Política de Privacidade

Esta Política de Privacidade explica como o Repito coleta, utiliza, armazena e compartilha dados pessoais durante a utilização da Plataforma.

O Repito é operado por HDAPP Sistemas Ltda., CNPJ 58.420.116/0001-60, com sede na Rua XV de Novembro, 556, conjunto 1406, Centro, Curitiba/PR.

Ao utilizar o Repito, a empresa contratante declara estar ciente das práticas descritas nesta Política.

1. Quem é responsável pelos dados

A responsabilidade pelo tratamento dos dados depende da natureza do dado tratado.

1.1. Dados da empresa contratante

Em relação aos dados de cadastro, acesso, cobrança e utilização da conta da empresa contratante, o Repito atua como controlador, definindo as finalidades e os meios de tratamento desses dados.

1.2. Dados dos clientes da empresa

Em relação aos dados dos clientes da empresa contratante, a própria empresa é a controladora dos dados.

O Repito atua como operador, tratando esses dados de acordo com as instruções e finalidades definidas pela empresa contratante.

1.3. Encarregado

O controlador responsável pelo Repito é:

2. Quais dados tratamos

Os dados tratados pelo Repito podem variar de acordo com a forma como a Plataforma é utilizada.

2.1. Dados da empresa contratante

Podemos tratar:

• nome;
• e-mail;
• senha, armazenada apenas em formato de resumo criptográfico;
• telefone;
• CPF ou CNPJ;
• endereço; e
• informações necessárias à cobrança e ao faturamento.

Os dados de cartão de pagamento são processados pela instituição responsável pelo pagamento. O Repito não armazena o número completo do cartão, mantendo apenas informações necessárias para identificação da transação, como identificador, bandeira e quatro últimos dígitos.

2.2. Dados dos clientes da empresa

Dependendo das funcionalidades utilizadas pela empresa, podemos tratar:

• nome;
• telefone;
• CPF, quando informado;
• histórico de compras;
• estimativas de recompra;
• conteúdo das conversas mantidas por meio do WhatsApp;
• cliques em links enviados nas mensagens; e
• registros de descadastro.

2.3. Dados de utilização

Também podemos registrar informações relacionadas ao acesso e à operação da Plataforma, incluindo registros técnicos, logs, eventos de segurança e informações necessárias para diagnóstico e prevenção de uso indevido.

3. Como os dados são obtidos

Os dados podem chegar ao Repito de diferentes formas, conforme a configuração utilizada pela empresa.

Eles podem ser:

• informados diretamente pela empresa;
• importados por planilhas ou documentos;
• obtidos a partir das conversas do número de WhatsApp conectado ao Repito, quando a empresa ativa a funcionalidade de captura de pedidos; ou
• gerados pela própria utilização da Plataforma.

3.1. Captura de pedidos

Quando a captura de pedidos está habilitada, o Repito analisa as mensagens enviadas e recebidas pelo número conectado para identificar possíveis registros de compra. Quando a empresa informa que vende pela própria conversa, sem sistema de pedidos, a análise considera a conversa entre a empresa e o cliente como um todo.

Quando uma compra é identificada, o Repito gera um registro estruturado contendo apenas as informações necessárias para essa finalidade, como data, valor e descrição dos itens.

Somente o texto da mensagem que efetivamente gerar um registro de compra é armazenado, junto a esse registro e exclusivamente para fins de auditoria, para que o administrador da conta possa conferir a origem da compra. Antes do armazenamento, um filtro automático remove as informações de endereço, documentos e telefone que identificar. As demais mensagens analisadas são descartadas após a classificação, e o texto armazenado é excluído quando o registro de compra correspondente for excluído.

Na análise de conversa, são armazenadas nessas mesmas condições apenas as mensagens que registram o pedido, o valor e a confirmação da venda. As demais ficam somente em memória temporária, já sem as informações de endereço, documentos e telefone que o filtro identificar, por no máximo 6 horas, e não são gravadas.

O Repito não realiza leitura de grupos, canais ou listas de transmissão.

3.2. Histórico de atendimento

As mensagens relacionadas aos lembretes enviados pelo Repito e as respectivas respostas dos clientes podem ser armazenadas como registro do atendimento.

Esse registro somente é criado quando o interlocutor já estiver cadastrado como cliente da empresa.

3.3. Conexão do número e histórico anterior

Ao conectar o número pela Plataforma de Negócios do WhatsApp, a empresa autoriza, no próprio aplicativo WhatsApp Business, o compartilhamento do histórico daquele número. Feita essa autorização, o Repito solicita a sincronização à Meta, que então transmite o histórico de conversas já existente no número, anterior à conexão.

O Repito não utiliza esse histórico. O conteúdo recebido dessa forma é descartado no recebimento, não é gravado e não gera registros de compra, previsões ou mensagens. São tratadas apenas as conversas ocorridas a partir da conexão, nas condições descritas nas seções 3.1 e 3.2.

4. Para que utilizamos os dados

Os dados tratados pelo Repito podem ser utilizados para:

1. estimar quando um cliente poderá realizar uma nova compra;
2. identificar o momento adequado para realizar um lembrete;
3. redigir e enviar lembretes em nome da empresa contratante;
4. registrar compras realizadas após o envio de um lembrete e medir os resultados da utilização da Plataforma;
5. disponibilizar, manter e melhorar a Plataforma;
6. proteger a segurança da conta e prevenir usos indevidos;
7. realizar cobranças e processar pagamentos;
8. emitir documentos fiscais;
9. cumprir obrigações legais e regulatórias; e
10. atender solicitações dos titulares e exercer direitos previstos em lei.

O Repito não vende, aluga ou comercializa dados pessoais.

Também não utiliza os dados tratados na Plataforma para publicidade direcionada a terceiros.

5. Bases legais

O tratamento de dados pessoais é realizado de acordo com as bases legais previstas na legislação aplicável.

Entre as principais bases utilizadas estão:

• execução de contrato, para os dados relacionados à conta e à prestação dos serviços à empresa contratante;
• legítimo interesse, quando aplicável, para atividades relacionadas ao contato com clientes que já possuem relação comercial com a empresa;
• cumprimento de obrigação legal ou regulatória, especialmente para dados fiscais, contábeis e demais registros cuja conservação seja exigida por lei; e
• outras bases legais eventualmente aplicáveis à atividade específica de tratamento.

Quando o Repito atuar como operador, a definição da base legal e das finalidades do tratamento dos dados dos clientes será de responsabilidade da empresa contratante, na condição de controladora.

6. Inteligência artificial

O Repito utiliza serviços de inteligência artificial fornecidos por terceiros para determinadas funcionalidades da Plataforma.

A inteligência artificial pode ser utilizada para:

• identificar pedidos no conteúdo das mensagens;
• estimar uma data provável para a próxima compra; e
• auxiliar na redação de textos da Plataforma. Os lembretes enviados pelo WhatsApp seguem modelos de mensagem previamente aprovados pela Meta, cujo texto é fixo: a inteligência artificial não redige o conteúdo dessas mensagens.

Para essas finalidades, podem ser enviados ao provedor de IA dados como o histórico de compras, o texto submetido à classificação e o primeiro nome do cliente.

O conteúdo enviado para processamento não é utilizado para treinamento dos modelos pelo provedor, conforme as condições aplicáveis ao serviço contratado pelo Repito, e é descartado após o processamento, observados os registros técnicos necessários à segurança e operação do serviço.

A inteligência artificial não toma decisões com efeitos jurídicos ou que produzam efeitos relevantes de forma autônoma sobre os titulares.

Seus resultados são utilizados como sugestões ou classificações para o funcionamento da Plataforma, podendo ser revisados e editados pela empresa antes do envio de uma comunicação, quando aplicável.

7. Com quem compartilhamos os dados

Para prestar o serviço, o Repito poderá compartilhar dados pessoais com prestadores de serviços necessários à operação da Plataforma, incluindo:

7.1. Provedores de inteligência artificial

Utilizados para as funcionalidades descritas na seção 6.

7.2. Provedores de infraestrutura

Empresas responsáveis por serviços de hospedagem, armazenamento, banco de dados, processamento e infraestrutura tecnológica.

7.3. Instituições de pagamento

Utilizadas para processamento de cobranças e pagamentos e, quando aplicável, emissão ou suporte às informações necessárias para documentos fiscais.

7.4. WhatsApp e provedores de comunicação

As mensagens são transmitidas pela Plataforma de Negócios do WhatsApp, operada pela Meta, por meio da conta de WhatsApp Business de titularidade da empresa contratante. É o único canal de mensagens utilizado pelo Repito.

Nessa transmissão são enviados à Meta os dados necessários ao envio, como o telefone do destinatário e o conteúdo da mensagem. A Meta, por sua vez, informa ao Repito a situação de cada mensagem — envio, entrega, leitura ou falha — e se aquela conversa foi tarifada e em que categoria.

O tratamento realizado por essas plataformas está sujeito também às respectivas políticas e condições de uso.

7.5. Autoridades públicas

Dados poderão ser fornecidos quando houver obrigação legal, ordem judicial ou requisição válida de autoridade competente.

7.6. Provedores localizados fora do Brasil

Alguns dos fornecedores utilizados pelo Repito podem estar localizados ou processar dados fora do Brasil.

Nessas situações, o Repito adotará as medidas e mecanismos aplicáveis à transferência internacional de dados pessoais, de acordo com a legislação vigente.

A relação atualizada dos principais fornecedores que participam do tratamento de dados pode ser solicitada pelo canal de contato indicado nesta Política.

8. Por quanto tempo guardamos os dados

Os dados pessoais são mantidos pelo período necessário para cumprir as finalidades descritas nesta Política, prestar os serviços contratados, cumprir obrigações legais e exercer ou defender direitos.

Enquanto a conta da empresa estiver ativa, os dados necessários à prestação do serviço permanecerão armazenados.

Após o encerramento da conta, a empresa poderá exportar sua base de dados durante o período disponibilizado pelo Repito.

Encerrado esse período, os dados poderão ser eliminados, observadas as informações que precisem ser mantidas por obrigação legal, regulatória ou para exercício regular de direitos.

Dados fiscais, contábeis e outros registros sujeitos a prazo legal de conservação serão mantidos pelo período exigido pela legislação aplicável.

8.1. Descadastro

O registro de descadastro é mantido pelo tempo necessário para garantir que o titular que solicitou não receber novas mensagens não seja novamente contatado pelo Repito.

Por essa razão, o registro de descadastro poderá ser mantido por prazo indeterminado, mesmo após a exclusão dos demais dados relacionados ao cliente.

A manutenção desse registro tem como finalidade proteger o próprio titular e impedir novos contatos não desejados.

9. Direitos dos titulares

Nos termos da legislação aplicável, incluindo o artigo 18 da LGPD, o titular poderá solicitar, conforme aplicável:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados, quando cabível;
• portabilidade;
• informações sobre o compartilhamento de dados;
• informações sobre as entidades públicas e privadas com as quais os dados foram compartilhados; e
• demais direitos previstos na legislação.

9.1. Clientes das empresas que utilizam o Repito

Se você é cliente de uma empresa que utiliza o Repito, essa empresa é a controladora dos seus dados pessoais.

Por isso, solicitações relacionadas aos seus dados devem, preferencialmente, ser encaminhadas diretamente à empresa com a qual você possui a relação comercial.

Caso uma solicitação seja enviada diretamente ao Repito, poderemos encaminhá-la à empresa responsável e prestar o suporte necessário para seu atendimento.

9.2. Descadastro de mensagens

Para deixar de receber lembretes enviados pelo Repito, basta responder PARAR LEMBRETES a qualquer mensagem. O bloqueio será aplicado imediatamente e o contato não receberá novos lembretes.

Esse bloqueio não poderá ser removido pela empresa ou pelo Repito. A reversão somente poderá ocorrer mediante manifestação do próprio titular: basta responder VOLTAR no mesmo número para que os lembretes sejam reativados.

9.3. Canal de atendimento

Solicitações relacionadas à privacidade e proteção de dados podem ser encaminhadas para: contato@repito.com.br

10. Segurança

O Repito adota medidas técnicas e organizacionais destinadas a proteger os dados pessoais contra acessos não autorizados, perda, alteração, divulgação ou destruição indevida.

Entre essas medidas estão:

• utilização de comunicação cifrada;
• proteção do acesso ao banco de dados por mecanismos de autenticação e certificados;
• armazenamento de senhas apenas em formato de resumo criptográfico;
• isolamento dos dados entre diferentes contas;
• controle de acesso aos ambientes internos; e
• registro e auditoria dos acessos realizados pela equipe de suporte.

Nenhum sistema é completamente seguro. Por isso, embora sejam adotadas medidas de proteção, não é possível garantir segurança absoluta dos dados.

11. Incidentes de segurança

Caso ocorra um incidente de segurança envolvendo dados pessoais que possa acarretar risco ou dano relevante aos titulares, o Repito adotará as medidas previstas na legislação aplicável, incluindo as comunicações à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares, quando exigidas.

12. Alterações desta Política

Esta Política poderá ser atualizada para refletir alterações na Plataforma, nos serviços utilizados, na legislação ou nas práticas de tratamento de dados.

A versão vigente estará sempre disponível em: repito.com.br/privacidade

A página indicará a data da última atualização.

Quando uma alteração for relevante, o Repito poderá comunicar os usuários por meios adequados.

13. Contato

Em caso de dúvidas, solicitações ou questões relacionadas ao tratamento de dados pessoais, entre em contato: