Política de privacidade do WhatsEVOP

1. Escopo e responsável

Esta política descreve o tratamento de dados pela extensão WhatsEVOP e por sua integração com o EVOP, da EVOP Sistemas e Consultoria Ltda. Ela complementa a política do site e os termos do serviço contratado pela sua empresa. Contato: evopengenharia@gmail.com.

2. Dados tratados e finalidades

• Conversas autorizadas: texto, legendas, horários e contexto recente das conversas individuais, incluindo as últimas 50 mensagens necessárias aos recursos ativados. Esses dados são usados para resumos, sugestões de resposta e atendimento autorizado.
• Evidências selecionadas: mensagens, imagens, documentos e outros arquivos que você selecionar para vincular a processos do EVOP. Arquivos não são enviados como evidência sem sua seleção.
• Identificação e referências: identificação do usuário EVOP, empresa autorizada, dispositivo, rótulos de contato, vínculos com fornecedores/processos e referências técnicas de conta, conversa e mensagens. Dados de negociação, propostas e transações podem fazer parte do conteúdo que você escolher tratar.
• Autorização: códigos e tokens OAuth necessários à conexão, renovação e revogação do acesso. A extensão usa a página de autorização do EVOP; não pede sua senha EVOP em seu próprio painel.
• Funcionamento e segurança: preferências, contatos autorizados, estado dos atendimentos, filas de saída, recibos, referências de entrega e registros de auditoria necessários para aplicar permissões e evitar repetição de envios.

A extensão atua no WhatsApp Web e nos serviços EVOP declarados em suas permissões. Não tem como finalidade monitorar seu histórico geral de navegação, registrar teclas de outras páginas, coletar dados de saúde ou acompanhar sua localização.

3. Sua autorização e controle

A integração pede autorização antes de ativar seus recursos. Você pode pausar a leitura, parar atendimentos por contato e desconectar a integração. Respostas automáticas e lembretes dependem de ativação própria. Ações no EVOP continuam sujeitas às permissões, confirmações e aprovações aplicáveis. Uma mensagem cujo envio já começou pode concluir após a pausa.

O uso deve respeitar os direitos das pessoas envolvidas nas conversas e as regras da sua empresa. Evite inserir dados desnecessários nos recursos de IA.

4. Processamento e compartilhamento

O contexto necessário aos recursos de IA é enviado aos serviços EVOP e ao provedor de IA usado pelo recurso. A implementação atual integra a API da OpenAI para análise e geração de respostas. Mensagens que você autorizar enviar são transmitidas ao WhatsApp e aos destinatários escolhidos. Evidências selecionadas e ações confirmadas são encaminhadas ao ambiente EVOP autorizado.

Prestadores de infraestrutura e processamento podem tratar os dados na medida necessária para fornecer o serviço. O processamento por prestadores pode envolver infraestrutura fora do Brasil. O tratamento por WhatsApp/Meta e OpenAI também está sujeito às condições aplicáveis desses serviços.

Os dados tratados pela extensão não são vendidos nem usados para publicidade personalizada, avaliação de crédito ou finalidades alheias à integração. Transferências se limitam à prestação dos recursos autorizados, segurança e atendimento de obrigações aplicáveis. Acesso humano ao conteúdo deve se limitar ao que for necessário e autorizado para suporte, segurança ou obrigações aplicáveis.

5. Armazenamento, retenção e segurança

Preferências, contatos autorizados e referências de recuperação são mantidos em armazenamento do navegador. Tokens OAuth de sessão ficam no contexto de serviço da extensão. O contexto recente de atendimento é mantido em memória durante a execução. Identificadores técnicos de conta, conversa e mensagem são transformados em hashes para os fluxos que exigem somente essas referências; nomes e conteúdo autorizados podem continuar presentes nos dados necessários ao recurso.

Servidores EVOP mantêm os registros necessários às autorizações, operações, evidências, entregas e auditoria. Conteúdo temporário e tokens seguem as validades e configurações do serviço. Evidências e registros de negócio seguem a retenção do ambiente EVOP e as obrigações contratuais ou legais aplicáveis. Desconectar ou remover a extensão não exclui automaticamente evidências e operações já registradas no EVOP.

A comunicação externa da extensão usa HTTPS. A implementação aplica isolamento de empresa, permissões, revogação de acesso e cifragem nos registros sensíveis de conteúdo, filas e vínculos correspondentes. Nenhuma medida elimina todos os riscos de segurança.

6. Seus direitos

Você pode solicitar informações sobre tratamento, acesso, correção ou exclusão de dados e revogar sua autorização, respeitadas as obrigações aplicáveis. Para dados pertencentes à operação da sua empresa, o pedido pode precisar ser tratado com o administrador responsável pelo ambiente EVOP. Escreva para evopengenharia@gmail.com, identificando seu ambiente e o pedido, sem enviar senhas ou códigos de autenticação.

7. Uso limitado e alterações

O tratamento dos dados obtidos pela extensão deve observar a Política de Dados do Usuário da Chrome Web Store e seus requisitos de uso limitado, restrito às funcionalidades apresentadas ao usuário. Mudanças relevantes nesta política devem ser informadas nesta página antes de aplicar novas finalidades que exijam autorização adicional.

WhatsEVOP é uma integração independente do EVOP. Não é um produto oficial do WhatsApp ou da Meta.