Política de Privacidade do Curió

1Quem somos

O Curió é uma plataforma para negócios criarem atendentes virtuais que conversam com os clientes deles, por exemplo no WhatsApp. O Curió é oferecido por [RAZÃO SOCIAL], inscrita no CNPJ sob o nº [CNPJ], com sede em [ENDEREÇO] (“Ottema”, “nós”).

Nosso encarregado pelo tratamento de dados pessoais é [NOME DO ENCARREGADO], que atende pelo e-mail [privacidade@ottema.ai].

2Dois papéis diferentes

A Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”) separa quem decide sobre os dados (controlador) de quem trata os dados em nome de outro (operador). No Curió existem as duas situações:

• Dados de quem usa o Curió: donos de negócio e suas equipes, que criam conta e configuram atendentes. Aqui a Ottema é controladora.
• Dados dos clientes dos negócios: as pessoas que conversam com um atendente. Aqui o negócio é o controlador e a Ottema é operadora: tratamos esses dados só para prestar o serviço ao negócio e segundo as instruções dele (art. 39 da LGPD). Se você conversou com um atendente e quer saber o que foi feito com seus dados, procure primeiro o negócio com quem falou; nós o ajudaremos a responder.

3Dados que tratamos

4Para que usamos e com que base legal

Quando tratamos dados dos clientes de um negócio, a base legal é definida pelo negócio, como controlador. Em pedidos e agendamentos, costuma ser a execução de contrato ou de procedimentos preliminares a pedido do titular.

5Dados do Google

Você pode conectar uma conta Google ao Curió para que seus atendentes anotem pedidos numa planilha e consultem arquivos do seu Drive. Esta seção descreve exatamente o que acontece.

• O que acessamos. Só o e-mail da conta conectada e os arquivos que o próprio Curió criou para você (como a planilha de pedidos) ou que você escolheu no seletor de arquivos do Google. Pedimos a permissão “ver, editar, criar e excluir apenas os arquivos específicos do Google Drive que você usa com este app” (drive.file). Não temos acesso ao resto do seu Drive, nem a pastas, e-mails ou agenda.
• Como usamos. Para criar a planilha de pedidos, acrescentar uma linha a cada pedido anotado pelo atendente e ler o conteúdo dos arquivos escolhidos para que o atendente responda aos seus clientes com essas informações. Verificamos periodicamente se os arquivos escolhidos mudaram, para ler de novo.
• O que guardamos. Uma credencial de acesso cifrada, a identificação dos arquivos em uso, o texto lido desses arquivos e uma cópia dos pedidos anotados por [30] dias, para não perder pedidos se o acesso ao Google cair.
• Com quem compartilhamos. Trechos do conteúdo lido podem ser enviados aos provedores de modelos de linguagem que geram as respostas do atendente (seção 6), só para gerar essas respostas. Não vendemos dados do Google, não os usamos para publicidade e não os transferimos a terceiros para outras finalidades.
• Quem lê. Nenhuma pessoa da Ottema lê o conteúdo dos seus arquivos, exceto com sua autorização expressa para um arquivo específico, quando necessário para segurança (como investigar abuso) ou para cumprir a lei.
• Treinamento de IA. Não usamos dados obtidos do Google para desenvolver, melhorar ou treinar modelos de inteligência artificial ou aprendizado de máquina generalizados.
• Como desligar. Em Conexões › Desligar, no Curió, ou em myaccount.google.com/connections. Ao desligar, paramos de acessar o Google e apagamos a credencial; nada é apagado no seu Drive. O texto lido dos arquivos é apagado em até [30] dias.

6Inteligência artificial

Os atendentes do Curió usam modelos de linguagem de terceiros para entender as mensagens e escrever as respostas. Para isso, enviamos a esses provedores a mensagem do cliente, o histórico recente da conversa e as instruções e informações configuradas no atendente.

• Hoje usamos Nebius, Google (Gemini) e Groq. [Jurídico: confirmar nos contratos de cada um que os dados enviados pela API não são usados para treinar os modelos deles.]
• Não usamos conversas nem dados dos clientes dos negócios para treinar modelos de inteligência artificial.
• Na página de conversa, o e-mail que você usou para entrar não é enviado ao atendente nem aos provedores de modelos de linguagem. Para organizar suas conversas por assunto, enviamos a um desses provedores as primeiras mensagens da conversa, depois de trocar por marcações os e-mails e os números longos, como telefone, CPF e CEP.
• Quando o atendente encaminha sua conversa para uma pessoa, avisamos a equipe do negócio. Esse aviso não leva o seu e-mail nem o texto da conversa.
• O atendente se apresenta como atendente virtual e pode errar. O negócio é responsável por revisar como o atendente responde (veja os Termos de Uso, seção 6).

7Com quem compartilhamos

Com fornecedores que nos ajudam a prestar o serviço (suboperadores), sob contrato e só para esta finalidade:

Também podemos compartilhar dados com autoridades quando a lei ou uma ordem judicial exigir.

8Transferência internacional

Alguns fornecedores processam dados fora do Brasil, em [Estados Unidos e União Europeia — confirmar]. Essas transferências seguem o art. 33 da LGPD, com cláusulas contratuais padrão nos termos da Resolução CD/ANPD nº 19/2024 ou outro mecanismo previsto em lei.

9Por quanto tempo guardamos

• Conta e configuração: enquanto a conta existir e por [90] dias após o encerramento, para permitir reativação e exportação.
• Conversas na página de conversa do negócio: 90 dias depois da última mensagem de cada conversa, ou antes, se você apagar a conversa ou os seus dados (seção 11). Se você pediu resposta por e-mail, o aviso com o seu e-mail, guardado para a equipe do negócio, é apagado junto com a conversa.
• E-mail de quem entrou na página de conversa: enquanto houver conversa guardada ou acesso recente; sem conversa e sem acesso, é apagado em até 180 dias. O link de entrada vale 15 minutos e a sessão vale 30 dias.
• Conversas de teste na área Experimentar: 30 dias depois da última mensagem.
• Conversas pelo WhatsApp: [prazo a definir pelo PO], ou menos se o negócio pedir.
• Registros técnicos do atendimento (texto das mensagens e das respostas, usados para operar e corrigir o serviço): [prazo a definir pelo PO].
• Cópia dos pedidos enviados à planilha: [30] dias. Essa cópia e a planilha do negócio não são apagadas pelo “Apagar meus dados” da página de conversa (seção 11).
• Registros de acesso: 6 meses (Marco Civil da Internet, art. 15).
• Dados fiscais e de cobrança: pelo prazo exigido pela legislação tributária.

Depois desses prazos, os dados são eliminados ou tornados anônimos.

10Segurança

Usamos conexões cifradas (TLS), credenciais de integração guardadas cifradas, acesso restrito por função, cópias de segurança e monitoramento. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente com risco relevante, avisaremos os afetados e a ANPD, como manda o art. 48 da LGPD.

11Seus direitos

Pelo art. 18 da LGPD, você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre com quem compartilhamos; revisão de decisões automatizadas; e retirada do consentimento, quando for essa a base.

Escreva para [privacidade@ottema.ai]. Respondemos em até 15 dias. Se você é cliente de um negócio que usa o Curió, encaminharemos o pedido a ele, que é o controlador, e o ajudaremos a atender. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Se você conversa com um atendente pela página de conversa de um negócio, pode apagar seus dados sozinho: no menu “Sua sessão”, escolha “Apagar meus dados”. Isso apaga na hora o seu e-mail e todas as suas conversas com aquele negócio guardados no Curió, em todos os aparelhos. Não são apagados por esse caminho os pedidos que você fez, que pertencem ao negócio e seguem para a planilha dele, nem os registros técnicos do atendimento (seção 9), que não trazem o seu e-mail. Para pedir a eliminação desses dados, procure o negócio ou escreva para [privacidade@ottema.ai].

Na página de conversa, o seu e-mail só é enviado à equipe do negócio se você tocar em “Quero resposta por e-mail”. A partir daí o negócio tem o seu e-mail para te responder. Apagar a conversa ou usar “Apagar meus dados” apaga o aviso guardado no Curió, mas não a mensagem que já chegou à caixa de e-mail do negócio; para essa, procure o negócio.

12Cookies

Usamos apenas cookies necessários para manter você conectado e proteger o acesso. Isso vale também para quem entra na página de conversa de um negócio. [Confirmar: sem cookies de publicidade ou de análise de terceiros.]

13Alterações e contato

Podemos atualizar esta política. Mudanças relevantes serão avisadas por e-mail ou no próprio Curió antes de valer. Dúvidas: [privacidade@ottema.ai].