Explicamos de forma clara quais dados tratamos, por quê, com quem compartilhamos e como você exerce seus direitos. Em conformidade com a LGPD (Lei nº 13.709/2018).
A NeuralSaC.ia é a fornecedora de uma plataforma B2B de atendimento e automação comercial via WhatsApp para concessionárias e revendas de veículos. Um assistente de inteligência artificial atende o cliente final da loja, qualifica o interesse e faz o repasse para um consultor humano.
Esta política vale para o site neuralsac.ia.br, para o painel app.neuralsac.ia.br, para o aplicativo Android e para o tratamento de dados que fazemos ao operar o serviço contratado pelas lojas.
Este é o ponto mais importante para entender o resto do documento, então ele vem logo no início. A LGPD distingue quem decide sobre o tratamento (controlador) de quem trata em nome de outro (operador). Na nossa operação, os dois papéis existem ao mesmo tempo, em conjuntos diferentes de dados.
Dados dos clientes finais da loja — contatos, conversas no WhatsApp e leads: a loja contratante é a controladora e a NeuralSaC.ia é a operadora. Tratamos esses dados seguindo as instruções da loja, para prestar o serviço contratado.
Dados do site institucional e dos usuários do painel — visitantes, formulários de contato, cadastro de gestores e consultores da loja, cobrança: a NeuralSaC.ia é a controladora.
Na prática: se você é dono ou usuário de uma loja, fale com a gente. Se você é um consumidor que conversou com a inteligência artificial no WhatsApp de uma revenda, o caminho principal é a própria loja — explicamos isso na seção Se você conversou com a IA de uma loja.
Coletamos apenas os dados necessários para operar a plataforma e atender às solicitações recebidas.
Dados fornecidos voluntariamente no site (formulário de contato):
Dados coletados automaticamente ao navegar no site:
A medição de audiência do site só acontece depois do seu consentimento no banner de cookies. Detalhes na seção sobre cookies e na Política de Cookies.
Dados das lojas contratantes e dos usuários do painel:
Conversas com o assistente de inteligência artificial — texto, áudio e imagem:
A inteligência artificial compreende texto, áudio e imagem enviados pelo cliente final no WhatsApp da loja. Isso significa que uma mensagem de voz ou uma foto enviada na conversa é processada para que o assistente entenda o pedido e responda. O arquivo de mídia em si não é armazenado pela plataforma: o áudio é transcrito e a imagem é interpretada no momento do atendimento, e o que fica registrado no histórico é apenas o texto resultante. Junto disso ficam registrados o número de telefone do cliente final, o histórico da conversa e as informações de qualificação que ele mesmo informa: veículo de interesse, orçamento, entrada, financiamento, troca, urgência e intenção de visita.
A finalidade desse tratamento é uma só: atender o cliente final, entender o que ele procura e repassar o atendimento a um consultor humano da loja, com um resumo da conversa.
O canal não é lugar para documento nem para dado sensível. A loja não deve solicitar ao cliente final, por esse canal, cópias de documentos, dados bancários, dados de cartão, nem dados sensíveis — saúde, dado biométrico ou genético, convicção religiosa, opinião política, filiação sindical, origem racial ou étnica e dado referente à vida sexual (art. 5º, II, da LGPD). Dados de crianças e adolescentes não são dados sensíveis, mas têm regime próprio e mais estrito no art. 14 da LGPD, e igualmente não devem ser solicitados por esse canal. O assistente não pede nenhum desses dados e a plataforma não foi desenhada para armazená-los.
Se algo assim for enviado mesmo assim, existe caminho para apagar — e ele é este. O arquivo de mídia não é armazenado, mas a transcrição do áudio, o conteúdo interpretado da imagem e qualquer dado sensível digitado ficam no histórico da conversa, em texto, como qualquer outra mensagem. Não basta dizer à loja que elimine: quem opera a base somos nós, e é nossa a obrigação de viabilizar. Então:
A eliminação é definitiva e alcança o conteúdo da mensagem. O registro de que houve uma mensagem naquele ponto da conversa pode permanecer, sem o conteúdo, para não corromper o histórico do atendimento.
A plataforma não se destina a crianças e adolescentes. O serviço é contratado por pessoa jurídica e o atendimento se dirige a quem tem capacidade para negociar a compra, a venda ou a troca de um veículo. Não coletamos conscientemente dados de menores de 18 anos e não direcionamos publicidade a eles. Se identificarmos — ou se a loja, um responsável legal ou o próprio titular nos informar — que uma conversa foi mantida com criança ou adolescente, o tratamento é interrompido e os dados são eliminados pelo mesmo caminho descrito acima, no melhor interesse do menor (art. 14 da LGPD). Pais e responsáveis podem pedir isso diretamente por privacidade@neuralsac.ia.br.
Aplicativo NeuralSaC.ia (Android):
Além dos dados acima, o aplicativo registra o token de notificações, o modelo do aparelho, o sistema operacional e a versão do app, usados exclusivamente para entregar notificações sobre leads e atendimentos (que podem ser desligadas em Mais → Notificações). O aplicativo não acessa localização, câmera, galeria ou contatos do aparelho e não contém rastreadores de publicidade. Não existe aplicativo para iPhone.
Os dados coletados são usados para as seguintes finalidades:
Não vendemos, alugamos nem comercializamos seus dados com terceiros, para fins publicitários ou de qualquer outra natureza. Também não usamos os dados de uma loja para beneficiar outra.
Todo tratamento de dados pessoais realizado pela NeuralSaC.ia se apoia em ao menos uma das bases legais da LGPD:
Nos dados dos clientes finais, a base legal do tratamento é definida pela loja, que é a controladora. A NeuralSaC.ia trata esses dados como operadora, para executar o contrato firmado com a loja.
A plataforma usa inteligência artificial para classificar e qualificar leads automaticamente. Na prática, a partir do conteúdo da conversa, o sistema atribui e atualiza informações como temperatura do lead, intenção de compra e etapa do funil, além de gerar um resumo do atendimento para o consultor da loja.
O que é automatizado:
O que essa classificação faz e o que ela não faz. Ela é uma ferramenta interna de organização do atendimento comercial: não concede nem nega crédito, não aprova nem reprova financiamento e não define preço de venda. Não a apresentamos como isenta de qualquer efeito sobre você — ela influencia a prioridade e a ordem com que a loja retoma os atendimentos, e é justamente por isso que oferecemos a revisão descrita adiante a qualquer titular que a peça, sem exigir que demonstre efeito jurídico ou impacto relevante. A negociação, a proposta e a decisão comercial são sempre humanas e são da loja. Além disso, a inteligência artificial é probabilística e pode errar: pode interpretar mal uma mensagem, informar um dado incorreto ou responder fora de contexto — a conferência final é humana. Resposta da IA não constitui oferta vinculante de preço, disponibilidade ou condição de venda.
Como pedir revisão (art. 20 da LGPD). A revisão é feita por pessoa humana: um usuário da loja reclassifica o lead no painel, e a reclassificação manual prevalece sobre a automática. Se você quiser entender os critérios usados na classificação ou pedir a revisão dela, escreva para privacidade@neuralsac.ia.br. Como controladora desses dados é a loja, encaminharemos o pedido a ela e daremos o apoio técnico necessário. Respondemos em até 15 dias úteis. Você também pode falar diretamente com a loja com quem conversou.
Não vendemos dados. Compartilhamos apenas com os fornecedores necessários para o serviço funcionar, que atuam como operadores sob nossas instruções e estão sujeitos a obrigações de confidencialidade. A lista completa é esta:
Além dos operadores acima, podemos compartilhar dados:
Em nenhuma hipótese compartilhamos dados com empresas de marketing, corretores de dados ou plataformas de publicidade.
A NeuralSaC.ia mantém um programa de parceiros de indicação: pessoas e empresas que apresentam a plataforma a lojas e recebem comissão sobre as que se tornam clientes. Isso significa que, em alguns casos, há um terceiro envolvido no caminho entre a loja e nós — e a loja tem o direito de saber exatamente o que circula.
O que o parceiro nos entrega. Quando o parceiro cadastra uma indicação, ele nos informa os dados de contato comercial da loja: razão social, CNPJ, nome e telefone da pessoa de contato. Esses dados chegam a nós pelas mãos do parceiro, e não por um formulário preenchido pela própria loja.
Uma consequência que preferimos declarar do que esconder: um contato entregue por parceiro não passou pelo consentimento do formulário do site. Nossa base legal para o primeiro contato comercial, nesse caso, é o legítimo interesse (art. 7º, IX, da LGPD), no contexto de uma oferta B2B dirigida a uma empresa do setor automotivo por meio de quem já tem relação com ela. Cabe ao parceiro, por contrato, ter obtido a autorização da loja antes de indicá-la — e você pode se opor a esse tratamento a qualquer momento, pelo canal de privacidade, com efeito imediato.
O que enviamos ao parceiro. Enquanto a comissão for devida, o parceiro recebe um demonstrativo mensal com informações sobre as lojas que indicou:
O que o parceiro nunca recebe. Esta lista é fechada e vale a leitura, porque é o ponto que mais gera dúvida:
A separação não é apenas prática: o Anexo de Proteção de Dados nos obriga a não compartilhar dados de clientes finais com terceiros, e o contrato do parceiro repete a vedação com cláusula de confidencialidade que sobrevive cinco anos ao término da parceria.
O código de indicação. Quem chega ao site pelo link de um parceiro traz um código na URL. Ele é guardado no seu navegador por 30 dias para que a indicação não se perca caso você navegue pelo site antes de preencher o formulário, e é enviado junto com o formulário. Esse registro contém apenas o código do parceiro e a data — nenhum dado pessoal seu. Os detalhes técnicos estão na Política de Cookies.
Para saber se a sua loja está vinculada a um parceiro, ou para pedir a revisão desse vínculo, escreva para privacidade@neuralsac.ia.br.
O banco de dados principal da plataforma fica no Brasil (Supabase, região sa-east-1, São Paulo). Isso, porém, não significa que tudo permaneça em território nacional: parte dos nossos operadores processa dados no exterior, e a LGPD exige que isso seja dito com clareza.
Operadores que processam dados fora do Brasil:
Base da transferência (art. 33 da LGPD). Essas transferências internacionais acontecem por serem necessárias à execução do contrato firmado com a loja e à prestação do serviço solicitado (art. 33, IX, combinado com o art. 7º, V), e, no caso dos cookies de medição, mediante consentimento específico e destacado do visitante do site (art. 33, VIII). Com cada fornecedor mantemos os compromissos contratuais de confidencialidade e de proteção de dados aplicáveis, com cláusulas que exigem padrão de proteção compatível com a LGPD (art. 33, II).
Se a loja não quiser que o conteúdo das conversas seja processado no exterior, o serviço não pode ser prestado como é hoje: o processamento pelos modelos de inteligência artificial e o transporte pelo WhatsApp são partes indispensáveis da plataforma.
Adotamos medidas técnicas e administrativas para proteger os dados que tratamos:
Cada loja enxerga apenas os próprios dados. Nenhuma loja tem acesso aos leads, conversas ou configurações de outra.
Nenhum sistema é totalmente imune a incidentes. Trabalhamos para reduzir riscos, mas não é possível garantir segurança absoluta. Parte da proteção depende da loja: guardar bem as senhas do painel, revogar o acesso de quem saiu da equipe e não compartilhar credenciais.
Enquanto o contrato estiver ativo. Os dados operacionais da loja — leads, estoque e configurações — ficam disponíveis no painel durante toda a vigência do contrato, para que a loja possa consultar o histórico dos atendimentos. O histórico de conversas segue a mesma regra: fica disponível durante toda a vigência do contrato.
Depois do encerramento do contrato:
O prazo de 30 dias é curto de propósito, para não guardar dado além do necessário. Exporte o que precisar antes do fim dele — depois da eliminação, não há como recuperar. Veja também a Política de Cancelamento.
Outros prazos:
Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante aos titulares, agimos em três frentes: contemos o incidente, apuramos o que aconteceu e comunicamos.
A comunicação incluirá, na medida do que for conhecido no momento: a descrição dos dados afetados, as informações sobre os titulares envolvidos, as medidas técnicas de segurança em uso, os riscos relacionados e as medidas adotadas para reverter ou reduzir os efeitos.
A LGPD garante a você os seguintes direitos, exercíveis a qualquer momento pelos nossos canais:
Respondemos às solicitações em até 15 dias úteis, na linha do art. 19, II, da LGPD.
Resposta imediata para confirmação e acesso. Se o seu pedido for apenas de confirmação da existência do tratamento ou de acesso aos dados, a LGPD garante resposta imediata, em formato simplificado (art. 18, §3º). Basta indicar isso no pedido: respondemos de imediato em formato simplificado e, se você quiser a declaração completa — com a indicação da origem, dos critérios e da finalidade do tratamento —, ela sai dentro dos 15 dias úteis.
Exclusão de conta. Você pode pedir a exclusão da sua conta e dos dados pessoais associados a ela diretamente no aplicativo (Mais → Excluir minha conta) ou pela página neuralsac.ia.br/excluir-conta.html. A exclusão é concluída em até 30 dias a partir do pedido. São apagados login, nome, e-mail, telefone e os registros do aparelho. Documentos fiscais e registros de cobrança permanecem bloqueados pelo prazo legal de 5 anos e são eliminados ao fim dele.
A exclusão da conta de um usuário da loja (gestor ou consultor) não apaga os dados dos clientes finais: esses dados pertencem à loja, que é a controladora deles.
Para saber mais sobre nossa estrutura de proteção de dados, veja a página Proteção de Dados.
Se você é um consumidor que trocou mensagens com o assistente de inteligência artificial no WhatsApp de uma revenda, esta seção é para você.
A sua relação de consumo é com a loja, não com a NeuralSaC.ia. Quem decidiu usar o assistente, quem configurou as regras de atendimento e quem é dona daquele número de WhatsApp é a loja. Por isso, ela é a controladora dos seus dados, e a NeuralSaC.ia é apenas a operadora, que fornece a tecnologia.
Como proceder:
O assistente se identifica como Inteligência Artificial sempre que você perguntar, e em nenhuma hipótese afirma ser uma pessoa. Você pode pedir a qualquer momento para falar com um consultor humano da loja.
Nosso site usa cookies essenciais, necessários para as páginas funcionarem e para guardar a sua própria escolha sobre cookies. Esses não dependem de consentimento.
Usamos também o Google Tag Manager (contêiner GTM-MXW5SWXV), uma ferramenta do Google, para medir a audiência do site e entender como as páginas são usadas. É um recurso de terceiro, e queremos ser diretos sobre isso: versões anteriores desta política diziam que não usávamos cookies de terceiros, o que não era correto. Esta versão corrige a informação.
A lista detalhada dos cookies, suas finalidades e seus prazos está na Política de Cookies.
Esta política pode ser atualizada para refletir mudanças na nossa operação, nos serviços oferecidos ou na legislação aplicável. A versão vigente está sempre nesta página, com a data de atualização indicada no topo.
Alterações relevantes são comunicadas por e-mail às lojas ativas com pelo menos 10 dias de antecedência.
Esta política deve ser lida junto com os Termos de Serviço, a Política de Cookies, a Política de Cancelamento, a Política de Uso Aceitável, o documento de Disponibilidade e Suporte e a página de Proteção de Dados.
Para exercer seus direitos, tirar dúvidas ou relatar qualquer questão de privacidade, use os canais abaixo:
Encarregado de Proteção de Dados (DPO). Em cumprimento ao art. 41 da LGPD, a NeuralSaC.ia designou como encarregado pelo tratamento de dados pessoais:
É a ele que cabe aceitar reclamações e comunicações de titulares, prestar esclarecimentos e adotar providências, além de receber comunicações da Autoridade Nacional de Proteção de Dados. As solicitações enviadas a esse canal são respondidas nos prazos indicados na seção sobre os seus direitos.
Você também pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD).