Política de Privacidade

Esta Política de Privacidade descreve como a Mozzer Tech LTDA (“nós” ou “nosso”) trata dados pessoais no âmbito do Projeto UAI, plataforma SaaS de atendimento empresarial. O produto pode ser usado com atendimento humano e, quando o cliente habilitar, com inteligência artificial assistida. Em caso de dúvidas, utilize o e-mail informado ao final.

1. Quem trata os dados e em que papel

A Mozzer Tech LTDA, com contato em mozzertech@gmail.com, trata dados pessoais no Projeto UAI na qualidade de controladora ou de operadora, conforme o contexto abaixo. Esta distinção é descritiva da operação do serviço e não substitui análise jurídica de cada caso.

Relação com usuários da plataforma. Dados de cadastro, autenticação, convites e da organização cliente, necessários para prestar o SaaS, são tratados pela Mozzer Tech na relação direta com o cliente e seus usuários autorizados.

Dados de atendimento inseridos ou recebidos pelo cliente. Contatos, conversas, mensagens, identificadores de canal (incluindo WhatsApp) e conteúdos que o cliente cadastra para operar o atendimento são, em regra, controlados pela organização cliente. Nesses casos, a Mozzer Tech trata os dados como operadora, em nome do cliente e na medida necessária para prestar o Projeto UAI.

2. Escopo desta política

Esta política aplica-se ao tratamento realizado por meio do Projeto UAI, incluindo o site mozzertech.com.br, o aplicativo em app.mozzertech.com.br, cadastro e convites, uso da plataforma, conexão com a WhatsApp Business Platform quando configurada pelo cliente, e comunicações de suporte ou convite relacionadas ao serviço.

Não se aplica a sites, aplicativos ou serviços de terceiros (incluindo Meta/WhatsApp e provedores de IA, e-mail ou infraestrutura) acessados por links ou integrações, que possuem políticas próprias.

3. Dados de cadastro de usuários e organizações

Para criar e administrar contas e organizações na plataforma, podemos tratar, entre outros:

• nome do usuário;
• endereço de e-mail;
• credenciais de acesso, armazenadas de forma protegida;
• nome e dados de configuração da organização (como idioma e fuso horário);
• papel e permissões do usuário na organização;
• status da conta e registros de acesso;
• e-mail e papel de pessoas convidadas a participar da organização.

O acesso pode ser concedido por cadastro, por convite ou por provisionamento da Mozzer Tech. A Mozzer Tech pode manter administração da própria plataforma, em separado da organização do cliente. Esse acesso global não implica, por si só, acesso ao conteúdo das conversas do cliente.

4. Dados de contatos e pessoas atendidas

Quando o cliente utiliza o Projeto UAI para atendimento, a plataforma pode processar dados de pessoas atendidas por esse cliente, tais como:

• nome;
• e-mail e número de telefone;
• idioma, fuso horário e anotações internas lançadas pelo cliente;
• status operacional do contato (por exemplo, ativo ou arquivado);
• data da última interação e identificadores necessários para localizar o contato.

No canal WhatsApp, número de telefone e identificadores fornecidos pela Meta são usados para associar a conversa ao contato. Cabe ao cliente, como controlador desses dados de atendimento, observar a legislação aplicável em relação aos titulares que atende.

5. Conversas, mensagens e histórico

O Projeto UAI processa o conteúdo das conversas e mensagens nos canais conectados ou habilitados para a organização, na medida necessária para prestar o atendimento, manter histórico operacional e, se o cliente habilitar a IA, gerar respostas assistidas.

Isso pode incluir texto de mensagens recebidas e enviadas, notas internas da equipe, metadados da conversa (canal, status, responsável, horários e identificadores de mensagem) e, quando habilitado no ambiente, conversas de teste ou simulação.

No WhatsApp, o atendimento no UAI concentra-se em mensagens de texto; outros formatos podem ser recebidos de forma limitada ou encaminhados a atendimento humano, sem garantia de armazenamento completo de arquivos. Arquivar um contato não equivale a excluir o histórico associado. A exclusão de mensagens segue o procedimento da página Exclusão de Dados.

6. Catálogo, base de conhecimento e agente de IA

O cliente pode cadastrar catálogo (produtos ou serviços) e conteúdos de conhecimento, bem como configurar um agente de IA (instruções, idioma, tom e regras de transferência para humano). Esses materiais podem conter dados pessoais se o cliente os inserir.

7. Integração com Meta e WhatsApp

O Projeto UAI pode conectar o atendimento do cliente à WhatsApp Business Platform por meio das APIs oficiais da Meta. Cada cliente mantém a própria conta comercial e o próprio número. A Mozzer Tech não opera uma conta única da empresa com subcontas de clientes.

A conexão ocorre mediante autorização do cliente e pode incluir fluxos de onboarding da Meta (como Embedded Signup) e, quando aplicável, uso em conjunto com o aplicativo WhatsApp Business (coexistência). Essa integração não constitui parceria, certificação ou aprovação da Meta em relação à Mozzer Tech ou ao Projeto UAI.

Quando o canal é conectado, podemos tratar identificadores da conta e do número na Meta, número de exibição, credenciais de acesso ao canal (armazenadas de forma protegida), preferências de audiência e de automação definidas pelo cliente, eventos de mensagens e de status enviados pela Meta, e registros necessários à operação e à segurança do canal.

O uso do canal está sujeito aos termos e políticas da Meta e do WhatsApp. Ferramentas da Meta eventualmente carregadas no aplicativo do produto, quando o cliente inicia a conexão, seguem as políticas da Meta. Estas páginas legais não carregam essas ferramentas.

8. Processamento por provedores de inteligência artificial

A IA é opcional e só é utilizada quando habilitada ou configurada para a organização ou para a conversa. Nesse caso, conteúdos necessários ao processamento (por exemplo, trechos de mensagens, instruções do agente e materiais de catálogo ou conhecimento) podem ser enviados a provedores de modelos de IA configurados para o serviço — o que pode incluir a OpenAI, quando essa integração estiver em uso — a fim de gerar respostas.

Esta política não descreve as práticas de retenção, treinamento ou garantia desses provedores. Aplicam-se os termos e as políticas deles. O cliente deve avaliar se o uso de IA é adequado ao tipo de dado do seu atendimento. Podemos manter registros operacionais mínimos das execuções (por exemplo, se a resposta foi gerada ou falhou), sem tratar esses registros como cópia integral da conversa.

9. Dados técnicos, sessões, logs e comunicações do serviço

Para operar, proteger e diagnosticar o serviço, podemos tratar endereço IP e informações de conexão ou dispositivo quando disponíveis nas sessões; identificadores internos de conta, sessão e organização; registros de acesso, autenticação, erros e segurança, sem incluir senhas, tokens ou dados pessoais desnecessários; e registros de auditoria da plataforma, sem conteúdo de conversas.

Enviamos comunicações transacionais do serviço (como convites) por provedor de e-mail. Cópias de segurança podem ser geradas para continuidade operacional, conforme a seção de retenção.

Estas páginas legais estáticas não utilizam cookies, scripts de analytics nem formulários de coleta. O aplicativo do produto usa sessão autenticada. Provedores de infraestrutura, rede e proteção de borda podem processar dados de conexão na medida necessária à operação e à segurança.

10. Finalidades do tratamento

Tratamos dados pessoais para finalidades como:

• criar, autenticar e administrar usuários e organizações;
• prestar o serviço de atendimento (conversas, contatos, catálogo e conhecimento);
• conectar e operar o canal WhatsApp configurado pelo cliente;
• aplicar preferências de audiência e bloqueio definidas pelo cliente;
• processar mensagens e, se habilitado, respostas assistidas por IA;
• enviar convites e comunicações transacionais do serviço;
• prestar suporte técnico;
• garantir segurança, isolamento entre organizações, prevenir abuso e diagnosticar falhas;
• cumprir obrigações legais e exercer direitos em processos administrativos, arbitrais ou judiciais;
• melhorar estabilidade e qualidade operacional, quando compatível com a legislação e com os contratos aplicáveis.

11. Bases legais aplicáveis (LGPD)

O tratamento pode fundamentar-se em diferentes bases da Lei nº 13.709/2018, conforme o contexto, incluindo, quando aplicável: execução de contrato; cumprimento de obrigação legal ou regulatória; legítimo interesse, observados os direitos do titular; consentimento, quando exigido ou adequado; exercício regular de direitos; e demais hipóteses legais pertinentes.

Não existe uma única base legal para todos os tratamentos. A base depende da finalidade, do tipo de dado e da relação (usuário da plataforma, organização cliente ou pessoa atendida pelo cliente). Cabe ao cliente ter base legal para contatar titulares pelo WhatsApp ou outros canais.

12. Compartilhamento com fornecedores

Podemos compartilhar dados com prestadores necessários à operação, na medida do serviço e com obrigações adequadas quando aplicável, incluindo hospedagem e cópias de segurança; infraestrutura de rede e proteção; envio de e-mail; Meta/WhatsApp, quando o cliente conecta o canal; e provedores de IA, quando o cliente utiliza esses recursos.

Também podemos divulgar dados quando exigido por lei, ordem de autoridade competente ou para proteger direitos, segurança e integridade da Mozzer Tech, dos clientes, dos usuários ou de terceiros.

13. Infraestrutura, hospedagem e armazenamento

Os dados do Projeto UAI são armazenados e processados em infraestrutura selecionada para operação do produto. Ambientes podem envolver provedores no Brasil ou no exterior. Credenciais de canais e de conta são protegidas; o processamento por IA, quando ocorre, limita-se aos conteúdos necessários à função habilitada pelo cliente.

14. Retenção

Não há um prazo único de retenção para todos os tipos de dados. Conservamos dados pelo tempo necessário às finalidades de coleta, às obrigações legais ou contratuais, à segurança do serviço e ao exercício regular de direitos. Prazos concretos podem variar conforme o tipo de dado, a relação com o cliente e a natureza do pedido de exclusão.

Cópias de segurança podem manter dados por um período adicional limitado. A exclusão no ambiente de uso do serviço não implica desaparecimento imediato de todas as cópias. Após o ciclo aplicável, essas cópias deixam de ser utilizadas como base ativa. A anonimização, quando utilizada, visa reduzir a possibilidade de identificação, sem garantia de irreversibilidade absoluta em todos os cenários técnicos.

15. Segurança

Adotamos medidas técnicas e organizacionais razoáveis, incluindo isolamento entre organizações, controles de acesso, proteção de credenciais e restrição de privilégios administrativos da plataforma em relação ao conteúdo de conversas. Nenhum sistema é isento de riscos. Em incidente relevante, atuaremos conforme a legislação e as obrigações contratuais pertinentes.

16. Transferências internacionais

Integrações com a Meta/WhatsApp e com provedores de IA, bem como componentes de infraestrutura ou de e-mail, podem implicar transferência internacional de dados. Nessas hipóteses, buscamos salvaguardas compatíveis com a LGPD, na medida do razoável e conforme a natureza do serviço.

17. Direitos dos titulares (LGPD)

Nos termos da LGPD e observadas as hipóteses legais, o titular pode solicitar, entre outros: confirmação de tratamento; acesso; correção; anonimização, bloqueio ou eliminação nas hipóteses legais; portabilidade, quando aplicável; informação sobre uso compartilhado; revogação de consentimento, quando essa for a base; e oposição nas hipóteses legais.

Solicitações relativas a dados de atendimento controlados por um cliente devem, em regra, ser dirigidas a esse cliente. Quando a Mozzer Tech atuar como operadora, poderá encaminhar o pedido ou cooperar com o cliente, conforme o caso.

18. Como solicitar acesso, correção ou exclusão

Para exercer direitos relacionados a dados no Projeto UAI, envie e-mail para mozzertech@gmail.com com informações suficientes para localizar e validar a conta ou o contexto. Pedidos de exclusão também seguem a página Exclusão de Dados. Poderemos solicitar informações adicionais para confirmar identidade e legitimidade.

19. Privacidade de crianças

O Projeto UAI destina-se a uso empresarial e não é direcionado a crianças. Não solicitamos conscientemente dados de crianças para cadastro na plataforma. Clientes que atendam contextos que possam envolver crianças ou adolescentes devem observar a legislação e suas obrigações como controladores.

20. Alterações desta política

Esta política pode ser atualizada para refletir o produto, as práticas de tratamento ou exigências legais. A data da última atualização consta no início do documento. O uso continuado após alterações relevantes pode estar sujeito às condições vigentes e aos avisos eventualmente comunicados aos clientes.

21. Contato