039/0001-20 · privacidade@ravisystems.com.br