Política de privacidade

A Reefly desenvolve e opera agentes de inteligência artificial que atendem clientes de lojas e prestadores de serviço por WhatsApp e Instagram Direct, e que produzem e publicam conteúdo nas redes sociais desses estabelecimentos.

Esta política explica quais dados pessoais tratamos, por quê, com quem compartilhamos e quais são os seus direitos. Ela se aplica ao site reeflylabs.com, ao painel em app.reeflylabs.com e aos agentes que operam nos canais de atendimento dos nossos clientes.

Em relação aos dados que você nos envia diretamente — pelo formulário do site ou ao criar uma conta — a Reefly atua como controladora. Em relação às conversas que os agentes atendem em nome de um estabelecimento, a Reefly atua como operadora: quem define a finalidade do atendimento é o estabelecimento contratante.

Se você preenche o formulário de contato para pedir uma demonstração, coletamos:

• Nome e e-mail, quando informados
• Telefone (obrigatório, usado para o contato comercial)
• Segmento de atuação e faixa de faturamento, quando informados
• Dados de origem da visita: parâmetros UTM, página de entrada e site de referência

Registramos também o texto de consentimento exibido no momento do envio, para que fique claro a que você concordou.

Quando um estabelecimento contrata a Reefly e conecta seus canais, os agentes passam a tratar, em nome dele:

• Mensagens trocadas no WhatsApp e no Instagram Direct, incluindo imagens e áudios enviados pelo cliente final
• Comentários e menções públicas nas publicações do estabelecimento
• Identificadores fornecidos pelas plataformas: número de telefone, nome de exibição, @ do Instagram e o ID interno atribuído pela Meta
• Histórico da conversa e um resumo de longo prazo das preferências do cliente, para que ele não precise repetir o que já disse
• Dados de pedidos, agendamentos e pagamentos, quando o atendimento chega a esse ponto

Não pedimos e não temos interesse em dados sensíveis. Se um cliente final enviar espontaneamente esse tipo de informação em uma conversa, ela é tratada apenas como parte do histórico do atendimento e segue a mesma retenção descrita abaixo.

Nossa integração com WhatsApp Business Platform e Instagram é feita pelas APIs oficiais da Meta, mediante autorização expressa do titular da conta. Recebemos da Meta apenas o necessário para conduzir o atendimento: o conteúdo das mensagens e comentários dirigidos à conta conectada, os identificadores do remetente e metadados de entrega e leitura.

Esses dados são usados exclusivamente para responder e organizar o atendimento da conta que autorizou a conexão. Não vendemos, alugamos ou cedemos dados obtidos pelas plataformas da Meta, e não os usamos para publicidade direcionada, para enriquecer bases de terceiros ou para qualquer finalidade alheia ao atendimento.

O titular da conta pode revogar a autorização a qualquer momento, pelas próprias configurações do Instagram ou do WhatsApp, ou pedindo a desconexão pelo painel. A revogação interrompe imediatamente o recebimento de novas mensagens.

• Responder ao contato comercial e apresentar a plataforma
• Operar os agentes: entender a mensagem recebida, formular a resposta e dar continuidade ao atendimento
• Manter o histórico da conversa disponível para o estabelecimento e para a equipe humana que assume o atendimento quando necessário
• Melhorar a qualidade das respostas a partir da revisão de conversas do próprio estabelecimento
• Cumprir obrigações legais, regulatórias e contratuais

O conteúdo das conversas de um estabelecimento é isolado por cliente. Não usamos as conversas de um contratante para treinar ou ajustar o agente de outro.

Tratamos dados pessoais com fundamento na LGPD (Lei 13.709/2018):

• Consentimento, para o contato comercial solicitado pelo formulário do site
• Execução de contrato, para operar a plataforma contratada pelo estabelecimento
• Legítimo interesse, para segurança, prevenção a fraude e melhoria do serviço
• Cumprimento de obrigação legal ou regulatória, quando aplicável

Não vendemos dados pessoais. Compartilhamos apenas com fornecedores que sustentam a operação, sob contrato e limitados à finalidade contratada:

• Meta Platforms — WhatsApp Business Platform e Instagram API, para receber e enviar mensagens
• Provedores de modelos de linguagem, para gerar as respostas do agente
• Provedores de infraestrutura em nuvem, banco de dados e armazenamento de arquivos
• Ferramentas de autenticação, observabilidade e suporte ao atendimento

Parte desses fornecedores processa dados fora do Brasil. Nesses casos, a transferência internacional observa as garantias exigidas pela LGPD.

Leads do site são mantidos enquanto houver interesse comercial legítimo, ou até que você peça a exclusão. Dados de atendimento são mantidos enquanto durar o contrato com o estabelecimento e por até seis meses após o encerramento, prazo em que ele pode solicitar a exportação. Registros que a lei obrigue a conservar seguem o prazo legal correspondente.

A LGPD garante a você o direito de:

• Confirmar a existência de tratamento e acessar seus dados
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade
• Solicitar a portabilidade a outro fornecedor
• Revogar o consentimento e pedir a eliminação dos dados tratados com base nele
• Se opor a tratamento fundado em legítimo interesse

Para exercer qualquer um deles — inclusive a exclusão dos dados recebidos pelo Instagram ou WhatsApp — escreva para privacidade@reeflylabs.com. Respondemos em até 15 dias. Se a solicitação se referir a uma conversa atendida em nome de um estabelecimento, encaminhamos o pedido a ele, que é quem controla aquele tratamento, e damos suporte ao atendimento da solicitação.

Adotamos medidas técnicas e administrativas para proteger os dados: tráfego criptografado, credenciais e chaves de acesso guardadas de forma cifrada, isolamento dos dados de cada estabelecimento e controle de acesso restrito à equipe que precisa operar o serviço. Arquivos enviados em conversas ficam em armazenamento privado, acessível apenas por links temporários.

Nenhum sistema é infalível. Em caso de incidente de segurança relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados nos prazos da lei.

O site usa apenas o necessário para funcionar e para entender a origem das visitas — os parâmetros de campanha descritos na seção 2. Não usamos cookies de publicidade comportamental de terceiros.

A plataforma não é dirigida a menores de 18 anos e não coletamos dados de crianças e adolescentes de forma intencional. Se identificarmos esse tratamento, os dados são eliminados.

Podemos atualizar este documento para refletir mudanças no serviço ou na legislação. A data de última atualização no topo da página indica a versão vigente. Mudanças relevantes são comunicadas aos clientes ativos.

Dúvidas sobre esta política ou sobre o tratamento dos seus dados: privacidade@reeflylabs.com.