Política de Privacidade

A Ativo Code Ltda., inscrita no CNPJ sob o n. 64.987.111/0001-16, responsável pela plataforma Columba, está comprometida com a proteção da privacidade e dos dados pessoais de seus usuários, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei n. 13.709/2018 — LGPD) e demais normas aplicáveis.

Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos, compartilhamos e protegemos seus dados pessoais ao utilizar a plataforma Columba.

2.1 Dados fornecidos pelo usuário

• Dados cadastrais: nome, e-mail, telefone, CPF/CNPJ
• Dados de pagamento: informações de cobrança processadas por gateway de pagamento terceirizado (Stripe)
• Contatos importados: dados de clientes inseridos ou importados pelo usuário na plataforma
• Conteúdo de mensagens: textos, mídias e arquivos enviados e recebidos via plataforma

2.2 Dados coletados automaticamente

• Dados de acesso: endereço IP, navegador, sistema operacional, data e hora de acesso
• Dados de uso: páginas visitadas, funcionalidades utilizadas, métricas de engajamento
• Cookies e tecnologias similares: para manter a sessão, preferências e análises de uso

Utilizamos seus dados pessoais para as seguintes finalidades:

• Prestação do serviço: operar a plataforma, processar mensagens, gerenciar contatos e campanhas
• Autenticação e segurança: gerenciar login, controle de acesso e prevenção de fraudes
• Cobrança: processar pagamentos, emitir notas fiscais e gerenciar assinaturas
• Comunicação: enviar notificações sobre o serviço, atualizações e suporte técnico
• Melhoria do serviço: analisar padrões de uso para aprimorar funcionalidades
• Inteligência artificial: processar dados para gerar respostas automatizadas, análise de sentimento e automação de fluxos
• Obrigações legais: cumprir exigências legais e regulatórias

O tratamento de dados pessoais na plataforma Columba fundamenta-se nas seguintes bases legais previstas na LGPD:

• Execução de contrato (Art. 7º, V): para a prestação dos serviços contratados
• Consentimento (Art. 7º, I): quando aplicável, especialmente para comunicações de marketing
• Legítimo interesse (Art. 7º, IX): para melhoria do serviço e prevenção de fraudes
• Obrigação legal (Art. 7º, II): para cumprimento de obrigações fiscais e regulatórias

Seus dados pessoais podem ser compartilhados com:

• Provedores de infraestrutura: Amazon Web Services (AWS), para hospedagem e processamento
• Gateway de pagamento: Stripe, para processamento de cobranças
• Provedores de IA: Amazon Bedrock / Anthropic, para funcionalidades de inteligência artificial
• WhatsApp / Meta: para envio e recebimento de mensagens via WhatsApp Business API
• Autoridades públicas: quando exigido por lei, decisão judicial ou requisição de autoridade competente

Não vendemos, alugamos ou negociamos dados pessoais de nossos usuários com terceiros para fins de marketing ou qualquer outra finalidade não descrita nesta Política.

Alguns de nossos provedores de serviço (como AWS e Anthropic) podem processar dados em servidores localizados fora do Brasil. Nestes casos, garantimos que a transferência ocorra em conformidade com a LGPD, mediante cláusulas contratuais padrão e/ou outras salvaguardas adequadas previstas em lei.

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acessos não autorizados, perda, alteração ou destruição, incluindo:

• Criptografia de dados em trânsito (TLS/SSL) e em repouso
• Controle de acesso baseado em funções (RBAC)
• Isolamento de dados entre clientes (multi-tenant com separação lógica)
• Autenticação segura via Amazon Cognito
• Monitoramento e auditoria de acessos
• Backups regulares com redundância

Os dados são retidos pelo período necessário para a prestação do serviço e cumprimento de obrigações legais. Após o cancelamento da conta, os dados serão mantidos por 30 (trinta) dias para eventual recuperação, sendo posteriormente excluídos ou anonimizados.

Em conformidade com a LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:

• Confirmação e acesso: confirmar a existência de tratamento e acessar seus dados
• Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação: solicitar o tratamento de dados desnecessários ou excessivos
• Portabilidade: solicitar a transferência de seus dados a outro fornecedor
• Eliminação: solicitar a exclusão de dados tratados com base no consentimento
• Informação sobre compartilhamento: saber com quais entidades seus dados são compartilhados
• Revogação do consentimento: revogar o consentimento a qualquer momento
• Oposição: opor-se ao tratamento quando realizado em desconformidade com a LGPD

Para exercer qualquer destes direitos, entre em contato pelo e-mail privacidade@columba.com.br. Responderemos sua solicitação no prazo de 15 (quinze) dias úteis.

O usuário da plataforma atua como controlador dos dados dos clientes (contatos) inseridos na plataforma, e o Columba atua como operador desses dados. O usuário é responsável por:

• Obter o consentimento adequado dos titulares antes de inserir seus dados na plataforma
• Garantir que os dados foram coletados de forma lícita e em conformidade com a LGPD
• Atender solicitações de titulares (clientes) sobre seus dados pessoais
• Oferecer mecanismo de descadastro (opt-out) em todas as comunicações
• Não utilizar os dados para finalidades incompatíveis com aquelas informadas aos titulares

O Columba utiliza tecnologias de inteligência artificial para:

• Gerar respostas automáticas no chatbot
• Analisar mensagens para classificação e roteamento
• Automatizar fluxos de comunicação
• Consultar bases de conhecimento para respostas contextualizadas

Os dados processados por IA são tratados com as mesmas medidas de segurança aplicadas aos demais dados da plataforma. Não utilizamos dados de usuários para treinar modelos de IA de terceiros. O processamento de IA é realizado exclusivamente para a prestação do serviço contratado.

A plataforma utiliza cookies e tecnologias similares para:

• Cookies essenciais: necessários para o funcionamento da plataforma (autenticação, sessão)
• Cookies de desempenho: para análise de uso e melhoria da experiência

Você pode gerenciar as preferências de cookies nas configurações do seu navegador. A desativação de cookies essenciais pode comprometer o funcionamento da plataforma.

Esta Política de Privacidade pode ser atualizada periodicamente. As alterações serão comunicadas por e-mail e/ou notificação na plataforma. Recomendamos a consulta periódica deste documento. A data da última atualização será sempre indicada no topo desta página.

Para questões relacionadas à privacidade e proteção de dados, entre em contato com nosso Encarregado de Dados:

• E-mail: privacidade@columba.com.br
• Empresa: Ativo Code Ltda. — CNPJ 64.987.111/0001-16

Esta Política de Privacidade é regida pelas leis da República Federativa do Brasil, em especial a Lei Geral de Proteção de Dados (Lei n. 13.709/2018). Fica eleito o foro da comarca da sede da Ativo Code Ltda. para dirimir quaisquer controvérsias.