Política de Privacidade
Versão 2026-10-08-rascunho-3. Responsável: Enrico Pinheiro de Oliveira Tecnologia da Informacao LTDA (Orbis Health Tech), CNPJ 66.357.012/0001-86.
1. Em resumo
- Suas conversas ficam no seu ambiente dedicado. O painel da Coloquia não guarda o conteúdo delas.
- Áudios só saem do seu ambiente para virar texto na OpenAI, nos EUA, e por padrão apenas os de conversas individuais.
- Você é o controlador dos dados dos seus contatos e responde pelo consentimento deles. Nós somos operadores.
- Cancelou? Excluímos tudo após a carência e registramos a exclusão.
2. Papéis
- Dados da sua conta (cadastro, cobrança, uso): a Coloquia é controladora.
- Mensagens, contatos, mídias e transcrições da conta de WhatsApp conectada: você é o controlador e a Coloquia é operadora, tratando-os apenas para prestar o serviço e conforme as suas instruções, que incluem o que o seu assistente de IA solicitar pelo conector.
3. Que dados tratamos
| Dado | Finalidade e base legal |
|---|---|
| Nome e e-mail; identificador da conta Google, se você entrar com o Google | Criar e acessar a conta (execução de contrato, art. 7º, V) |
| CPF/CNPJ (guardado cifrado) e identificadores da cobrança no Asaas | Cobrança e emissão de nota fiscal (contrato e obrigação legal, art. 7º, II e V) |
| Aceite dos termos (versão e data), registros de auditoria e minutos de transcrição usados | Prova de contratação, segurança e controle da franquia (legítimo interesse e contrato) |
| Mensagens, contatos, mídias e transcrições | Somente no seu ambiente dedicado, para prestar o serviço, como operadora |
Não vendemos dados, não os usamos para publicidade e não treinamos modelos de IA com eles. Por padrão, o site usa apenas cookies essenciais (sessão e segurança) e não carrega scripts de terceiros. Se passarmos a medir campanhas (Google Analytics, Google Ads e Meta), isso só acontece com o seu consentimento no aviso de cookies, que pode ser recusado sem prejuízo do serviço; a conversão de compra pode ser enviada também pelo nosso servidor ao Meta, com o e-mail em hash irreversível (SHA-256), apenas se você tiver consentido. Guardamos de onde veio o seu primeiro acesso (parâmetros de campanha) junto do cadastro.
4. Suboperadores
| Empresa | Finalidade · País |
|---|---|
| OpenAI OpCo, LLC [CONFIRMAR ENTIDADE CONTRATANTE] | Transcrição de áudios em texto, quando ativa · Estados Unidos |
| Asaas [CONFIRMAR RAZÃO SOCIAL] | Cobrança, Pix, cartão e nota fiscal · Brasil |
| Cloudflare, Inc. | Conexão segura (túnel e DNS) entre o seu assistente e o seu ambiente; o tráfego passa cifrado pela rede da Cloudflare · Global |
| Google LLC | Login com Google, se você escolher · Global |
| [Provedor de e-mail transacional] | Envio de códigos de acesso e avisos · [país] |
| Hospedagem | Hoje, infraestrutura própria da Coloquia no Brasil; está prevista a migração para um servidor dedicado (VPS), com aviso prévio |
Avisaremos com pelo menos 30 dias de antecedência sobre a inclusão ou a troca de suboperadores. Você poderá se opor e cancelar sem ônus.
5. Transcrição e transferência internacional
- O que é enviado: apenas o arquivo de áudio, sem nome, número ou outras informações do contato. O que volta: o texto, guardado no seu ambiente junto da mensagem.
- Padrão: só os áudios de conversas individuais são transcritos. Os de grupos só com a sua ativação, nos planos que oferecem essa opção. Você pode desligar a transcrição a qualquer momento.
- Política da OpenAI, consultada em 08/10/2026 (developers.openai.com/api/docs/guides/your-data):
- desde 01/03/2023, dados enviados pela API não são usados para treinar ou melhorar os modelos da OpenAI, salvo adesão expressa, que não fizemos;
- como regra geral da API, a OpenAI mantém registros de monitoramento de abuso por até 30 dias (ou mais, se a lei exigir). A tabela por endpoint da mesma página indica que a transcrição de áudio não gera essa retenção, mas, por cautela, consideramos que o áudio pode ficar com a OpenAI por até 30 dias;
- não temos Retenção Zero de Dados (ZDR), que depende de aprovação prévia da OpenAI.
- Transferência internacional (art. 33 da LGPD): o envio aos EUA é uma transferência internacional. Não há DPA específico com a OpenAI que incorpore as cláusulas-padrão da ANPD (Res. CD/ANPD nº 19/2024). [PENDENTE DE PARECER JURÍDICO: mecanismo aplicável.] Enquanto isso, limitamos o envio ao mínimo necessário (só o áudio, só conversas individuais por padrão) e você pode desligar a transcrição.
- Se você trata dados sensíveis (por exemplo, de saúde) ou sigilosos, avalie desligar a transcrição ou obter o consentimento específico dos seus contatos.
6. Seus contatos
Como controlador, você é responsável por ter base legal para tratar os dados dos seus contatos com ferramentas de IA, por informá-los e por obter consentimento quando necessário. Pedidos de titulares sobre dados das conversas que chegarem à Coloquia serão repassados a você.
7. Armazenamento, retenção e exclusão
- Mensagens e transcrições ficam no seu ambiente enquanto a assinatura estiver ativa. As mídias respeitam a cota de armazenamento do seu plano. Mídias de status ficam desligadas por padrão.
- No cancelamento, o aparelho é desconectado e, após 7 dias, o ambiente e todos os dados nele são excluídos. Por inadimplência, a exclusão ocorre após 15 dias de suspensão. Cópias de segurança expiram em até [30] dias.
- Dados de cadastro e cobrança são mantidos pelo prazo exigido pela legislação fiscal e depois excluídos.
8. Segurança
Ambiente isolado por cliente, com chaves próprias; segredos cifrados no banco; tráfego cifrado (HTTPS) por túnel, sem portas abertas no servidor; o endereço público expõe apenas o conector; acesso administrativo restrito e registrado. Em caso de incidente de segurança que possa afetar você, avisaremos em prazo curto, com as informações necessárias para que você cumpra as suas obrigações com a ANPD e com os titulares.
9. Seus direitos
Você pode pedir confirmação, acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, além de informações sobre compartilhamento e a revogação de consentimentos (LGPD, art. 18), pelo e-mail [email protected]. Respondemos em até 15 dias. Você também pode peticionar à ANPD.
10. Encarregado (DPO)
Contato do encarregado: [email protected].
11. Alterações
Mudanças relevantes nesta Política serão avisadas por e-mail e indicadas pela versão no topo da página.