Dialog

Política de Privacidade

Versão 2026-09 · vale para a plataforma Dialog e seus aplicativos.

1. Quem somos e qual o nosso papel

A Dialog é uma plataforma de atendimento multicanal. Para os dados da sua conta (nome, e-mail, senha, dados da empresa e de pagamento) somos a controladora. Para os dados dos clientes que a sua empresa atende pela plataforma (contatos, mensagens, arquivos, ligações), a sua empresa é a controladora e a Dialog atua como operadora, tratando esses dados somente conforme as instruções dela e para prestar o serviço.

2. Dados que tratamos

  • Conta: nome, e-mail, senha (guardada apenas como hash irreversível), foto, preferências e registro do aceite destes termos.
  • Empresa: razão social, CNPJ/CPF, plano e histórico de cobrança (o cartão fica com o processador de pagamento, não conosco).
  • Atendimento (em nome da sua empresa): nome, telefone, e-mail e identificadores dos canais do cliente final, mensagens, arquivos, avaliações e registros de ligação.
  • Técnicos: endereço IP, data e hora de acesso e registros de segurança.

3. Para que usamos e com qual base legal

  • Prestar o serviço contratado — execução de contrato (art. 7º, V).
  • Cobrança e obrigações fiscais — cumprimento de obrigação legal (art. 7º, II).
  • Segurança, prevenção a fraude e registros de acesso — legítimo interesse e Marco Civil da Internet (art. 7º, IX; Lei 12.965/2014, art. 15).
  • Comunicações sobre a conta e o serviço — execução de contrato.

Não vendemos dados pessoais e não os usamos para publicidade.

4. Com quem compartilhamos

Somente com fornecedores necessários ao serviço, e apenas quando a sua empresa ativa a integração correspondente:

  • Canais de mensagem: WhatsApp (Meta, Twilio, 360dialog), Telegram, Messenger/Instagram/Threads (Meta), X, Microsoft Teams, Zoom e provedores de e-mail e telefonia escolhidos pela empresa.
  • Inteligência artificial: o provedor configurado pela empresa (ex.: OpenAI, Google, Anthropic), só com o trecho da conversa necessário para responder.
  • Pagamentos: Stripe e Asaas. Armazenamento em nuvem: o provedor configurado na plataforma (ex.: Google Drive).

Alguns desses fornecedores processam dados fora do Brasil; nesses casos a transferência segue o art. 33 da LGPD (cláusulas contratuais e garantias do fornecedor).

5. Por quanto tempo guardamos

Enquanto a conta estiver ativa. Os dados de atendimento seguem as regras definidas pela empresa controladora (ela pode excluir contatos e históricos a qualquer momento). Após o encerramento da conta, os dados são excluídos, salvo o que a lei obriga a manter (ex.: registros de acesso por 6 meses e documentos fiscais pelo prazo legal).

6. Segurança

  • Conexões cifradas (HTTPS); senhas com hash Argon2; chaves de integração cifradas (AES-256) antes de gravar.
  • Cada empresa só acessa os próprios dados; arquivos ficam em pasta própria e só abrem por link assinado e temporário.
  • Controle de acesso por papel (administrador, supervisor, atendente) e por setor, limite de tentativas de login e registros de erro sem conteúdo de mensagens.

7. Seus direitos (art. 18)

Você pode pedir confirmação e acesso aos dados, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação do consentimento. Se você é cliente final de uma empresa que usa a Dialog, faça o pedido a essa empresa — ela tem na plataforma a exportação e a exclusão dos seus dados; se preferir, fale conosco e encaminharemos.

8. Contato do encarregado (DPO)

Pelo Suporte Dialog, dentro da plataforma, ou pelo e-mail de privacidade informado no contrato. Você também pode reclamar à ANPD (gov.br/anpd).

9. Mudanças nesta política

Avisaremos na plataforma antes de mudanças relevantes. A versão aceita no cadastro fica registrada na sua conta.