1. Sobre esta política
Esta Política de Privacidade descreve o tratamento de dados realizado pela Lya em sua plataforma de criação, configuração e operação de agentes de inteligência artificial, incluindo integrações com sites, Instagram e outros canais de atendimento.
A Lya observa os princípios da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD) e utiliza os dados apenas para finalidades legítimas, informadas e compatíveis com a prestação dos serviços.
2. Dados que podemos tratar
Dependendo da forma de utilização da plataforma, podemos tratar:
- nome, e-mail, telefone e dados profissionais de usuários da plataforma;
- identificadores de conta, canal, conversa e mensagem;
- mensagens, anexos e demais conteúdos enviados durante atendimentos;
- dados voluntariamente informados em conversas com agentes de IA;
- configurações de agentes, variáveis, estágios, documentos e bases de conhecimento;
- registros técnicos, data, hora, endereço IP, navegador, falhas e eventos de segurança;
- informações necessárias para autenticar e operar integrações autorizadas.
3. Instagram e produtos da Meta
Quando uma conta profissional do Instagram é conectada, podemos receber e processar, conforme as permissões concedidas, o identificador e informações públicas da conta, mensagens do Direct, anexos, reações e identificadores dos participantes da conversa.
Esses dados são utilizados exclusivamente para exibir o histórico de atendimento, permitir atendimento humano, executar o agente configurado pelo usuário e enviar respostas pelo mesmo canal. A conexão pode ser removida a qualquer momento nas configurações do agente ou diretamente nas configurações da Meta.
4. Finalidades do tratamento
- autenticar usuários e administrar permissões de acesso;
- entregar, manter e melhorar as funcionalidades contratadas;
- receber, organizar e responder conversas nos canais conectados;
- executar configurações, automações e integrações definidas pelo administrador;
- proteger a plataforma, prevenir fraudes e investigar falhas;
- cumprir obrigações legais, regulatórias e solicitações válidas de autoridades;
- atender solicitações relacionadas à privacidade e aos direitos dos titulares.
5. Bases legais
O tratamento poderá ocorrer, conforme o contexto, para execução de contrato e procedimentos preliminares, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse ou mediante consentimento do titular.
6. Compartilhamento e operadores
Podemos utilizar fornecedores de infraestrutura, banco de dados, hospedagem, autenticação, envio de e-mails e inteligência artificial, incluindo Supabase, Vercel, Meta e OpenAI. Cada fornecedor recebe somente os dados necessários à execução de sua função e está sujeito às suas próprias obrigações de segurança e privacidade.
Não vendemos dados pessoais. Dados somente serão compartilhados com terceiros adicionais mediante autorização, obrigação legal ou necessidade legítima para a prestação e proteção do serviço.
7. Armazenamento, segurança e transferências
Adotamos controles técnicos e administrativos compatíveis com a natureza dos dados, como restrição de acesso, autenticação, políticas de banco de dados e proteção de credenciais. Nenhum sistema é totalmente imune a riscos, mas trabalhamos continuamente para reduzir acessos, alterações e divulgações não autorizadas.
Alguns fornecedores podem processar dados fora do Brasil. Nessas situações, buscamos utilizar serviços reconhecidos e mecanismos compatíveis com a LGPD.
8. Retenção e exclusão
Os dados são mantidos pelo período necessário às finalidades descritas, à operação da conta e ao cumprimento de obrigações legais. Após esse período, poderão ser eliminados ou anonimizados, salvo quando a conservação for necessária para exercício de direitos, prevenção a fraudes ou cumprimento legal.
Consulte as instruções de exclusão de dados para remover uma integração ou solicitar a eliminação de informações pessoais.
9. Direitos dos titulares
Nos termos da LGPD, o titular pode solicitar, quando aplicável:
- confirmação e acesso aos dados tratados;
- correção de informações incompletas, inexatas ou desatualizadas;
- anonimização, bloqueio ou eliminação de dados desnecessários;
- informações sobre compartilhamentos e portabilidade, quando cabível;
- revogação de consentimento e revisão de decisões automatizadas;
- oposição a tratamentos realizados em desconformidade com a LGPD.
10. Contato
Para dúvidas ou solicitações relacionadas à privacidade, escreva para usemarcia.app@gmail.com. Para proteger o titular, poderemos solicitar informações adicionais para confirmar sua identidade e localizar os dados relacionados.
11. Atualizações
Esta política pode ser atualizada para refletir mudanças legais, técnicas ou operacionais. A versão vigente e sua data de atualização permanecerão publicadas nesta página.