Política de Privacidade

Esta é a parte mais importante da política, e a que costuma ser omitida em outros serviços. A Luia trata dados pessoais em duas posições jurídicas diferentes, e seus direitos mudam conforme o caso.

Somos controladores dos dados da sua conta. Nome, e-mail, senha e dados de cobrança de quem contrata a Luia. Decidimos como esses dados são usados e respondemos diretamente por eles.

Somos operadores dos dados dos seus clientes. Os contatos, conversas e mensagens que passam pelo WhatsApp conectado pertencem à sua operação. Quem decide o que fazer com eles é você — nós apenas processamos conforme sua instrução, através do produto. Perante essas pessoas, o controlador é a sua empresa, e é você quem precisa ter base legal para falar com elas.

Na prática: se um cliente seu pedir exclusão dos dados dele, o pedido é seu para responder, e o produto te dá as ferramentas. Se você pedir exclusão da sua conta, o pedido é nosso.

Da sua conta:

• Nome, e-mail e nome da empresa, informados no cadastro.
• Senha, guardada apenas como hash criptográfico — nem nós conseguimos lê-la.
• Registros de auditoria: quem fez o quê e quando dentro da sua conta.
• Dados de cobrança tratados pelo Stripe. Números de cartão nunca passam pelos nossos servidores.

Da operação do seu WhatsApp:

• Número de telefone da linha que você conecta, e a sessão dessa conexão.
• Nome, telefone e, quando informado, e-mail dos seus contatos.
• O conteúdo das mensagens trocadas, em ambas as direções.
• Classificações e anotações geradas por IA sobre cada contato (estágio do lead, temperatura, resumo).
• Documentos que você cadastrar na base de conhecimento do agente.

Do site: endereço IP e dados de navegação, e — apenas se você consentir no banner — os eventos do Meta Pixel, usados para medir a eficácia de anúncios.

• Execução do contrato (LGPD, art. 7º, V): operar o produto — responder mensagens, organizar o pipeline, cobrar a assinatura. É a base da maior parte do que fazemos.
• Legítimo interesse (art. 7º, IX): segurança, prevenção a fraude e abuso, e diagnóstico de falhas. Usamos registros técnicos, sempre no mínimo necessário.
• Consentimento (art. 7º, I): cookies de publicidade. Só disparam depois do seu aceite, e você pode revogar quando quiser.
• Obrigação legal (art. 7º, II): guarda de registros fiscais e contábeis pelos prazos que a lei exige.

Para gerar as respostas do agente, o conteúdo da conversa é enviado à Anthropic, que opera o modelo Claude. Para a busca na base de conhecimento, trechos dos seus documentos são enviados à Voyage AI. Ambas processam e devolvem o resultado.

Não usamos seus dados para treinar modelos de IA — nem nós, nem esses fornecedores, conforme os termos de uso comercial das APIs que contratamos. Seus dados não alimentam modelo nenhum e não são usados para melhorar o serviço de terceiros.

A IA erra. Ela pode responder algo impreciso ou classificar um lead de forma equivocada. O produto mostra todas as conversas para você conferir e assumir o atendimento a qualquer momento. Trate a saída da IA como rascunho de um assistente, não como decisão final.

Não vendemos dados pessoais, e não os compartilhamos para publicidade de terceiros. Os fornecedores abaixo tratam dados por nossa conta, com contrato e apenas para as finalidades desta política.

Também podemos compartilhar dados para cumprir ordem judicial ou obrigação legal — e, se a lei permitir, avisamos você antes.

Seu banco de dados e os servidores da aplicação ficam no Brasil, em São Paulo. É onde suas conversas e contatos são armazenados.

Alguns fornecedores da tabela acima operam nos Estados Unidos, e o tratamento por eles envolve transferência internacional (LGPD, art. 33). Ela acontece porque é necessária para executar o contrato com você, e está amparada nas cláusulas contratuais firmadas com cada fornecedor.

• Enquanto sua conta estiver ativa, os dados ficam disponíveis para você usar.
• Após o cancelamento, mantemos tudo por 30 dias — janela para você reativar ou exportar o histórico. Passado o prazo, os dados são excluídos em definitivo.
• Registros fiscais e contábeis são guardados pelo prazo legal, mesmo após a exclusão do restante.
• Registros de segurança e auditoria são mantidos por até 6 meses.

O que efetivamente fazemos para proteger os dados:

• Todo tráfego trafega cifrado por TLS.
• Senhas são guardadas apenas como hash, nunca em texto legível.
• Cada empresa é isolada das demais: toda consulta ao banco é filtrada pela empresa do usuário autenticado, e o acesso é verificado a cada requisição.
• Sessões usam cookie httpOnly, inacessível a scripts no navegador.
• O acesso administrativo interno é restrito e registrado.

Nenhum sistema é imune. Se acontecer um incidente que possa gerar risco relevante a você, comunicaremos você e a ANPD, como manda o art. 48 da LGPD.

A LGPD (art. 18) garante a você confirmar a existência de tratamento, acessar seus dados, corrigir dados incompletos ou desatualizados, solicitar anonimização ou exclusão, pedir a portabilidade, revogar consentimento e ser informado sobre com quem compartilhamos.

Para exercer qualquer um deles, escreva para uluizfelipe@gmail.com. Respondemos em até 15 dias.

Se você é cliente de uma empresa que usa a Luia e quer acessar ou apagar suas conversas, o pedido deve ir para essa empresa: é ela quem controla esses dados, conforme a seção 1. Se nos escrever, encaminhamos e avisamos você.

Usamos cookies estritamente necessários para manter você autenticado — sem eles o produto não funciona, e por isso não dependem de consentimento.

Cookies de publicidade (Meta Pixel) só são carregados se você aceitar no banner. Recusar não muda nada no funcionamento do site.

Se mudarmos algo relevante — nova finalidade, novo subprocessador, prazo diferente — avisamos por e-mail e dentro do produto antes de a mudança valer. A data de vigência no topo desta página sempre indica a versão em uso.

Veja também os Termos de Uso.