Política de Privacidade
Última atualização: outubro de 2026
1. Controlador
Para os dados de quem visita o site e de quem contrata e usa a plataforma, a controladora é a Oramatech (Orama Tecnologias): ORAMA TECNOLOGIAS LTDA, CNPJ 58.203.984/0001-98, com sede em Avenida Alfredo Ignacio Nogueira Penido, 335, Parque Residencial Aquarius, São José dos Campos, SP, CEP 12246-000.
Encarregado de dados: Murilo Amaro, pelo e-mail [email protected].
2. Dados de quem visita o site
Este site não usa ferramenta de contagem de visitas nem pixel de anúncio, e não grava cookies próprios.
Este site não tem formulário. Quando você fala com a gente pelo WhatsApp, recebemos o seu número e o que você escrever, só para responder ao seu contato.
O servidor que entrega o site registra, por segurança e por tempo curto, dados técnicos comuns a qualquer acesso, como endereço IP e tipo de navegador.
3. Dados dos clientes da plataforma
Para as conversas e os contatos que a empresa cliente atende pelo Atendai, a Orama Tecnologias é operadora: trata esses dados só para prestar o serviço, conforme as instruções da empresa cliente, que é a controladora.
Para os dados da conta (quem contrata e quem usa a plataforma), a Orama Tecnologias é controladora.
4. Para que usamos e base legal
Como controladora (dados de quem visita o site e de quem contrata e usa a plataforma):
Criar e manter a sua conta, liberar o teste grátis e prestar o serviço contratado. Base legal: execução de contrato e procedimentos preliminares (LGPD, art. 7º, V).
Confirmar o e-mail e o celular no cadastro e barrar robôs e abuso do teste grátis. Base legal: legítimo interesse (art. 7º, IX) e prevenção à fraude.
Cobrar a assinatura, emitir cobranças e avisar sobre vencimento e atraso. Base legal: execução de contrato (art. 7º, V).
Guardar registros de acesso e de pagamento exigidos por lei. Base legal: cumprimento de obrigação legal (art. 7º, II), incluindo o Marco Civil da Internet e a legislação fiscal.
Enviar avisos sobre a conta, a segurança e mudanças no serviço. Base legal: execução de contrato (art. 7º, V).
Atender pedidos de suporte e melhorar a plataforma. Base legal: legítimo interesse (art. 7º, IX).
Defender direitos em processo judicial ou administrativo. Base legal: exercício regular de direitos (art. 7º, VI).
Como operadora (conversas e contatos dos clientes da empresa cliente): tratamos esses dados só para prestar o serviço contratado (receber e enviar mensagens, transcrever áudios, gerar respostas e resumos pela inteligência artificial, organizar o funil e as automações), conforme as instruções da empresa cliente. Definir a base legal desse tratamento, e informar os próprios clientes, é responsabilidade da empresa cliente, que é a controladora.
Não vendemos dados. Não usamos os dados de uma empresa para atender outra, nem para treinar modelos de inteligência artificial.
5. Com quem compartilhamos (suboperadores)
Para prestar o serviço, contamos com estes fornecedores, cada um só com os dados necessários para a sua parte:
Oracle Cloud (Oracle do Brasil), no Brasil, região de São Paulo: servidores, banco de dados, arquivos, cópias de segurança e envio de e-mails.
Cloudflare, Estados Unidos, com rede global: proteção e entrega do tráfego da plataforma e do site, e a verificação contra robôs no cadastro.
OpenAI, Estados Unidos: inteligência artificial que gera as respostas, transcreve os áudios e resume as conversas. Pelo contrato da API, os dados enviados não são usados para treinar os modelos.
Meta (WhatsApp), Estados Unidos e Irlanda: transporte das mensagens do WhatsApp.
Intermediário técnico da API oficial do WhatsApp: conexão com a WhatsApp Business Platform, quando a empresa usa o número oficial.
Instituição de pagamento brasileira: emissão e processamento das cobranças por Pix, boleto e cartão.
Google, Estados Unidos: só se a empresa cliente conectar a própria agenda do Google à plataforma.
Alguns desses fornecedores tratam dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com as garantias contratuais oferecidas por cada fornecedor.
6. Onde ficam e por quanto tempo
Os dados são armazenados em servidores no Brasil, em São Paulo. Os fornecedores da lista acima podem processá-los fora do país, só para a parte do serviço que lhes cabe.
Conversas, contatos e arquivos da empresa cliente: enquanto a conta existir. Não apagamos por prazo a conta de quem é ou já foi assinante; a empresa pode apagar o que quiser pela plataforma ou pedir a exclusão da conta.
Conta de teste grátis que nunca assinou: é apagada por completo 30 dias depois do fim do teste (no 37º dia após o cadastro), com aviso por e-mail 15 dias, 7 dias e 1 dia antes. Quem assina em qualquer momento sai dessa regra para sempre.
Cópia técnica das mensagens recebidas do WhatsApp: 30 dias, ou 90 dias quando houve erro no processamento. A conversa em si não muda.
Gravações de ligações: 90 dias.
Registro dos pedidos de aprovação de modelos de mensagem do WhatsApp: 60 dias.
Cópias de segurança do banco: 90 dias, cifradas, também em São Paulo.
Dados de cobrança e notas: pelo prazo da legislação fiscal (5 anos).
Registros de acesso à plataforma: 6 meses, como exige o Marco Civil da Internet.
Depois que uma conta é apagada, os dados ainda podem existir nas cópias de segurança por até 90 dias, até que elas expirem.
7. Segurança
Os dados de cada empresa ficam separados dos de qualquer outra, e a IA de uma empresa nunca usa o que é de outra. Há cópia de segurança diária e cifrada, e as mudanças ficam registradas no histórico da conta.
8. Direitos do titular
Você pode pedir acesso, correção, portabilidade ou exclusão dos seus dados, entre os outros direitos da LGPD.
Para fazer o pedido, escreva para [email protected]. Vamos confirmar a sua identidade e responder em até 15 dias. Se você é cliente de uma empresa que usa o Atendai, o pedido sobre as suas conversas deve ser feito diretamente a essa empresa, que é a controladora; se ele chegar até nós, encaminhamos a ela. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Cookies
Este site não grava cookies próprios e não usa ferramenta de contagem de visitas nem pixel de anúncio.
A plataforma (app.atendai.pro) usa apenas o necessário para funcionar: um cookie de sessão, que mantém você conectado com segurança; cookies de preferência da tela, como deixar o menu recolhido ou expandido, guardados por até 1 ano; e o armazenamento local do navegador para o tema claro ou escuro e para lembrar avisos já fechados.
Não usamos cookies de publicidade nem de rastreamento. Como esses itens são necessários ao serviço, não pedimos consentimento para eles; você pode apagá-los no navegador, mas terá de entrar de novo.
10. Mudanças nesta política
Se esta política mudar, a nova versão é publicada nesta página, com a data de atualização no topo.