1. Quem somos e o que esta Política regula

Esta Política de Privacidade descreve como a Onsiite Serviços e Soluções em Tecnologia Ltda, inscrita no CNPJ nº 49.729.598/0001-43, com sede em Uberlândia, Estado de Minas Gerais (“Onsiite”, “nós”), trata dados pessoais no contexto do ChatForce 2.0 (“Plataforma”), em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — “LGPD”), o Marco Civil da Internet (Lei nº 12.965/2014) e demais normas aplicáveis.

Esta Política se aplica a:

site institucional e páginas públicas — chatforce.com.br e domínios relacionados, incluindo formulários de contato, calculadora, adesão de planos e formulário de solicitações de titulares;
Plataforma contratada — a instância do ChatForce disponibilizada a cada Cliente, acessada por seus usuários autorizados;
canais de atendimento conectados — WhatsApp oficial, Instagram, Messenger, Telegram, e-mail, webchat, voz e demais canais habilitados;
comunicações com a Onsiite — suporte, propostas, cobrança e avisos operacionais.

O uso da Plataforma também é regido pelos Termos de Serviço e pela Política de Cookies. Em caso de conflito, prevalece o disposto no contrato firmado entre a Onsiite e o Cliente.

2. Definições

Dados pessoais: informação relacionada a pessoa natural identificada ou identificável.
Titular: pessoa natural a quem se referem os dados pessoais.
Controlador: quem decide sobre as finalidades e os elementos essenciais do tratamento.
Operador: quem realiza o tratamento em nome do controlador, seguindo suas instruções.
Cliente: pessoa jurídica ou física que contrata a Plataforma e, em regra, atua como controladora dos dados de seus contatos e clientes finais.
Usuário: pessoa autorizada pelo Cliente a acessar a instância contratada.
Contato / cliente final: pessoa que interage com o Cliente pelos canais conectados à Plataforma.

3. Papéis no tratamento e responsabilidade compartilhada

A Onsiite e o Cliente atuam de forma coordenada, com papéis distintos:

Papel	Quem é	Responsabilidades principais
Controlador	O Cliente contratante	Definir finalidades e bases legais do tratamento; coletar e manter o consentimento quando exigido; definir o que é armazenado e por quanto tempo; atender pedidos de titulares; garantir a licitude do conteúdo e das bases de contatos inseridas.
Operador	Onsiite	Operar a infraestrutura e as funcionalidades da Plataforma; tratar dados conforme as instruções e configurações do Cliente; aplicar medidas de segurança; apoiar o Cliente no atendimento a titulares e em incidentes.
Controlador independente	Onsiite	Dados de cadastro, cobrança, navegação no site institucional, contato comercial, suporte e segurança da própria Onsiite, tratados para as finalidades descritas nesta Política.

Algumas atividades são de responsabilidade compartilhada: a Onsiite fornece os recursos técnicos e o Cliente decide como usá-los. Exemplos: cadastro e gestão de usuários, configuração de canais, uso de campanhas fora da janela de 24h do WhatsApp, gravação de chamadas e uso de agentes de IA.

4. Dados que tratamos

Tratamos apenas os dados necessários ao funcionamento da Plataforma e à relação contratual. As categorias são:

Categoria	Exemplos	Origem
Cadastro e contratação	Razão social, nome, CNPJ/CPF, endereço, e-mail e telefone do responsável, informações de faturamento e dados de pagamento.	Cliente, no cadastro e na contratação.
Usuários da conta	Nome, e-mail, função, equipe, setor, carteira, escala de acesso, registros de login e trilha de auditoria.	Cliente e seus usuários, no uso da Plataforma.
Contatos e clientes finais	Nome, telefone, e-mail, documento, endereço, campos personalizados, etiquetas e dados do funil comercial.	Cliente (inserção manual, importação ou automatismo da Plataforma).
Comunicações e conteúdo	Mensagens, áudios, imagens, documentos, anexos, notas internas e transcrições de áudio geradas pela Plataforma.	Trocas realizadas nos canais conectados.
Voz e chamadas	Registro de chamadas (origem, destino, duração, status), participantes e gravações, quando habilitadas pelo Cliente.	Chamadas realizadas pelos canais de voz configurados.
Campanhas e automações	Listas de envio, segmentos, status de entrega/leitura, jornadas e execuções de agentes de IA (entrada, saída, tokens e custo).	Cliente, ao configurar e disparar campanhas e automações.
Técnicos e de uso	Endereço IP, data/hora, tipo de dispositivo, sistema, navegador, identificadores de sessão, logs de acesso e de erro.	Coleta automática durante o uso da Plataforma e do site.

5. Dados sensíveis e dados de crianças e adolescentes

A Plataforma não é destinada ao tratamento de dados sensíveis nem de dados de crianças e adolescentes. O Cliente é responsável por não inserir tais dados sem base legal específica e, quando isso for necessário, por adotar as salvaguardas exigidas pela LGPD. A Onsiite poderá recusar ou suspender tratamentos que dependam de consentimento específico não fornecido pelo Cliente.

6. Finalidades e bases legais

Cada tratamento tem finalidade definida e base legal adequada:

Finalidade	Base legal (LGPD)
Disponibilizar a Plataforma, autenticar usuários e manter a sessão.	Execução de contrato (art. 7º, V).
Prestar atendimento, automação, campanhas e integrações contratadas.	Execução de contrato (art. 7º, V).
Cobrança, emissão de faturas e prevenção à inadimplência.	Execução de contrato e legítimo interesse (art. 7º, V e IX).
Segurança, auditoria, prevenção a fraudes e a abusos.	Legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II).
Cumprimento de obrigações legais, fiscais e regulatórias.	Obrigação legal ou regulatória (art. 7º, II).
Comunicações comerciais e institucionais sobre a Onsiite e o ChatForce.	Legítimo interesse ou consentimento (art. 7º, IX e I), com opção de descadastro.
Melhoria contínua, métricas agregadas e desenvolvimento de funcionalidades.	Legítimo interesse (art. 7º, IX), sempre que possível com dados agregados ou anonimizados.

O tratamento de dados de contatos e clientes finais tem como base legal aquela definida pelo Cliente, na condição de controlador (por exemplo, execução de contrato, legítimo interesse ou consentimento). A Onsiite trata esses dados apenas para executar a Plataforma conforme as configurações e instruções do Cliente.

7. Inteligência artificial e decisões automatizadas

A Plataforma oferece recursos de automação e agentes de IA (módulo AIstem), incluindo respostas automáticas, classificação, transcrição de áudio e ações em fluxos. Esses recursos podem:

processar o conteúdo das conversas para gerar respostas, resumos ou transcrições;
executar ações definidas pelo Cliente dentro das permissões configuradas;
encaminhar a conversa a um atendente humano quando não houver segurança ou a pedido do titular.

O conteúdo enviado aos provedores de IA é utilizado apenas para prestar o serviço contratado. A Onsiite não utiliza dados pessoais tratados como operadora para treinar modelos próprios. O Cliente é responsável por informar seus titulares sobre o uso de IA, obter a base legal correspondente e manter supervisão humana sobre decisões que afetem direitos dos titulares. Quando houver decisão tomada exclusivamente por meios automatizados, o titular pode solicitar revisão, nos termos do art. 20 da LGPD.

8. Cookies e tecnologias semelhantes

Usamos cookies e tecnologias semelhantes para autenticação, segurança, preferências e, quando autorizado, medição de uso. Os cookies essenciais são necessários ao funcionamento; os opcionais dependem do seu consentimento e podem ser gerenciados na Política de Cookies.

9. Compartilhamento com terceiros

A Onsiite não vende dados pessoais. Compartilhamos dados apenas quando necessário à prestação do serviço, ao cumprimento de obrigações legais ou com base em instrução do Cliente controlador. Os compartilhamentos ocorrem com as seguintes categorias de terceiros:

Categoria	Finalidade
Provedores de canais de mensagem (Meta/WhatsApp, Instagram, Messenger, Telegram e similares)	Envio e recebimento de mensagens e eventos nos canais conectados pelo Cliente, pelas APIs oficiais de cada provedor.
Provedores de e-mail e colaboração	Envio e sincronização de e-mails de atendimento e notificações.
Provedores de infraestrutura e hospedagem	Armazenamento, processamento, backup e disponibilização da Plataforma.
Provedores de comunicação por voz	Origem e recebimento de chamadas, quando o canal de voz for habilitado.
Provedores de inteligência artificial e transcrição	Geração de respostas, resumos e transcrições, quando o recurso for utilizado pelo Cliente.
Processadores de pagamento	Cobrança, faturamento e prevenção a fraudes.
Provedores de medição e análise	Métricas de uso do site institucional, somente mediante consentimento.

A lista atualizada de subprocessadores pode ser solicitada pelo canal de privacidade. Todos os terceiros essenciais são contratados com cláusulas de proteção de dados e limitação de finalidade. O tratamento realizado diretamente por terceiros contratados pelo Cliente (contas de anúncios, CRMs ou ferramentas próprias do Cliente) não é de responsabilidade da Onsiite.

10. Transferência internacional de dados

Alguns provedores podem processar dados fora do Brasil, inclusive nos Estados Unidos e na Europa. Quando ocorrer transferência internacional, a Onsiite adota salvaguardas contratuais e técnicas adequadas, nos termos dos arts. 33 a 36 da LGPD, e informa o Cliente sempre que solicitado.

11. Retenção e descarte

Os dados são mantidos pelo tempo necessário às finalidades descritas, ao cumprimento de obrigações legais ou à resolução de disputas:

dados de conta e cobrança: enquanto durar o contrato e, após o encerramento, pelos prazos legais aplicáveis (inclusive fiscais e de defesa em processos);
conversas e conteúdo: conforme as configurações de retenção do Cliente; conversas de webchat encerradas são descartadas após o período configurado na instância;
logs e auditoria: pelo prazo necessário à segurança, à conformidade e à investigação de incidentes;
dados de titulares: o Cliente define os prazos em sua política; a Onsiite executa exclusões e anonimizações a pedido do controlador.

Após o encerramento do contrato, os dados poderão ser devolvidos ou eliminados conforme a instrução do Cliente e os prazos legais, ressalvadas cópias de segurança mantidas pelo tempo técnico necessário.

12. Segurança da informação

Adotamos medidas técnicas e administrativas proporcionais ao risco, incluindo:

criptografia em trânsito (HTTPS/TLS) e controles de criptografia em repouso na infraestrutura;
isolamento lógico por empresa, com segregação de dados entre clientes;
controle de acesso por perfil, conta, setor, equipe, carteira e escala, aplicado no servidor, inclusive para APIs e agentes de IA;
trilha de auditoria com registro de autor, data e origem das ações relevantes;
backups periódicos e procedimentos de recuperação;
restrição de acesso interno por função, sob compromissos de confidencialidade.

Nenhum sistema é totalmente imune a falhas ou ataques. A Onsiite não pode garantir segurança absoluta, mas adota medidas contínuas de prevenção, detecção e resposta.

13. Incidentes de segurança

Em caso de incidente de segurança que possa acarretar risco relevante aos titulares, a Onsiite adotará procedimentos de contenção, avaliação e comunicação, informará o Cliente controlador e, quando aplicável, a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares, nos termos da LGPD.

14. Direitos dos titulares

Nos termos do art. 18 da LGPD, o titular pode requerer:

confirmação da existência de tratamento;
acesso aos dados;
correção de dados incompletos, inexatos ou desatualizados;
anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
portabilidade a outro fornecedor, mediante requisição expressa;
eliminação dos dados tratados com consentimento, ressalvadas as hipóteses de retenção legal;
informação sobre entidades com as quais os dados foram compartilhados;
revogação do consentimento;
oposição a tratamentos e revisão de decisões automatizadas.

Você pode exercer esses direitos pelo formulário de solicitações disponível abaixo ou pelo canal do encarregado. Quando a Onsiite atuar como operadora, encaminharemos a solicitação ao Cliente controlador e colaboraremos com a resposta.

Para exercer direitos sobre dados pessoais, abra uma solicitação no nosso formulário de LGPD.

Abrir formulário de solicitação

15. Encarregado (DPO)

O encarregado pelo tratamento de dados pessoais (DPO) da Onsiite pode ser contatado pelo e-mail chatforce@onsiite.com.br. Para assuntos contratuais, comerciais e de suporte, utilize os canais oficiais de atendimento.

16. Obrigações do Cliente controlador

Ao contratar e usar a Plataforma, o Cliente compromete-se a:

possuir base legal e autorização para inserir e tratar os dados de seus contatos e clientes finais;
prestar informações e, quando necessário, obter consentimento dos titulares, inclusive sobre o uso de IA e a gravação de chamadas;
respeitar os termos e as políticas dos provedores de canal (especialmente as políticas da Meta para WhatsApp, Instagram e Messenger), inclusive quanto a opt-in, janela de 24 horas e conteúdo permitido;
não utilizar a Plataforma para envio de mensagens não solicitadas (spam) ou para atividades ilícitas;
gerenciar o acesso de seus usuários e manter as credenciais em segurança;
atender às requisições de titulares de dados que lhe forem dirigidas na qualidade de controlador.

17. Alterações nesta Política

Esta Política pode ser atualizada para refletir mudanças na Plataforma, na legislação ou nas práticas de tratamento. Alterações relevantes serão comunicadas pelos canais oficiais e passarão a valer a partir da publicação, com a data de atualização indicada no topo desta página.

18. Contato

Dúvidas sobre esta Política ou sobre o tratamento de dados pessoais podem ser encaminhadas para chatforce@onsiite.com.br ou pelos canais de suporte disponíveis na Plataforma.

Onsiite Serviços e Soluções em Tecnologia Ltda · CNPJ 49.729.598/0001-43 · Uberlândia/MG.