Política de privacidade

A empresa que contrata a Bellis é a controladora dos dados dos próprios clientes: é ela que decide o que coletar e por quê. A Bellis é operadora: trata esses dados seguindo a instrução da empresa contratante, e não os usa para finalidade própria.

Na prática: se um cliente seu pedir para ser esquecido, o pedido é seu para atender, e a Bellis oferece as ferramentas para isso.

• Conversas do WhatsApp — texto, imagem, áudio, vídeo, documento e localização enviados entre a empresa e o cliente dela.
• Cadastro dos clientes — telefone, nome do perfil do WhatsApp e o que a empresa configurar para a IA coletar (e-mail, documento, e afins).
• Contas de acesso — nome, e-mail e senha (guardada com hash, nunca em texto legível) de quem usa o painel.
• Credenciais de integração — token do WhatsApp e chave da IA, guardados criptografados com AES-256-GCM. Nunca trafegam para o navegador.
• Métricas de uso do site — um identificador aleatório guardado no seu navegador, as páginas de cadastro visitadas e a campanha de origem do link (utm), sem IP e sem cookies de terceiros. Servem só pra entender em que passo as pessoas desistem de criar a conta. Também registramos erros técnicos da tela, pra corrigi-los.

O banco de dados e a aplicação rodam em infraestrutura de nuvem contratada por nós. Os anexos das conversas ficam em armazenamento de objetos próprio, separados por empresa, e nunca são públicos: o painel os entrega por endereço autenticado, e quem não está logado na empresa certa não abre.

Os anexos ficam em servidores nos Estados Unidos. A LGPD permite a transferência internacional, e ela é o padrão de quase todo serviço de nuvem — mas você precisa saber disso, e informar seus clientes se o seu setor exigir.

Guardamos cópia dos anexos por um motivo concreto: no WhatsApp, a mídia deixa de estar disponível depois de um tempo. Sem essa cópia, um documento enviado pelo cliente hoje simplesmente não abriria no mês que vem.

O prazo de retenção é configurável pela empresa contratante, no próprio painel. O padrão guarda o histórico enquanto a conta existir, porque histórico de atendimento costuma ser necessário justamente quando alguém reclama de algo antigo.

Encerrada a conta, os dados ficam disponíveis para exportação por 30 dias e são apagados em seguida — banco e anexos.

Só com quem é indispensável para o serviço funcionar:

• WhatsApp — recebe e entrega as mensagens. É o canal; sem ele não há conversa.
• Provedor de IA — recebe o conteúdo da conversa para gerar a resposta. Se a empresa não quiser isso, basta desligar a IA: o painel continua funcionando com atendimento humano.
• Infraestrutura de nuvem — hospeda a aplicação, o banco e os anexos.

Não vendemos dados, não os usamos para publicidade e não os usamos para treinar modelo de inteligência artificial.

• Isolamento entre empresas aplicado no banco, em toda consulta.
• Credenciais de integração criptografadas com AES-256-GCM.
• Senhas guardadas com hash; ninguém as recupera, nem nós.
• Limite de tentativas de acesso, contra teste automatizado de senha.
• Permissões por papel: cada pessoa vê e faz apenas o que lhe cabe.
• Conferência de origem em toda notificação recebida do WhatsApp.

Quem tem dados tratados aqui pode pedir acesso, correção, exclusão, portabilidade e informação sobre compartilhamento. O pedido deve ser feito à empresa que atende essa pessoa — é ela a controladora. A Bellis oferece as ferramentas de exportação e exclusão para que ela cumpra o prazo legal.

Dúvidas sobre esta política, ou sobre tratamento de dados na Bellis, podem ser enviadas ao encarregado de dados da empresa contratante. Para questões sobre a própria plataforma, fale com quem administra a conta da sua empresa.

O caminho para apagar dados — e quem apaga o quê — está descrito em Exclusão de dados.

Bellis — CNPJ 68.601.410/0001-21.