Politica de Privacidade

Ultima atualizacao: 3 de abril de 2026

1. Introducao

A todainbox ("nos", "nosso") opera a plataforma todainbox (todainbox.com), um serviço SaaS de atendimento ao cliente com inteligencia artificial. Esta política descreve como coletamos, usamos e protegemos seus dados.

2. Dados que coletamos

2.1 Dados da conta

Ao criar uma conta, coletamos: nome, email e senha (armazenada com hash seguro).

2.2 Dados dos canais conectados

Quando você conecta WhatsApp, Telegram, Instagram ou Widget, coletamos tokens de acesso e identificadores necessarios para enviar e receber mensagens em seu nome. Nunca armazenamos senhas de redes sociais — apenas tokens de sessao.

2.3 Mensagens e conversas

Armazenamos as mensagens trocadas entre seus clientes e o agente AI para fornecer historico de conversas, analytics e melhoria do atendimento. As mensagens são usadas para gerar respostas contextuais via RAG (Retrieval-Augmented Generation).

2.4 Dados dos clientes finais

Coletamos identificadores dos clientes que interagem via seus canais (nome, telefone, email quando fornecidos). Esses dados pertencem a você e são usados exclusivamente para o funcionamento do serviço.

3. Como usamos seus dados

  • Fornecer e manter o serviço de atendimento AI
  • Enviar e receber mensagens nos canais conectados
  • Gerar analytics e metricas do dashboard
  • Melhorar a qualidade das respostas do AI via base de conhecimento
  • Processar pagamentos e gerenciar assinaturas

4. Compartilhamento de dados

Não vendemos seus dados. Compartilhamos apenas com:

  • Provedores de AI (Google Gemini) — mensagens são processadas para gerar respostas
  • Stripe — dados de pagamento para processamento de assinaturas
  • Provedores de canal (Meta/Instagram, uazapi) — para envio/recepcao de mensagens

5. Segurança

Utilizamos criptografia em transito (HTTPS/TLS), senhas com hash seguro, tokens de acesso armazenados no banco de dados com acesso restrito, e infraestrutura hospedada em servidores dedicados na Europa (Hetzner).

6. Retencao de dados

Mantemos seus dados enquanto sua conta estiver ativa. Ao encerrar a conta, seus dados serão deletados em ate 30 dias. Você pode solicitar exclusao a qualquer momento pelo email abaixo.

7. Seus direitos (LGPD/GDPR)

Você tem direito a:

  • Acessar seus dados pessoais
  • Corrigir dados incorretos
  • Solicitar exclusao dos seus dados
  • Exportar seus dados
  • Revogar o consentimento a qualquer momento

8. Exclusao de dados (Meta/Instagram)

Se você conectou sua conta do Instagram ao todainbox e deseja remover seus dados, você pode: (1) desconectar o canal no dashboard, (2) enviar um email para o endereço abaixo, ou (3) usar a opção de exclusao de dados diretamente pelo Instagram nas configurações de Apps e Sites.

9. Contato

Para questoes sobre privacidade, entre em contato:
Email: email@todainbox.com