Política de Privacidade

O Koechat é uma plataforma de atendimento que recebe, organiza e responde mensagens de WhatsApp, Instagram e Facebook em nome de empresas. Esta página explica quais dados a plataforma trata, por quê, e o que você pode exigir sobre eles.

Quem responde pelos seus dados

A distinção importa para saber a quem recorrer:

• A empresa que te atendeu — a que você procurou pelo WhatsApp ou Instagram — decide quais dados coletar e por quanto tempo guardar. Na linguagem da LGPD, ela é a controladora.
• DRM Travel and Services, que opera o Koechat, trata os dados apenas seguindo as instruções dessa empresa. É a operadora.

Se você quer corrigir ou apagar seus dados, pode falar com qualquer uma das duas: encaminhamos o pedido, e a página de exclusão de dados explica o caminho.

O que a plataforma guarda

A plataforma não coleta sua localização, não acessa sua lista de contatos, não lê suas outras conversas e não usa cookies de rastreamento publicitário.

Atendimento automático por inteligência artificial

Parte das respostas é gerada por um assistente automático. Quando isso acontece:

• O conteúdo da conversa é enviado ao provedor de IA contratado pela empresa — hoje pode ser Groq, Google Gemini ou Anthropic — para que a resposta seja gerada.
• Áudios são enviados ao mesmo provedor para transcrição.
• O assistente tem acesso apenas aos dados da sua própria conversa. Ele não consegue consultar outro cliente.
• Você pode pedir atendimento humano a qualquer momento, e o assistente transfere.

Esses provedores tratam os dados como operadores e estão sujeitos às próprias políticas, que a empresa contratante aceitou ao configurá-los.

Com quem os dados são compartilhados

• Meta (WhatsApp, Instagram, Facebook) — é por onde a mensagem trafega.
• Provedor de IA — apenas o conteúdo necessário para gerar a resposta.
• Sistemas da própria empresa — quando ela configura um envio automático dos dados de contato para o CRM dela.

Não vendemos dados, não os cedemos a anunciantes e não os usamos para treinar modelos de IA próprios.

Segurança

• Todo o acesso à plataforma é por conexão criptografada (HTTPS).
• As credenciais de integração de cada empresa são guardadas cifradas com AES-256-GCM.
• Os dados de cada empresa ficam isolados: a camada de acesso ao banco recusa qualquer consulta que não delimite a empresa, o que impede que uma veja os dados da outra.
• Senhas são guardadas apenas como hash, nunca em texto legível.

Nenhum sistema é imune a incidentes. Havendo vazamento que possa gerar risco relevante, a empresa controladora será notificada para comunicar os titulares e a autoridade competente.

Por quanto tempo ficam guardados

O prazo é definido pela empresa que te atendeu, conforme a necessidade dela e as obrigações legais aplicáveis — registros fiscais e financeiros, por exemplo, costumam ter prazo próprio em lei. Encerrado o contrato da empresa com o Koechat, os dados são devolvidos ou eliminados.

Seus direitos

Pela LGPD, você pode a qualquer momento:

• Saber se seus dados são tratados e pedir acesso a eles
• Corrigir dados incompletos ou desatualizados
• Pedir a eliminação dos dados tratados com base no seu consentimento
• Pedir a portabilidade a outro fornecedor
• Saber com quem seus dados foram compartilhados
• Revogar o consentimento

Para exercer qualquer um deles, escreva para [email protected] ou siga as instruções da página de exclusão de dados.

Menores de idade

A plataforma não se destina a menores de 18 anos. Identificado o tratamento de dados de menor sem autorização dos responsáveis, os dados serão eliminados.

Mudanças nesta política

Alterações relevantes passam a valer na data de atualização indicada no topo desta página.