Legal
Política de Privacidade
Última atualização: 16 de outubro de 2026
Auditoria empresarial gratuita
Os dados da auditoria têm duas finalidades distintas. O perfil comercial que você declara, as referências de contato verificadas, o idioma e a atribuição de aquisição permitida dão suporte à sua conta de relatórios e a comunicações futuras apenas quando houver permissão específica. As mensagens importadas de clientes ficam no armazenamento privado de análise e não são usadas para criar públicos de marketing. Seu relatório gerado e seu perfil comercial são salvos na sua conta gratuita. Você escolhe se quer manter o histórico de origem. Tentativas sem conexão expiram após 30 minutos; conexões não verificadas expiram após 24 horas, ou 6 horas no caso do WhatsApp. Tentativas abandonadas têm suas respostas sobre o negócio e credenciais removidas após a limpeza da conexão. O histórico de origem salvo expira após 90 dias; caso contrário, o conteúdo bruto é removido após o processamento, em até 24 horas após a obtenção. Relatórios salvos e perfis de leads têm um limite de inatividade de doze meses, com aviso prévio. Eventos detalhados e identificadores de clique permitidos expiram após 90 dias. Registros mínimos pseudonimizados de abuso têm retenção separada e limitada. A retenção por provedores e em backups, o processamento internacional e os direitos de exclusão da conta seguem as demais disposições desta Política de Privacidade. A aceitação do serviço não constitui permissão para e-mails promocionais, WhatsApp, SMS ou publicidade.
As dicas por email, os lembretes de reuniões e os links do relatório por SMS têm opções separadas. As regras aprovadas e os rascunhos privados são guardados com o relatório. Ao pedir uma revisão, a equipa Entagl recebe o resumo, não as conversas originais. Após a eliminação, guardamos um registo mínimo da retirada do consentimento e dados de bloqueio do contacto em hash para respeitar as suas preferências.
As auditorias gratuitas são limitadas a uma por caixa conectada e três por proprietário e telefone verificados a cada 90 dias. Guardamos identificadores protegidos e contadores por até 90 dias, inclusive após excluir o relatório ou a conta, para impedir processamento gratuito repetido. Esses registros são separados das mensagens e não são perfis de marketing. Auditorias iniciadas em um espaço existente leem mensagens já salvas nele. Excluir a cópia da auditoria não exclui as conversas originais do espaço.
1. Introdução
Nós da Entagl, Inc. (junto com nossas afiliadas, "Entagl", "nós", "nosso" ou "nos") respeitamos sua privacidade e temos um forte compromisso em manter seguras quaisquer informações que obtemos de você ou sobre você. Esta Política de Privacidade descreve nossas práticas com relação aos Dados Pessoais que coletamos de você ou sobre você quando você usa nosso site, aplicativos e serviços (coletivamente, "Serviços"). Os dados são protegidos com criptografia em trânsito e em repouso, conforme descrito na seção de Data Encryption & Security abaixo.
2. Informações que Coletamos
2.1 Informações de Pagamento
Quando você realiza um pagamento, processamos suas informações de pagamento por meio da Stripe, nosso processador de pagamentos seguro. Durante esse processo:
- Detalhes do cartão de pagamento são coletados e processados com segurança diretamente pela Stripe
- Recebemos apenas informações limitadas sobre seu método de pagamento (como os últimos quatro dígitos do seu cartão)
- Endereço de faturamento e informações de contato para verificação de pagamento
- Histórico de transações relacionadas às suas compras
2.2 Informações das Plataformas de Mídia Social
Quando você conecta sua conta do Facebook ou Instagram, podemos coletar as seguintes informações. Essas informações são usadas apenas para fornecer os Serviços e são protegidas com criptografia AES-256-GCM no lado do servidor em repouso e criptografia TLS em trânsito. O acesso é limitado a pessoal autorizado para suporte e operações.
- Informações do perfil (nome, nome de usuário, foto de perfil)
- Endereço de email
- Posts, comentários e conteúdo de mídia
- Interações e dados de engajamento da conta
- Mensagens (quando utilizar nossos recursos de mensagens)
2.3 Permissões que Solicitamos
Dependendo dos canais e recursos que você ativar, solicitamos as seguintes permissões por meio das APIs da Meta (Facebook, Instagram, WhatsApp):
- Acesso a informações básicas do perfil
- Acesso a páginas, publicações e mídia
- Permissão para ler e enviar mensagens
- Capacidade de ler e responder a comentários
- Gerenciamento de ativos de negócio (business_management) para listar e conectar suas páginas e contas de WhatsApp
- Gerenciamento e mensagens da conta do WhatsApp Business
- Acesso à conta de anúncios (ads_read, ads_management, pages_manage_ads) — apenas se você ativar os recursos opcionais de Ads
- Eventos de conversão da Página (page_events, Meta Conversions API) — apenas se você ativar o rastreamento de desempenho de anúncios
3. Como Usamos Suas Informações
Usamos as informações coletadas para fornecer os Serviços. Informações sensíveis, como mensagens de clientes e dados de contato (nomes, emails, números de telefone), são armazenadas criptografadas:
- Fornecer e manter nossos serviços
- Enviar e receber mensagens em seu nome
- Gerenciar suas interações nas redes sociais
- Gerar respostas de AI e insights de conversas para seu dashboard
- Medir o uso para faturamento e analisar o desempenho do serviço para melhorar o produto (veja a seção Analytics & Tracking)
- Garantir a segurança e prevenir fraudes
Criptografia e Segurança de Dados
A Entagl aplica medidas de segurança de nível empresarial para proteger seus dados usando protocolos de criptografia padrão do setor.
Padrões de Criptografia
Dados sensíveis — mensagens de conversa com clientes, informações de contato e mídias de conversa enviadas — são protegidos com criptografia server-side AES-256-GCM no nível da aplicação. Nossos bancos de dados, armazenamento de arquivos e backups são adicionalmente criptografados em repouso, e todos os dados são criptografados em trânsito usando TLS/SSL. As chaves de criptografia são gerenciadas pela Entagl; o acesso aos dados é limitado a pessoal autorizado para suporte e operações.
Quais Dados São Criptografados
- Mensagens de conversa com clientes e histórico do chat (AES-256-GCM no nível da aplicação). Resumos de conversas gerados por AI são armazenados em infraestrutura criptografada sem criptografia adicional no nível da aplicação.
- Informações de contato, incluindo nomes, endereços de email e números de telefone (AES-256-GCM no nível da aplicação)
- Informações da conta — armazenadas em infraestrutura criptografada (encryption at rest)
- Arquivos enviados, imagens, gravações de áudio e documentos trocados nas conversas, incluindo fotos, PDFs e vídeos que um cliente envia por um link de envio seguro. Eles são criptografados com AES-256-GCM antes de serem armazenados, mantidos em armazenamento privado que nunca fica publicamente acessível e só são disponibilizados à empresa por meio de um link assinado que expira.
- Configuração e definições da empresa — armazenadas em infraestrutura criptografada (encryption at rest)
4. Armazenamento e Segurança de Dados
Implementamos medidas técnicas e organizacionais apropriadas para proteger suas informações. Seus dados são armazenados com segurança e acessados apenas quando necessário para fornecer nossos serviços.
Retemos suas informações apenas pelo tempo necessário para fornecer nossos serviços e cumprir os propósitos descritos nesta política. Você pode solicitar a exclusão de seus dados a qualquer momento.
5. Seus Direitos e Controles
Você tem o direito de:
- Acessar seus dados pessoais
- Corrigir dados imprecisos
- Solicitar a exclusão de seus dados
- Retirar o consentimento para o processamento de dados
- Revogar o acesso às suas contas de mídias sociais
Portabilidade e exportação de dados: Você pode exportar seus dados por conta própria a qualquer momento enquanto sua conta estiver ativa. As configurações da sua conta incluem uma exportação de dados de autoatendimento que gera um arquivo para download com seus contatos, conversas e mídias associadas, entregue por e-mail por meio de um link de download seguro e por tempo limitado. Recomendamos exportar seus dados antes de cancelar, pois os prazos de retenção e exclusão começam assim que a conta é encerrada. Este direito de exportação soma-se aos direitos de acesso, correção e exclusão listados acima.
Você pode exercer alguns desses direitos através da sua conta Entagl. Se não conseguir exercer seus direitos pela sua conta, envie sua solicitação para privacy@entagl.com. Você pode contatar nosso encarregado de proteção de dados em privacy@entagl.com.
Verificação: Para proteger seus Dados Pessoais contra acesso, alteração ou exclusão não autorizados, podemos exigir que você verifique suas credenciais antes de poder enviar uma solicitação para conhecer, corrigir ou excluir Dados Pessoais. Se você não tiver uma conta conosco, ou se suspeitarmos de atividade fraudulenta ou maliciosa, podemos solicitar que você forneça Dados Pessoais adicionais para verificação. Se não conseguirmos verificar sua identidade, não poderemos atender à sua solicitação.
6. Serviços de Terceiros
Nosso serviço se integra a plataformas de mensagens e provedores de AI por meio de suas APIs oficiais. Quando você usa essas integrações, também está sujeito às respectivas políticas de privacidade deles:
- Facebook Privacy Policy
- Instagram Privacy Policy
- WhatsApp Business Terms of Service
- OpenAI Enterprise Privacy
- Google Gemini API Terms of Service
- Política de Privacidade da Anthropic
Compartilhamos dados pessoais apenas com os prestadores de serviço ("subprocessors") necessários para operar a Entagl — veja a lista completa de Subprocessors abaixo. Plataformas de mensagens (Meta, Telegram, TikTok) recebem o conteúdo das mensagens necessário para entregar as conversas em suas redes, e a Twilio recebe números de telefone e conteúdo de mensagens para entrega de SMS e notificações. Para gerar respostas de AI, nossos provedores de AI (OpenAI, Google, Anthropic) recebem o histórico da conversa e o contexto de negócio relevante do seu workspace (como seus serviços, FAQs e informações da empresa) a cada interação de AI; áudio de voz é processado pelo Google para recursos de voz. Mensagens, imagens, mensagens de voz, arquivos e vídeos são criptografados em repouso e em trânsito dentro dos nossos sistemas.
Não vendemos suas informações pessoais nem as compartilhamos com terceiros para fins próprios de marketing. Temos acordos com OpenAI e Google para que os dados enviados por meio das chaves da plataforma Entagl não sejam usados para treinar seus modelos. Se você conectar suas próprias chaves de API de provedor de AI (BYOK), seus dados serão processados conforme seu próprio acordo com esse provedor.
As informações da sua empresa, ofertas e lógica de negócio são de sua propriedade. Nós as usamos apenas para operar seu workspace e seus agentes de AI, e não as vendemos nem as compartilhamos com terceiros para os próprios fins desses terceiros.
Dados do Usuário do Google
Quando liga o seu Perfil da Empresa no Google ao Entagl, acedemos a um conjunto limitado de dados do Google para alimentar as funcionalidades do Reputation — ler as suas avaliações, redigir respostas para si e publicar as respostas que aprovar.
Uso Limitado: O uso e a transferência, pelo Entagl, das informações recebidas das APIs do Google para qualquer outro app seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
Calendários conectados: Ao conectar um calendário, a Nylas gere a autorização do fornecedor e o acesso ao calendário. A Entagl usa os calendários selecionados para mostrar eventos, sincronizar reservas e verificar a disponibilidade. Títulos, descrições, locais, horários e nomes dos participantes podem ser guardados no seu espaço de trabalho. Estes dados servem apenas às funções de calendário e reservas, não para treinar modelos de IA de uso geral. Pode escolher calendários, ocultar detalhes importados ou desligar a ligação em Canais → Calendário. Os registos importados ficam na Entagl após desligar; remova-os do Calendário ou elimine a sua conta para apagar os dados guardados.
O que acessamos:
- A lista de unidades de negócios que sua conta Google possui ou gerencia, para que você possa escolher quais conectar.
- Conteúdo das avaliações, classificações em estrelas, datas e o nome e a foto de perfil do avaliador exatamente como o Google os retorna.
- Informações comerciais básicas necessárias para identificar a unidade, como nome, endereço e website.
Como usamos:
- Para mostrar as suas avaliações dentro do seu próprio workspace Entagl.
- Para gerar respostas sugeridas usando suas informações comerciais, serviços e configurações de tom de voz.
- Para publicar uma resposta de volta na sua listagem — seja uma que você aprovou, seja uma autorizada antecipadamente pelas suas próprias regras de resposta automática.
- Para alertá-lo quando uma avaliação exigir sua atenção, com base nas regras que você definiu.
Como armazenamos: Os dados do Google são criptografados em repouso, limitados apenas ao seu workspace e nunca combinados com os dados de outra empresa. Os tokens de acesso que autorizam a conexão são criptografados separadamente e nunca ficam expostos ao seu navegador.
Com quem compartilhamos: O texto das avaliações é enviado aos nossos fornecedores de modelos de IA com o único objetivo de gerar uma resposta sugerida. Esses fornecedores operam ao abrigo de acordos que proíbem o treino com os seus dados e exigem retenção zero. Não vendemos dados de utilizadores do Google, não os usamos para publicidade, retargeting ou publicidade personalizada, não os usamos para avaliar solvabilidade ou para concessão de crédito, e não os transferimos para corretores de dados ou revendedores.
Acesso humano: A equipe da Entagl não lê seus dados de avaliações do Google. O acesso é bloqueado na camada de aplicação para nossas ferramentas internas de suporte, administração e revisão de qualidade. As únicas exceções são as permitidas pela política do Google: quando você concede consentimento explícito, por tempo limitado e revogável dentro do produto, para uma solicitação de suporte específica; quando necessário para investigar um incidente de segurança ou abuso; quando exigido por lei; ou de forma agregada e sem identificação para operações internas.
Retenção e exclusão: Desconectar a integração revoga nosso token de acesso e exclui os dados em cache do Google em até 30 dias. Excluir sua conta Entagl os exclui imediatamente. Você também pode revogar o acesso do Entagl a qualquer momento na página de permissões da sua conta Google.
Subprocessors e Prestadores de Serviço
Usamos os seguintes prestadores de serviço para operar a Entagl. Cada um recebe apenas os dados necessários para sua finalidade:
- Amazon Web Services (AWS) — hospedagem em nuvem de todos os dados dos clientes (bancos de dados, armazenamento de arquivos, filas, cache) nos Estados Unidos (us-east-1), email transacional (SES), análise de mensagens para detecção de idioma (Comprehend) e tradução automática (Translate). Mídia de chamadas de voz para chamadas WhatsApp da UE é roteada por uma região da UE (eu-south-1).
- OpenAI — geração de respostas de AI, análise de mídia e busca na base de conhecimento. Recebe o histórico da conversa, o contexto do negócio, arquivos de conhecimento enviados e mídia do cliente. Acordo de no-training / zero-data-retention nas chaves da plataforma Entagl.
- Google (Gemini API / Google Cloud Vertex AI) — geração de respostas de AI, detecção de idioma, tradução, conversas por voz e busca de conhecimento. Workspaces com HIPAA são roteados pelo Google Cloud Vertex AI.
- Anthropic (Claude) — geração de respostas de AI (modelos alternativos e de backup) e ferramentas de qualidade de conversa. Recebe o histórico da conversa e o contexto do negócio.
- Meta Platforms (Facebook, Instagram, WhatsApp) — entrega de mensagens e integração de canal; recursos opcionais de anúncios e eventos de conversão, se você os habilitar.
- Telegram — entrega de mensagens e mídia para o canal Telegram.
- TikTok (ByteDance) — entrega de mensagens e comentários para o canal TikTok.
- Twilio — entrega de notificações por SMS e WhatsApp e telefonia de chamadas. Recebe números de telefone, conteúdo das mensagens e áudio das chamadas.
- Zadarma — parceiro de telecomunicações para números de telefone locais (Turquia, Espanha, Grécia e outros países). Recebe os documentos de identidade e a morada necessários para registar um número em seu nome (como exige a lei local de telecomunicações), além de metadados das chamadas para esse número. A Entagl não guarda cópia dos documentos após o envio.
- Clerk — autenticação de conta. Processa seu nome, email, identidade de login e dados de sessão.
- Stripe — processamento de pagamentos e cobrança de assinaturas.
- HubSpot — sincronização opcional de CRM que você configura. Pode receber dados de contato, dados de leads, transcrições de conversas e envios de formulários quando você habilita a sincronização.
- Shopify — integração opcional da loja (produtos, pedidos e dados de clientes da sua loja).
- Nylas — sincronização opcional de calendário (detalhes de compromissos, nomes de participantes e horários).
- SendGrid — entrega de emails de tickets de suporte.
- Expo — entrega de push notifications para mobile (device tokens e prévias de notificações).
- Serper — busca web usada pela ferramenta de busca de sites da AI (consultas de busca, que podem ser derivadas do conteúdo da conversa).
- Firecrawl — obtenção de conteúdo de sites para importação de onboarding e a ferramenta de busca de sites da AI.
- Segment (Twilio) — analytics de produto (identificadores de conta e eventos de uso).
- FingerprintJS — identificação de dispositivo em superfícies públicas de chat, usada exclusivamente para prevenção de fraude e abuso.
Podemos atualizar esta lista conforme o serviço evolui. Alterações relevantes serão refletidas nesta página.
Workspaces Gerenciados por Agências
Alguns clientes da Entagl são agências ou prestadores de serviço que gerenciam workspaces em nome de seus próprios clientes. Nesse caso, a empresa cliente continua sendo a controladora dos dados pessoais de seus clientes, a agência atua como operadora dessa empresa e a Entagl atua como suboperadora. O Adendo de Processamento de Dados em nossos Termos de Serviço descreve essas funções e aplica o módulo correspondente das Cláusulas Contratuais Padrão às transferências internacionais.
Se você enviou mensagem para uma empresa cujo workspace é gerenciado por uma agência, encaminhe solicitações de privacidade diretas (acesso, correção, exclusão) para essa empresa ou para a agência que a gerencia — nós a apoiamos no atendimento da sua solicitação, conforme descrito nesta política.
Informações de privacidade da WhatsApp Business API
Como processamos e protegemos suas mensagens do WhatsApp
- Ao usar nossa integração WhatsApp, a Meta atua como processadora de dados em nome do Entagl.
- As mensagens do WhatsApp são retidas como todos os outros dados de conversa: enquanto sua conta estiver ativa ou até você excluir a conversa ou solicitar a exclusão dos seus dados.
- As mensagens são criptografadas entre os usuários e a WhatsApp Cloud API usando o protocolo Signal.
- Os dados das mensagens podem ser processados e armazenados em diferentes regiões conforme a infraestrutura da Meta.
- Não compartilhamos suas mensagens do WhatsApp com terceiros, exceto com os provedores de serviço necessários para operar o serviço (consulte a seção Subprocessors da nossa Privacy Policy).
- Você pode revogar o acesso à sua conta comercial do WhatsApp a qualquer momento através da nossa plataforma.
For more information about WhatsApp's data practices, please refer to the WhatsApp Business Terms of Service and WhatsApp Cloud API Privacy & Security documentation.
7. Alterações desta Política
Podemos atualizar esta Política de Privacidade periodicamente. Quando o fizermos, publicaremos uma versão atualizada e a data de vigência nesta página, salvo se outro tipo de aviso for exigido pela legislação aplicável.
8. Contate-nos
Se você tiver alguma dúvida sobre esta Política de Privacidade ou sobre nossas práticas, entre em contato conosco em:
Email: privacy@entagl.com Endereço: 1111B S Governors Ave STE 48482, Dover, DE 19904
9. Política de exclusão de dados para apps de desenvolvedor Meta
Em conformidade com as Developer Policies da Meta, oferecemos aos usuários a possibilidade de solicitar a exclusão dos seus dados. Abaixo estão as instruções e procedimentos para os usuários solicitarem a exclusão de dados de nossa aplicação.
Exclusão de dados do WhatsApp
Como solicitar a exclusão dos seus dados da WhatsApp Business API
- Para solicitar a exclusão dos seus dados da WhatsApp Business API, envie um email para delete@entagl.com com o assunto 'WhatsApp Data Deletion Request'.
- Processaremos sua solicitação em até 30 dias e removeremos todas as mensagens, mídias e informações de conexão relacionadas ao WhatsApp dos nossos sistemas.
- Para exclusão de dados armazenados pela Meta, você deverá contatá-los diretamente pelo painel do Meta Business.
- Alguns dados podem ser retidos conforme exigido por lei ou para finalidades comerciais legítimas, como segurança e prevenção de fraude.
- Podemos precisar verificar sua identidade antes de processar sua solicitação de exclusão de dados.
Como Solicitar a Exclusão de Dados
Se você deseja solicitar a exclusão dos seus dados pessoais do nosso app, siga os passos abaixo:
- Contate-nos por Email:
Envie um email para delete@entagl.com com o assunto: "Data Deletion Request." - Inclua os detalhes necessários:
No seu email, por favor forneça as seguintes informações para nos ajudar a processar sua solicitação:- Seu nome completo
- Seu nome de usuário da conta ou email associado ao app
- Quaisquer detalhes adicionais para ajudar a identificar sua conta ou dados (por exemplo, atividade específica ou serviço que você usou no app)
- Processando sua solicitação:
Assim que recebermos sua solicitação, nós:- Verificaremos sua identidade para garantir que a solicitação é legítima
- Removeremos seus dados de nossos registros de acordo com as leis aplicáveis e nossas políticas de retenção de dados
- Confirmaremos a conclusão da solicitação de exclusão de dados por email
Cronograma de exclusão de dados
Nos esforçamos para processar todas as solicitações de exclusão de dados dentro de 30 dias após o recebimento. No entanto, em casos raros, pode ser necessário tempo adicional dependendo da complexidade da solicitação ou de restrições técnicas.
Observações Adicionais
- Serviços de Terceiros: Se você usou serviços de terceiros integrados ao nosso app, pode ser necessário contatar esses serviços diretamente para solicitar a exclusão de dados dos registros deles.
- Requisitos de Retenção de Dados: Certos dados podem ser retidos conforme exigido por lei ou para finalidades comerciais legítimas, como prevenção de fraude ou resolução de disputas.
Se você tiver alguma dúvida sobre nossa Política de Exclusão de Dados ou precisar de assistência adicional, entre em contato conosco em delete@entagl.com.
10. Política de Privacidade da Integração com Shopify
Esta seção trata especificamente das nossas práticas de privacidade para lojistas Shopify que usam nossa integração de app.
Minimização de Dados
Sim, processamos apenas os dados pessoais mínimos necessários para oferecer valor aos lojistas. Coletamos e processamos somente os dados necessários para:
- Habilitar automação de suporte ao cliente com AI
- Fornecer análises e insights de conversas
- Facilitar comunicação multicanal
- Garantir segurança e funcionalidade do serviço
Dados Pessoais que Processamos
Informamos os lojistas de forma transparente sobre os dados pessoais que processamos e nossos propósitos:
- Dados do Cliente: Nomes, endereços de email, números de telefone e conteúdo das conversas para fornecer respostas automatizadas de suporte ao cliente
- Dados do Lojista: Informações da loja, detalhes de produtos e dados de pedidos para fornecer atendimento ao cliente contextualizado
- Dados de Uso: Análises de padrões de conversa, efetividade das respostas e desempenho do sistema para melhoria do serviço
- Dados Técnicos: API access tokens, configurações de webhook e ajustes de integração para a funcionalidade do serviço
Limitação de Finalidade
Limitamos o uso de dados pessoais aos fins descritos nesta política. Usamos dados agregados de uso e análise de conversas com AI para operar o serviço, alimentar os insights do seu dashboard e cobrar pelo uso (consulte Analytics & Tracking). Não usamos dados pessoais para:
- Marketing para seus clientes sem consentimento explícito
- Vender ou compartilhar dados com terceiros para seus próprios fins comerciais
- Criação de perfil para fins não relacionados ao serviço
- Qualquer finalidade não divulgada nesta política de privacidade
Gerenciamento de Consentimento do Cliente
Sim, respeitamos e aplicamos as decisões de consentimento dos clientes por meio de:
- Atendimento a solicitações de opt-out para comunicações automatizadas
- Respeito às preferências de comunicação de marketing
- Implementação de mecanismos para retirada de consentimento
- Fornecimento de interfaces claras de coleta de consentimento para comerciantes
Política de Venda de Dados
Não vendemos dados de clientes. Respeitamos as decisões dos clientes de optar por não participar de vendas de dados, embora isso não se aplique ao nosso modelo de negócios, pois nós:
- Nunca vendemos dados pessoais a terceiros
- Não atuamos em atividades de corretagem de dados
- Usamos dados apenas para fornecer nossos serviços de suporte ao cliente com AI
- Mantemos confidencialidade estrita dos dados
Tomada de Decisão Automatizada
Nossos recursos de AI realizam processamento automatizado de conversas. Dependendo de como você (o comerciante) configurar seu agent, a AI pode responder automaticamente aos seus clientes, tirar dúvidas, coletar dados de contato, agendar e alterar compromissos, e compartilhar links de payment ou checkout — sem revisão humana por mensagem. Salvaguardas:
- Você controla quais recursos de AI estão habilitados para seu workspace
- Você pode pausar a AI ou assumir qualquer conversa a qualquer momento
- Toda a atividade da AI e o histórico da conversa ficam visíveis no seu dashboard para revisão
- Agendamentos e ações semelhantes ficam visíveis e podem ser revertidos no seu dashboard
- Seus clientes podem sempre solicitar atendimento humano
Retenção de Dados
Retemos dados pessoais pelo tempo em que sua conta estiver ativa e os excluímos em até 30 dias após uma solicitação de exclusão verificada. Dados sensíveis são protegidos com criptografia AES-256-GCM no lado do servidor em repouso e TLS em trânsito; o acesso é limitado a pessoal autorizado para suporte e operações. Práticas atuais de retenção:
- Dados de conversas com clientes: retidos enquanto sua conta estiver ativa, ou até você excluí-los ou solicitar a exclusão
- Dados de conta e cobrança: retidos enquanto sua conta estiver ativa e, depois disso, conforme exigido para conformidade legal, fiscal e contábil
- Logs técnicos e de aplicação: retidos por aproximadamente 30 dias
- Backups do banco de dados: purgados automaticamente em uma janela móvel de 7 dias
- Workspaces com HIPAA: logs de auditoria de acesso são retidos por 90 dias no banco de dados e arquivados por 6 anos, conforme exigido pela HIPAA
- Arquivos que um cliente envia por um link de envio seguro: mantidos pelo período que a empresa escolher — de 7 dias até 1 ano, e 90 dias se a empresa não alterar — ou por um período mais curto que o cliente escolher entre as opções oferecidas. O cliente só pode encurtar o período, nunca estendê-lo. Os arquivos são excluídos automaticamente quando esse período termina, e a empresa pode excluir qualquer arquivo com um clique a qualquer momento antes disso. Os arquivos excluídos são removidos imediatamente e qualquer cópia remanescente é apagada permanentemente do nosso armazenamento em até 30 dias.
Criptografia de Dados
Sim, criptografamos dados tanto em repouso quanto em trânsito:
- Dados em trânsito: toda transmissão de dados usa TLS (HTTPS)
- Dados em repouso: os dados armazenados são criptografados em repouso usando AES-256; campos sensíveis (mensagens, contatos, mídia) são adicionalmente criptografados no nível da aplicação usando AES-256-GCM
- Criptografia de backup: os backups do banco de dados herdam a mesma criptografia em repouso
Separação de Ambientes de Dados
Separamos os ambientes da seguinte forma:
- Bancos de dados e infraestrutura separados para desenvolvimento e produção
- Testes automatizados executados apenas em bancos de dados isolados e descartáveis — nunca em dados de produção
- Controles de acesso limitam o acesso entre ambientes
Prevenção de Perda de Dados
Mantemos uma estratégia de prevenção de perda de dados:
- Backups automáticos diários do banco de dados com retenção contínua de 7 dias
- Implantação de banco de dados altamente disponível com replicação síncrona de standby (Multi-AZ)
- Monitoramento e alertas contínuos sobre backup e integridade do banco de dados
Controles de Acesso da Equipe
Limitamos o acesso da equipe aos dados pessoais dos clientes:
- Controle de acesso por função e por workspace no aplicativo
- Acesso da equipe limitado a pessoal autorizado com base na necessidade de conhecimento para suporte e operações
- As ações administrativas são registradas
Segurança das credenciais da equipe
O acesso da equipe aos sistemas que contêm dados pessoais usa credenciais atribuídas individualmente e é limitado a um pequeno número de pessoas autorizadas.
- Credenciais atribuídas individualmente para sistemas internos
- Acesso limitado a pessoal autorizado
- Credenciais revogadas quando não forem mais necessárias
Registro de Acesso
Registramos o acesso e a atividade administrativa da seguinte forma:
- As ações administrativas nos workspaces dos clientes são registradas com identificação do usuário e carimbos de data e hora
- Para workspaces com HIPAA habilitado, todo acesso a dados protegidos (visualização de contatos, conversas e mensagens) é registrado em auditoria, mantido por 90 dias e arquivado por 6 anos
- Os logs são armazenados com segurança e acesso restrito
Resposta a Incidentes de Segurança
Operamos monitoramento de segurança e notificaremos os clientes afetados sobre violações de dados pessoais conforme exigido pela legislação aplicável:
- Monitoramento e alertas automáticos de segurança em nossa infraestrutura
- Web application firewall em modo de bloqueio
- Notificação de violação aos clientes afetados e às autoridades, de acordo com a legislação aplicável (incluindo prazos do GDPR)
11. Integrações com CRMs de Terceiros
Ao conectar um CRM de terceiros (como HubSpot) ao seu workspace Entagl, certos dados podem ser compartilhados com esse provedor de CRM conforme a sua configuração.
Dados que Podem Ser Compartilhados
Com base na sua configuração de mapeamento de campos, os seguintes tipos de dados podem ser sincronizados com o CRM conectado:
- Informações de contato (nome, email, número de telefone)
- Fonte do lead e informações do canal
- Campos personalizados que você configurar para sincronização
- Estágio do ciclo de vida e status do lead
- Carimbos de data/hora de criação e atualização do contato
Como os Dados Fluem
O compartilhamento de dados com CRMs é totalmente controlado por você:
- Você autoriza explicitamente a conexão via OAuth
- Você configura quais campos sincronizar e quando
- Você escolhe os gatilhos de sincronização (na captura do lead, na atualização, manual)
- Você pode filtrar quais contatos são sincronizados (todos os contatos ou apenas leads)
Políticas de Privacidade dos Provedores de CRM
Uma vez que os dados são enviados para o seu CRM, eles ficam sujeitos à política de privacidade e às práticas de tratamento de dados desse provedor:
Como Parar o Compartilhamento de Dados
Você pode interromper o compartilhamento de dados a qualquer momento:
- Desative a sincronização automática nas configurações da integração com o CRM
- Desconecte totalmente a integração com o CRM
- Entre em contato com o provedor do seu CRM para excluir dados já sincronizados
Observação: desconectar a integração remove nosso acesso ao seu CRM, mas não exclui os dados já sincronizados. Você deve contatar seu provedor de CRM diretamente para excluir esses dados.
12. Analytics & Tracking
Usamos analytics para operar, proteger e melhorar a Entagl:
- Analytics de produto (Segment): identificadores de conta (email, nome, workspace) e eventos de uso, como recursos utilizados e erros encontrados
- Análise de conversas de AI: nossos sistemas usam nossos provedores de AI para analisar o conteúdo das conversas e gerar as estatísticas e insights exibidos no seu próprio dashboard (como tópicos, resultados e sentimento) e para medir o uso para faturamento
- Identificação de dispositivo (FingerprintJS): usada em superfícies públicas de chat exclusivamente para prevenção de fraude e abuso
Não vendemos dados de analytics nem usamos o conteúdo das suas conversas para criar perfis de publicidade.
Com o seu consentimento para cookies de análise, usamos o Contentsquare no site, na configuração inicial e na aplicação web para compreender visitas, cliques, rolagem e pontos de abandono. As gravações ocultam totalmente textos, números e mídia. Não enviamos identidades de contas nem valores de formulários ao Contentsquare. Você pode interromper a coleta nas configurações de cookies. Se permitir as análises novamente, o Contentsquare retoma após um carregamento completo da página.
14. Transferências Internacionais de Dados
A Entagl é operada a partir dos Estados Unidos, e os dados pessoais são armazenados em data centers da AWS nos EUA (região us-east-1). Se você usar os Serviços fora dos EUA, seus dados pessoais — e os dados pessoais dos seus clientes — serão transferidos e processados nos Estados Unidos. Quando processamos dados pessoais protegidos pela legislação de proteção de dados do EEE, Reino Unido ou Suíça, confiamos nas Standard Contractual Clauses (SCCs) da Comissão Europeia, que estão incorporadas ao nosso Data Processing Addendum (veja nossos Terms of Service), juntamente com as salvaguardas técnicas e organizacionais descritas nesta política. Mídias de chamadas de voz para chamadas do WhatsApp na UE são encaminhadas por uma região da UE (eu-south-1) antes do processamento.
15. Direitos de Privacidade da Califórnia (CCPA/CPRA)
Se você for residente da Califórnia, esta seção se aplica a você. Nos 12 meses anteriores, coletamos as seguintes categorias de informações pessoais:
- Identificadores (nome, email, número de telefone, IDs de conta)
- Informações comerciais (assinatura, cobrança e registros de transações)
- Atividade na internet ou em rede eletrônica (uso do produto, interações com nosso site e app)
- Informações de áudio e visuais (mensagens de voz, áudio de chamadas e mídia compartilhada nas conversas)
- Informações profissionais ou de negócios (dados da sua empresa)
- Inferências (insights de conversas gerados por AI exibidos no seu dashboard)
Você tem o direito de: saber e acessar as informações pessoais que mantemos sobre você; excluir suas informações pessoais; corrigir informações pessoais incorretas; optar por não participar de "venda" ou "compartilhamento" de informações pessoais; limitar o uso de informações pessoais sensíveis; e não sofrer discriminação por exercer esses direitos.
Não vendemos informações pessoais por dinheiro. Não compartilhamos informações pessoais para publicidade comportamental entre contextos, com uma única exceção sob seu controle: se você ativar os recursos de anúncios da Meta (rastreamento de conversões), os dados de eventos serão enviados para a Meta — você pode desativar isso nas configurações de integração a qualquer momento.
Para exercer seus direitos de privacidade na Califórnia, envie um email para privacy@entagl.com com o assunto "California Privacy Request" ou use as ferramentas da sua conta. Verificamos as solicitações conforme descrito na seção de Verificação acima.
16. HIPAA e Acordos de Parceiro Comercial
Para clientes que lidam com informações de saúde protegidas (PHI), a Entagl oferece um programa HIPAA:
- Um Business Associate Agreement (BAA) self-service que os proprietários do workspace podem revisar e assinar eletronicamente em Configurações quando o HIPAA estiver ativado para o workspace
- registro de auditoria de acesso a PHI: registros de quem visualizou contatos, conversas e mensagens, mantidos por 90 dias no banco de dados e arquivados por 6 anos
- processamento de AI para workspaces HIPAA roteado por endpoints elegíveis para HIPAA (Google Cloud Vertex AI e OpenAI sob um BAA com retenção zero de dados)
- criptografia de PHI em repouso e em trânsito, conforme descrito nesta política
- em workspaces com HIPAA habilitado, apenas a empresa pode definir por quanto tempo os arquivos enviados por um link de envio seguro são mantidos — o cliente não pode alterar isso — e esses arquivos são analisados somente por serviços de AI elegíveis para HIPAA cobertos por um Business Associate Agreement
Não envie PHI pela Entagl, a menos que exista um BAA para o seu workspace. Entre em contato com privacy@entagl.com para ativar o programa HIPAA.