Como tratamos os seus dados.
Última atualização: 30 de maio de 2026
1. Quem é o controlador dos dados
A Lena é operada por AVERSE TECNOLOGIA LTDA, CNPJ 63.832.744/0001-92, com sede em Curitiba/PR. Para qualquer assunto sobre dados pessoais, fale com nosso Encarregado (DPO): dpo@lena.ia.br.
2. Quais dados coletamos
Coletamos apenas o necessário para que a assistente funcione e para que possamos atender você:
- Dados do cliente contratante: nome, email, telefone, dados de cobrança e informações do negócio (horários, serviços, valores).
- Dados dos usuários finais (clientes do contratante): nome, número de WhatsApp, conteúdo das mensagens trocadas, horários e compromissos agendados.
- Dados técnicos: logs de acesso, IP, identificadores do WhatsApp, métricas de uso (volume de conversas, taxa de resposta).
3. Para que usamos esses dados
- Prestar o serviço de atendimento e agendamento via WhatsApp.
- Gerar relatórios e métricas para o contratante.
- Cobrança e administração da conta.
- Suporte técnico, melhorias e correção de erros.
- Cumprir obrigações legais e regulatórias.
4. Base legal (LGPD)
Tratamos dados com base em: execução de contrato (Art. 7º, V), cumprimento de obrigação legal (Art. 7º, II), legítimo interesse para melhorias do serviço (Art. 7º, IX) e consentimento, quando aplicável.
5. Com quem compartilhamos
Compartilhamos dados apenas com operadores estritamente necessários:
- Meta/WhatsApp: para envio e recebimento das mensagens (API oficial WhatsApp Business).
- Provedores de IA: para geração das respostas. [Ex.: OpenAI, Anthropic, confirme qual usa]. Os dados são tratados sob acordo de processamento sem treinamento de modelos.
- Provedores de infraestrutura: hospedagem, banco de dados e email transacional. [Ex.: Cloudflare, Supabase, Resend, confirme].
- Integradores opcionais: Google Calendar, sistemas de agenda/CRM, conforme configuração do contratante.
Não vendemos dados pessoais. Não compartilhamos para fins de marketing de terceiros.
6. Transferência internacional
Alguns operadores acima ficam fora do Brasil (ex.: Estados Unidos, União Europeia). A transferência ocorre conforme Art. 33 da LGPD, com salvaguardas contratuais adequadas.
7. Retenção
Mensagens trocadas e histórico de agendamentos são mantidos pelo período necessário ao serviço e por até [12] meses após o encerramento da conta, para fins de auditoria. Depois disso, anonimizamos ou apagamos.
8. Seus direitos
Você pode, a qualquer momento:
- Confirmar se tratamos seus dados e pedir acesso a eles.
- Solicitar correção de dados incompletos ou desatualizados.
- Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
- Pedir portabilidade.
- Revogar o consentimento.
- Apresentar reclamação à ANPD.
Para exercer esses direitos, escreva para dpo@lena.ia.br. Respondemos em até 15 dias.
9. Segurança
Aplicamos medidas técnicas e administrativas para proteger os dados: criptografia em trânsito (TLS) e em repouso, controle de acesso por privilégio mínimo, registros de auditoria e processos de resposta a incidentes. Em caso de incidente de segurança que possa causar risco relevante, comunicaremos você e a ANPD nos termos da lei.
10. Cookies
Este site usa apenas cookies estritamente necessários ao funcionamento e métricas anônimas via Cloudflare Web Analytics, sem rastreamento entre sites, sem identificadores publicitários.
11. Mudanças nesta política
Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A versão vigente fica sempre nesta página, com a data de atualização no topo. Mudanças relevantes serão comunicadas previamente por email ou no painel.
12. Contato
Dúvidas sobre privacidade: dpo@lena.ia.br
Outros assuntos: contato@lena.ia.br