1. Identificação

Esta Política de Privacidade descreve como a VSK Suplementos, inscrita no CNPJ sob o nº 47.702.344/0001-06, nome fantasia Tiozão do Shape Suplementos, trata dados pessoais por meio do aplicativo Agente Autônomo e da conta profissional do Instagram @tiozaodoshape.

2. Dados que podemos tratar

• Nome, nome de usuário e identificador da conta do Instagram;
• Biografia, categoria, localização e outras informações públicas do perfil;
• Conteúdo público relacionado ao perfil, como publicações, hashtags e interações públicas;
• Conteúdo das mensagens enviadas e recebidas pelo Instagram Direct;
• Datas, horários, identificadores e estado das mensagens;
• Interesses, necessidades e preferências informadas durante o atendimento;
• Histórico do relacionamento comercial, etapa do atendimento e próximos passos;
• Registros de encaminhamento ao WhatsApp e pedidos de interrupção de contato;
• Registros técnicos, operacionais, de segurança e auditoria necessários ao funcionamento do aplicativo.

Não solicitamos senhas, códigos de acesso ou códigos de autenticação do Instagram.

3. Origem dos dados

As informações podem ser obtidas:

• Diretamente do titular durante uma conversa;
• Por meio de dados públicos disponíveis no Instagram;
• Pelos recursos oficiais, APIs e webhooks disponibilizados pela Meta;
• Por registros realizados pelos operadores autorizados da empresa;
• Pelas interações realizadas com os canais comerciais da empresa.

4. Finalidades do tratamento

Os dados poderão ser utilizados para:

• Iniciar e continuar atendimentos comerciais;
• Responder mensagens, dúvidas e solicitações;
• Entender interesses e necessidades apresentados pelo titular;
• Personalizar o atendimento com base em informações verdadeiras e públicas;
• Apresentar produtos e serviços compatíveis com o interesse demonstrado;
• Encaminhar pessoas interessadas para o WhatsApp;
• Registrar o histórico de atendimento e programar acompanhamentos apropriados;
• Evitar contatos duplicados e atender pedidos para não receber novas mensagens;
• Prevenir fraudes, abusos, falhas técnicas e comportamentos inesperados;
• Produzir métricas de atendimento, auditorias e melhorias do serviço;
• Utilizar inteligência artificial como apoio à classificação, redação e decisão operacional.

5. Bases legais

O tratamento será realizado conforme a finalidade e a situação aplicável, podendo utilizar bases legais previstas na Lei Geral de Proteção de Dados, incluindo consentimento, execução de contrato ou procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos e legítimo interesse, sempre respeitando os direitos e as expectativas do titular.

O titular poderá solicitar esclarecimentos sobre a base legal utilizada em determinado tratamento.

6. Uso de inteligência artificial

O aplicativo utiliza recursos de inteligência artificial fornecidos pela OpenAI para auxiliar na interpretação de mensagens, classificação de intenções e elaboração de respostas. Informações públicas do perfil e o histórico da conversa poderão ser enviados à API da OpenAI quando necessário ao atendimento.

As chamadas do aplicativo são configuradas para não manter a resposta como estado da aplicação na API. A OpenAI informa que os dados enviados pela API não são utilizados para treinar seus modelos, salvo quando o cliente opta expressamente pelo compartilhamento. A fornecedora poderá conservar registros de monitoramento de abuso por até 30 dias, ressalvadas obrigações legais e controles especiais contratados.

A inteligência artificial poderá auxiliar na priorização e no atendimento, mas não será utilizada para tomar decisões de crédito, aprovação financeira ou outras decisões que produzam efeitos jurídicos relevantes sobre o titular. O titular poderá solicitar revisão humana de uma resposta ou decisão automatizada.

7. Compartilhamento de dados

Os dados poderão ser compartilhados, somente quando necessário, com:

• Meta Platforms e Instagram;
• OpenAI;
• Prestadores de infraestrutura, segurança e comunicação;
• Profissionais e operadores autorizados da empresa;
• Autoridades públicas, quando houver obrigação legal.

Não vendemos dados pessoais.

8. Transferência internacional

Alguns prestadores tecnológicos podem processar dados fora do Brasil. Quando isso ocorrer, serão adotadas medidas compatíveis com a legislação aplicável e com a proteção dos direitos dos titulares.

9. Armazenamento e prazo de conservação

Os dados serão mantidos somente pelo período necessário para cumprir as finalidades desta política, preservar o histórico comercial, atender obrigações legais, realizar auditorias e proteger direitos. Depois disso, serão excluídos ou anonimizados, salvo quando sua conservação for obrigatória ou permitida pela legislação.

Quando alguém solicitar que não seja mais contatado, poderemos manter somente o identificador mínimo necessário da conta em uma lista permanente de não contato. Isso evita que o perfil seja abordado novamente por outra campanha ou canal.

10. Segurança

Adotamos medidas técnicas e administrativas destinadas a proteger os dados, incluindo controle de acesso, armazenamento protegido, proteção de credenciais, registros de auditoria, prevenção de mensagens duplicadas e monitoramento de falhas. Caso um incidente relevante seja identificado, serão tomadas as providências previstas na legislação.

11. Direitos do titular

Nos termos da legislação aplicável, o titular poderá solicitar:

• Confirmação da existência de tratamento e acesso aos dados;
• Correção de informações incompletas, inexatas ou desatualizadas;
• Informação sobre compartilhamentos;
• Anonimização, bloqueio ou exclusão de dados, quando aplicável;
• Portabilidade, quando regulamentada e aplicável;
• Revogação do consentimento e oposição a determinado tratamento;
• Revisão de decisões automatizadas;
• Exclusão de dados tratados com consentimento, observadas as exceções legais.

12. Como solicitar a exclusão dos dados

A solicitação também pode ser feita pelo WhatsApp: https://wa.me/5566999641485.

Poderemos solicitar informações mínimas para confirmar a identidade do solicitante. Nunca solicitaremos senha, código de autenticação ou código de recuperação do Instagram.

Após a confirmação da identidade:

• Os dados serão excluídos ou anonimizados dentro dos prazos legais aplicáveis;
• O solicitante receberá uma confirmação;
• Poderão ser mantidos registros mínimos exigidos por lei, necessários à defesa de direitos ou para impedir novos contatos;
• A solicitação não exclui automaticamente dados mantidos diretamente pela Meta ou pelo Instagram.

13. Menores de idade

O aplicativo não é destinado conscientemente à coleta de dados de crianças. Caso seja identificado tratamento inadequado de dados de menores, o atendimento será interrompido e as medidas cabíveis serão adotadas.

14. Pedido para não receber mensagens

O titular pode pedir para parar o contato a qualquer momento, respondendo à conversa com expressões como “parar”, “não quero receber mensagens” ou solicitação equivalente. O pedido será atendido e o perfil será incluído na lista de não contato.

15. Alterações desta política

Esta política poderá ser atualizada para refletir mudanças legais, operacionais ou tecnológicas. A versão vigente ficará disponível nesta página com a respectiva data de atualização.

16. Contato