Esta política explica quais dados a Kontatu coleta, por quê, e quais direitos você tem sobre eles — tanto se você é o dono de um negócio que usa a Kontatu, quanto se você é cliente de um negócio que usa a Kontatu pra agendar atendimentos pelo WhatsApp.
A Kontatu é operada pela INFO TECH LTDA (Infotech IT), CNPJ 40.111.683/0001-79, com sede em Paragominas/PA. Dúvidas, solicitações ou reclamações relacionadas a dados pessoais podem ser enviadas para [email protected].
Do dono do negócio (assinante da plataforma): nome, e-mail, senha (armazenada de forma criptografada, nunca em texto puro), telefone, CPF ou CNPJ, endereço do estabelecimento, foto de perfil (opcional) e dados de pagamento da assinatura — esses últimos processados diretamente pela InfinitePay, nossa parceira de pagamentos; a Kontatu não armazena número completo de cartão em nenhum momento.
Da equipe do negócio (logins de atendente/gerente/operador): nome, e-mail, senha, foto de perfil e celular, quando cadastrados pelo dono do negócio.
Dos clientes finais (quem agenda atendimento pelo WhatsApp): nome, telefone, e opcionalmente CPF e data de nascimento — sempre fornecidos pelo próprio cliente durante a conversa com o assistente de IA. Também guardamos o histórico de mensagens trocadas e os agendamentos feitos, cancelados ou concluídos, para dar continuidade ao atendimento e permitir que o negócio consulte esse histórico.
Conteúdo de mídia: fotos e áudios que você enviar pelo aplicativo (foto de perfil, foto da logo do negócio, fotos ou áudios trocados numa conversa de atendimento humano) — usados só pra essa finalidade específica, nunca analisados ou compartilhados fora do contexto do atendimento.
Dados técnicos: token de notificação push do seu aparelho (pra enviar lembretes de agendamento), e registros técnicos de acesso (data/hora de login, ações realizadas no sistema) usados pra segurança e auditoria.
Operar a plataforma de agendamento (marcar, remarcar, cancelar e confirmar atendimentos); permitir que a Inteligência Artificial converse com o cliente final pelo WhatsApp e responda dúvidas sobre serviços e horários; enviar lembretes e confirmações por WhatsApp, e-mail ou notificação push; processar a cobrança da assinatura; gerar relatórios e indicadores de desempenho pro dono do negócio; e cumprir obrigações legais e fiscais.
Não vendemos, alugamos nem compartilhamos dados pessoais com terceiros para fins de marketing.
Pra funcionar, a Kontatu depende de alguns prestadores de serviço, que só recebem os dados estritamente necessários pra cada função:
Meta (WhatsApp Business Platform) ou, alternativamente, um provedor de conexão não-oficial (Evolution API), para enviar e receber as mensagens do WhatsApp.
Anthropic (Claude), provedora da Inteligência Artificial que interpreta e responde as mensagens do atendimento automatizado — as mensagens da conversa são enviadas a esse provedor, sediado fora do Brasil, apenas para gerar a resposta em tempo real; a Anthropic não usa esses dados para treinar seus modelos de IA por padrão em contratos comerciais como o nosso.
InfinitePay, para processar pagamentos e links de cobrança da assinatura.
Provedor de e-mail (SMTP) da própria Infotech IT, para envio de e-mails transacionais (dados de acesso, confirmações).
Google (Firebase Cloud Messaging), para entrega de notificações push no aplicativo.
Podemos também compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente.
Como a Anthropic (provedora da IA) e a Google (notificações push) processam dados em servidores que podem estar localizados fora do Brasil, pode haver transferência internacional de dados pessoais nesses casos específicos. Essas transferências seguem as salvaguardas exigidas pela LGPD (Lei Geral de Proteção de Dados).
Enquanto durar o relacionamento contratual (assinatura ativa) e, depois de encerrado, pelo prazo necessário para cumprir obrigações legais, fiscais e contábeis, ou para exercício regular de direitos em processos judiciais ou administrativos. Você pode solicitar a exclusão antecipada dos seus dados a qualquer momento, respeitadas essas exceções legais.
Trafegamos dados com criptografia (HTTPS/TLS), armazenamos senhas de forma criptografada (nunca em texto puro) e restringimos o acesso aos dados de cada negócio (tenant) só aos usuários autorizados daquele próprio negócio.
Você pode, a qualquer momento e gratuitamente, solicitar: confirmação de que tratamos seus dados, acesso aos dados que temos sobre você, correção de dados incompletos ou desatualizados, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade dos dados, informação sobre com quem compartilhamos seus dados, e revogação do consentimento dado. Basta escrever para [email protected]. Se não ficar satisfeito com a resposta, você também pode reclamar à ANPD (Autoridade Nacional de Proteção de Dados).
A Kontatu não é direcionada a menores de 18 anos e não coleta intencionalmente dados de crianças ou adolescentes.
O site da Kontatu usa cookies — veja os detalhes na nossa Política de Cookies.
Podemos atualizar esta política periodicamente para refletir mudanças na plataforma ou na legislação. A data da última atualização fica sempre registrada no rodapé desta página.
Última atualização: 26 de setembro de 2026.