1. Introdução e controladora
Esta Política de Privacidade descreve como a ConversAtiva Ltda, inscrita no CNPJ sob o n.º 59.837.291/0001-10, com sede na Rua 1500, 914 - sala 3 — Centro, Balneário Camboriú — SC (“ConversAtiva”, “nós”), trata dados pessoais no site www.conversativa.com.br, no aplicativo ConversAtiva (iOS, Android e web) e nos serviços associados de CRM omnichannel (WhatsApp, Instagram, automações, agentes de IA e integrações).
O tratamento observa a Lei n.º 13.709/2018 (LGPD) e demais normas aplicáveis. O encarregado pelo tratamento de dados pessoais (DPO) pode ser contatado em privacidade@conversativa.com.br. Para assuntos gerais: contato@conversativa.com.br.
2. Papéis no tratamento
• ConversAtiva como controladora: dados de cadastro e conta de usuários da plataforma, cobrança/assinatura, uso do site institucional, analytics com consentimento, suporte e comunicações relacionadas ao contrato.
• Cliente (empresa assinante) como controladora: dados de contatos, leads, mensagens, mídias e demais informações de seus clientes finais inseridas ou recebidas no CRM.
• ConversAtiva como operadora: processamos esses dados de terceiros em nome do Cliente, conforme o contrato de prestação de serviços, a Política de Privacidade e, quando aplicável, o aditivo de proteção de dados (DPA).
O Cliente é responsável por possuir base legal adequada para coletar, importar e enviar mensagens aos titulares (incluindo opt-in de WhatsApp e marketing), bem como por atender solicitações desses titulares relativas aos dados sob seu controle.
3. Quais dados tratamos
Podemos tratar, conforme o contexto:
• Dados de conta e empresa: nome, e-mail, telefone, CPF/CNPJ, cargo, foto, endereços, credenciais de autenticação (incluindo login social Google, Apple ou Facebook) e preferências.
• Dados de cobrança: informações necessárias à fatura e pagamento via processador (ex.: Asaas), como dados cadastrais e de cobrança.
• Dados de contatos e leads (do Cliente): nome, telefone WhatsApp, e-mail, CPF/CNPJ, data de nascimento, endereços, campos personalizados, tags, observações, histórico de atividades e vendas.
• Conversas e mídia: mensagens de texto, áudio, imagem, vídeo, documentos, status de entrega e metadados de canais (WhatsApp, Instagram, Messenger e correlatos).
• Leads e integrações: dados recebidos de Meta Lead Ads, Hotmart, RD Station, Nuvemshop e demais integrações habilitadas pelo Cliente.
• Dados técnicos e de uso: identificadores de dispositivo, tokens de notificação push, logs de segurança, endereço IP em eventos de autenticação, e dados de analytics do site/app quando houver consentimento ou configuração permitida.
• Conteúdo para IA: histórico e contexto de conversas e campos do contato necessários ao funcionamento dos agentes, conforme permissões configuradas no app.
4. Bases legais
Tratamos dados com fundamento, conforme o caso, em: execução de contrato ou procedimentos preliminares (Art. 7º, V); legítimo interesse, com avaliação de impacto quando cabível (Art. 7º, IX); consentimento (Art. 7º, I), inclusive para cookies de analytics e determinadas comunicações de marketing; cumprimento de obrigação legal ou regulatória (Art. 7º, II); e, quando aplicável a dados sensíveis, as hipóteses do Art. 11 da LGPD.
5. Finalidades
Utilizamos os dados para: prestar e operar o CRM e os canais conectados; autenticar usuários e gerenciar acessos por empresa; processar assinaturas e cobranças; oferecer suporte; melhorar o produto com base em dados agregados ou anonimizados quando possível; segurança, prevenção a fraudes e auditoria; cumprir obrigações legais; e, somente com consentimento ou outra base adequada, enviar comunicações de marketing próprio da ConversAtiva.
Não vendemos dados pessoais.
6. Cookies e canais digitais
No site, utilizamos cookies essenciais (ex.: preferência de tema) e, mediante consentimento, cookies/ferramentas de analytics (Google Analytics 4). Detalhes e gestão estão na Política de Cookies. No aplicativo, utilizamos tecnologias equivalentes (incluindo Firebase Analytics e tokens de push), com controles de preferência disponíveis nas configurações do app.
7. Compartilhamento e operadores
Podemos compartilhar dados com prestadores que nos auxiliam na operação, sempre sob obrigação de confidencialidade e finalidade limitada, incluindo, conforme o serviço utilizado:
• Meta Platforms (WhatsApp Business API, Instagram, Messenger, Lead Ads);
• Google Cloud / Firebase (hospedagem, autenticação, armazenamento, notificações, Vertex AI / modelos de linguagem, Speech-to-Text, Google Calendar quando integrado);
• Algolia (busca indexada de contatos e mensagens);
• Asaas (pagamentos);
• Demais integrações ativadas pelo Cliente (ex.: Hotmart, RD Station, Nuvemshop, automações via webhooks).
Também poderemos divulgar dados quando exigido por lei, ordem judicial ou autoridade competente, ou para proteger direitos e segurança da ConversAtiva, dos Clientes e de terceiros.
8. Transferência internacional
Alguns operadores podem processar dados fora do Brasil (por exemplo, infraestrutura de nuvem e ferramentas de analytics ou IA). Nesses casos, adotamos salvaguardas compatíveis com a LGPD, incluindo cláusulas contratuais e medidas técnicas e organizacionais adequadas.
9. Inteligência artificial
Os agentes de IA do ConversAtiva podem utilizar histórico de conversas e dados de contato (conforme permissões definidas pelo Cliente no app) para gerar respostas, classificar leads e apoiar o atendimento. Esse uso destina-se à prestação do serviço contratado. O Cliente pode configurar permissões (incluindo restrição de campos sensíveis como CPF/CNPJ) e desativar ou limitar agentes. Não utilizamos o conteúdo das conversas dos Clientes para treinar modelos públicos de terceiros de forma que os dados sejam incorporados a bases abertas; jobs de treinamento/ajuste interno, quando habilitados pelo Cliente, permanecem no escopo do serviço e sob controles de acesso da conta.
10. Retenção
Mantemos dados enquanto a conta estiver ativa e pelo tempo necessário às finalidades descritas, inclusive obrigações legais, fiscais e de defesa em processos. Após cancelamento ou solicitação de exclusão, removemos ou anonimizamos dados de conta e, quando atuamos como operadora, apoiamos o Cliente na exclusão/exportação dos dados sob seu controle, observados prazos técnicos de backups e logs (em regra, concluídos em até 30 dias, salvo retenção legal obrigatória). Arquivos de auditoria e segurança podem ser retidos por período adicional limitado.
11. Direitos do titular
Nos termos do Art. 18 da LGPD, o titular pode solicitar: confirmação de tratamento; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamentos; informação sobre a possibilidade de não consentir e consequências; revogação do consentimento; oposição a tratamentos em desconformidade.
Solicitações relativas a dados de conta ConversAtiva podem ser feitas pelo aplicativo (Configurações / Perfil) ou pelo e-mail privacidade@conversativa.com.br. Solicitações sobre dados de contatos/leads de um Cliente devem ser direcionadas prioritariamente a esse Cliente (controlador); a ConversAtiva apoiará o Cliente na execução técnica, quando cabível. Respondemos em até 15 (quinze) dias, prorrogáveis conforme a legislação.
12. Exclusão de conta
O usuário pode solicitar a exclusão da conta pelo aplicativo. A exclusão implica a remoção ou anonimização dos dados de autenticação e perfil, tokens de notificação e índices associados, observado o necessário para cumprimento legal (ex.: registros fiscais de cobrança). Dados de contatos e mensagens pertencentes à empresa Cliente seguem as regras de retenção e exclusão definidas pelo administrador da conta e pelo contrato.
13. Segurança
Adotamos medidas técnicas e administrativas proporcionais ao risco, incluindo autenticação de usuários, segregação lógica por empresa (multi-tenant), criptografia em trânsito (HTTPS/TLS), controle de acesso a APIs, restrição de mídias a URLs controladas/assinadas quando aplicável, monitoramento e registro de eventos de segurança. Nenhum sistema é absolutamente seguro; pedimos que o Cliente proteja credenciais e configure permissões internas adequadamente.
14. Crianças e adolescentes
O ConversAtiva é um serviço B2B destinado a empresas e profissionais. Não direcionamos o serviço a crianças. Caso identifiquemos tratamento indevido nessa hipótese, adotaremos medidas para exclusão ou restrição.
15. Alterações
Podemos atualizar esta Política periodicamente. A versão vigente será publicada nesta página, com indicação da data de atualização. Mudanças relevantes poderão ser comunicadas por e-mail ou aviso no aplicativo.
16. Contato e foro
Encarregado (LGPD): privacidade@conversativa.com.br
Contato geral: contato@conversativa.com.br
Telefone: +55 48 9 3618-1222
Fica eleito o foro da Comarca de Barra Velha - SC, com renúncia a qualquer outro, por mais privilegiado que seja, para dirimir controvérsias decorrentes desta Política, ressalvadas hipóteses legais de foro do consumidor quando aplicáveis.
Vigência
Esta Política entra em vigor na data de sua publicação. Última atualização: 27 de julho de 2026.
ConversAtiva Ltda
CNPJ: 59.837.291/0001-10
Rua 1500, 914 - sala 3 — Centro, Balneário Camboriú — SC
Copyright ConversAtiva Ltda © 2026