Como tratamos seus dados

Piafter é o nome fantasia de 57.233.981 GUILHERME BERTOLASSI CORREA, inscrita no CNPJ sob o número 57.233.981/0001-34. É agência de marketing digital e também desenvolvedora dos softwares que usa, entre eles a plataforma de atendimento por WhatsApp descrita nesta política. Ela é a controladora dos dados tratados no site piafter.com, na newsletter, nos contatos comerciais recebidos por e-mail e WhatsApp e no seu painel interno de gestão. Nesses casos é ela quem decide por que e como os dados são tratados.

Há um caso em que a Piafter não é a controladora. Nos atendimentos automatizados de WhatsApp que ela opera para empresas clientes, quem decide a finalidade do tratamento é a empresa dona daquele canal, que é com quem você está de fato falando. Ali a Piafter é operadora: trata os dados por conta e ordem daquela empresa, nos limites do contrato, e não usa aquelas conversas para finalidade própria.

Isso muda para quem você dirige um pedido sobre os seus dados. Se a conversa foi com um canal de uma empresa cliente, o pedido cabe a ela, e a Piafter o encaminha e o executa na parte técnica. Em qualquer situação, escrever para contato@piafter.com resolve: nós identificamos o canal e direcionamos, sem devolver você para procurar sozinho.

O encarregado pelo tratamento de dados pessoais é Guilherme Bertolassi Correa, e o canal para qualquer assunto de privacidade, incluindo pedidos de acesso, correção e exclusão, é contato@piafter.com. É a ele que cabe receber as suas solicitações e as comunicações da autoridade nacional.

Cada situação abaixo é um tratamento diferente, com finalidade e base legal próprias. Fora destas, não coletamos dado pessoal.

A Piafter opera assistentes de atendimento no WhatsApp usando a API oficial da WhatsApp Business Platform. Cada número atendido pertence a uma empresa cliente, que é a controladora daquela conversa, e é o nome dela que aparece no canal. Quem inicia a conversa é você. Esses números não são usados para disparo em massa, não partem de lista comprada e não enviam material promocional sem pedido seu.

Você fica sabendo que está falando com um atendimento automatizado, e não com uma pessoa, logo no começo da conversa. Isso não é detalhe de cortesia: sem saber, não há como escolher o que dizer.

As respostas são geradas por um modelo de inteligência artificial a partir de documentos do negócio atendido. Isso significa que uma parte do atendimento é automatizada. Você pode, a qualquer momento, pedir para falar com uma pessoa, e o pedido é atendido. Se alguma decisão automatizada afetar seus interesses, você tem direito a pedir a revisão dela.

Para deixar de receber mensagens, basta dizer isso na própria conversa. O pedido é registrado e cumprido. Pedidos de acesso, correção ou eliminação do histórico também podem ser feitos ali mesmo, ou por contato@piafter.com.

O conteúdo dessas conversas não é usado para publicidade, não é vendido, não é cedido a terceiro fora dos casos descritos nesta política e não alimenta treinamento de modelo de inteligência artificial da Piafter.

Não vendemos, não alugamos e não cedemos dado pessoal. Não usamos o conteúdo das conversas para publicidade. O compartilhamento se limita a quem é necessário para o serviço funcionar:

Meta Platforms. É a dona do WhatsApp e a operadora da WhatsApp Business Platform, por onde cada mensagem trafega. Sem ela a conversa não existe. O tratamento que a Meta faz das mensagens segue as políticas do próprio WhatsApp, publicadas em whatsapp.com/legal/privacy-policy, e não é decidido pela Piafter.

Google. O conteúdo necessário para produzir cada resposta do atendimento automatizado é enviado ao modelo de inteligência artificial do Google, que a gera. Vai apenas o necessário para responder aquela mensagem. O acesso é feito pela API paga, contratada e custeada pela Piafter, e nessa modalidade o Google não usa o conteúdo enviado para treinar ou melhorar os modelos dele.

Brevo. É a plataforma que recebe e guarda o cadastro da newsletter, registra a prova do seu aceite e cuida do descadastramento. Recebe apenas o endereço de e-mail e a data do cadastro. É uma empresa francesa, sujeita a regime de proteção de dados equivalente ao brasileiro.

O cliente da Piafter dono daquele canal de atendimento, que é a empresa com quem você está de fato falando.

Provedor de hospedagem. O servidor onde o sistema roda, que guarda os registros.

Além desses, apenas quando houver obrigação legal ou ordem de autoridade competente.

Meta, Google e Brevo são empresas com operação fora do Brasil, e o tratamento que fazem pode envolver servidores em outros países: Estados Unidos, no caso das duas primeiras, e União Europeia, no caso do Brevo. Ao usar esses serviços, seus dados podem ser transferidos para fora do território nacional.

Essas transferências se apoiam nas cláusulas contratuais e nas garantias que esses fornecedores oferecem aos seus clientes, e se limitam ao necessário para a execução do serviço.

Cookie é um arquivo pequeno que um site guarda no seu navegador. Pixel e tag são tecnologias equivalentes, embutidas na página, que cumprem a mesma função de identificar e medir. Tudo o que vale para cookie nesta política vale para elas.

Situação hoje: este site não grava nada no navegador de quem visita. Nenhum cookie, nenhum pixel, nenhuma ferramenta de medição. Desde setembro de 2026 nem o cookie de sessão do painel de gestão existe aqui: o painel passou a viver em endereço próprio.

O detalhe de cada categoria, o que muda quando alguma for ativada e como aceitar ou recusar cada uma separadamente estão na política de cookies. Ela e esta página se completam: aqui fica a base legal do tratamento, lá fica o detalhe da escolha.

Mensagens e registros de atendimento ficam guardados enquanto durar o atendimento e por até 12 meses depois do fim dele. Vencido esse prazo são eliminados, e permanece apenas o que a lei obrigue a conservar, ou o necessário para o exercício regular de direitos em processo já existente.

O e-mail de newsletter fica até você pedir o descadastramento. Mensagens de contato comercial ficam pelo tempo da negociação e do relacionamento que ela gerar.

Você pode pedir a eliminação antes desses prazos, e ela é feita, salvo a parcela que a lei obrigue a conservar.

Uma observação honesta sobre backup: o servidor guarda cópias de segurança diárias, mantidas por 7 dias e sobrescritas em rodízio. Quando um dado é eliminado, ele sai imediatamente do sistema em uso, e a cópia que ainda exista em backup desaparece por rodízio dentro desse prazo. Backup não é usado para consulta nem para restaurar dado que você pediu para apagar.

Os registros ficam em servidor com acesso restrito e autenticado. As credenciais de integração são guardadas cifradas, o tráfego acontece sempre por conexão criptografada, e o acesso à área de gestão é individual e protegido por senha.

Nenhum sistema é imune a incidente. Se ocorrer algum, com risco relevante aos seus direitos, comunicamos você e a Autoridade Nacional de Proteção de Dados, como a lei determina.

A Lei Geral de Proteção de Dados garante a você o direito de confirmar se existe tratamento, acessar os dados, corrigir dado incompleto ou desatualizado, pedir anonimização, bloqueio ou eliminação de dado desnecessário ou tratado fora da lei, pedir a portabilidade a outro fornecedor, saber com quem compartilhamos, saber o que acontece se você negar consentimento, retirar o consentimento dado, opor-se a um tratamento e pedir a revisão de decisões automatizadas.

Para exercer qualquer um deles, escreva para contato@piafter.com. Respondemos dentro do prazo legal. Podemos pedir uma confirmação de identidade antes, justamente para não entregar dado seu a outra pessoa.

Para pedir a exclusão dos seus dados: escreva para contato@piafter.com com o assunto "Exclusão de dados", informando o número de telefone ou o e-mail usado no contato. Se a conversa foi num atendimento de WhatsApp, o pedido também pode ser feito escrevendo na própria conversa. Em qualquer dos dois caminhos, confirmamos a identidade, executamos a eliminação e respondemos dizendo o que foi apagado, dentro do prazo legal.

Você também pode peticionar diretamente à Autoridade Nacional de Proteção de Dados, a ANPD, se entender que seus direitos não foram atendidos.

Nossos serviços são dirigidos a empresas e a maiores de 18 anos. Não coletamos dados de crianças e adolescentes de forma intencional. Identificado um registro assim, ele é eliminado.

Quando o tratamento mudar, esta página muda junto, e a data de atualização no topo passa a refletir a versão vigente. Vale sempre a versão publicada aqui.