Política de Privacidade do PipChat

Última atualização: 11 de setembro de 2026 · Versão 1.1

1. Quem somos

O PipChat é um sistema de atendimento ao cliente operado pela Proposto Comércio de Equipamentos e Acessórios (CNPJ 81.049.827/0001-91; "Proposto", "nós"), empresa brasileira sediada no Brasil, com domínio comercial em proposto.com.br.

A Proposto é a controladora dos dados pessoais tratados pelo PipChat, nos termos do art. 5º, VI da Lei nº 13.709/2018 (LGPD). Para qualquer questão sobre privacidade, dados pessoais ou esta política, escreva para marketing@proposto.com.br.

2. O que é o PipChat

O PipChat é uma ferramenta interna de atendimento ao cliente que conecta, num só painel, as mensagens recebidas pelos canais oficiais da Proposto: WhatsApp Business, Instagram Direct, Facebook Messenger, e-mail (caixas do Google Workspace da Proposto) e os canais de atendimento dos marketplaces em que a Proposto vende — Mercado Livre (perguntas em anúncios, mensagens pós-venda e reclamações) e Magazine Luiza / Magalu (perguntas, chat e SAC). A integração com a Shopee está prevista e, quando for ativada, seguirá as mesmas regras desta política.

Para isso, o PipChat integra com as APIs oficiais da Meta Platforms, Inc. (WhatsApp Business Platform, Instagram Graph API e Facebook Graph API), por meio de um aplicativo registrado pela Proposto no Meta Developer Console, e com as APIs oficiais de vendedor do Mercado Livre e do Magalu, por meio de um componente de integração próprio da Proposto (a "ponte"), executado na mesma infraestrutura do PipChat.

O PipChat também apoia processos internos ligados ao atendimento: o acompanhamento de trocas e devoluções (incluindo o registro do recebimento da mercadoria devolvida pela equipe de estoque) e a organização de tarefas internas da equipe.

3. Dados que coletamos

O PipChat trata as seguintes categorias de dados pessoais dos clientes que entram em contato com a Proposto:

• Dados de contato: nome, número de telefone, endereço de e-mail, identificador na plataforma de origem (por exemplo, ID da conta no Instagram ou Facebook, apelido ou ID de comprador no marketplace);
• Documento de identificação: CPF ou CNPJ, usado para localizar a compra a que o atendimento se refere e para conduzir trocas e devoluções;
• Dados da compra: número e situação do pedido, produtos, data, código de rastreio, transportadora, número do protocolo aberto no marketplace e dados da nota fiscal (número, chave de acesso e o próprio documento fiscal — o XML da NF-e, obtido automaticamente do Mercado Livre ou do Magalu ou anexado pela equipe, ou o DANFE em PDF —, sendo que o XML traz nome, CPF/CNPJ, endereço, telefone e e-mail do comprador);
• Conteúdo das mensagens: textos, imagens, áudios, vídeos, documentos e demais mídias enviadas durante as conversas com o atendimento;
• Registros de trocas e devoluções: motivo, produtos devolvidos, etapa do processo, observações da equipe, fotos e vídeos da mercadoria devolvida (enviados pelo cliente ou feitos pela equipe de estoque no recebimento) e os documentos fiscais da venda e da devolução;
• Metadados das conversas: data e hora das mensagens, status do atendimento (aberto, respondido, encerrado), agente responsável, etiquetas internas, prazo de resposta;
• Dados técnicos limitados: identificadores das plataformas Meta (por exemplo, Page-Scoped ID, WhatsApp Business Account ID) e dos marketplaces (por exemplo, ID do pedido, do pacote ou do protocolo) necessários para o roteamento das mensagens.

Também tratamos dados dos agentes e demais colaboradores da Proposto que operam o sistema: nome, e-mail corporativo, perfil de acesso, registros de autenticação e atividade interna — inclusive o nome de quem registra o recebimento de mercadorias devolvidas.

4. Finalidades do tratamento

Os dados acima são tratados exclusivamente para:

• Prestar atendimento ao cliente nos canais conectados ao PipChat, inclusive responder perguntas, mensagens pós-venda e reclamações abertas nos marketplaces;
• Localizar a compra a que o atendimento se refere (por número do pedido, CPF/CNPJ ou nota fiscal);
• Conduzir trocas e devoluções: registrar o motivo, acompanhar a logística, documentar o estado da mercadoria recebida (fotos e vídeos) e registrar os documentos fiscais correspondentes (nota fiscal da venda e da devolução);
• Manter histórico de conversas para continuidade do atendimento;
• Organizar internamente a operação de atendimento da Proposto;
• Gerar relatórios internos de produtividade e qualidade do atendimento;
• Cumprir obrigações legais aplicáveis ao varejo e ao comércio eletrônico no Brasil.

Não utilizamos os dados para perfilagem publicitária, venda a terceiros, ou qualquer finalidade alheia à operação do atendimento.

5. Base legal (LGPD)

O tratamento se apoia nas seguintes hipóteses do art. 7º da Lei nº 13.709/2018 (LGPD):

• Execução de contrato e procedimentos preliminares relativos a contrato — quando o titular é cliente Proposto ou potencial cliente em contato pré-venda;
• Cumprimento de obrigação legal ou regulatória — conservação de comprovantes de transações comerciais;
• Legítimo interesse da Proposto na operação do atendimento, conforme art. 7º, IX e art. 10 da LGPD.

6. Compartilhamento de dados

A Proposto não vende, aluga, nem compartilha dados pessoais para fins de marketing de terceiros. Os dados circulam apenas entre a Proposto, as plataformas pelas quais o cliente escolheu falar conosco e os operadores de infraestrutura estritamente necessários para o funcionamento do sistema.

Plataformas de origem (controladoras independentes)

As mensagens chegam ao PipChat por plataformas que têm sistemas e políticas de privacidade próprios. Cada uma delas é controladora independente do tratamento que realiza em seus próprios sistemas — a Proposto não controla nem responde por esse tratamento, que é regido pelos termos de cada plataforma:

• Meta Platforms Ireland Ltd. — WhatsApp Business Platform, Instagram Graph API e Facebook Graph API, por onde as mensagens transitam até o PipChat (facebook.com/privacy/policy);
• Mercado Livre — perguntas em anúncios, mensagens pós-venda e reclamações da loja da Proposto no marketplace;
• Magazine Luiza (Magalu) — perguntas, chat e SAC da loja da Proposto no marketplace;
• Shopee — somente quando a integração for ativada.

Operadores de infraestrutura

Utilizamos exclusivamente os seguintes operadores, na qualidade de processadores estritamente necessários para a operação do sistema. Eles tratam os dados apenas sob instrução da Proposto e não os utilizam para fins próprios:

• Hostinger International Ltd. — hospedagem do servidor onde o PipChat, seu banco de dados, os anexos e a ponte de marketplaces são executados (servidor localizado nos Estados Unidos — ver seção 11);
• Cloudflare, Inc. — DNS do domínio pipchat.gepw.com.br e armazenamento dos backups diários (Cloudflare R2, nos Estados Unidos);
• Google LLC — hospedagem das caixas de e-mail corporativas da Proposto (Google Workspace) usadas pelo canal de e-mail do PipChat: as mensagens desse canal são lidas (IMAP) e respondidas (SMTP) por essas caixas, em infraestrutura do Google fora do Brasil (ver seção 11); e entrega, pelo Google Workspace SMTP Relay (nos Estados Unidos), dos e-mails enviados pelo próprio sistema (recuperação de senha, convites e notificações aos agentes).

A exclusão de dados realizada no PipChat não alcança as cópias mantidas pelas plataformas de origem em seus próprios sistemas — para isso, o titular deve acionar diretamente cada plataforma (ver /data-deletion).

7. Armazenamento e retenção

Os dados ativos permanecem armazenados enquanto a conversa estiver em curso e por tempo razoável após o encerramento, para histórico de relacionamento. Backups operacionais diários (banco de dados e anexos) são mantidos no Cloudflare R2 limitados aos últimos 7 dias (ver seções 8 e 11) — e os excedentes são descartados automaticamente.

Em caso de pedido de exclusão, os dados pessoais são removidos do PipChat em até 30 dias a contar do recebimento do pedido (ver seção 9). Dados podem ser retidos por prazo superior quando exigido por obrigação legal ou regulatória — nesse caso, em forma anonimizada ou agregada, sem possibilidade de identificação individual.

8. Segurança

O PipChat é executado em servidor virtual privado (VPS) de uso exclusivo da Proposto, com acesso administrativo restrito por chave SSH. A comunicação com a aplicação é criptografada via HTTPS (TLS 1.2 ou superior, certificado emitido automaticamente pela Let's Encrypt). A infraestrutura conta com firewall e proteção contra tentativas abusivas de login (fail2ban). No painel de atendimento do PipChat, cada colaborador tem credenciais individuais e o acesso é controlado por perfil (administrador ou agente); a página de recebimento de devoluções, usada pela equipe de estoque, só abre por link individual com prazo de validade (7 dias, prorrogado a cada uso) ou pela sala fixa do estoque, protegida por PIN trocado semanalmente.

Os backups diários são transmitidos por conexão criptografada (TLS) e armazenados no Cloudflare R2, que aplica criptografia em repouso por padrão; a Proposto mantém apenas os backups dos últimos 7 dias.

9. Direitos do titular e exclusão de dados

Conforme o art. 18 da LGPD, o titular dos dados pode, a qualquer tempo, solicitar:

• Confirmação da existência de tratamento;
• Acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• Portabilidade dos dados;
• Informação sobre compartilhamentos;
• Oposição a tratamento realizado com base em hipótese diversa do consentimento.

Para solicitar a exclusão dos seus dados tratados pelo PipChat, consulte a página dedicada /data-deletion com instruções passo a passo, ou escreva diretamente para marketing@proposto.com.br. Confirmamos o recebimento em até 5 dias úteis e concluímos a exclusão em até 30 dias.

As condições gerais de uso do PipChat e dos canais de atendimento da Proposto estão descritas nos Termos de Uso.

10. Cookies e armazenamento local

O PipChat utiliza apenas cookies e armazenamento local estritamente necessários ao funcionamento da aplicação: token de sessão do agente, preferências de idioma e tema da interface e o cookie de liberação da sala de recebimento de devoluções usada pela equipe de estoque (válido por 7 dias). Não utilizamos cookies de rastreamento, publicidade ou análise de terceiros.

11. Transferências internacionais

Os dados tratados pelo PipChat são armazenados fora do Brasil. A aplicação, o banco de dados, os anexos e a ponte de marketplaces são executados em servidor da Hostinger localizado em Boston, Massachusetts, Estados Unidos. Os backups diários são armazenados no Cloudflare R2, também nos Estados Unidos; os e-mails enviados pelo sistema passam pelo relay SMTP do Google, igualmente nos Estados Unidos; e as conversas do canal de e-mail ficam nas caixas de e-mail corporativas da Proposto, hospedadas pelo Google (Google Workspace) em infraestrutura do Google fora do Brasil.

Essas transferências ocorrem com fundamento no art. 33 da LGPD, com base nos termos e cláusulas de proteção de dados firmados com cada operador (Hostinger, Cloudflare e Google), que se obrigam a tratar os dados apenas sob instrução da Proposto e com garantias de segurança compatíveis com a legislação brasileira.

As plataformas de origem (seção 6) podem, por sua vez, tratar dados em outros países conforme suas próprias políticas de privacidade, na condição de controladoras independentes.

12. Crianças e adolescentes

O PipChat é uma ferramenta de atendimento empresarial e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Caso identifiquemos que dados de menor foram fornecidos, procederemos com a exclusão imediata.

13. Alterações nesta política

Esta política pode ser atualizada periodicamente para refletir mudanças na operação do serviço ou na legislação aplicável. A data da última atualização sempre constará no topo do documento. Mudanças substanciais serão comunicadas com antecedência razoável aos titulares afetados.

14. Contato e encarregado de dados

Para qualquer dúvida sobre esta política, sobre o tratamento dos seus dados pelo PipChat, ou para exercer qualquer direito previsto pela LGPD, escreva para marketing@proposto.com.br. Esta é a caixa do encarregado pelo tratamento de dados pessoais da Proposto para questões relativas ao PipChat. Respondemos em até 5 dias úteis.

O que mudou na versão 1.1 (11/09/2026): passa a declarar que os dados ficam em servidores nos Estados Unidos e onde cada operador atua, inclusive o papel do Google no canal de e-mail (seções 6 e 11); inclui os canais de marketplace (Mercado Livre e Magalu) e trata as plataformas de origem como controladoras independentes (seções 2 e 6); descreve os dados de compra, CPF/CNPJ, nota fiscal e registros de trocas e devoluções (seções 3 e 4); e ajusta a descrição de segurança, backups e cookies ao que está efetivamente implementado (seções 7, 8 e 10).