Politica de Privacidade
Ultima atualizacao: 3 de abril de 2026
1. Introducao
A todainbox ("nos", "nosso") opera a plataforma todainbox (todainbox.com), um servico SaaS de atendimento ao cliente com inteligencia artificial. Esta politica descreve como coletamos, usamos e protegemos seus dados.
2. Dados que coletamos
2.1 Dados da conta
Ao criar uma conta, coletamos: nome, email e senha (armazenada com hash seguro).
2.2 Dados dos canais conectados
Quando voce conecta WhatsApp, Telegram, Instagram ou Widget, coletamos tokens de acesso e identificadores necessarios para enviar e receber mensagens em seu nome. Nunca armazenamos senhas de redes sociais — apenas tokens de sessao.
2.3 Mensagens e conversas
Armazenamos as mensagens trocadas entre seus clientes e o agente AI para fornecer historico de conversas, analytics e melhoria do atendimento. As mensagens sao usadas para gerar respostas contextuais via RAG (Retrieval-Augmented Generation).
2.4 Dados dos clientes finais
Coletamos identificadores dos clientes que interagem via seus canais (nome, telefone, email quando fornecidos). Esses dados pertencem a voce e sao usados exclusivamente para o funcionamento do servico.
3. Como usamos seus dados
- Fornecer e manter o servico de atendimento AI
- Enviar e receber mensagens nos canais conectados
- Gerar analytics e metricas do dashboard
- Melhorar a qualidade das respostas do AI via base de conhecimento
- Processar pagamentos e gerenciar assinaturas
4. Compartilhamento de dados
Nao vendemos seus dados. Compartilhamos apenas com:
- Provedores de AI (Google Gemini) — mensagens sao processadas para gerar respostas
- Stripe — dados de pagamento para processamento de assinaturas
- Provedores de canal (Meta/Instagram, Evolution API) — para envio/recepcao de mensagens
5. Seguranca
Utilizamos criptografia em transito (HTTPS/TLS), senhas com hash seguro, tokens de acesso armazenados no banco de dados com acesso restrito, e infraestrutura hospedada em servidores dedicados na Europa (Hetzner).
6. Retencao de dados
Mantemos seus dados enquanto sua conta estiver ativa. Ao encerrar a conta, seus dados serao deletados em ate 30 dias. Voce pode solicitar exclusao a qualquer momento pelo email abaixo.
7. Seus direitos (LGPD/GDPR)
Voce tem direito a:
- Acessar seus dados pessoais
- Corrigir dados incorretos
- Solicitar exclusao dos seus dados
- Exportar seus dados
- Revogar o consentimento a qualquer momento
8. Exclusao de dados (Meta/Instagram)
Se voce conectou sua conta do Instagram ao todainbox e deseja remover seus dados, voce pode: (1) desconectar o canal no dashboard, (2) enviar um email para o endereco abaixo, ou (3) usar a opcao de exclusao de dados diretamente pelo Instagram nas configuracoes de Apps e Sites.
9. Contato
Para questoes sobre privacidade, entre em contato:
Email: privacy@dogmatech.co