Política de Privacidade do PipChat

Última atualização: 22 de maio de 2026 · Versão 1.0

1. Quem somos

O PipChat é um sistema de atendimento ao cliente operado pela Proposto Comércio de Equipamentos e Acessórios (CNPJ 81.049.827/0001-91; "Proposto", "nós"), empresa brasileira sediada no Brasil, com domínio comercial em proposto.com.br.

A Proposto é a controladora dos dados pessoais tratados pelo PipChat, nos termos do art. 5º, VI da Lei nº 13.709/2018 (LGPD). Para qualquer questão sobre privacidade, dados pessoais ou esta política, escreva para marketing@proposto.com.br.

2. O que é o PipChat

O PipChat é uma ferramenta interna de atendimento ao cliente que conecta, num só painel, as mensagens recebidas pelos canais oficiais da Proposto: WhatsApp Business, Instagram Direct, Facebook Messenger, e-mail e outros. Para isso, o PipChat integra com as APIs oficiais da Meta Platforms, Inc. (WhatsApp Business Platform, Instagram Graph API e Facebook Graph API) por meio de um aplicativo registrado pela Proposto no Meta Developer Console.

3. Dados que coletamos

O PipChat trata as seguintes categorias de dados pessoais dos clientes que entram em contato com a Proposto:

• Dados de contato: nome, número de telefone, endereço de e-mail, identificador na plataforma de origem (por exemplo, ID da conta no Instagram ou Facebook);
• Conteúdo das mensagens: textos, imagens, áudios, vídeos, documentos e demais mídias enviadas durante as conversas com o atendimento;
• Metadados das conversas: data e hora das mensagens, status do atendimento (aberto, respondido, encerrado), agente responsável, etiquetas internas;
• Dados técnicos limitados: identificadores das plataformas Meta (por exemplo, Page-Scoped ID, WhatsApp Business Account ID) necessários para o roteamento das mensagens.

Também tratamos dados dos agentes (funcionários da Proposto) que operam o sistema: nome, e-mail corporativo, perfil de acesso, registros de autenticação e atividade interna.

4. Finalidades do tratamento

Os dados acima são tratados exclusivamente para:

• Prestar atendimento ao cliente nos canais conectados ao PipChat;
• Manter histórico de conversas para continuidade do atendimento;
• Organizar internamente a operação de atendimento da Proposto;
• Gerar relatórios internos de produtividade e qualidade do atendimento;
• Cumprir obrigações legais aplicáveis ao varejo e ao comércio eletrônico no Brasil.

Não utilizamos os dados para perfilagem publicitária, venda a terceiros, ou qualquer finalidade alheia à operação do atendimento.

5. Base legal (LGPD)

O tratamento se apoia nas seguintes hipóteses do art. 7º da Lei nº 13.709/2018 (LGPD):

• Execução de contrato e procedimentos preliminares relativos a contrato — quando o titular é cliente Proposto ou potencial cliente em contato pré-venda;
• Cumprimento de obrigação legal ou regulatória — conservação de comprovantes de transações comerciais;
• Legítimo interesse da Proposto na operação do atendimento, conforme art. 7º, IX e art. 10 da LGPD.

6. Compartilhamento de dados

A Proposto não vende, aluga, nem compartilha dados pessoais para fins de marketing de terceiros. Utilizamos exclusivamente os seguintes operadores, na qualidade de processadores estritamente necessários para a operação do sistema:

• Meta Platforms Ireland Ltd. — fornece as APIs do WhatsApp Business Platform, Instagram Graph API e Facebook Graph API por onde as mensagens transitam até o PipChat. O tratamento pela Meta é regido pelos termos e pela política de privacidade da própria Meta (facebook.com/privacy/policy).
• Google LLC — envio de e-mails transacionais (recuperação de senha, convites de agentes) via Google Workspace SMTP Relay.
• Cloudflare, Inc. — DNS do domínio pipchat.gepw.com.br e armazenamento criptografado dos backups operacionais (Cloudflare R2).
• Hostinger International Ltd. — hospedagem da infraestrutura computacional onde o PipChat é executado.

7. Armazenamento e retenção

Os dados ativos permanecem armazenados enquanto a conversa estiver em curso e por tempo razoável após o encerramento, para histórico de relacionamento. Backups operacionais criptografados são mantidos por até 7 dias em ambiente seguro e descartados automaticamente após esse período.

Em caso de pedido de exclusão, os dados pessoais são removidos do PipChat em até 30 dias a contar do recebimento do pedido (ver seção 9). Dados podem ser retidos por prazo superior quando exigido por obrigação legal ou regulatória — nesse caso, em forma anonimizada ou agregada, sem possibilidade de identificação individual.

8. Segurança

O PipChat é executado em servidor próprio com acesso restrito por chave SSH e autenticação multifator. A comunicação com a aplicação é totalmente criptografada via HTTPS (TLS 1.3, certificado emitido pela Let's Encrypt). A infraestrutura conta com segregação de rede por firewall, proteção contra tentativas abusivas de login (fail2ban) e backups criptografados em repouso e em trânsito.

9. Direitos do titular e exclusão de dados

Conforme o art. 18 da LGPD, o titular dos dados pode, a qualquer tempo, solicitar:

• Confirmação da existência de tratamento;
• Acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• Portabilidade dos dados;
• Informação sobre compartilhamentos;
• Oposição a tratamento realizado com base em hipótese diversa do consentimento.

Para solicitar a exclusão dos seus dados tratados pelo PipChat, consulte a página dedicada /data-deletion com instruções passo a passo, ou escreva diretamente para marketing@proposto.com.br. Confirmamos o recebimento em até 5 dias úteis e concluímos a exclusão em até 30 dias.

As condições gerais de uso do PipChat e dos canais de atendimento da Proposto estão descritas nos Termos de Uso.

10. Cookies e armazenamento local

O PipChat utiliza apenas cookies e armazenamento local estritamente necessários ao funcionamento da aplicação: token de sessão do agente, preferências de idioma e tema da interface. Não utilizamos cookies de rastreamento, publicidade ou análise de terceiros.

11. Transferências internacionais

Os operadores citados na seção 6 podem processar dados em servidores localizados fora do Brasil. Essas transferências ocorrem em conformidade com o art. 33 da LGPD, com base em cláusulas contratuais e nas garantias de proteção fornecidas pelos próprios operadores. Os backups da Proposto são armazenados na infraestrutura Cloudflare R2 (datacenters distribuídos globalmente, com seleção automática da região mais próxima).

12. Crianças e adolescentes

O PipChat é uma ferramenta de atendimento empresarial e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Caso identifiquemos que dados de menor foram fornecidos, procederemos com a exclusão imediata.

13. Alterações nesta política

Esta política pode ser atualizada periodicamente para refletir mudanças na operação do serviço ou na legislação aplicável. A data da última atualização sempre constará no topo do documento. Mudanças substanciais serão comunicadas com antecedência razoável aos titulares afetados.

14. Contato e encarregado de dados

Para qualquer dúvida sobre esta política, sobre o tratamento dos seus dados pelo PipChat, ou para exercer qualquer direito previsto pela LGPD, escreva para marketing@proposto.com.br. Esta é a caixa do encarregado pelo tratamento de dados pessoais da Proposto para questões relativas ao PipChat. Respondemos em até 5 dias úteis.