Resumo
- O chatllog é um caderno de vendas a prazo para vendedoras. Ele anota e lembra; não recebe nem movimenta dinheiro.
- Da sua conta, guardamos o mínimo para você entrar e usar: nome, e-mail, a chave Pix que você cadastrar e registros de acesso que a lei exige.
- O caderno (suas clientes, vendas e pagamentos) é seu. Tratamos esses dados só para fazer o caderno funcionar para você, e você pode baixar tudo numa planilha quando quiser.
- Não vendemos dados, não usamos dados para publicidade, não treinamos inteligência artificial com as suas conversas e não cruzamos clientes entre vendedoras.
- Suas clientes não recebem nada do chatllog: quem envia mensagens a elas é você, pelo seu WhatsApp.
Quem somos
O chatllog é um produto da LlogWorks, operado por IM NPC, CNPJ 43.800.505/0001-43, com sede em Itu — SP. Nesta política, «nós» e «a gente» são o chatllog; «você» é a vendedora que usa o chatllog; «suas clientes» são as pessoas que compram de você.
Esta política vale para o site chatllog.app (inclusive o app instalado na tela inicial) e para o bot do chatllog no Telegram.
Os dois papéis do chatllog
A Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) separa quem decide sobre os dados (controlador) de quem trata os dados em nome de outro (operador). O chatllog tem os dois papéis, cada um sobre dados diferentes:
- Controlador dos dados da sua conta: seu cadastro, login e sessões, registros de acesso, eventos de segurança, denúncias recebidas, métricas de uso e, quando o envio de áudio estiver disponível, a sua voz. Aqui quem decide somos nós, e esta política explica o que fazemos.
- Operador dos dados do seu caderno: clientes, telefones, vendas, parcelas, pagamentos, descrições, anotações, mensagens que você manda sobre elas e planilhas que você pede para importar. Quem decide sobre esses dados é você, que é a controladora (LGPD, arts. 5º, VII, e 39). Nós tratamos esses dados só para prestar o serviço e conforme as suas instruções. As regras desse papel estão nos termos de uso.
Quais dados tratamos
Da vendedora (sua conta)
- Nome e e-mail, e a foto de perfil se você entrar com Google.
- Nome do caderno e fuso horário.
- A chave Pix que você cadastrar, para montar o Pix copia e cola das suas cobranças.
- Se você ligar o extrato para as clientes: os dados de identificação que você escolher mostrar nele (nome, endereço, CPF ou CNPJ), como pede o art. 42-A do Código de Defesa do Consumidor. Eles aparecem só no extrato e no comprovante, nunca na mensagem de cobrança.
- Se você ligar o Telegram: o identificador da sua conta no Telegram.
- As mensagens que você manda para o chatllog (e os áudios, quando o envio de áudio estiver disponível).
- Registros de acesso: endereço IP, porta, página ou função usada, data, hora e resultado. No Telegram não vemos o IP; guardamos data, hora e o identificador do Telegram.
- Eventos de segurança, como troca da chave Pix, novo vínculo do Telegram, exportação e pedido de exclusão.
Das suas clientes (o caderno)
- Nome e apelidos, telefone (opcional), valores, datas, dia de pagamento (só o dia do mês), descrição da compra (opcional) e anotações.
- Nunca pedimos o CPF das suas clientes e não importamos a agenda do seu celular.
- Não anote nos campos livres (descrição e anotações) dados de saúde ou outra informação sensível que não precisa para a venda.
Quando houver envio de áudio, a voz não será usada para identificar ninguém: não fazemos biometria.
Login com Google
Você pode entrar com um código enviado ao seu e-mail ou com a sua conta Google. O login é feito pelo Clerk, nosso provedor de autenticação.
- O que recebemos do Google: só os dados básicos do perfil que a tela do Google mostra antes de você autorizar: nome, endereço de e-mail, foto do perfil e o identificador da conta Google. Não pedimos acesso a Gmail, Drive, contatos, agenda ou qualquer outro dado da sua conta Google.
- Para que usamos: só para criar a sua conta, identificar você e manter você conectada com segurança. O e-mail também serve para avisos sobre a sua conta.
- Onde fica: no Clerk (Estados Unidos), que guarda os dados de login, e no nosso banco de dados, que guarda nome e e-mail da sua conta.
- Com quem compartilhamos: com ninguém além dos operadores listados em Com quem compartilhamos, que os tratam só para prestar o serviço. Não vendemos esses dados, não os usamos para publicidade e não os usamos para treinar inteligência artificial.
- Como apagar: você pode desligar o acesso a qualquer momento na sua conta Google (Segurança › Apps de terceiros) e pedir a exclusão da conta do chatllog, como explicado em Seus direitos.
Para que usamos e bases legais
Dados da sua conta, de que somos controladores:
- Criar e manter a sua conta e prestar o serviço (login, caderno, avisos que você escolher, suporte): execução de contrato (LGPD, art. 7º, V).
- Guardar registros de acesso por 6 meses: obrigação legal (art. 7º, II, e Marco Civil da Internet, art. 15).
- Segurança, prevenção de fraude e abuso, e métricas de uso agregadas para melhorar o produto: legítimo interesse (art. 7º, IX), com avaliação registrada.
- Avaliar a qualidade da inteligência artificial com gravações suas: só com o seu consentimento, que você pode retirar quando quiser (art. 7º, I).
- Exercer direitos e responder a pedidos (por exemplo, guardar a prova mínima do que você confirmou): exercício regular de direitos (art. 7º, VI).
Dados do caderno, de que você é a controladora: quem define a finalidade e a base legal é você. Em geral, registrar a venda e lembrar antes do vencimento se apoia na execução do contrato com a sua cliente; guardar o histórico depois de quitado, no exercício regular de direitos; e cobrar depois do vencimento, no legítimo interesse ou na proteção do crédito (art. 7º, IX e X). Nós tratamos esses dados só para executar o que você pede no chatllog.
Inteligência artificial
- A IA só ajuda a entender o que você escreveu e monta um cartão. As contas são feitas pelo programa, não pela IA, e nada que mexe em valor é gravado sem o seu toque em Confirmar. A IA pode errar: confira o cartão antes de confirmar.
- O texto das mensagens de cobrança nunca é escrito pela IA: ele vem de modelos fixos e revisados.
- A IA vê só a mensagem atual e as últimas mensagens da conversa, nunca a sua lista de clientes.
- Não usamos as suas conversas nem os dados do seu caderno para treinar modelos de IA.
- Quando o envio de áudio estiver disponível, a transcrição rodará em servidor nosso e o áudio será apagado logo depois.
- Hoje nenhum dado das suas clientes é enviado para fora do Brasil para processamento por IA. Se um dia usarmos um fornecedor de IA no exterior, isso só acontece com um mecanismo válido da LGPD (veja Transferência internacional) e depois de atualizarmos esta política.
- O chatllog também funciona sem IA, com comandos e botões.
Com quem compartilhamos
Não vendemos nem alugamos dados. Compartilhamos só com os fornecedores necessários para o serviço funcionar (operadores e suboperadores, isto é, fornecedores que tratam dados em nosso nome), cada um recebendo apenas o que precisa:
- Cloudflare (rede global): entrega o site, inclusive as páginas do caderno com os dados das suas clientes, e protege contra ataques; vê o tráfego, inclusive IP e porta. Também guarda nossas cópias de segurança, cifradas antes de sair do nosso servidor.
- Clerk (Estados Unidos): login e sessões. Recebe nome, e-mail, foto e dados de sessão da vendedora. Nunca recebe dados das suas clientes.
- Telegram (exterior): se você usar o bot, as mensagens que você troca com ele passam pelos servidores do Telegram, uma plataforma independente com a sua própria política. As respostas do bot podem trazer o primeiro nome e o valor de uma cliente. O histórico dessa conversa fica no Telegram, sob a sua guarda.
- Envio de e-mail (nosso serviço de e-mail, que usa o Resend, empresa dos Estados Unidos; os e-mails do chatllog saem pela região de São Paulo): avisos sobre a sua conta, como confirmações e alertas de segurança. Os e-mails saem do domínio chatllog.app e não levam nomes nem valores das suas clientes.
- Serviços de notificação do navegador (do fabricante do seu navegador ou celular): se você ligar as notificações, o aviso passa por eles e pode trazer o nome e o valor das cobranças do dia. A primeira linha do aviso, que aparece com a tela bloqueada, não traz nome nem valor.
- Nosso servidor: a aplicação, o banco de dados e os arquivos temporários (como planilhas da importação) ficam em servidor próprio, sem acesso direto pela internet.
A equipe do chatllog só vê dados do seu caderno quando é preciso para o suporte que você pediu ou para importar uma planilha a seu pedido, sempre como operadora.
Também podemos compartilhar dados quando a lei obrigar (veja Pedidos de autoridades).
Transferência internacional
Alguns fornecedores ficam fora do Brasil ou numa rede global: a Cloudflare (rede global), o Clerk (Estados Unidos), o Telegram (exterior), o serviço de envio de e-mail (Resend, empresa dos Estados Unidos) e os serviços de notificação do navegador. O que cada um recebe:
- Dados da vendedora (cadastro, login, tráfego e as suas mensagens no Telegram): todos eles, cada um só no que precisa.
- Dados das suas clientes: a Cloudflare, que entrega as páginas do caderno (nomes, valores e telefones passam por ela, cifrados no caminho) e guarda as cópias de segurança cifradas; o Telegram, se você usar o bot, porque as respostas trazem o primeiro nome e o valor da cliente; e os serviços de notificação, se você ligar os avisos, com o nome e o valor das cobranças do dia. O Clerk e o e-mail não recebem dados das suas clientes.
Finalidade e duração: só prestar o serviço, enquanto a conta existir. Mecanismo: o mecanismo da LGPD (art. 33) usado para cada um desses fornecedores está em avaliação no nosso relatório de impacto e será informado nesta seção. Escolhemos fornecedores com compromissos contratuais de segurança e de proteção de dados e mandamos a eles só o necessário.
Responsabilidades: pelos dados da sua conta, respondemos como controladores. Pelos dados das suas clientes, respondemos a você, como operador, pelos fornecedores que contratamos (suboperadores), que só podem tratar os dados para prestar o serviço. Direitos: todos os direitos descritos em Seus direitos (e, para as clientes, em Cliente de uma vendedora?) valem também para os dados transferidos.
Dados das suas clientes não são enviados a serviços de inteligência artificial fora do Brasil sem uma destas saídas: processar no Brasil; usar fornecedor na União Europeia, que a ANPD reconhece com proteção adequada; ou contratar com as cláusulas-padrão da ANPD (Resolução CD/ANPD 19/2024). Antes de qualquer mudança assim, esta seção será atualizada com país, finalidade, duração e responsabilidades.
Você pode pedir mais informações sobre transferências pelo privacidade@chatllog.app.
Por quanto tempo guardamos
- Áudio: quando o envio de áudio estiver disponível, ele não será guardado: ficará só num espaço temporário durante a transcrição, será apagado logo depois e nunca irá para as cópias de segurança.
- Conteúdo bruto das mensagens que você manda (e as transcrições, quando houver áudio): vamos passar a apagá-lo em até 30 dias, deixando só o lançamento resultante. Até essa limpeza automática entrar no ar, ele pode ficar guardado por mais tempo.
- Caderno: enquanto a sua conta existir. Você pode baixar tudo em planilha (CSV) a qualquer momento, em qualquer plano.
- Planilhas da importação: até 30 dias. Fotos de caderno enviadas para digitação são apagadas logo depois da importação.
- Registros de acesso: 6 meses, como pede o Marco Civil da Internet, e depois apagados.
- Eventos de segurança: até 12 meses.
- Links do extrato e de cobrança: expiram sozinhos (o de cobrança em 72 horas; o do extrato em 30 dias). Guardamos só uma versão embaralhada do link (um hash), que não serve para abrir o extrato, nunca o link em si.
- Cópias de segurança: cifradas, guardadas por 30 dias.
- Gravações para avaliação da IA: até você retirar o consentimento.
- Exclusão da conta: depois do pedido há 7 dias para desistir; então apagamos a conta e o caderno. Ficam só os registros de acesso, que a lei manda guardar, e os eventos de segurança, por legítimo interesse, pelos prazos acima, e a prova mínima de cada confirmação (um registro mínimo e protegido de quem confirmou o quê, quando e por qual canal), para defesa de direitos. Uma pessoa excluída não volta se precisarmos restaurar uma cópia de segurança.
- Se o chatllog encerrar: avisamos com 90 dias de antecedência, para você baixar o caderno, e depois apagamos os dados.
Seus direitos e como exercer
Pela LGPD (art. 18), você pode pedir, sobre os dados da sua conta:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade: o botão «Baixar o caderno (CSV)», em Ajustes › Seus dados, entrega o caderno inteiro;
- informação sobre com quem compartilhamos;
- revogação do consentimento, quando ele for a base, e informação sobre a consequência de não consentir;
- eliminação da conta, com 7 dias para desistir;
- revisão humana de decisões automatizadas: suspensão de conta nunca é automática, é sempre decidida por uma pessoa, com direito a recurso.
Para exercer qualquer direito, escreva para privacidade@chatllog.app a partir do e-mail da sua conta. Respondemos com confirmação simples na hora, quando possível, ou com a resposta completa em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) ou ao Procon.
Cliente de uma vendedora?
Se você comprou de uma vendedora que usa o chatllog, este trecho é para você.
- Quem é o responsável pelos seus dados: a vendedora. Ela é a controladora; o chatllog é só o sistema que ela usa para anotar vendas e pagamentos, e trata seus dados em nome dela.
- Quais dados: seu nome ou apelido, telefone (se ela anotou), os valores, datas e parcelas das compras, e anotações que ela tenha feito. Não guardamos o seu CPF.
- O chatllog não manda mensagens para você. Quem cobra é a vendedora, pelo WhatsApp dela. O chatllog não é credor nem intermediário e não recebe pagamentos.
- Para acessar, corrigir ou contestar: fale com a vendedora. Se ela enviou um link de extrato, ele mostra quanto falta e tem o botão «Não quero mais receber lembretes».
- Se você escrever para nós pelo privacidade@chatllog.app, registramos o pedido, encaminhamos à vendedora e respondemos dizendo quem é a controladora dos seus dados (LGPD, art. 18, §§ 3º e 4º).
- Não reconhece uma cobrança? Escreva para privacidade@chatllog.app (em breve também direto no extrato). Uma pessoa da equipe analisa; enquanto isso, o Pix do link pode deixar de aparecer.
Segurança e incidentes
- Só o site fica exposto à internet. O servidor com o banco de dados não tem endereço público e só responde ao site, por um canal cifrado com chave interna.
- Os cadernos de vendedoras diferentes ficam isolados no banco de dados, e esse isolamento é testado.
- Nossos registros técnicos não guardam texto de mensagens, nomes, telefones, e-mails nem chaves Pix.
- Login sem SMS (contra clonagem de chip) e com proteção contra robôs. Ações sensíveis, como trocar a chave Pix, geram aviso em todos os seus canais.
- Cópias de segurança cifradas, de hora em hora, com testes de restauração.
- Se houver um incidente de segurança com risco relevante, comunicamos a ANPD e as pessoas afetadas no prazo da regulamentação (3 dias úteis). Para dados do caderno, avisamos você, que é a controladora, o quanto antes.
Nenhum sistema é totalmente imune a falhas, mas trabalhamos para reduzir riscos e corrigir rápido.
Menores de 18 anos
O chatllog é só para maiores de 18 anos, que confirmam a idade ao abrir o caderno. Os termos proíbem anotar menores de idade como devedores. Se você souber de uma conta de menor ou de um registro assim, escreva para privacidade@chatllog.app.
Pedidos de autoridades
Só entregamos dados a autoridades com ordem judicial ou quando a lei exigir expressamente. Sem ordem judicial, no máximo dados cadastrais, quando a lei permite. Entregamos o mínimo necessário e avisamos a vendedora quando a lei não proíbe.
Encarregado e contato
O canal do encarregado pelo tratamento de dados pessoais (LGPD, art. 41) é o privacidade@chatllog.app, com atendimento em português. Para dúvidas gerais e suporte, use contato@chatllog.app. Respondemos em até 1 dia útil.
IM NPC · CNPJ 43.800.505/0001-43 · Itu — SP
Mudanças nesta política
Quando esta política mudar, atualizamos a data e a versão no topo. Se a mudança for relevante (por exemplo, um novo fornecedor que recebe dados das suas clientes, ou uma nova finalidade), avisamos você no app ou por e-mail antes de ela valer.