Política de Privacidade

O controlador é a Infinity Solutions LTDA, CNPJ 46.133.987/0001-13, com sede na Rua Francisco Galdino de Souza, 2319, sala 308, 3º andar, Centro, Cascavel/CE, CEP 62850-000. É ela quem decide o que é coletado e para quê.

Quando uma loja usa nosso sistema para atender os próprios clientes, essa loja é a controladora dos dados dos clientes dela, e a Infinity Solutions atua como operadora — tratamos os dados seguindo as instruções da loja e esta política. O mesmo vale para o WhatsApp da loja, descrito nos itens 4 e 5.

Encarregado pelo tratamento de dados: o canal do encarregado é o e-mail contato@infinitysolutionsapp.com. Por ele você fala sobre privacidade, exerce seus direitos e envia reclamações; é também o canal para comunicações da Autoridade Nacional de Proteção de Dados (ANPD).

Depende de como você nos usa. Não coletamos mais do que o necessário para cada um destes papéis:

Visitante do site

Só o que seu navegador envia ao carregar a página (endereço IP, tipo de dispositivo e navegador), registrado pelo nosso provedor de hospedagem para segurança e estatística de acesso. Este site não usa cookies de publicidade nem rastreadores de terceiros. Se você nos chamar pelo WhatsApp a partir do site, a conversa passa a valer o que você mesmo enviar ali.

Lojista e funcionários da loja

Nome, e-mail, telefone, CPF ou CNPJ, dados da empresa, registro de acesso ao sistema e o que é lançado durante o uso (vendas, produtos, caixa, notas fiscais). Se a loja conectar o WhatsApp Business, também os dados da conta descritos no item 4.

Consumidor que faz pedido ou conversa com a loja

Nome, telefone ou WhatsApp, endereço de entrega, itens do pedido e dados necessários ao pagamento. Dados de cartão são digitados direto no ambiente do gateway de pagamento e não ficam armazenados nos nossos servidores. Quando a loja atende pelo WhatsApp por meio do nosso sistema, também tratamos as mensagens trocadas com ela, inclusive áudios e imagens, como descrito no item 5.

Entregador que usa o aplicativo Bora Delivery

• Cadastro: nome, sobrenome, e-mail, CPF, WhatsApp, placa do veículo e senha de acesso.
• Entregas: os pedidos que a loja atribuiu a você, com endereço e contato do cliente, valor e forma de pagamento.
• Localização precisa do aparelho, apenas nas condições descritas no item 3.
• Registros técnicos de uso do aplicativo, como data e hora de acesso e falhas do app.

Você pode negar ou revogar a permissão a qualquer momento nas configurações do sistema do seu celular. Sem ela, o app continua funcionando para receber e concluir entregas, mas o cliente deixa de acompanhar o trajeto no mapa e a loja perde essa informação de apoio.

Guardamos os pontos do trajeto enquanto a entrega está em andamento e por até 90 dias depois, para resolver dúvidas sobre o que foi entregue. Depois disso, eles são apagados ou ficam sem qualquer ligação com você.

Quando uma loja conecta a conta do WhatsApp Business dela ao nosso sistema pelo cadastro incorporado da Meta (Login do Facebook para Empresas), passamos a operar essa conta pela API oficial do WhatsApp Business Platform. Nessa integração, a loja é a controladora e a Infinity Solutions atua como operadora. Essa integração serve para campanhas e avisos; as conversas de atendimento estão no item 5.

Dados tratados

• Da conta: ID do portfólio empresarial, ID da conta do WhatsApp Business, número de telefone, nome de exibição e o token de acesso fornecido pela Meta.
• Dos contatos: nome, número de WhatsApp, etiquetas e informações que a loja cadastra ou importa, a situação de consentimento (opt-in e opt-out) com data e origem, e o status de entrega e leitura das mensagens enviadas.
• Das mensagens recebidas: o conteúdo que chega pela Meta, usado para registrar pedidos de descadastro e respostas às campanhas.
• Os modelos de mensagem criados pela loja.

Para que usamos: enviar as campanhas e os avisos que a loja configurou, gerenciar os modelos de mensagem e cumprir os pedidos de descadastro. Não usamos esses dados para publicidade própria nem os vendemos.

Mensagens de marketing: só são enviadas a contatos que deram opt-in. Qualquer pessoa pode sair a qualquer momento respondendo SAIR, PARAR ou STOP, e o descadastro vale na hora. Guardamos o registro de cada opt-in e opt-out como prova do consentimento. Avisos sobre incidentes de segurança podem ser enviados a clientes que já têm relação com a loja.

Token de acesso: fica guardado cifrado, é usado apenas para operar a integração e é apagado quando a loja desconecta a conta.

Retenção: as mensagens recebidas pela Meta são apagadas em até 90 dias. Contatos, campanhas e histórico de consentimento ficam guardados enquanto a loja usar o sistema, inclusive depois de desconectar a integração, para manter os relatórios e a prova de consentimento. A pedido do titular ou da loja, os dados do contato são anonimizados: nome, telefone e mensagens são apagados de forma irreversível.

A loja pode desconectar a integração a qualquer momento, no sistema ou nas configurações da conta dela na Meta. O processamento das mensagens pela Meta segue os termos e a política de privacidade do WhatsApp.

A loja pode ligar o WhatsApp dela ao painel de atendimento do nosso sistema, para responder os clientes ali. Nesse caso, tratamos o nome e o número de WhatsApp do cliente e as mensagens trocadas com a loja, inclusive áudios e imagens. A loja é a controladora e a Infinity Solutions atua como operadora.

Atendimento automatizado: a loja pode ativar um assistente virtual que responde com apoio de inteligência artificial da OpenAI. Ele:

• responde somente sobre os produtos, os preços, a entrega, as formas de pagamento e os pedidos da própria loja;
• nas lojas com o WhatsApp Business oficial (item 4), se apresenta como assistente virtual na primeira resposta da conversa;
• passa a conversa para uma pessoa da loja sempre que o cliente pede um atendente ou quando não consegue resolver;
• não fecha pedidos nem concede descontos: o pedido é feito pelo catálogo da loja.

Áudios enviados pelo cliente são transcritos em texto, também pela OpenAI, para a loja e o assistente lerem. Pelos termos da API da OpenAI, os dados enviados não são usados para treinar os modelos dela. A loja pode desligar o assistente a qualquer momento.

Retenção: as conversas ficam guardadas enquanto a loja usar o sistema, como histórico do atendimento. Você pode pedir a exclusão pelo canal do item 12.

• Fazer o serviço funcionar — autenticar seu acesso, registrar vendas, encaminhar pedidos, conduzir a entrega e calcular os ganhos do entregador. Base legal: execução do contrato.
• Informar quem está esperando — avisar o cliente sobre o pedido, responder pelo WhatsApp e mostrar o andamento da entrega. Base legal: execução do contrato e legítimo interesse.
• Comunicações de marketing da loja — campanhas pelo WhatsApp, só para quem deu opt-in. Base legal: consentimento, que pode ser revogado a qualquer momento.
• Medição de anúncios da loja — Pixel da Meta no catálogo, quando a loja o ativa e você aceita o aviso de cookies. Base legal: consentimento, que pode ser revogado a qualquer momento.
• Suporte e melhoria — entender falhas, responder chamados e aperfeiçoar os produtos. Base legal: legítimo interesse.
• Segurança — prevenir fraude, uso indevido e acesso não autorizado. Base legal: legítimo interesse.
• Obrigações legais e fiscais — emissão de documentos fiscais e guarda de registros exigida por lei. Base legal: cumprimento de obrigação legal.

Não vendemos seus dados e não os cedemos para publicidade de terceiros. Compartilhamos apenas o necessário com:

• A loja para a qual você entrega ou da qual você comprou, que precisa acompanhar o pedido.
• O entregador designado, que recebe os dados necessários para chegar até o cliente.
• Contabo e Amazon Web Services (AWS), que hospedam os servidores, o banco de dados, os arquivos e a autenticação de usuários.
• Meta Platforms, para envio e recebimento de mensagens pelo WhatsApp Business Platform e, quando a loja ativa o Pixel da Meta no catálogo e você aceita, para medir os anúncios da loja.
• OpenAI, para transcrever áudios, apoiar o atendimento automático pelo WhatsApp (item 5) e gerar resumos e sugestões no painel da loja.
• Mercado Pago, Stone e Cielo, quando há pagamento online, e MobTEF, nos pagamentos em maquininha, para processar a transação.
• Stripe, para cobrar a assinatura das lojas que usam o sistema.
• Sentry e New Relic, que monitoram falhas e desempenho e podem registrar dados técnicos das requisições.
• Autoridades públicas, como as secretarias da Fazenda na emissão de notas fiscais, e quando houver ordem legal ou judicial.

Nossa infraestrutura fica nos Estados Unidos: o servidor de aplicação na Contabo, em Nova York, e o banco de dados e os arquivos na AWS, na região da Virgínia. Também tratam dados fora do Brasil a Meta (mensagens do WhatsApp e Pixel), a OpenAI (inteligência artificial e transcrição de áudios), a Stripe (cobrança da assinatura das lojas) e os serviços de monitoramento Sentry e New Relic.

Essas transferências internacionais são necessárias para prestar o serviço que você ou a loja contratou e se apoiam no art. 33, IX, da LGPD. Só compartilhamos com esses fornecedores o necessário para cada finalidade descrita nesta política.

Mantemos os dados enquanto sua conta estiver ativa e pelo tempo necessário às finalidades desta política. Depois disso, guardamos apenas o que a lei exige — registros fiscais e contábeis por até 5 anos, registros de acesso a aplicações por 6 meses, conforme o Marco Civil da Internet — e apagamos ou anonimizamos o restante. Os prazos próprios do WhatsApp estão nos itens 4 e 5.

Usamos conexão criptografada (HTTPS) em todo o tráfego, senhas e tokens de acesso guardados de forma cifrada, controle de acesso por perfil e registro das operações feitas no sistema.

Nenhum sistema é infalível. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, comunicamos a ANPD e os titulares afetados em até 3 dias úteis contados de quando soubermos que o incidente atingiu dados pessoais, como determina a Resolução CD/ANPD nº 15/2024.

A LGPD garante a você, a qualquer momento e sem custo, o direito de:

• Confirmar se tratamos dados seus e acessar esses dados.
• Corrigir dados incompletos, desatualizados ou errados.
• Pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados fora da lei.
• Pedir a portabilidade dos dados para outro fornecedor.
• Saber com quem compartilhamos seus dados.
• Revogar o consentimento, quando o tratamento se apoiar nele.
• Se opor a um tratamento e pedir a revisão de decisões automatizadas.

Para exercer qualquer um deles, escreva para contato@infinitysolutionsapp.com. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes — é para não entregar seus dados a outra pessoa. Se a loja for a controladora dos seus dados, levamos o pedido a ela e ajudamos a atendê-lo.

Para apagar sua conta do aplicativo Bora Delivery ou do nosso sistema, envie um e-mail para contato@infinitysolutionsapp.com com o assunto Exclusão de conta e dados, informando o e-mail ou CPF cadastrado. Você também pode pedir a exclusão à loja que liberou seu acesso.

Excluímos a conta e os dados pessoais associados em até 30 dias. Continuam guardados apenas os registros que a lei nos obriga a manter — por exemplo, o histórico fiscal das entregas já realizadas, que fica desvinculado do seu cadastro sempre que possível.

Se você recebe mensagens de uma loja pelo WhatsApp, responda SAIR para parar as campanhas, ou peça pelo mesmo e-mail que seus dados de contato sejam apagados.

Este site usa apenas o armazenamento necessário para carregar as páginas. Nossos aplicativos guardam no próprio aparelho a sua sessão de acesso, para você não precisar entrar de novo a cada uso. Limpar os dados do app ou sair da conta remove essa informação.

No catálogo digital, a loja pode ativar o Pixel da Meta para medir os resultados dos anúncios dela. Ele só é carregado depois que você aceita o aviso de cookies, e a escolha pode ser trocada a qualquer momento na aba Sobre da loja.

Nossos produtos são feitos para uso profissional e não se destinam a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes; se isso acontecer, apagamos assim que identificado.

Podemos atualizar este texto quando mudarmos algo relevante no tratamento de dados. A data no topo mostra a última revisão. Se a mudança for significativa, avisamos pelos nossos canais antes de ela valer.

Dúvida, reclamação ou pedido sobre privacidade: contato@infinitysolutionsapp.com. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).