1. Quem somos
Esta Política de Privacidade explica como a Escalada Online Serviços de TI Ltda. (“Escalada Online” ou “Escalada”), inscrita no CNPJ sob o nº 45.360.535/0001-01, com sede em Salvador/BA trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014).
Ela se aplica ao site escaladaonline.com.br, aos nossos produtos (GuestWave, HookWave, CashWave, ChatWave, ContextWave, VisionWave e o Hub de IAs, em conjunto a “Plataforma”), aos aplicativos e integrações que publicamos em plataformas de terceiros — incluindo a Meta (Facebook, Instagram e WhatsApp Business Platform) — e ao atendimento comercial e de suporte.
2. Nosso papel: controladora e operadora
A Escalada atua em dois papéis diferentes, conforme a LGPD:
- Controladora — dos dados de visitantes do site, de quem nos contata, de clientes (e seus representantes e usuários) e de fornecedores. Nesses casos, decidimos como e por que os dados são tratados.
- Operadora — dos dados que nossos clientes (empresas) inserem ou recebem pela Plataforma, como os contatos, conversas e cadastros dos clientes finais deles. Aqui, a empresa contratante é a controladora: ela define a finalidade e é responsável pela base legal. Tratamos esses dados apenas para prestar o serviço contratado e conforme as instruções do cliente.
Se você conversou com uma empresa que usa a Plataforma (por exemplo, pelo WhatsApp de uma loja ou pousada), o canal principal para exercer seus direitos é essa empresa. Se preferir, escreva para contato@escaladaonline.com.br e encaminharemos o pedido e apoiaremos o controlador no atendimento.
3. Quais dados tratamos
Dados que você nos fornece
- Identificação e contato: nome, e-mail, telefone/WhatsApp, cargo e empresa.
- Dados de contratação e faturamento: razão social, CNPJ/CPF, endereço, dados de cobrança.
- Credenciais de acesso à Plataforma (as senhas são armazenadas com hash, nunca em texto puro).
- Mensagens trocadas com o nosso atendimento e conteúdo de chamados de suporte.
Dados coletados automaticamente
- Registros de acesso a aplicações (endereço IP, data e hora, porta lógica), conforme o art. 15 do Marco Civil.
- Dados técnicos do dispositivo e navegador, e registros de uso e de erro da Plataforma, para segurança e diagnóstico.
Dados recebidos de plataformas integradas
Quando o cliente conecta uma conta de terceiro à Plataforma, recebemos, na medida da autorização concedida:
- Meta — WhatsApp Business Platform, Facebook e Instagram: número de telefone e nome de perfil dos contatos, conteúdo de mensagens e mídias trocadas, status de entrega e leitura, identificadores de contas, páginas e números (ex.: ID da conta do WhatsApp Business, ID de página) e tokens de acesso.
- Outras integrações autorizadas pelo cliente, como sistemas de gestão, meios de pagamento, e-mail, calendário e reservas.
Dados tratados por conta dos nossos clientes
- Cadastros, conversas, pedidos, reservas, cobranças e documentos dos clientes finais.
- Conteúdo inserido em bases de conhecimento usadas pelos agentes de IA (ContextWave).
- Imagens e vídeo de câmeras, quando o cliente contrata o VisionWave. Nesse caso cabe ao cliente sinalizar o ambiente monitorado e garantir a base legal do monitoramento.
Não solicitamos dados pessoais sensíveis (art. 5º, II, da LGPD). Se um cliente optar por tratá-los pela Plataforma, ele é responsável por fazê-lo com a base legal adequada.
4. Para que usamos os dados e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Prestar os serviços contratados, incluindo envio e recebimento de mensagens, automações e agentes de IA | Execução de contrato (art. 7º, V) |
| Tratar dados em nome dos clientes, conforme suas instruções | Base legal definida pelo cliente controlador |
| Atender solicitações, suporte e chamados | Execução de contrato e legítimo interesse (art. 7º, V e IX) |
| Faturamento, emissão de notas e obrigações fiscais e contábeis | Cumprimento de obrigação legal (art. 7º, II) |
| Guardar registros de acesso, garantir a segurança e prevenir fraudes e abusos | Obrigação legal (Marco Civil, art. 15) e legítimo interesse |
| Melhorar e corrigir a Plataforma com base em métricas técnicas | Legítimo interesse (art. 7º, IX) |
| Enviar comunicações comerciais sobre nossos produtos | Consentimento ou legítimo interesse, sempre com opção de descadastro |
| Exercer direitos em processos judiciais, administrativos ou arbitrais | Exercício regular de direitos (art. 7º, VI) |
Não vendemos dados pessoais e não os usamos para publicidade direcionada de terceiros.
5. Dados recebidos da Meta (WhatsApp, Facebook e Instagram)
Os dados recebidos pelas APIs da Meta são usados exclusivamente para prestar a funcionalidade que o cliente ativou, como responder conversas, executar automações, registrar o histórico de atendimento e gerar relatórios para o próprio cliente. Em especial:
- não vendemos, licenciamos nem compartilhamos esses dados com corretores de dados ou redes de anúncios;
- não os usamos para criar perfis de usuários além do necessário para o atendimento contratado;
- não os usamos para treinar modelos de IA de uso geral;
- cumprimos os Termos da Plataforma Meta, a Política Comercial do WhatsApp e a Política de Mensagens do WhatsApp Business;
- quando a integração é desconectada ou o contrato termina, os tokens de acesso são revogados e os dados passam a seguir os prazos da seção Retenção.
As instruções para pedir a exclusão desses dados estão em escaladaonline.com.br/exclusao-de-dados.
6. Inteligência artificial
Vários recursos da Plataforma usam modelos de inteligência artificial (próprios ou de provedores contratados) para compreender e responder mensagens, resumir conversas, classificar demandas e consultar bases de conhecimento. Nesses casos:
- os conteúdos são enviados ao modelo apenas na medida necessária para executar a funcionalidade solicitada;
- não usamos dados dos clientes para treinar modelos de uso geral;
- contratamos provedores de IA em modalidades de API/corporativas cujos termos não preveem o uso dos dados enviados para treinamento;
- respostas geradas por IA podem conter imprecisões. O cliente pode configurar revisão humana e transferência para atendentes, e o titular pode pedir revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20 da LGPD).
7. Com quem compartilhamos
Compartilhamos dados pessoais apenas quando necessário e com parceiros sujeitos a obrigações de confidencialidade e segurança:
- Infraestrutura e armazenamento: provedores de data center, servidores, armazenamento em nuvem e cópias de segurança;
- Provedores de IA: para executar os recursos descritos acima;
- Plataformas de mensageria e redes sociais (como a Meta), quando o cliente as integra, pois as mensagens trafegam por elas;
- Meios de pagamento, e-mail transacional e serviços contábeis;
- Autoridades públicas, quando houver obrigação legal, ordem judicial ou requisição de autoridade competente;
- Operações societárias (fusão, aquisição, incorporação), mantidas as garantias desta Política.
8. Transferência internacional
Parte da nossa infraestrutura e de nossos fornecedores (servidores, armazenamento, backup e provedores de IA) fica fora do Brasil, especialmente nos Estados Unidos. Essas transferências ocorrem nas hipóteses do art. 33 da LGPD, como a execução de contrato com o titular ou o cliente e a adoção de cláusulas contratuais com garantias de proteção compatíveis com a lei brasileira.
9. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados contra acessos não autorizados, perda, alteração ou vazamento, entre elas:
- criptografia em trânsito (HTTPS/TLS) nos acessos à Plataforma e às APIs;
- redes internas isoladas, firewall com bloqueio por padrão e acesso administrativo restrito, com autenticação por chave;
- controle de acesso por perfil e segregação de dados por cliente;
- cópias de segurança periódicas e testes de restauração;
- monitoramento contínuo e registro de eventos de segurança.
Se houver um incidente de segurança que possa causar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD), os clientes afetados e, quando cabível, os titulares, nos termos do art. 48 da LGPD.
10. Por quanto tempo guardamos
- Dados da conta e dados tratados para o cliente: enquanto o contrato estiver vigente. Após o término, o cliente pode solicitar a exportação, e os dados são eliminados em até 90 dias, salvo instrução diferente do cliente ou obrigação legal.
- Registros de acesso a aplicações: no mínimo 6 meses, conforme o art. 15 do Marco Civil da Internet.
- Documentos fiscais e contábeis: pelo prazo exigido pela legislação tributária (em regra, 5 anos).
- Cópias de segurança: são sobrescritas automaticamente pelo ciclo de rotação, em até 120 dias.
- Dados necessários ao exercício de direitos podem ser mantidos até o fim dos prazos prescricionais aplicáveis.
11. Seus direitos
Nos termos do art. 18 da LGPD, você pode solicitar:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade a outro fornecedor;
- eliminação dos dados tratados com base no consentimento, e revogação desse consentimento;
- informação sobre com quem compartilhamos seus dados e sobre as consequências de não dar consentimento;
- revisão de decisões tomadas unicamente com base em tratamento automatizado.
Para exercer seus direitos, escreva para contato@escaladaonline.com.br. Podemos pedir informações para confirmar sua identidade antes de atender. Respondemos em até 15 dias. Você também pode apresentar reclamação à ANPD (gov.br/anpd). Para pedidos de exclusão, siga o passo a passo em Exclusão de Dados.
12. Cookies e tecnologias semelhantes
- Site institucional: não usamos cookies de publicidade, de rastreamento nem ferramentas de analytics. O site carrega fontes e estilos de serviços de terceiros (Google Fonts e CDN do Tailwind), que recebem dados técnicos da requisição, como o endereço IP, conforme as políticas desses provedores.
- Plataforma: usamos apenas cookies e armazenamento local estritamente necessários para autenticação, manutenção da sessão, segurança e preferências de uso. Bloqueá-los pode impedir o funcionamento do login.
13. Crianças e adolescentes
Nossos serviços são destinados a empresas e a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes como clientes. Se um cliente tratar esses dados pela Plataforma, deve observar o art. 14 da LGPD.
14. Alterações desta Política
Podemos atualizar esta Política para refletir mudanças nos serviços ou na legislação. A data de vigência no topo da página indica a versão em vigor. Mudanças relevantes serão comunicadas aos clientes pelos canais cadastrados.
15. Controlador e Encarregado (DPO)
Controlador: Escalada Online Serviços de TI Ltda. — CNPJ 45.360.535/0001-01 — Salvador/BA.
Encarregado pelo Tratamento de Dados Pessoais: contato@escaladaonline.com.br · WhatsApp +55 71 98447-7253.