Política de Privacidade.

A borainbox ("nós", "nosso" ou "Plataforma") tem o compromisso de proteger a privacidade dos seus usuários. Esta Política descreve como coletamos, usamos, armazenamos e compartilhamos suas informações pessoais ao utilizar nossos serviços.

A plataforma atende a lojista em vários canais de mensagem: WhatsApp, Instagram (mensagens diretas e comentários), Facebook Messenger (mensagens e comentários em publicações da Página) e TikTok (mensagens diretas). Esta Política vale para todos eles.

Há dois grupos de pessoas cujos dados passam por aqui, e eles são tratados de formas diferentes: a lojista, que contrata a plataforma, e o cliente final, que conversa com a loja por um desses canais. Onde a distinção importa, ela está dita.

01Informações que coletamos

Da lojista, ao criar a conta e usar a plataforma:

• Nome, e-mail e número de WhatsApp (criação de conta, autenticação e avisos da plataforma)
• Dados de uso (logs de acesso, funcionalidades utilizadas)
• Configurações da loja, catálogo de produtos e os textos das automações que ela escreve
• Tokens de acesso dos canais que ela conecta, guardados para que a plataforma opere em nome dela
• Informações técnicas do dispositivo e navegador (endereço IP, tipo de navegador)

Do cliente final, quando ele conversa com a loja por um dos canais conectados:

• O identificador na plataforma de origem: número de telefone no WhatsApp; identificador e nome de usuário no Instagram, no Messenger ou no TikTok
• Nome de exibição e foto de perfil, quando o canal os fornece
• O conteúdo das mensagens trocadas, incluindo fotos, áudios e outros arquivos enviados na conversa
• Comentários públicos feitos em publicações da loja no Instagram ou no Facebook, e as respostas que a plataforma publica
• Quando há um pedido: nome, telefone, e-mail, CPF e endereço de entrega com CEP — dados que o próprio cliente informa para que a compra possa ser faturada e despachada

02Dados dos canais que você conecta

Ao conectar um canal, a lojista autoriza a plataforma a agir em nome da conta dela. O que recebemos de cada um:

• WhatsApp: o número da conta comercial e as mensagens trocadas com os clientes.
• Instagram: o identificador e o nome de usuário da conta profissional; as mensagens diretas; os comentários públicos nas publicações, com o nome de usuário de quem comentou; e as respostas que a plataforma publica no comentário ou envia no direct.
• Facebook Messenger: a lista das Páginas que a pessoa administra — usada para que ela escolha qual Página conectar —, o nome e o identificador da Página escolhida, as publicações dessa Página, as mensagens trocadas no Messenger e os comentários nas publicações.
• TikTok: o identificador e o nome de usuário da conta, e as mensagens diretas.

Esses dados são usados apenas para operar o atendimento que a lojista configurou: ler a mensagem ou o comentário, redigir e enviar a resposta, e mostrar tudo isso no painel dela. Não usamos o conteúdo das conversas para publicidade, não o vendemos e não o compartilhamos com outras lojas da plataforma.

A lojista pode desconectar qualquer canal a qualquer momento pelo painel, em Canais. A desconexão interrompe o acesso e remove da nossa base as credenciais daquele canal.

03Como utilizamos suas informações

Utilizamos as informações coletadas para:

• Operar o atendimento: ler as mensagens e os comentários recebidos, redigir a resposta com inteligência artificial e enviá-la pelo mesmo canal, em nome da loja
• Mostrar o que aconteceu no painel da lojista: as conversas, os comentários recebidos e as respostas publicadas em nome dela
• Registrar e acompanhar pedidos feitos pelo atendimento
• Fornecer, operar e melhorar os serviços da plataforma
• Autenticar sua identidade e proteger sua conta
• Enviar comunicações sobre atualizações, suporte e novidades do produto
• Cumprir obrigações legais e regulatórias
• Prevenir fraudes e garantir a segurança da plataforma

04Compartilhamento de dados

Não vendemos suas informações pessoais. Podemos compartilhar dados com terceiros apenas nas seguintes situações:

• Inteligência artificial: o conteúdo da conversa é enviado à Anthropic (Claude) para que a resposta seja redigida. Áudios recebidos na conversa são enviados à OpenAI para transcrição em texto, para que possam ser compreendidos.
• Canais de mensagem: Meta Platforms (WhatsApp Cloud API, Instagram e Facebook Messenger) e TikTok — para receber e enviar mensagens, comentários e respostas.
• Infraestrutura: Google Firebase (autenticação), Google Cloud (hospedagem e armazenamento das mídias enviadas nas conversas) e o provedor do banco de dados.
• Pagamentos: Mercado Pago e Asaas, quando a loja cobra pela plataforma. Não armazenamos dados de cartão de crédito.
• Entrega: ViaCEP e Correios, para consultar endereço a partir do CEP e calcular frete.
• Comunicação: Resend (envio de e-mails) e Expo (notificações no aplicativo da lojista).
• Plataformas de e-commerce: Shopify e Nuvemshop, quando a lojista conecta a loja dela para sincronizar catálogo e pedidos.
• Obrigação legal: quando exigido por lei, ordem judicial ou autoridade competente.

Não vendemos dados pessoais, em nenhuma hipótese.

05Retenção de dados

Mantemos seus dados enquanto sua conta estiver ativa. Após o encerramento da conta, os dados são excluídos em até 30 dias, salvo obrigação legal de retenção por prazo maior.

06Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, alteração, divulgação ou destruição. Utilizamos criptografia em trânsito (HTTPS/TLS) e controle de acesso baseado em autenticação Firebase.

07Seus direitos (LGPD)

Em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você tem direito a:

• Confirmar a existência de tratamento de seus dados
• Acessar seus dados pessoais
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários
• Solicitar a portabilidade dos dados
• Revogar o consentimento a qualquer momento
• Solicitar a exclusão de seus dados — veja as instruções em /data-deletion

08Cookies

Utilizamos cookies e tecnologias similares para manter sua sessão autenticada e melhorar a experiência. Você pode configurar seu navegador para recusar cookies, mas isso pode afetar o funcionamento de algumas funcionalidades.

09Menores de idade

Nossos serviços não são destinados a menores de 18 anos. Não coletamos intencionalmente dados de menores. Caso identifique tal situação, entre em contato para que possamos remover as informações.

10Alterações nesta política

Podemos atualizar esta Política periodicamente. Notificaremos você sobre mudanças significativas por e-mail ou por aviso na plataforma. O uso continuado dos serviços após as alterações constitui aceitação da nova política.

11Contato

Em caso de dúvidas sobre esta política ou sobre o tratamento dos seus dados, entre em contato:

suporte@borainbox.com.br