Política de Privacidade
- A gente coleta só o necessário pra Alba funcionar: os dados da sua conta, as mensagens do WhatsApp que você conecta e a situação do pagamento.
- As mensagens dos seus clientes são suas. A gente trata essas mensagens só pra organizar, resumir e sugerir respostas pra você.
- Nunca vendemos seus dados, não mostramos anúncios e não usamos suas conversas pra treinar modelos de IA.
- O pagamento com cartão é feito pelo Stripe. A gente nunca vê nem guarda o número completo do seu cartão.
- Você pode pedir uma cópia ou a exclusão dos seus dados quando quiser, pelo nosso formulário de contato.
1. Quem somos
A Alba ("Alba", "nós") é um serviço de software, sediado em Ontário, no Canadá, que ajuda empresas a organizar, priorizar e responder as mensagens do WhatsApp com inteligência artificial. Funciona em heyalba.app.
Esta política explica quais dados pessoais coletamos, por que, com quem compartilhamos e quais são os seus direitos. Ela vale para o site, para o painel da Alba (heyalba.app/app) e para a conexão com o WhatsApp que oferecemos.
Seguimos a lei canadense de proteção de dados (PIPEDA) e, para usuários no Brasil, a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). O nosso canal de privacidade é o formulário de contato (escolha "Privacidade e meus dados").
2. Dois tipos de dados, dois papéis
- Dados da sua conta (você, dono ou funcionário da empresa que se cadastra). Para esses dados, a Alba decide como são usados e é a responsável por eles (controladora).
- Dados dos seus clientes (as pessoas que mandam mensagem pro WhatsApp da sua empresa). Aqui a Alba é uma prestadora de serviço que trabalha em seu nome e segue só as suas instruções (operadora). A sua empresa continua responsável por ter um motivo válido pra tratar essas mensagens e por informar seus clientes sobre isso.
3. O que coletamos
Conta e perfil
- Nome, nome da empresa, e-mail, telefone e idioma preferido.
- Sua senha, guardada só como um código criptográfico que não dá pra reverter. Se você entra com o Google, recebemos seu nome, e-mail e o identificador da conta Google, e nada além disso.
- Suas configurações: plano, recursos ligados, regras de prioridade (S a D), horário de funcionamento, fuso horário e endereço de integração.
Dados do WhatsApp (depois que você conecta o número)
- O identificador da sua conta do WhatsApp Business e do número, e o token de acesso que a Meta emite pra Alba trabalhar com o seu número.
- As mensagens trocadas com seus clientes: texto, áudio, nome e telefone de quem mandou, data e hora, e também as mensagens que você responde pelo app do celular (pra Alba saber que a conversa já foi atendida).
- O que a Alba gera a partir dessas mensagens: nível de prioridade, urgência, assunto, resumo, etiquetas, sugestões de resposta, transcrição de áudio, agendamentos e anotações que você fizer.
Pagamento
- Seu plano, moeda, situação da assinatura e os identificadores de cliente e assinatura no Stripe. Os dados do cartão ou do Pix vão direto pro Stripe e nunca ficam nos nossos servidores.
Dados técnicos
- Endereço IP e registros básicos de acesso, guardados por segurança e pra bloquear abuso (por exemplo, muitas tentativas de senha errada).
- Cookies, descritos na seção 8.
Mensagens que você manda pra gente
- O que você escreve nos formulários de contato ou de integração, pra podermos responder.
4. Como usamos
- Pra criar e proteger sua conta e deixar você entrar.
- Pra prestar o serviço: receber as mensagens do seu WhatsApp, classificar por prioridade, resumir, transcrever áudios, sugerir respostas, enviar as respostas que você aprovar, cuidar da agenda e mostrar os seus números.
- Pra mandar dados pro seu sistema, só quando você liga a integração e informa o endereço.
- Pra cobrar a assinatura e liberar ou suspender o acesso conforme o pagamento.
- Pra responder suas dúvidas, dar suporte e avisar sobre mudanças importantes no serviço.
- Pra manter a Alba segura, evitar fraude e cumprir obrigações legais.
As bases legais (LGPD) são a execução do contrato com você, o cumprimento de obrigação legal e o nosso legítimo interesse em manter o serviço seguro. Não vendemos dados pessoais, não usamos pra publicidade e não montamos perfil dos seus clientes pra nenhuma outra finalidade além de atender a sua empresa.
5. Inteligência artificial
A Alba usa um modelo de linguagem da Anthropic (Claude) pra ler as mensagens que chegam e gerar a prioridade, o resumo e a sugestão de resposta. Só vai o conteúdo necessário pra essa tarefa, e só quando chega mensagem ou você pede uma ação. Os áudios são transcritos no nosso próprio servidor.
Não usamos os seus dados nem os dos seus clientes pra treinar modelos de IA, e o nosso fornecedor de IA trata esses dados sob termos comerciais que não permitem treinar com eles. A IA pode errar, por isso a Alba mostra o resultado como sugestão. Nos planos com resposta automática, a Alba só responde sobre os assuntos que você autorizar.
6. Com quem compartilhamos
Compartilhamos dados pessoais só com os prestadores abaixo, só no que for necessário pra Alba funcionar, e com contratos que obrigam cada um a proteger esses dados:
| Prestador | Pra quê | Onde |
|---|---|---|
| Hetzner Online | Servidor e armazenamento | Finlândia (União Europeia) |
| Meta Platforms (Plataforma do WhatsApp Business) | Receber e enviar as mensagens do seu WhatsApp | Estados Unidos e outros países |
| Anthropic | Análise das mensagens por IA | Estados Unidos |
| Stripe | Pagamento e assinatura | Canadá, Estados Unidos e outros países |
| Entrar com o Google (só se você escolher) e fontes do site | Estados Unidos e outros países |
Também podemos revelar dados se a lei ou uma ordem legal válida exigir, ou pra proteger os direitos e a segurança dos usuários ou da Alba. Se a Alba for vendida ou incorporada, seus dados passam pro novo dono sob esta mesma política, e avisamos você antes.
7. Transferência internacional
Por causa desses prestadores, seus dados podem ser guardados ou tratados fora do seu país, inclusive na União Europeia e nos Estados Unidos. Esses países podem ter leis de privacidade diferentes, e as autoridades de lá podem ter acesso aos dados conforme as leis locais. Escolhemos prestadores com fortes compromissos de segurança e privacidade pra que seus dados fiquem protegidos onde quer que sejam tratados.
8. Cookies e armazenamento local
- alba_s: mantém você conectado no painel (30 dias).
- alba_g: protege a etapa de entrar com o Google (10 minutos).
- Armazenamento local: lembra o idioma e a moeda que você escolheu.
Não usamos cookies de publicidade nem de rastreamento, e não usamos ferramentas de análise de terceiros.
9. Por quanto tempo guardamos
- Conta, configurações e conversas: enquanto a conta estiver aberta. Depois que você encerra a conta ou pede a exclusão, apagamos em até 30 dias.
- Registros de cobrança: pelo prazo que as leis fiscais e contábeis exigem (no Canadá, em geral 6 anos). O Stripe guarda os registros dele conforme a política dele.
- Registros de segurança: até 12 meses.
10. Segurança
Todo o tráfego é criptografado com HTTPS. As senhas ficam guardadas como código com sal, a sessão usa cookie seguro, cada conta de empresa fica separada das outras, e os avisos do WhatsApp e do Stripe são conferidos por assinatura digital antes de serem aceitos. Nenhum sistema é perfeitamente seguro, mas se um incidente colocar seus dados em risco real, avisamos você e as autoridades como a lei manda.
11. Seus direitos
Você pode pedir acesso, correção, cópia (portabilidade) ou exclusão dos seus dados, retirar o consentimento ou perguntar como eles são usados. Para usuários no Brasil valem também os direitos do artigo 18 da LGPD, como confirmação do tratamento, anonimização e informação sobre compartilhamento. Faça o pedido pelo formulário de contato. Respondemos em até 30 dias (ou no prazo da lei, quando for menor) e podemos pedir pra você confirmar sua identidade.
Se você é cliente de uma empresa que usa a Alba, fale primeiro com essa empresa, porque é ela quem decide como as suas mensagens são tratadas. Nós ajudamos a empresa a atender o seu pedido.
Se não ficar satisfeito com a resposta, você pode reclamar na ANPD (gov.br/anpd) ou, no Canadá, no Office of the Privacy Commissioner of Canada (priv.gc.ca).
12. Como excluir seus dados
- Abra o nosso formulário de contato e escolha "Privacidade e meus dados".
- Escreva "Excluir meus dados" usando o e-mail da sua conta Alba.
- Confirmamos o pedido por e-mail e apagamos sua conta, os dados de conexão do WhatsApp, as conversas e as configurações em até 30 dias. Só guardamos o que a lei obriga, como os registros de cobrança.
Você também pode desconectar a Alba da sua conta do WhatsApp Business a qualquer momento nas Configurações do Negócio da Meta. Se entrou com o Google, pode tirar o acesso da Alba em myaccount.google.com/permissions.
13. Dados de usuário do Google
Quando você escolhe entrar com o Google, a Alba pede só o perfil básico (nome, e-mail e identificador da conta) pra criar e identificar sua conta. O uso e a transferência de informações recebidas das APIs do Google pela Alba seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Não compartilhamos dados do Google com terceiros, a não ser no necessário pra Alba funcionar, e nunca usamos esses dados pra publicidade.
14. Menores de idade
A Alba é um serviço para empresas e não é destinada a menores de 18 anos. Não coletamos dados de crianças de propósito.
15. Mudanças nesta política
Se mudarmos esta política de forma importante, atualizamos a data acima e avisamos os titulares de conta por e-mail ou no painel antes da mudança valer.
16. Contato
Dúvidas ou pedidos sobre privacidade: use o nosso formulário de contato e escolha "Privacidade e meus dados". Alba, Ontário, Canadá.