Política de Privacidade
Última atualização: 15 de setembro de 2026
1. Quem somos
O MSuptech Bot é um serviço da MSuptech, nome fantasia de 54.562.245 MARCUS VINICIUS STEVAM, inscrita no CNPJ 54.562.245/0001-31, com sede na Rua João Soppa, 94 — Maracanã, Colombo/PR, CEP 83408-590. Somos a controladora dos dados pessoais tratados nesta plataforma, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018).
Encarregado de dados (DPO): Marcus Vinicius Stevam — contato@msuptech.com.br ou WhatsApp (41) 99811-6003.
2. Quais dados tratamos
Dados de quem assina o serviço
- Nome, e-mail, telefone e CPF ou CNPJ, informados no cadastro ou na contratação.
- Dados de pagamento, tratados exclusivamente pelo Asaas. A MSuptech não armazena número de cartão de crédito.
- Conteúdo das conversas feitas na janela de chat da plataforma.
- Informações do negócio preenchidas na configuração do atendente (produtos, preços, horários, endereço e regras de atendimento).
- Registros de acesso: data, hora e endereço IP, guardados por 6 meses, como exige o Marco Civil da Internet.
Dados de quem conversa com o atendente do assinante
Quando o assinante conecta o WhatsApp do negócio dele, passamos a tratar, em nome dele e por conta dele:
- Número de telefone e nome de exibição do contato.
- Conteúdo das mensagens trocadas com o atendente, incluindo a transcrição de mensagens de áudio.
- Informações de interesse comercial que a própria pessoa informa na conversa.
Nessa relação, o assinante é o controlador desses dados e a MSuptech atua como operadora. É responsabilidade do assinante ter base legal para falar com esses contatos.
3. Por que tratamos cada dado
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter a conta, prestar o serviço | Execução de contrato |
| Cobrar a assinatura e emitir documento fiscal | Obrigação legal e execução de contrato |
| Gerar as respostas da inteligência artificial | Execução de contrato |
| Medir o consumo e aplicar os limites do plano | Legítimo interesse |
| Guardar registros de acesso | Obrigação legal (Marco Civil) |
| Enviar avisos sobre o serviço | Execução de contrato |
| Enviar novidades e ofertas | Consentimento, revogável a qualquer momento |
4. Com quem compartilhamos
Apenas com quem é necessário para o serviço funcionar:
- Meta Platforms — entrega das mensagens no WhatsApp.
- Provedores de inteligência artificial (OpenRouter e os modelos que ele encaminha) — geração das respostas. O conteúdo enviado não é usado para treinar modelos.
- Groq ou OpenAI — transcrição de mensagens de áudio, quando o assinante ativa esse recurso.
- Asaas — processamento dos pagamentos.
- Provedor de infraestrutura — hospedagem dos servidores, no Brasil.
Não vendemos dados pessoais, não cedemos a corretoras de dados e não usamos o conteúdo das conversas para qualquer finalidade além de prestar o serviço.
5. Conexão com a Google Agenda
A conexão com a Google Agenda é opcional e só acontece quando você clica em “Conectar com o Google” e autoriza na tela do próprio Google. Você pode desligar a qualquer momento, sem perder nada do serviço.
O que pedimos, e para quê
.../auth/calendar.events |
Criar, alterar e cancelar os compromissos marcados pelo seu atendente na sua agenda, para que o horário fechado no WhatsApp apareça no seu calendário e o cancelamento suma de lá. |
.../auth/calendar.freebusy |
Ler apenas os intervalos ocupados da sua agenda, para o atendente nunca oferecer um horário em que você já tem compromisso. Este acesso devolve só “ocupado das X às Y”: não entregamos título, participantes, local nem descrição. |
openid, email |
Saber qual conta do Google foi conectada, para mostrar na tela e evitar que você ligue a agenda errada. |
O que guardamos
- O endereço de e-mail da conta Google conectada.
- Um token de renovação, cifrado (AES-256-GCM), com a chave guardada fora do banco de dados, no servidor.
- O identificador do evento que nós mesmos criamos, para conseguir alterá-lo ou apagá-lo depois.
Não guardamos o conteúdo da sua agenda. Os horários ocupados são consultados no Google no momento da conversa e usados ali mesmo.
Uso limitado
O uso das informações recebidas das APIs do Google pelo MSuptech Bot segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). Em particular:
- usamos os dados da sua agenda apenas para as funções descritas acima, visíveis a você dentro do produto;
- não transferimos esses dados a terceiros, exceto quando necessário para prestar o serviço, por exigência legal ou com o seu consentimento;
- não usamos esses dados para publicidade, e não os vendemos;
- não permitimos que pessoas leiam esses dados, salvo com o seu consentimento expresso, por segurança, para cumprir a lei, ou quando os dados estiverem agregados e anonimizados;
- não usamos os dados da Google Agenda para treinar modelos de inteligência artificial, nem gerais nem nossos.
Como desconectar e apagar
No painel, em Meu atendente, use “Desconectar a Google Agenda”: o token cifrado é apagado do nosso banco na hora e perdemos o acesso. Você também pode revogar pelo próprio Google, em myaccount.google.com/permissions. Os compromissos já criados continuam na sua agenda, porque são seus — apague-os por lá se quiser.
6. Por quanto tempo guardamos
- Dados de cadastro: enquanto a conta existir, e por 5 anos depois do encerramento, para fins fiscais.
- Conversas do chat e do atendente: enquanto a conta existir. O assinante pode apagar conversas a qualquer momento.
- Registros de acesso: 6 meses.
- Dados de consumo e faturamento: 5 anos.
7. Seus direitos
A LGPD garante a você: confirmação de que tratamos seus dados, acesso a eles, correção do que estiver errado ou incompleto, anonimização ou eliminação do que for desnecessário, portabilidade, informação sobre com quem compartilhamos, e revogação do consentimento.
Para exercer qualquer um deles, escreva para contato@msuptech.com.br ou WhatsApp (41) 99811-6003. Respondemos em até 15 dias.
8. Segurança
As senhas são guardadas com algoritmo de derivação (scrypt) e sal individual — ninguém da MSuptech consegue ler a sua senha. O tráfego é cifrado por HTTPS. O acesso aos servidores é restrito e registrado. Chaves de serviços externos ficam apenas no servidor e nunca chegam ao navegador.
Em caso de incidente de segurança com risco relevante, comunicamos os titulares afetados e a ANPD, conforme o artigo 48 da LGPD.
9. Cookies
Usamos um único cookie, necessário para manter você conectado à sua conta. Ele não rastreia sua navegação em outros sites e não alimenta publicidade.
10. Menores de idade
O serviço é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.
11. Mudanças nesta política
Se mudarmos algo relevante, avisamos por e-mail e pelo painel com pelo menos 30 dias de antecedência. A data no topo indica a versão vigente.
MSuptech — Termos de Uso · contato@msuptech.com.br ou WhatsApp (41) 99811-6003