Política de privacidade do app Neat Chat

Esta política explica, de forma direta, como o aplicativo Neat Chat trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD) e com o Marco Civil da Internet (Lei nº 12.965/2014).

Versão 1.0 — vigente desde 16/10/2026.

1. A quem e a que esta política se aplica

Ela vale para o aplicativo Neat Chat para celular e computador (Android, Windows e, quando disponível, iPhone), oferecido pela CBBTech Tecnologia Ltda. (“CBBTech”) às empresas clientes dela. Daqui em diante, chamamos o aplicativo de “app”.

O app é uma ferramenta de trabalho: ele é usado por pessoas autorizadas por uma empresa que contratou o Neat Chat (a “empresa cliente”) — atendentes, vendedores, supervisores e administradores — para atender os clientes dessa empresa pelo WhatsApp e acompanhar o CRM. O app não é destinado ao público em geral e não permite criar conta por conta própria: o acesso é criado e administrado pela empresa cliente.

O tratamento de dados no site do Neat Chat (formulários e cookies) segue a política de privacidade do site.

2. Quem é o responsável

O app é oferecido e operado pela CBBTech Tecnologia Ltda., pessoa jurídica de direito privado inscrita no CNPJ sob o nº 21.890.973/0001-13 (“CBBTech”, “nós”).

Na LGPD, o papel de cada um depende do dado:

• A empresa cliente é a controladora dos dados que circulam no atendimento: as conversas, as mensagens e os arquivos trocados, os dados dos clientes dela (nome, telefone, foto de perfil, histórico), as anotações, as etiquetas e as informações do CRM. É ela quem decide para que esses dados servem, por quanto tempo ficam guardados e quem da equipe pode vê-los. Para esses dados, a CBBTech atua como operadora: trata-os em nome da empresa cliente, conforme o contrato e as instruções dela.
• A CBBTech é a controladora dos dados necessários para o funcionamento e a segurança do próprio app: o registro do aparelho para notificações, os registros de acesso e os dados usados para prevenir fraudes, dar suporte técnico e cumprir obrigações legais.

3. Como falar conosco sobre privacidade

O canal de atendimento ao titular e do encarregado pelo tratamento de dados pessoais é o e-mail [email protected]. Também atendemos pelo WhatsApp (41) 99718-9882.

4. Quais dados o app trata

4.1 Dados da sua conta de acesso

• Nome, e-mail, empresa, filas de atendimento e permissões definidas pela empresa cliente.
• Senha: usada apenas para entrar. No servidor ela é guardada de forma cifrada (por hash), nunca em texto legível. No aparelho, o app guarda somente o comprovante da sessão (token), no armazenamento seguro do sistema operacional.
• Se você usar “Esqueci minha senha”, um código de verificação é enviado para o seu e-mail.

4.2 Dados do aparelho

Para entregar notificações e permitir que você ou a sua empresa vejam em quais aparelhos a conta está conectada, o app registra no servidor: um identificador aleatório da instalação (criado pelo próprio app, sem relação com o número de série do aparelho), fabricante e modelo, sistema operacional, versão do app, o código de notificação gerado pelo serviço de notificações do sistema (token de push) e as suas preferências de aviso.

4.3 Conteúdo do atendimento e do CRM (dados da empresa cliente)

Mensagens de texto, fotos, vídeos, áudios, documentos e figurinhas enviados e recebidos nas conversas; nome, telefone e foto de perfil dos clientes atendidos; notas internas, etiquetas, transferências e encerramentos; cartões, atividades, anotações e campos do CRM; e as mensagens do chat interno entre colegas. Esses dados pertencem à empresa cliente e são tratados conforme o item 2.

4.4 Registros técnicos

• No servidor: endereço IP, data e hora de cada acesso e os registros técnicos necessários à segurança da plataforma.
• No aparelho: registros de falha do app, que contêm apenas a descrição técnica do erro, sem conteúdo de conversas, e não são enviados automaticamente.

4.5 O que o app não coleta

O app não acessa a sua localização, a agenda de contatos do celular, SMS nem o registro de chamadas. Ele não usa os seus dados para publicidade, não exibe anúncios e não vende nem aluga dados pessoais.

5. Permissões do aparelho

O app só pede o que é necessário, e cada permissão pode ser negada ou retirada a qualquer momento nos ajustes do aparelho — nesse caso, apenas o recurso correspondente deixa de funcionar.

• Câmera: usada somente quando você toca para tirar uma foto e anexá-la a uma conversa.
• Microfone: usado somente enquanto você grava uma mensagem de áudio.
• Fotos e vídeos: o app lê apenas o arquivo que você escolher para enviar.
• Notificações: para avisar sobre novas mensagens, atendimentos na fila, transferências e o chat interno. Você escolhe os tipos de aviso nas configurações do app.
• Internet e vibração: para se comunicar com a plataforma e dar o retorno tátil de algumas ações.

O botão de ligar apenas abre o discador do seu aparelho com o número do cliente; a ligação é feita pelo seu celular, fora do app.

6. Para que usamos os dados e com qual base legal

• Permitir o acesso e manter a sua sessão — execução do contrato firmado com a empresa cliente (art. 7º, V, da LGPD).
• Exibir, enviar e organizar os atendimentos e o CRM — atividade que realizamos como operadora, em nome da empresa cliente, que define a base legal aplicável ao tratamento dos dados dos clientes dela.
• Enviar notificações ao seu aparelho — execução do contrato; você controla os avisos nas configurações do app e do aparelho.
• Proteger a conta e a plataforma (por exemplo, encerrar sessões em outros aparelhos, prevenir acessos indevidos e fraudes) — legítimo interesse (art. 7º, IX).
• Guardar registros de acesso à aplicação — cumprimento de obrigação legal (art. 7º, II, da LGPD, e art. 15 do Marco Civil da Internet).
• Prestar suporte técnico e corrigir falhas — execução do contrato e legítimo interesse.
• Defender direitos em processos judiciais, administrativos ou arbitrais — exercício regular de direitos (art. 7º, VI).

Usamos legítimo interesse apenas para finalidades legítimas e esperadas, na medida do necessário e respeitando os seus direitos e liberdades.

7. Com quem os dados são compartilhados

Não vendemos nem cedemos dados pessoais. Eles são compartilhados apenas na medida necessária para o app funcionar:

• A empresa cliente: os administradores da sua empresa podem acessar as conversas, os registros e os dados de uso da conta, conforme as permissões que ela definir.
• Fornecedores de tecnologia e infraestrutura que desenvolvem, mantêm, hospedam, protegem e entregam a plataforma (desenvolvimento e suporte técnico, servidores em nuvem e rede de proteção e distribuição de conteúdo, como a Cloudflare).
• Google (Firebase Cloud Messaging): serviço que entrega as notificações no Android. Recebe o token de push do aparelho e o conteúdo do aviso. Se a opção de prévia estiver ligada, o aviso inclui o início da mensagem; desligando a prévia nas configurações do app, a notificação é enviada sem o texto.
• Provedores do WhatsApp contratados pela empresa cliente (a Meta e parceiros oficiais), por onde as mensagens são enviadas e recebidas.
• Provedor de e-mail, para enviar os códigos de recuperação de senha.
• Autoridades públicas, somente quando houver obrigação legal ou ordem judicial.

Todos esses fornecedores tratam os dados apenas para prestar o serviço contratado, com obrigação de confidencialidade e segurança.

8. Transferência internacional

Alguns fornecedores, como o Google, a Cloudflare e a Meta, podem processar dados fora do Brasil. Essas transferências ocorrem nas hipóteses do art. 33 da LGPD, com fornecedores que oferecem garantias de proteção compatíveis com a lei brasileira, como cláusulas contratuais de proteção de dados.

9. O que fica guardado no seu aparelho

O comprovante da sessão (no armazenamento seguro do sistema), as suas preferências e cópias temporárias (cache) de fotos de perfil e de arquivos recebidos, para o app abrir mais rápido. Ao usar “Sair deste aparelho”, a sessão é encerrada e o comprovante é apagado; ao desinstalar o app, o sistema remove os dados dele do aparelho.

10. Por quanto tempo guardamos

• Conteúdo do atendimento e do CRM: pelo tempo definido pela empresa cliente, enquanto o contrato estiver vigente. Quando o contrato termina, a empresa cliente tem um prazo para exportar os seus dados; depois disso, eles são excluídos, e as cópias de segurança que ainda os contenham são eliminadas à medida que são substituídas pelo ciclo regular de backup.
• Conta de acesso e registro do aparelho: enquanto a empresa cliente mantiver o seu acesso. O registro do aparelho é removido quando você sai do app ou quando o serviço de notificações informa que o token deixou de valer.
• Registros de acesso à aplicação: pelo prazo mínimo de 6 (seis) meses exigido pelo Marco Civil da Internet, ou por mais tempo se houver ordem judicial ou necessidade de defesa de direitos.

Terminado o prazo, os dados são excluídos ou anonimizados, salvo nas hipóteses de conservação permitidas pelo art. 16 da LGPD.

11. Como protegemos os dados

Adotamos medidas técnicas e administrativas para proteger os dados contra acessos não autorizados e situações acidentais ou ilícitas, entre elas: comunicação criptografada (HTTPS/TLS) entre o app e a plataforma, senhas guardadas por hash, controle de acesso por perfil e permissão, isolamento dos dados de cada empresa cliente, registros de auditoria e cópias de segurança. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente de segurança que possa gerar risco ou dano relevante, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, nos termos do art. 48 da LGPD, e daremos apoio à empresa cliente nas comunicações que forem de responsabilidade dela.

12. Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar: a confirmação de que tratamos seus dados; o acesso a eles; a correção de dados incompletos, inexatos ou desatualizados; a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei; a portabilidade; a informação sobre com quem compartilhamos; a informação sobre a possibilidade de não fornecer consentimento e suas consequências; a revogação do consentimento, quando ele for a base do tratamento; e a revisão de decisões tomadas unicamente com base em tratamento automatizado.

• Se você usa o app pela sua empresa: fale com o administrador da plataforma na sua empresa ou escreva para [email protected].
• Se você é cliente de uma empresa que usa o Neat Chat e quer saber sobre as suas conversas: a responsável é essa empresa (a controladora). Procure-a diretamente; se nos procurar, encaminharemos o pedido a ela e apoiaremos a resposta.

Responderemos dentro dos prazos da LGPD. Para proteger você, podemos pedir informações que confirmem a sua identidade antes de atender o pedido. Você também tem o direito de peticionar à ANPD (www.gov.br/anpd).

13. Exclusão da conta e dos dados

As contas de acesso ao app são criadas e administradas pela empresa cliente. Para excluir a sua conta e os dados associados a ela:

1. Peça ao administrador da plataforma na sua empresa, que pode desativar ou excluir o seu usuário no sistema web do Neat Chat; ou
2. Envie um e-mail para [email protected] com o assunto “Exclusão de conta”, informando o seu nome, o e-mail de acesso e o nome da empresa. Confirmaremos a solicitação com a empresa cliente, responsável pela conta, e informaremos a conclusão.

Com a exclusão, o acesso e o registro dos aparelhos são removidos. As mensagens e os registros de atendimento feitos pela conta pertencem à empresa cliente e seguem as regras de guarda definidas por ela; os registros de acesso são mantidos pelo prazo legal do item 10 e depois excluídos. Desinstalar o app remove os dados guardados no aparelho, mas não exclui a conta.

14. Crianças e adolescentes

O app é uma ferramenta profissional destinada a maiores de 18 anos. Se dados de crianças ou adolescentes aparecerem em conversas de atendimento, a empresa cliente, como controladora, é responsável por tratá-los no seu melhor interesse, conforme o art. 14 da LGPD.

15. Alterações desta política

Esta política pode ser atualizada para refletir mudanças no app, na plataforma ou na legislação. A versão vigente é sempre a publicada nesta página, com a data no topo. Mudanças relevantes poderão ser informadas também no app ou pelos canais de contato com a empresa cliente.

16. Legislação aplicável

Esta política é regida pela legislação brasileira, em especial a LGPD e o Marco Civil da Internet.