Política de Privacidade

A Treffen oferece software como serviço (SaaS) de inbox omnicanal e agentes de IA para empresas no Brasil, além de páginas de marketing, formulários e ferramentas gratuitas no site. Esta política cobre o site público e a plataforma. Políticas de cookies estão em /cookie-policy.

Papéis sob a LGPD: (a) em relação a visitantes do site, leads comerciais e dados da conta do cliente (administradores, faturamento), a Treffen atua, em regra, como controladora; (b) em relação a mensagens, contatos e conteúdos que você e seus clientes finais trocam nos canais conectados (“Dados do Cliente”), a sua empresa é, em regra, a controladora e a Treffen atua como operadora, processando dados sob suas instruções e o contrato de serviço.

2.1 Dados de conta e comerciais

Nome, e-mail, telefone/WhatsApp, empresa, CNPJ, cargo, preferências de idioma e o conteúdo das mensagens enviadas em formulários (teste, contato comercial, widgets). Também dados necessários à cobrança e à gestão da assinatura, quando aplicável (processados via prestadores de pagamento).

2.2 Dados do Cliente (conteúdo da plataforma)

Contas de usuários da sua equipe, permissões, canais conectados, histórico de conversas, mídia enviada, filas, templates, base de conhecimento/FAQ, agendas, tags, campos de CRM e configurações de agentes. Em WhatsApp, Instagram e Messenger, números de telefone, identificadores de perfil e o conteúdo das mensagens são dados pessoais — tratados para prestar o serviço que você contratou.

2.3 Dados técnicos e de uso

• Endereço IP, tipo de dispositivo e navegador, sistema operacional e registros de acesso (logs).
• Eventos de produto (páginas visitadas no app, recursos usados, erros) para segurança, suporte e melhoria.
• Cookies e tecnologias semelhantes — detalhes em /cookie-policy.

2.4 Dados que não pedimos de propósito

Não solicitamos dados sensíveis (saúde, biometria, orientação sexual, etc.) como requisito do produto. Se você ou um contato final enviarem esse tipo de dado nas conversas, ele será tratado como parte do conteúdo do canal, sob a responsabilidade do controlador (em geral, sua empresa). Evite pedir CPF ou dados sensíveis em widgets sem necessidade legítima.

Usamos dados pessoais apenas para finalidades legítimas e compatíveis com a LGPD, incluindo:

• Execução de contrato: criar e autenticar contas, prestar o inbox, agentes, agendamento, widgets e suporte técnico.
• Consentimento: quando exigido — por exemplo marketing, cookies não essenciais ou opt-in de disparos — podendo ser revogado a qualquer momento.
• Interesse legítimo: segurança, prevenção a abuso e fraude, melhoria do produto e métricas agregadas, sempre com equilíbrio dos direitos dos titulares.
• Obrigação legal / exercício de direitos: atender ANPD, autoridades e defesa em processos.

Não vendemos dados pessoais nem listas de contatos.

Recursos de IA (respostas automáticas, qualificação, roteamento, resumos, agentes) processam o conteúdo necessário para gerar a saída solicitada. Podemos usar provedores de modelos sob contrato, com medidas de confidencialidade e instruções de tratamento alinhadas a esta política e ao seu contrato.

Não usamos o conteúdo das conversas dos seus clientes finais para treinar modelos públicos de terceiros de forma que identifique a sua empresa ou os titulares, salvo se você autorizar de outro modo por escrito ou nas configurações do produto. Saídas de IA podem conter erros; a revisão humana permanece responsabilidade sua quando o caso exigir.

Compartilhamos dados somente quando necessário para operar o Serviço, por exemplo:

• Infraestrutura e hospedagem em nuvem.
• E-mail transacional, atendimento e ferramentas internas de suporte.
• Processadores de pagamento.
• Provedores de API de canais — em especial Meta (WhatsApp, Instagram, Messenger) e conectores que você escolher (incluindo stacks não oficiais, quando aplicável).
• Parceiros de implantação (Setup) ou projetos sob medida, sob contrato de confidencialidade, quando você contratar esses serviços.

Esses operadores tratam dados sob instruções e contratos. Podemos divulgar dados se a lei exigir ou para proteger direitos, segurança e integridade da plataforma. Transferências internacionais, se houver, observam a LGPD (cláusulas contratuais, país adequado ou outra hipótese legal).

O uso de WhatsApp Business, Instagram ou Messenger está sujeito também aos termos e políticas da Meta e às regras do canal. Você é responsável por aceitar e cumprir esses termos diretamente com a Meta (incluindo WhatsApp Business Solution Terms quando usar a API oficial). A Treffen não aceita esses termos em seu nome.

Disponibilidade, mudanças de API, bloqueios de número ou políticas da Meta estão fora do nosso controle integral. Dados que transitam por esses canais também são tratados segundo as práticas da Meta.

Retemos dados pelo tempo necessário para prestar o Serviço, cumprir obrigações legais, resolver disputas e fazer cumprir acordos. Após o encerramento da conta ou pedido válido de exclusão, eliminamos ou anonimizamos os dados conforme a lei, o contrato e backups de segurança (que são expurgados em ciclo próprio). Prazos específicos de retenção de conversas podem constar do contrato do plano ou da documentação do produto.

Aplicamos medidas técnicas e organizacionais razoáveis: controle de acesso, criptografia em trânsito, isolamento lógico por conta, monitoramento e práticas de desenvolvimento seguro. Nenhum sistema é 100% impenetrável. Você também é responsável por senhas fortes, gestão de usuários da equipe e pela segurança dos dispositivos e dos canais que conectar.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, adotaremos as medidas previstas na LGPD, incluindo comunicação quando cabível.

Titulares podem solicitar, nos termos da LGPD: confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos, informação sobre a possibilidade de não consentir, revogação de consentimento e revisão de decisões automatizadas, quando aplicável. Também é possível peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

Se o pedido disser respeito a Dados do Cliente processados sob sua conta (por exemplo, um consumidor que falou no seu WhatsApp), encaminhe o pedido à Treffen ou peça ao titular que o dirija a você — nessa hipótese você é o controlador e devemos cooperar como operadora.

O Serviço é destinado a uso empresarial (B2B). Não dirigimos o site nem a plataforma a crianças. Se tomarmos conhecimento de coleta indevida de dados de menores sem base legal adequada, tomaremos medidas para excluir ou restringir o tratamento.

Podemos atualizar esta Política de Privacidade para refletir mudanças no produto, na lei ou nas nossas práticas. A data de “Última atualização” no final desta página indica a versão vigente. Alterações relevantes poderão ser comunicadas por e-mail, aviso no produto ou no site. O uso continuado após a vigência das alterações, quando permitido, constitui ciência da nova versão — sem prejuízo de direitos irrenunciáveis previstos em lei.

O canal do encarregado de proteção de dados (DPO) / privacidade da Treffen IA para exercer direitos, tirar dúvidas e reportar incidentes é o e-mail abaixo. Atendimento no Brasil.