Política de Privacidade

A Ativo Code Ltda., inscrita no CNPJ sob o n. 64.987.111/0001-16, responsável pela plataforma Columba, está comprometida com a proteção da privacidade e dos dados pessoais de seus usuários, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei n. 13.709/2018 — LGPD) e demais normas aplicáveis.

Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos, compartilhamos e protegemos seus dados pessoais ao utilizar a plataforma Columba.

2.1 Dados fornecidos pelo usuário

• Dados cadastrais: nome, e-mail, telefone, CPF/CNPJ
• Dados de pagamento: informações de cobrança processadas por gateway de pagamento terceirizado (Stripe)
• Contatos importados: dados de clientes inseridos ou importados pelo usuário na plataforma
• Conteúdo de mensagens: textos, imagens, documentos, áudios e demais arquivos enviados e recebidos via plataforma, inclusive em grupos de WhatsApp e no widget de chat (webchat)
• Dados comerciais e de atendimento: organizações, tickets, negócios do funil de vendas, anotações e campos personalizados cadastrados pela equipe do cliente
• Dados recebidos de integrações: informações enviadas por sistemas externos do cliente por meio de webhooks
• Respostas a pesquisas: notas e comentários enviados em pesquisas de satisfação da plataforma (NPS)

2.2 Dados coletados automaticamente

• Dados de acesso: endereço IP, navegador, sistema operacional, data e hora de acesso
• Dados de uso: páginas visitadas, funcionalidades utilizadas, métricas de engajamento
• Registros de auditoria: ações realizadas na plataforma, com autor, data, hora e endereço IP
• Cookies e tecnologias similares: para manter a sessão, preferências (como alertas sonoros e notificações do navegador), análises de uso e medição de campanhas no site

Utilizamos seus dados pessoais para as seguintes finalidades:

• Prestação do serviço: operar a plataforma, processar mensagens, gerenciar contatos e campanhas
• Autenticação e segurança: gerenciar login, controle de acesso e prevenção de fraudes
• Cobrança: processar pagamentos, emitir notas fiscais e gerenciar assinaturas
• Comunicação: enviar notificações sobre o serviço, atualizações e suporte técnico
• Melhoria do serviço: analisar padrões de uso para aprimorar funcionalidades
• Inteligência artificial: gerar respostas automatizadas, ler imagens e documentos, transcrever áudios, classificar conversas e tickets, avaliar negócios do funil e executar automações configuradas pelo cliente
• Suporte: atender solicitações do cliente, inclusive operando a conta quando o cliente autoriza esse acesso
• Marketing do Columba: medir o desempenho do site e das campanhas de divulgação do próprio Columba
• Obrigações legais: cumprir exigências legais e regulatórias

O tratamento de dados pessoais na plataforma Columba fundamenta-se nas seguintes bases legais previstas na LGPD:

• Execução de contrato (Art. 7º, V): para a prestação dos serviços contratados
• Consentimento (Art. 7º, I): quando aplicável, especialmente para comunicações de marketing
• Legítimo interesse (Art. 7º, IX): para melhoria do serviço e prevenção de fraudes
• Obrigação legal (Art. 7º, II): para cumprimento de obrigações fiscais e regulatórias

Seus dados pessoais podem ser compartilhados com:

• Provedores de infraestrutura: Amazon Web Services (AWS), para hospedagem, armazenamento, processamento e envio de e-mails transacionais
• Gateway de pagamento: Stripe, para processamento de cobranças
• Provedores de IA: Amazon Bedrock (modelos da Anthropic) e Amazon Transcribe, para respostas automáticas, leitura de mídias e transcrição de áudios
• WhatsApp / Meta: para envio e recebimento de mensagens, tanto pela API Oficial do WhatsApp quanto pela conexão via WhatsApp Web
• Cloudflare: verificação antiabuso (Turnstile) no widget de chat e em formulários públicos
• Google e Meta (site do Columba): Google Analytics, Google Ads e Meta Pixel, para medir visitas e conversões no site público do Columba; essas ferramentas não são carregadas dentro da área logada da plataforma
• Autoridades públicas: quando exigido por lei, decisão judicial ou requisição de autoridade competente

Não vendemos, alugamos ou negociamos dados pessoais de nossos usuários com terceiros para fins de marketing ou qualquer outra finalidade não descrita nesta Política.

Alguns de nossos provedores de serviço (como AWS, Stripe, Meta e Google) podem processar dados em servidores localizados fora do Brasil. Nestes casos, garantimos que a transferência ocorra em conformidade com a LGPD, mediante cláusulas contratuais padrão e/ou outras salvaguardas adequadas previstas em lei.

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acessos não autorizados, perda, alteração ou destruição, incluindo:

• Criptografia de dados em trânsito (TLS/SSL) e em repouso
• Controle de acesso baseado em funções (RBAC)
• Isolamento de dados entre clientes (multi-tenant com separação lógica)
• Autenticação segura via Amazon Cognito
• Monitoramento e auditoria de acessos
• Backups regulares com redundância

Os dados são retidos pelo período necessário para a prestação do serviço e cumprimento de obrigações legais. Após o fim do acesso, os dados da conta são mantidos por 30 (trinta) dias para eventual reativação ou exportação, podendo depois ser excluídos ou anonimizados. O cliente pode solicitar a exclusão definitiva da conta a qualquer momento pelo e-mail privacidade@columba.com.br; nesse caso eliminamos contatos, conversas, mídias, arquivos, automações e bases de conhecimento, mantendo apenas o que a lei exige guardar (como registros fiscais e de acesso) pelo prazo legal. Cópias de segurança são eliminadas no seu ciclo normal de expiração.

Em conformidade com a LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:

• Confirmação e acesso: confirmar a existência de tratamento e acessar seus dados
• Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação: solicitar o tratamento de dados desnecessários ou excessivos
• Portabilidade: solicitar a transferência de seus dados a outro fornecedor
• Eliminação: solicitar a exclusão de dados tratados com base no consentimento
• Informação sobre compartilhamento: saber com quais entidades seus dados são compartilhados
• Revogação do consentimento: revogar o consentimento a qualquer momento
• Oposição: opor-se ao tratamento quando realizado em desconformidade com a LGPD

Para exercer qualquer destes direitos, entre em contato pelo e-mail privacidade@columba.com.br. Responderemos sua solicitação no prazo de 15 (quinze) dias úteis.

O cliente da plataforma atua como controlador dos dados dos seus contatos, clientes, participantes de grupos de WhatsApp e visitantes do widget de chat tratados na plataforma, e o Columba atua como operador desses dados, seguindo as instruções do cliente e os Termos de Uso (cláusula 11). O cliente é responsável por:

• Definir a base legal adequada e informar os titulares antes de inserir seus dados na plataforma
• Informar os visitantes do seu site sobre o widget de chat e os participantes de grupos sobre o tratamento das mensagens
• Garantir que os dados foram coletados de forma lícita e em conformidade com a LGPD
• Atender solicitações de titulares (clientes) sobre seus dados pessoais
• Oferecer mecanismo de descadastro (opt-out) em todas as comunicações
• Não utilizar os dados para finalidades incompatíveis com aquelas informadas aos titulares

O Columba utiliza tecnologias de inteligência artificial para:

• Gerar respostas automáticas no atendimento
• Ler imagens e documentos (PDF) e transcrever áudios recebidos, quando ativado pelo cliente
• Analisar mensagens para classificação, roteamento e abertura de tickets
• Avaliar e movimentar negócios no funil de vendas
• Automatizar fluxos de comunicação e auxiliar na escrita de textos
• Consultar bases de conhecimento para respostas contextualizadas

Mídias e áudios podem conter dados pessoais sensíveis. Eles são processados apenas para gerar a resposta ou a transcrição solicitada, dentro da infraestrutura da AWS.

Os dados processados por IA são tratados com as mesmas medidas de segurança aplicadas aos demais dados da plataforma. Não utilizamos dados de usuários para treinar modelos de IA de terceiros. O processamento de IA é realizado exclusivamente para a prestação do serviço contratado.

A equipe de suporte do Columba só opera dentro da conta de um cliente enquanto houver autorização ativa, concedida por um administrador da conta, com prazo de validade definido por ele e revogável a qualquer momento. Todas as ações da equipe de suporte ficam registradas na trilha de auditoria da conta.

A plataforma utiliza cookies e tecnologias similares para:

• Cookies essenciais: necessários para o funcionamento da plataforma (autenticação, sessão)
• Armazenamento local do navegador: para lembrar preferências, como filtros, alertas sonoros e notificações
• Cookies de desempenho: para análise de uso e melhoria da experiência
• Cookies de marketing (apenas no site público): Google Analytics, Google Ads e Meta Pixel, para medir visitas e conversões das campanhas do Columba

Você pode gerenciar as preferências de cookies nas configurações do seu navegador. A desativação de cookies essenciais pode comprometer o funcionamento da plataforma.

Esta Política de Privacidade pode ser atualizada periodicamente. As alterações serão comunicadas por e-mail e/ou notificação na plataforma. Recomendamos a consulta periódica deste documento. A data da última atualização será sempre indicada no topo desta página.

Para questões relacionadas à privacidade e proteção de dados, entre em contato com nosso Encarregado de Dados:

• E-mail: privacidade@columba.com.br
• Empresa: Ativo Code Ltda. — CNPJ 64.987.111/0001-16

Esta Política de Privacidade é regida pelas leis da República Federativa do Brasil, em especial a Lei Geral de Proteção de Dados (Lei n. 13.709/2018). Fica eleito o foro da comarca da sede da Ativo Code Ltda. para dirimir quaisquer controvérsias.