Política de Privacidade

1. Quem somos e o que fazemos

A beneficios.ai é uma plataforma de software (SaaS) para corretores e corretoras de planos de saúde e benefícios. Ela permite criar landing pages, captar e organizar leads em um CRM, atender e acompanhar contatos pelo WhatsApp — incluindo a API oficial WhatsApp Business Platform, da Meta — e automatizar parte do atendimento com assistentes de inteligência artificial.

2. Nosso papel no tratamento dos dados

• Controladora: somos controladores dos dados das pessoas que criam conta e usam a plataforma (nossos clientes e seus usuários) e dos visitantes do nosso site.
• Operadora: quando um cliente usa a plataforma para captar leads, registrar contatos ou conversar com eles pelo WhatsApp, o cliente (corretor ou corretora) é o controlador desses dados, e nós os tratamos como operadores, seguindo as instruções do cliente e esta Política.
• Se você é um lead ou contato de um corretor e quer exercer seus direitos, fale primeiro com esse corretor. Se nos procurar diretamente, encaminharemos o pedido a ele e apoiaremos o atendimento.

3. Dados que coletamos

• Dados de cadastro e conta: nome, e-mail, telefone, senha (armazenada apenas de forma criptografada), organização, cargo, CPF ou CNPJ e dados de faturamento.
• Dados de pagamento: processados pela Stripe. Não armazenamos o número completo do cartão.
• Dados de leads e contatos (como operadora): nome, telefone, e-mail, cidade e estado, idade ou faixa etária dos beneficiários, tipo de plano de interesse, dados da empresa em planos empresariais, origem da captação (página, campanha, parâmetros UTM) e histórico de interações.
• Mensagens de WhatsApp: conteúdo das mensagens enviadas e recebidas pelos números que o cliente conecta à plataforma, arquivos de mídia e metadados (data, hora, status de entrega e leitura, identificadores das contas).
• Dados da integração com a Meta: quando um cliente conecta sua conta do WhatsApp Business, recebemos o identificador da conta WhatsApp Business (WABA), o número de telefone, o nome de exibição, modelos de mensagem e tokens de acesso, que guardamos criptografados e usamos somente para operar a integração autorizada.
• Dados técnicos e de uso: endereço IP, data e hora de acesso, navegador, dispositivo, páginas acessadas, registros de erros e cookies (veja a Política de Cookies).

A plataforma não foi feita para coletar dados sensíveis, como condições de saúde. Recomendamos que os clientes não solicitem esse tipo de informação. Se um cliente coletar dados sensíveis, eles serão tratados apenas sob as instruções e a base legal desse cliente.

4. Para que usamos os dados e bases legais

5. WhatsApp, Meta e dados obtidos pelas APIs da Meta

Usamos a WhatsApp Business Platform da Meta para que nossos clientes enviem e recebam mensagens. Em relação aos dados obtidos pelas APIs da Meta, nos comprometemos a:

• usá-los exclusivamente para prestar o serviço ao cliente que autorizou a integração;
• não vendê-los, não licenciá-los e não compartilhá-los com corretores de dados (data brokers), redes de anúncios ou outros terceiros para fins próprios deles;
• não usá-los para construir perfis de pessoas fora do contexto do serviço contratado, nem para fins discriminatórios ou de vigilância;
• excluí-los quando a integração for desconectada, quando o cliente pedir ou quando deixarem de ser necessários, observadas as obrigações legais de retenção.

Os clientes são responsáveis por obter o consentimento (opt-in) dos contatos antes de enviar mensagens e por atender pedidos para parar de receber mensagens. Você pode pedir ao remetente que pare de enviar mensagens a qualquer momento, respondendo na própria conversa, e também pode bloquear o número no WhatsApp.

A Meta trata dados como controladora independente conforme a Política de Privacidade da Meta (https://www.facebook.com/privacy/policy) e a Política do WhatsApp Business (https://www.whatsapp.com/legal/business-policy).

As landing pages criadas pelos clientes podem enviar eventos de conversão ao Pixel e à API de Conversões da Meta, quando o próprio cliente configura essa integração. Nesses casos, identificadores como e-mail e telefone são enviados apenas em formato criptografado (hash SHA-256).

6. Inteligência artificial

Alguns recursos usam modelos de IA de terceiros (como Anthropic e OpenAI) para sugerir e automatizar respostas, qualificar leads e resumir conversas. O conteúdo necessário é enviado a esses fornecedores pelas suas APIs, em condições contratuais que não permitem o uso desses dados para treinar os modelos deles. Não usamos dados de clientes ou de leads para treinar modelos próprios.

7. Com quem compartilhamos dados

Não vendemos dados pessoais. Compartilhamos dados apenas com:

• fornecedores que operam a plataforma em nosso nome: Vercel e provedores de nuvem (hospedagem e banco de dados), Cloudflare (DNS e segurança), Stripe (pagamentos), Resend (e-mails transacionais), Sentry (monitoramento de erros), Meta Platforms (WhatsApp Business Platform), Anthropic e OpenAI (IA);
• o próprio cliente, no caso de dados de leads e contatos que ele controla;
• autoridades públicas, quando houver obrigação legal ou ordem judicial;
• um eventual sucessor, em caso de fusão, aquisição ou reorganização societária, mantidas as garantias desta Política.

8. Transferência internacional

Alguns fornecedores armazenam ou processam dados fora do Brasil, principalmente nos Estados Unidos. Nesses casos, adotamos as garantias previstas no art. 33 da LGPD, como cláusulas contratuais de proteção de dados.

9. Por quanto tempo guardamos os dados

• Dados da conta e do serviço: enquanto a conta estiver ativa. Depois do encerramento, excluímos ou anonimizamos em até 90 dias.
• Dados de leads, contatos e mensagens: pelo tempo definido pelo cliente, ou até ele excluí-los ou encerrar a conta.
• Registros de acesso: por 6 meses, como exige o Marco Civil da Internet.
• Dados fiscais e de cobrança: pelo prazo exigido pela legislação fiscal (em geral, 5 anos).

10. Segurança

Usamos criptografia em trânsito (TLS), criptografia de credenciais e tokens de acesso, isolamento dos dados por organização, controle de acesso por perfil, registros de auditoria e backups. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente relevante, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a LGPD.

11. Seus direitos

Nos termos do art. 18 da LGPD, você pode pedir: confirmação de que tratamos seus dados; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade; eliminação dos dados tratados com base no consentimento; informação sobre com quem compartilhamos dados; e revogação do consentimento.

Para exercer seus direitos, escreva para contato@beneficios.ai. Respondemos em até 15 dias. Você também pode apresentar reclamação à ANPD (https://www.gov.br/anpd).

12. Como pedir a exclusão dos seus dados

• Clientes da plataforma: quando disponível para o seu tipo de conta, exclua a conta em Configurações → Excluir conta. Você também pode escrever para contato@beneficios.ai a partir do e-mail cadastrado, com o assunto "Exclusão de dados".
• Se você conectou sua conta da Meta (Facebook ou WhatsApp Business): remova a integração nas configurações da plataforma ou em Facebook → Configurações e privacidade → Configurações → Integrações comerciais, e envie o pedido para contato@beneficios.ai. Excluímos os tokens de acesso e os dados obtidos pela integração.
• Leads e contatos de corretores: peça a exclusão diretamente ao corretor ou escreva para contato@beneficios.ai informando o número de telefone ou e-mail. Encaminharemos o pedido ao corretor responsável e faremos a exclusão quando aplicável.

Confirmamos o recebimento e concluímos a exclusão em até 15 dias, exceto os dados que a lei nos obriga a manter, que ficam bloqueados até o fim do prazo legal.

13. Crianças e adolescentes

A plataforma é destinada a maiores de 18 anos. Em cotações de planos, um responsável legal pode informar dados de dependentes menores de idade, como a idade. Esses dados são tratados no melhor interesse da criança ou do adolescente, conforme o art. 14 da LGPD, e apenas para a cotação.

14. Alterações desta Política

Podemos atualizar esta Política. A data no topo indica a versão vigente. Se a mudança for relevante, avisaremos os clientes por e-mail ou pela plataforma antes de ela entrar em vigor.

15. Contato e encarregado de dados

Dúvidas sobre privacidade ou pedidos relacionados aos seus dados: contato@beneficios.ai.