Política de Privacidade

Última atualização: novembro de 2026.

Esta política descreve como a InChat (inchat.app.br) trata dados pessoais no site, no cadastro, na cobrança e na operação da plataforma. Conversas do WhatsApp, Instagram e demais canais de um workspace pertencem à empresa cliente — ela é a controladora desses dados; a InChat opera a infraestrutura.

1. Quem somos

A InChat é um software de atendimento omnichannel oferecido como SaaS. Contato: o e-mail de suporte publicado em inchat.app.br/suporte.

2. Quais dados coletamos

- Cadastro: nome, e-mail, telefone, CPF/CNPJ, dados da empresa e do workspace.
- Cobrança: processados pelo Asaas (não armazenamos o número completo do cartão).
- Uso da plataforma: login, IP, registros técnicos e de segurança.
- Conteúdo do workspace (mensagens, arquivos, contatos): inserido pela empresa cliente no atendimento.

3. Para que usamos

Prestar o serviço, autenticar acessos, faturar, cumprir obrigação legal, prevenir abuso e melhorar o produto. Não vendemos lista de conversas.

4. Com quem compartilhamos

Prestadores necessários à operação: hospedagem, e-mail transacional, meios de pagamento (Asaas) e, quando o cliente conecta, Meta (WhatsApp, Instagram, Messenger) e Google (Ads, Drive). Cada um trata dados segundo o próprio contrato e política.

5. Cookies e métricas

Usamos cookies de sessão e, se configurado no painel, tags de analytics/anúncios (Google). Você pode recusar cookies não essenciais no navegador.

6. Retenção

Dados de conta e faturamento enquanto a assinatura existir e pelo prazo legal depois. Conteúdo do workspace segue a conta do cliente; ao encerrar, o acesso cessa conforme os Termos.

7. Seus direitos (LGPD)

Acesso, correção, portabilidade, eliminação (quando couber), informação sobre compartilhamentos e revogação de consentimento. Pedidos pelo canal de suporte. Titular de conversas de um workspace deve pedir à empresa dona daquela conta.

8. Segurança

Acesso isolado por workspace, senha com hash, HTTPS e controles de sessão. Nenhum sistema é infalível; avisaremos incidentes relevantes na forma da lei.

9. Dados recebidos das APIs do Google

Quando o cliente conecta uma conta Google ao InChat, pedimos apenas o acesso de que cada recurso precisa:

- **Google Ads** (escopo `https://www.googleapis.com/auth/adwords`): lemos contas, campanhas, grupos, anúncios e métricas de desempenho para mostrar relatórios e análises ao próprio cliente; e, somente quando o cliente pede na tela (criar, pausar, ativar ou mudar orçamento de campanha), alteramos a campanha dele. Se o cliente ativar, enviamos conversões e listas de clientes (Customer Match) à conta dele.
- **Google Agenda** (`https://www.googleapis.com/auth/calendar.app.created`): criar, alterar e cancelar os eventos dos agendamentos feitos no InChat, numa agenda própria chamada "InChat — Agendamentos" que o InChat cria na conta do cliente. Não temos acesso às outras agendas nem aos outros eventos dele.
- **Google Drive** (`https://www.googleapis.com/auth/drive.file`): guardar no Drive do cliente os arquivos que ele envia pelo InChat; só enxergamos os arquivos criados pelo próprio InChat.

Usamos esses dados somente para entregar essas funções ao cliente que os autorizou. Não os vendemos, não os usamos para publicidade, não os compartilhamos com terceiros além de quem processa o serviço para nós (hospedagem) e não permitimos que pessoas os leiam, exceto com autorização do cliente, para suporte, por segurança ou por obrigação legal. Os tokens de acesso ficam guardados no workspace do cliente.

O uso e a transferência, a qualquer outro aplicativo, de informações recebidas das APIs do Google seguirão a [Política de Dados de Usuário dos Serviços de API do Google](https://developers.google.com/terms/api-services-user-data-policy), incluindo os requisitos de Uso Limitado. (The use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.)

O cliente pode revogar o acesso a qualquer momento em myaccount.google.com/permissions (o InChat deixa de conseguir acessar a conta na hora) e pedir, pelo canal de suporte, a eliminação dos tokens e dos dados copiados do Google (como as métricas do Google Ads) guardados no workspace.

10. Alterações

Podemos atualizar esta política. A versão vigente fica em inchat.app.br/privacidade.

11. Contato

Canal de suporte em inchat.app.br/suporte.