Como os Dados são Tratados

Transparência total sobre como a Infinity Tech coleta, armazena, processa e protege os dados dos usuários em conformidade com a LGPD e as políticas da Meta.

1. Coleta de Dados

A Infinity Tech coleta dados pessoais estritamente necessários para a prestação dos serviços contratados. Os dados são coletados por meio de:

• Formulários do site: Nome, e-mail, telefone e dados da empresa quando o usuário solicita contato ou demonstração
• Interações via WhatsApp: Número de telefone, nome do perfil, conteúdo das mensagens trocadas via API oficial do WhatsApp Cloud
• Uso da plataforma: Dados de acesso, logs de atividade e métricas de uso para nossos clientes empresariais
• Dados de navegação: Cookies, endereço IP, tipo de dispositivo e navegador para análise e melhoria da experiência

Princípio da minimização: Coletamos apenas os dados estritamente necessários para cada finalidade, conforme exigido pela LGPD (Art. 6º, III).

2. Armazenamento de Mensagens

As mensagens trocadas via WhatsApp Cloud API são armazenadas em nossos servidores cloud com as seguintes características:

• Armazenamento em servidores com criptografia AES-256 em repouso
• Transmissão via TLS/SSL (criptografia em trânsito)
• Acesso restrito por controle de papéis (RBAC) — apenas pessoal autorizado
• Backups automáticos com retenção configurável pelo cliente
• Separação lógica de dados entre clientes (multi-tenant seguro)

As mensagens são armazenadas para fins de atendimento ao cliente, histórico de conversas, treinamento de IA e conformidade legal.

3. Uso da API WhatsApp Cloud (Meta)

A Infinity Tech utiliza a API oficial do WhatsApp Cloud, fornecida pela Meta Platforms, Inc. Isso significa que:

• Todas as mensagens são enviadas e recebidas através da infraestrutura oficial da Meta
• Templates de mensagem são submetidos à aprovação da Meta antes do envio
• Seguimos rigorosamente as Políticas do WhatsApp Business e as Políticas da Plataforma Meta
• Não utilizamos métodos não oficiais ou não autorizados para envio de mensagens
• Respeitamos os limites de envio, qualidade e opt-in definidos pela Meta
• Os dados compartilhados com a Meta são limitados ao necessário para a operação do serviço

4. Processamento por Inteligência Artificial

Nossa plataforma utiliza inteligência artificial para automação de atendimento:

• A IA processa mensagens para identificação de intenções, classificação e geração de respostas automatizadas
• Os dados processados pela IA são utilizados exclusivamente para a finalidade de atendimento do cliente contratante
• Não utilizamos dados de um cliente para treinar modelos que beneficiem outros clientes (isolamento de dados)
• O cliente tem controle total sobre a base de conhecimento utilizada pela IA
• Modelos de IA são executados em infraestrutura segura com os mesmos controles de acesso da plataforma
• O usuário final pode solicitar atendimento humano a qualquer momento

5. Retenção de Dados

• Dados de atendimento: Mantidos durante a vigência do contrato e por período adicional conforme exigência legal
• Dados de leads: Mantidos por até 12 meses após o último contato, salvo consentimento para período maior
• Logs de sistema: Mantidos por até 6 meses para fins de segurança e auditoria
• Dados financeiros: Mantidos pelo prazo legal obrigatório (5 anos)

Após o término do período de retenção, os dados são anonimizados ou excluídos de forma segura e irreversível.

6. Exclusão de Dados sob Solicitação

Em conformidade com a LGPD (Art. 18), qualquer titular de dados pode solicitar a exclusão de seus dados pessoais a qualquer momento:

• Solicitação por e-mail (contato@itechinfinity.com.br) ou WhatsApp (+55 38 9 9120-8126)
• Confirmação de identidade do solicitante
• Exclusão realizada em até 15 dias úteis
• Confirmação por escrito da exclusão
• Exceção: dados mantidos por obrigação legal serão isolados e inacessíveis

7. Segurança dos Dados

• Criptografia AES-256 para dados em repouso
• TLS 1.3 para dados em trânsito
• Autenticação multifator (MFA) para acesso administrativo
• Firewall de aplicação web (WAF)
• Monitoramento contínuo de segurança e detecção de intrusão
• Testes periódicos de vulnerabilidade
• Política de resposta a incidentes de segurança
• Treinamento contínuo da equipe em segurança da informação

8. Conformidade LGPD

A Infinity Tech está em total conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018):

• Base legal para todo tratamento de dados pessoais
• Transparência sobre finalidades e métodos de tratamento
• Direito de acesso, correção, exclusão e portabilidade
• Registro de atividades de tratamento
• Avaliação de impacto à proteção de dados quando necessário
• Comunicação à ANPD e aos titulares em caso de incidente de segurança

9. Não Compartilhamento Indevido

A Infinity Tech não vende, aluga ou comercializa dados pessoais de qualquer natureza. Os dados são compartilhados exclusivamente com:

• Meta Platforms, Inc.: Exclusivamente para operação do WhatsApp Cloud API
• Provedores de infraestrutura: Para hospedagem e operação dos serviços, sob contratos com cláusulas de proteção de dados
• Autoridades legais: Apenas quando exigido por lei ou ordem judicial

Todos os terceiros com acesso a dados são vinculados por acordos de processamento de dados (DPA) e obrigações de confidencialidade.