Política de Privacidade
Esta política explica como a Resaluxia trata os dados pessoais no âmbito do serviço que você utiliza como cliente: o assistente de reservas Resaluxia no WhatsApp. Ela é dirigida a você, profissional do transporte de passageiros (motorista de transporte privado autônomo, empresa de transporte com motorista ou central de reservas), e abrange dois níveis: os seus próprios dados como cliente da Resaluxia e os dados dos seus clientes (os passageiros) que transitam pelo assistente.
1. Quem somos e a quem se dirige esta política
A Resaluxia desenvolve e opera um assistente de reservas automatizado que funciona no WhatsApp, oferecido como serviço a profissionais do transporte de passageiros. Esta política é dirigida aos clientes da Resaluxia: os motoristas de transporte privado autônomos, as empresas de transporte com motorista e as centrais de reservas que utilizam o assistente para gerenciar suas reservas. Para qualquer questão: [email protected].
2. Os papéis: quem é responsável pelo quê
Coexistem dois níveis de dados, com papéis distintos nos termos da LGPD e do GDPR:
- Os seus dados como cliente (sua conta, seus dados de contato, seu faturamento, suas credenciais de acesso): a Resaluxia é o controlador.
- Os dados dos seus clientes, os passageiros, que transitam pelo assistente (nome, número, detalhes da corrida etc.): você é o controlador e a Resaluxia atua como seu operador. A Resaluxia só trata esses dados para lhe fornecer o serviço, conforme o seu uso e as suas instruções, e nunca por conta própria.
Para qualquer questão relativa aos seus dados ou para exercer os seus direitos: [email protected].
3. Quais dados são tratados
A seu respeito (como cliente): suas informações de identificação e profissionais, seus dados de contato, suas credenciais de acesso, seus dados de assinatura e faturamento, além de indicadores de uso e de custo do serviço.
A respeito dos seus clientes (através do assistente): nome, número de telefone do WhatsApp, nome de perfil no WhatsApp, nome de usuário do WhatsApp, se tiverem um, e o código técnico que o WhatsApp atribui à conta de cada cliente para a sua empresa, detalhes da corrida (locais de embarque e de destino, data e horário, número de passageiros, bagagens, número do voo se aplicável, eventual presença de crianças), dados necessários para finalizar uma reserva (endereço de e-mail, número de identificação fiscal quando exigido — por exemplo, o CPF — e o nome a exibir na placa de recepção), o conteúdo da conversa e metadados técnicos necessários ao encaminhamento.
4. Para quais finalidades
Os seus dados são utilizados para fornecer e operar a plataforma, gerenciar a sua conta, garantir o faturamento e o suporte, assegurar a segurança e melhorar o serviço.
Os dados dos seus clientes são tratados, por sua conta, para receber e qualificar os pedidos de corrida, informar uma estimativa com base na sua tabela de tarifas, conversar sobre a reserva e permitir que você realize o serviço.
A assistente também pode enviar mensagens de acompanhamento ligadas a um pedido em andamento, como o lembrete de um orçamento sem resposta ou uma mensagem de cortesia após a corrida; o destinatário pode se opor a qualquer momento respondendo PARAR.
5. Bases legais
Para os seus dados: a execução do contrato de serviço que nos vincula (art. 6.1.b do GDPR; art. 7, V, da LGPD), o nosso legítimo interesse em proteger e melhorar o serviço (art. 6.1.f do GDPR; art. 7, IX, da LGPD) e o cumprimento das nossas obrigações legais, em especial contábeis (art. 6.1.c do GDPR; art. 7, II, da LGPD).
Para os dados dos seus clientes: a Resaluxia os trata unicamente por sua conta e conforme as suas instruções. Na qualidade de controlador, é você quem determina a base legal aplicável a esses dados (geralmente a execução de medidas pré-contratuais e do contrato de transporte) e quem responde por ela.
6. O que a Resaluxia não vê
A proteção dos dados dos seus clientes está integrada à concepção do serviço:
- Isolamento: cada cliente da Resaluxia acessa apenas os seus próprios dados; as contas são isoladas umas das outras.
- Supervisão anonimizada: quando a Resaluxia consulta uma conversa para fins de supervisão ou suporte, o conteúdo é automaticamente anonimizado. Nomes, números de telefone, e-mails, endereços e nomes de hospedagem são substituídos por marcadores. Os dados identificáveis reais dos seus clientes não saem do servidor em direção à Resaluxia.
- Registros minimizados: em funcionamento normal, os registros técnicos (logs) não armazenam o conteúdo das mensagens e mascaram os números de telefone.
Por consequência, os dados completos e não mascarados dos seus clientes só podem ser acessados por você, na sua interface.
7. Uso de um assistente automatizado
A conversa é conduzida por um assistente automatizado baseado em tecnologia de inteligência artificial, que qualifica o pedido e informa uma estimativa proveniente de uma tabela de tarifas predefinida. Esse assistente não toma decisões unicamente automatizadas que produzam efeitos jurídicos ou afetem uma pessoa de maneira significativa, nos termos do artigo 22 do GDPR e do artigo 20 da LGPD: a contratação e a execução do serviço cabem a você, pessoa humana, que pode assumir a conversa a qualquer momento.
8. Suboperadores
Para fornecer o serviço, a Resaluxia recorre a suboperadores, que atuam sob a sua responsabilidade:
- Meta Platforms Ireland Ltd, que fornece o canal de mensagens WhatsApp; o seu uso e o dos seus clientes também estão sujeitos à política de privacidade da Meta.
- Railway, provedor de hospedagem do aplicativo e do banco de dados.
- Anthropic, fornecedora da tecnologia de inteligência artificial: o conteúdo das mensagens é tratado para gerar as respostas do assistente e, conforme as condições desse fornecedor, não é utilizado para treinar os seus modelos.
- Cloudflare, provedora de rede e segurança: o tráfego do serviço (incluindo as mensagens em trânsito) passa pela sua infraestrutura de proxy e proteção.
- OVHcloud, hospedagem do serviço de e-mail de contato (União Europeia).
- Brevo (França), encaminhamento dos e-mails transacionais da plataforma (links de conexão e notificações); dados hospedados na União Europeia.
- Serviços de notificação do navegador (Google, Apple ou Mozilla, conforme o aparelho do operador): usados apenas para entregar as notificações do painel ao operador; nenhuma mensagem nem dado de passageiro é incluído nessas notificações.
Os dados nunca são vendidos.
9. Transferências para fora da União Europeia
Alguns suboperadores (em especial a Anthropic e a Railway) estão estabelecidos fora da União Europeia, em particular nos Estados Unidos. Essas transferências são amparadas por garantias adequadas nos termos do GDPR, tais como as cláusulas contratuais padrão da Comissão Europeia e/ou um mecanismo de adequação aplicável.
10. Prazos de conservação
Os seus dados de conta e de faturamento são conservados durante a nossa relação e, em seguida, pelos prazos legais aplicáveis, em especial contábeis. Os dados dos seus clientes são conservados pelo tempo necessário ao serviço; na qualidade de controlador desses dados, é você quem define os prazos exatos respeitando as suas obrigações. A exclusão pode ser solicitada a qualquer momento, ressalvados os prazos impostos por lei. Por padrão, as conversas encerradas são apagadas automaticamente da plataforma 24 meses após a sua última atualização (mensagens, reservas e métricas associadas). O site público guarda apenas, no seu navegador, o idioma que você escolheu, para não perguntar de novo a cada página: é uma preferência técnica, não um rastreador, e apagar os dados do navegador a remove. Esse apagamento diz respeito apenas aos dados hospedados pela Resaluxia. As conversas presentes no seu aplicativo WhatsApp não são afetadas: a Resaluxia nunca apaga nada no WhatsApp.
11. Os seus direitos e os dos seus clientes
Se você for pessoa física (motorista autônomo), dispõe sobre os seus próprios dados dos direitos de acesso, retificação, eliminação, limitação, portabilidade e oposição, bem como do direito de retirar o seu consentimento quando o tratamento se basear nele. Para exercê-los: [email protected].
Quanto aos dados dos seus clientes, é você, na qualidade de controlador, quem recebe e atende às solicitações deles; a Resaluxia o auxilia na qualidade de operador. Cabe igualmente a você informar os seus próprios clientes sobre o tratamento dos dados deles.
Em caso de litígio, pode ser apresentada uma reclamação a uma autoridade de controle: no Brasil, a ANPD (www.gov.br/anpd); na França, a CNIL (www.cnil.fr).
12. Segurança
As trocas no WhatsApp contam com a criptografia fornecida por esse serviço durante o seu encaminhamento. Os dados são, em seguida, tratados e armazenados com medidas técnicas e organizacionais adequadas: transmissão criptografada (HTTPS/TLS), acesso restrito apenas às pessoas autorizadas mediante autenticação, hospedagem com controles de acesso, e as medidas de anonimização e minimização descritas na seção 6.
13. Menores de idade
O serviço destina-se a profissionais e a passageiros maiores de idade. Não é destinado a crianças e não coleta intencionalmente os dados delas. A eventual presença de crianças em um trajeto pode ser indicada para adequar o veículo e os assentos, sem coleta de dados de identificação a respeito delas.
14. Alterações desta política
Esta política pode ser atualizada para refletir mudanças no serviço ou na regulamentação. A data da última atualização consta no topo da página.
15. Contato
Para qualquer questão relativa a esta política ou ao tratamento dos seus dados: [email protected].