Política de Privacidade

1. Identificação da Tezeo

Tezeo LTDA, nome fantasia Tezeo, CNPJ 65.881.660/0001-74, com endereço cadastral em Rua Pais Leme, 215, Conjunto 1713, Pinheiros, São Paulo - SP, CEP 05424-150, Brasil. Site oficial: https://www.tezeo.com.br.

O canal institucional para assuntos de privacidade é contato@tezeo.com.br. A Tezeo pode solicitar informações adicionais para confirmar a identidade do solicitante e proteger os dados envolvidos.

2. Escopo desta política

• Site institucional e canais de contato da Tezeo.
• Nexus, Console, Webchat, contas de usuários, suporte e atendimento.
• WhatsApp Business Platform, Meta, outros canais e integrações configuradas por clientes.
• Consultoria, desenvolvimento de software, automação e serviços profissionais, quando houver tratamento de dados pessoais.

3. Papéis da Tezeo no tratamento

A Tezeo atua como controladora quando define as finalidades e os meios do tratamento, por exemplo, no relacionamento comercial, na administração de contas próprias, no suporte e na segurança do site.

Em conversas e operações de clientes no Nexus, o cliente empresarial normalmente define a finalidade do atendimento e pode atuar como controlador. Nesse contexto, a Tezeo pode atuar como operadora, conforme o contrato e as instruções documentadas do cliente.

Fornecedores de infraestrutura, comunicação, segurança, mensageria e inteligência artificial podem atuar como operadores ou suboperadores conforme o fluxo e o contrato aplicável.

4. Dados que podem ser tratados

• Identificação e contato: nome, e-mail, telefone, empresa, cargo e preferência de contato.
• Conta e acesso: usuário, identificadores de autenticação, organização, conta, perfis e permissões.
• Atendimento: mensagens, anexos, histórico, tickets, classificações, contatos, operadores e metadados de canais.
• WhatsApp e Meta: WABA ID, Phone Number ID, Message ID, templates, status, timestamps e eventos de webhook.
• Dados técnicos: IP, user agent, navegador, dispositivo, logs, eventos de auditoria e sinais de segurança.
• Uso da plataforma e cobrança: plano, consumo, cobranças, pagamentos, documentos fiscais e registros necessários à prestação do serviço.
• Conteúdo livre: mensagens e anexos podem conter dados sensíveis ou dados de crianças e adolescentes inseridos pelo titular ou pelo cliente controlador, embora a Tezeo não os solicite como padrão.

5. Finalidades e bases legais

Observação: A base legal depende do papel da Tezeo, da finalidade e do contexto. Consentimento não é usado como fundamento universal.

6. Inteligência artificial

O Nexus admite provedores de IA configuráveis, incluindo integrações compatíveis com OpenAI e Anthropic. O conteúdo enviado ao provedor depende do recurso, da configuração da conta e das instruções do cliente.

A Tezeo não declara que fornecedores de IA nunca armazenam dados ou nunca os utilizam para treinamento sem evidência contratual e técnica do provedor e da configuração aplicável. Essas condições devem ser verificadas no contrato, no DPA e na configuração de cada serviço.

Clientes devem evitar inserir dados além do necessário e avaliar se o uso pretendido exige medidas adicionais, consentimento ou restrições para dados sensíveis.

6-A. Conector do Nexus para assistentes de IA

O Nexus oferece conectores para que usuários autenticados consultem ou operem recursos da plataforma a partir de assistentes de IA de terceiros. O conector atua em nome do usuário e dentro das permissões da conta dele.

O conector publicado nos diretórios de assistentes é somente de leitura e devolve métricas agregadas de conversas, atendimento, fila, mensagens, fluxos, campanhas, organizações, contas e catálogos. Ele também pode listar identificadores e nomes de organizações e contas visíveis ao usuário; esses nomes podem incluir pessoas físicas ou profissionais autônomos. Esse conector não devolve conteúdo de mensagens, contatos, telefones, e-mails ou dados financeiros.

Conectores personalizados podem expor outras operações, inclusive de escrita, sempre dentro das permissões do usuário. Entre as operações bloqueadas estão a movimentação de dinheiro, credenciais e segredos, webhooks de canais e a exclusão de contatos.

Para segurança e auditoria, cada chamada gera registro da ferramenta, rota, resultado, duração, identificador do usuário, contexto e identificador de correlação, sem token de acesso ou conteúdo da requisição. Esses registros seguem os critérios da linha “Logs e auditoria” da matriz pública de retenção.

O conteúdo recebido por um assistente passa a ser tratado pelo provedor escolhido pelo usuário ou pela organização, conforme os termos e a política desse provedor. O usuário pode desconectar o conector no assistente, e a organização pode solicitar à Tezeo a revogação de acessos e sessões. Consulte os Termos de Uso do Conector de IA do Nexus para as condições aplicáveis.

7. Compartilhamento e suboperadores

A Tezeo pode compartilhar dados com fornecedores necessários para hospedagem, armazenamento, autenticação, mensageria, atendimento, segurança, e-mail, analytics, pagamentos e inteligência artificial.

A página de subprocessadores explica como a cadeia de tratamento é documentada. A relação aplicável a cada serviço também pode constar do contrato ou do DPA correspondente.

8. Transferências internacionais

Quando um serviço envolver tratamento fora do Brasil ou acesso internacional, as informações aplicáveis sobre finalidade, país ou região, duração, responsabilidades e salvaguardas serão apresentadas no contexto do serviço ou do contrato.

Quando houver transferência internacional, o fluxo deverá observar a LGPD e a Resolução CD/ANPD nº 19/2024, inclusive quanto à finalidade, minimização, transparência e mecanismo válido de transferência.

9. Retenção e eliminação

Os dados são mantidos pelo período necessário à finalidade, ao contrato, às obrigações legais, à segurança e ao exercício de direitos. Prazos técnicos específicos podem variar por categoria, ambiente e contrato.

Dados em backups podem permanecer até o ciclo seguro de sobrescrita. Logs e registros fiscais podem ser preservados quando houver obrigação legal ou necessidade de auditoria e defesa de direitos.

A matriz pública de retenção informa os critérios aplicáveis por categoria, sem estabelecer um prazo único para tratamentos com finalidades e obrigações diferentes.

10. Direitos dos titulares

• Confirmação da existência de tratamento e acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação quando aplicável.
• Portabilidade, conforme regulamentação e viabilidade aplicável.
• Informações sobre compartilhamento, revogação do consentimento e oposição.
• Revisão de decisão automatizada, quando aplicável.

Observação: Solicitações podem ser enviadas sem custo para contato@tezeo.com.br. O atendimento pode exigir validação de identidade e não implica deferimento automático quando houver base legal para retenção.

11. Segurança e incidentes

A Tezeo aplica controles de acesso, segregação por contexto, proteção de credenciais, logs, filas, backups e práticas de desenvolvimento seguro conforme o risco e o ambiente.

Incidentes envolvendo dados pessoais são avaliados conforme a LGPD e a regulamentação da ANPD. Quando a Tezeo atuar como operadora, comunicará o controlador conforme o contrato e as informações disponíveis.

12. Atualizações

A versão, a data de vigência e a última atualização aparecem no início desta página. Mudanças relevantes poderão ser comunicadas pelos canais adequados ao contexto e ao contrato.