Política de Privacidade

Esta Política de Privacidade explica como o Clickmixhub coleta, usa, armazena, compartilha e protege dados pessoais relacionados ao uso da nossa plataforma, sites, painéis, CRM, atendimentos, canais conectados, automações, IA, voz, arquivos, faturamento, recompensas por indicação, APIs, webhooks, suporte e demais funcionalidades.

A Política se aplica a contas contratantes, usuários, administradores, compradores, parceiros de indicação, responsáveis financeiros, visitantes dos sites e, quando tratados pela plataforma, leads, contatos e clientes finais inseridos pelas contas clientes.

Quando tratamos dados da própria conta contratante, usuários, administradores, responsáveis financeiros, compradores, parceiros de indicação e contatos comerciais do Clickmixhub, atuamos como controlador dos dados pessoais.

Quando tratamos dados de leads, contatos, clientes finais, conversas, mensagens, mídias, arquivos, funis e bases inseridas por uma conta cliente, atuamos em regra como operador em nome dessa conta. Nesses casos, a conta cliente é responsável por definir a finalidade, a base legal, os avisos de privacidade e o atendimento aos titulares.

Podemos coletar nome, e-mail, telefone, senha criptografada, foto, cargo, empresa, documento quando necessário, preferências, permissão, papel, conta vinculada, convites, histórico de login, troca de conta, suporte, configurações, aceite de termos e registros administrativos.

Também tratamos dados de auditoria, logs de ações, IP, navegador, dispositivo, sessão, eventos de segurança, alterações de plano, isenções, bloqueios, acessos de suporte, impersonação controlada, notificações e comunicações transacionais.

As contas clientes podem inserir ou gerar dados de leads, contatos, clientes finais, empresas, oportunidades, conversas, etiquetas, funis, etapas, tarefas, histórico de atendimento, mensagens, anexos, áudios, imagens, documentos, observações internas, status, origem, opt-in, opt-out e metadados de comunicação.

A conta cliente deve garantir que possui base legal adequada para importar, enriquecer, armazenar, segmentar, contatar, gravar, compartilhar ou automatizar comunicações com esses titulares, inclusive quando usar listas, campanhas, disparos, remarketing, automações ou IA.

Para operar canais conectados, podemos tratar identificadores de contas comerciais, páginas, perfis, números, WABA, phone number IDs, tokens, permissões, webhooks, status de conexão, templates, categorias de mensagem, conversas, mídias, nomes, telefones, usernames, IDs de remetente, eventos de entrega, leitura, erro, bloqueio e qualidade do canal.

O Clickmixhub pode usar produtos, APIs, aplicativos, provedores, integradores ou parceiros autorizados da Meta quando aplicável, incluindo WhatsApp Business Platform, Instagram, Messenger e Facebook. Também podemos integrar Telegram, Evolution, Evolution Go, Baileys ou outros canais conforme configuração da conta.

Dados trafegados por esses canais também podem ser tratados pelos respectivos provedores conforme seus próprios termos e políticas. O cliente deve manter perfil comercial correto, política de privacidade própria quando exigida, consentimentos, opt-in, opt-out e respeito às regras de cada canal.

Recursos de IA podem processar prompts, respostas, instruções, histórico de conversa, mensagens, arquivos, documentos, imagens, áudios, vídeos, transcrições, metadados, bases de conhecimento, configurações de agentes e resultados gerados.

Recursos de voz podem tratar amostras de áudio, voz, texto convertido em fala, transcrições, parâmetros de voz, idioma, duração, créditos, minutos e metadados técnicos. A conta cliente deve ter autorização válida quando enviar voz, imagem, documento ou dado de terceiros, especialmente para clonagem ou sintetização de voz.

Podemos usar provedores de IA, transcrição, análise multimodal e geração de voz, como Google Gemini ou outros fornecedores especializados, apenas na medida necessária para entregar os recursos solicitados, aplicar segurança, evitar abuso, medir consumo e melhorar a operação da plataforma.

Para faturamento, assinatura, compras avulsas, créditos de IA, minutos de voz, repasses e suporte financeiro, podemos tratar razão social, nome do pagador, CPF ou CNPJ, e-mail financeiro, telefone, CEP, endereço, plano, status de assinatura, isenção, cobranças, invoices, pagamentos, método, vencimento, recorrência, comprovantes, chargebacks, estornos, saldos e eventos de webhook.

Dados completos de cartão, quando usados, são tratados por provedores de pagamento e não devem ser armazenados em texto aberto pelo Clickmixhub. Podemos armazenar referências, tokens, últimos status, IDs de cliente, assinatura, cobrança, pagamento, Pix, boleto ou conciliação necessários para operar o financeiro.

Para indicações e recompensas, podemos tratar código ou link de indicação, conta indicadora, conta indicada, percentual, elegibilidade, lançamentos, saldos, saques, chave Pix, tipo de chave, titular, documento, comprovantes, ajustes, bloqueios, saldo negativo por estorno e dados antifraude.

Dependendo dos módulos utilizados, podemos tratar dados de oportunidades, produtos, serviços, pedidos, vendas, POS, loja, portal do cliente, financeiro, conta digital, notas, dados fiscais, contador, estoque, PCP, ordens de serviço, campanhas, anúncios, agenda, rastreamento, relatórios e empresas consultadas no radar.

Esses dados são usados para entregar funcionalidades operacionais, gerar relatórios, automatizar processos, buscar ou organizar informações comerciais, melhorar atendimento e permitir que a conta cliente gerencie seu negócio dentro da plataforma.

Coletamos dados técnicos como IP, identificadores de sessão, dispositivo, navegador, sistema operacional, URL, eventos de uso, erros, desempenho, cookies, tokens de segurança, tentativas de login, alterações de permissão, chamadas de API, webhooks, filas e eventos de auditoria.

Podemos usar cookies e tecnologias semelhantes para manter login, lembrar preferências, proteger sessões, medir uso, prevenir fraude e melhorar desempenho. Bloquear cookies essenciais pode impedir login ou funcionamento adequado.

Quando usamos ferramentas de proteção, como reCAPTCHA ou mecanismos semelhantes, dados técnicos podem ser compartilhados com o fornecedor para distinguir uso legítimo de abuso automatizado.

Usamos dados para criar contas, autenticar usuários, entregar mensagens, operar CRM, executar automações, processar arquivos, gerar IA e voz, calcular consumo, emitir cobranças, liberar ou bloquear acesso, administrar planos, processar recompensas, prestar suporte, enviar avisos, prevenir fraude e cumprir obrigações legais.

Também usamos dados para manter segurança, auditar eventos, investigar falhas, conciliar pagamentos, melhorar produto, personalizar experiência, medir desempenho, treinar equipe interna, responder solicitações, defender direitos e cumprir contratos com clientes e fornecedores.

Tratamos dados com base em execução de contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse, prevenção à fraude, proteção do crédito, tutela da segurança, consentimento quando exigido e outras bases previstas na LGPD.

Para dados de contatos finais tratados em nome das contas clientes, a base legal deve ser definida pela própria conta cliente. O Clickmixhub pode auxiliar tecnicamente, mas não substitui a avaliação jurídica, regulatória e operacional do cliente sobre suas campanhas, bases e comunicações.

Podemos compartilhar dados com fornecedores essenciais para operar o Clickmixhub, incluindo hospedagem, banco de dados, storage, e-mail, mensageria, canais conectados, pagamentos, antifraude, suporte, observabilidade, segurança, IA, voz, transcrição, webhooks, automação e processamento de arquivos.

Entre esses fornecedores podem estar Asaas, Meta e seus produtos, WhatsApp, Instagram, Messenger, Telegram, Google Gemini, AWS ou outros provedores contratados conforme a funcionalidade usada. O compartilhamento ocorre na medida necessária para entregar recursos, processar pagamentos, cumprir lei, proteger direitos, prevenir fraude ou executar instruções da conta cliente.

Também podemos compartilhar dados diante de ordem legal, requisição de autoridade competente, investigação de fraude, disputa, chargeback, incidente de segurança, reorganização societária ou necessidade de defesa do Clickmixhub, usuários, clientes ou terceiros.

Quando uma conta usa WhatsApp Business Platform, Instagram, Messenger, Facebook ou outros produtos da Meta pelo Clickmixhub, determinados dados podem ser enviados, recebidos ou consultados por meio de APIs, webhooks, aplicativos, provedores ou parceiros autorizados, conforme configuração e permissões concedidas.

As políticas da Meta e do WhatsApp exigem, entre outros pontos, experiência de qualidade, informações comerciais corretas, opt-in para contato, respeito a opt-out, uso de templates aprovados quando necessário, caminho de atendimento humano e uma política de privacidade publicada. A conta cliente é responsável por cumprir essas exigências no uso dos canais.

A Meta, WhatsApp, Instagram, Messenger e Facebook podem alterar regras, limitar contas, rejeitar templates, suspender números, aplicar preços, revisar qualidade ou bloquear uso. O Clickmixhub não controla essas decisões, mas pode aplicar técnicas e administrativas para reduzir riscos e manter conformidade.

Alguns fornecedores podem processar ou armazenar dados fora do Brasil, inclusive provedores de nuvem, IA, voz, mensageria, pagamentos, analytics e segurança. Quando isso ocorrer, buscamos usar fornecedores com contratos, controles e salvaguardas compatíveis com a LGPD.

Ao usar canais globais e APIs internacionais, o cliente reconhece que dados podem trafegar por infraestrutura de terceiros, sujeitos também aos termos, políticas e localidades desses fornecedores.

Mantemos dados pelo tempo necessário para fornecer o serviço, cumprir contratos, resolver disputas, conciliar pagamentos, processar recompensas, manter segurança, obedecer prazos legais, fiscais e contábeis, prevenir fraude e comprovar transações.

A exclusão pode ser limitada quando houver obrigação legal, pendência financeira, disputa, investigação, backup técnico, registro antifraude, logs de segurança, comprovante financeiro, auditoria, integração de terceiros ou necessidade de preservar evidências.

Dados de contas encerradas podem ser excluídos, anonimizados ou retidos de forma restrita conforme o tipo de dado e a finalidade. Backups podem manter cópias por prazo técnico até sua substituição segura.

Por motivos de otimização de espaço, segurança de dados e privacidade, os arquivos de mídia (imagens, áudios, vídeos e documentos) trafegados e armazenados nas conversas são mantidos em nossos servidores por um período máximo de 3 meses (90 dias). Após esse prazo, os arquivos físicos correspondentes são excluídos de forma definitiva do nosso storage de mídia.

Adotamos medidas técnicas e administrativas para proteger dados, incluindo segregação por conta, controle de acesso, autenticação, logs, monitoramento, proteção de credenciais, boas práticas de desenvolvimento, limitação de permissões e criptografia quando aplicável.

Nenhum ambiente digital é totalmente imune a riscos. Usuários e administradores também devem proteger senhas, dispositivos, e-mails, tokens, chaves Pix, credenciais de canais, permissões e acessos concedidos. Suspeitas de incidente devem ser comunicadas imediatamente ao Clickmixhub.

Titulares podem solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, exclusão, portabilidade, informações sobre compartilhamento, revisão de decisões automatizadas, oposição e revogação de consentimento quando aplicável.

Quando o pedido envolver dados de clientes finais inseridos por uma conta contratante, poderemos direcionar a solicitação para essa conta, pois ela é a controladora desses dados. Ainda assim, poderemos auxiliar tecnicamente quando houver instrução válida e viabilidade operacional.

O Clickmixhub pode usar automações para classificação, roteamento, respostas, suporte, segurança, antifraude, cálculo de consumo, liberação de pagamento e processamento de recompensas. Algumas decisões podem depender de regras automatizadas e revisão humana quando necessário.

Resultados de IA não devem ser tratados como única fonte para decisões sensíveis, jurídicas, médicas, financeiras, fiscais, de crédito, trabalhistas ou de alto impacto. A conta cliente deve revisar os resultados antes de usá-los em decisões relevantes.

O Clickmixhub é voltado ao uso empresarial. A plataforma não deve ser usada por menores sem autorização legal adequada, nem para coletar dados de crianças ou adolescentes sem base legal, consentimentos e cuidados exigidos pela legislação.

O cliente deve evitar inserir dados sensíveis desnecessários, como dados de saúde, biometria, orientação sexual, convicção religiosa, opinião política, origem racial ou étnica, dados genéticos, documentos completos, dados financeiros sensíveis ou informações de crianças. Quando esses dados forem indispensáveis, o cliente deve garantir base legal e medidas adicionais de proteção.

Podemos atualizar esta Política para refletir mudanças legais, técnicas, comerciais, operacionais, de segurança, de fornecedores ou de funcionalidades. A versão vigente será publicada nesta página, e mudanças relevantes poderão ser comunicadas por e-mail, aviso no sistema ou outro meio apropriado.

Para dúvidas, solicitações de privacidade, incidentes de segurança ou exercício de direitos, fale com o Clickmixhub pelo e-mail contato@clickmixhub.com.