Políticas de Privacidade


Quem somos

A Rekyo (Amna Digital LTDA, CNPJ: 65.169.810/0001-11, sediada em Rua Visconde do Rio Branco, 1488 - Curitiba - PR) opera uma plataforma de inteligência de receita sobre conversas comerciais realizadas via WhatsApp ("Plataforma"). Esta Política explica como tratamos dados pessoais ao operar a Plataforma.

  1. Dois papéis diferentes: leia com atenção

A forma como tratamos dados pessoais muda dependendo de qual dado é:

Como Controladora: dados de cadastro, login e faturamento dos usuários da Plataforma (a empresa cliente e as pessoas que ela autoriza a usar a conta), além de dados de navegação no nosso site.
Como Operadora: o conteúdo das conversas de WhatsApp que a empresa cliente conecta à Plataforma. Esses dados pertencem e são de responsabilidade da empresa cliente (nossa contratante), que é a Controladora desses dados perante os titulares (os leads/clientes dela e os vendedores dela). Nós tratamos esse conteúdo estritamente sob instrução contratual dela, conforme o Contrato de Operador (DPA) firmado com cada cliente.

Se você é um lead, cliente final ou vendedor de uma empresa que usa a Rekyo, o ponto de contato principal para exercer seus direitos é a empresa com quem você conversou, não a Rekyo diretamente. Ainda assim, cooperamos com qualquer solicitação encaminhada — veja a seção 8.

  1. Dados que tratamos como Controladora
    Dado Finalidade Base legal
    Nome, e-mail, telefone, cargo do responsável pela conta Criação e gestão de conta, suporte Execução de contrato
    Dados de faturamento (processados via Stripe) Cobrança da assinatura Execução de contrato
    Logs de acesso e uso da Plataforma Segurança, prevenção a fraude, suporte técnico Legítimo interesse
    Cookies e dados de navegação do site Funcionamento do site, analytics Legítimo interesse / consentimento (conforme banner de cookies)

  2. Dados que tratamos como Operadora (conteúdo das conversas)

Quando uma empresa cliente conecta seus números de WhatsApp, tratamos, em nome e sob instrução dela:

Conteúdo de texto das mensagens trocadas com leads/clientes
Áudios enviados nas conversas (transcritos automaticamente; ver retenção na seção 7)
Metadados da conversa (horário, remetente, status de entrega/leitura)
Nome e telefone dos contatos das conversas

Imagens e vídeos trocados nas conversas não são armazenados por padrão e são descartados logo após o processamento — exceção feita, quando habilitado pelo cliente, à classificação automática de comprovantes de pagamento.

Dados sensíveis incidentais: dependendo do segmento da empresa cliente (ex.: saúde, nutrição, estética), o conteúdo das conversas pode incidentalmente conter dados de saúde dos titulares (peso, condições, objetivos). A Rekyo não solicita nem categoriza ativamente esse tipo de dado — ele chega como parte do texto livre da conversa.

  1. Como a inteligência artificial processa os dados

Utilizamos modelos de linguagem de terceiros para analisar o conteúdo textual das conversas (e transcrições de áudio) e gerar diagnósticos, sugestões e métricas. Ver lista de suboperadores na seção 6. As análises e estimativas geradas por IA têm natureza estatística/indicativa e podem conter imprecisões.

  1. Com quem compartilhamos dados (suboperadores)

Utilizamos os seguintes fornecedores no processamento dos dados descritos acima:

Meta Platforms, Inc. (WhatsApp Business Platform / Cloud API) — origem dos dados de conversa, sob os termos que a empresa cliente aceita diretamente com a Meta no processo de conexão.
Anthropic — análise de conteúdo textual das conversas
OpenAi — transcrição de mensagens de voz
AWS — armazenamento e processamento dos dados
Stripe — processamento de pagamentos da assinatura

Não vendemos dados pessoais a terceiros nem os utilizamos para fins de publicidade de terceiros.

Transferência internacional

Alguns desses fornecedores processam dados fora do Brasil (Estados Unidos). Essas transferências ocorrem com base em art. 33 da LGPD, e buscamos contratar fornecedores que ofereçam garantias de proteção de dados equivalentes, incluindo opções de retenção mínima de dados quando disponíveis.

  1. Por quanto tempo guardamos os dados
    Vídeos e imagens sem uso comercial habilitado: descartados imediatamente após o processamento, não armazenados.
    Áudios: armazenados apenas até a conclusão da transcrição; o arquivo original é descartado em seguida.
    Conversas, análises e relatórios: retidos durante a vigência do contrato com a empresa cliente.
    Após o cancelamento: os dados ficam disponíveis para exportação por até 30 dias, após os quais são excluídos permanentemente, salvo obrigação legal de retenção.
    A empresa cliente pode solicitar a exclusão antecipada de dados de um titular específico a qualquer momento.

  2. Dados agregados e anonimizados

Podemos utilizar dados em formato agregado e anonimizado (sem identificação de empresa, titular ou conteúdo de conversa) para melhorar nossos modelos de análise e, futuramente, produzir estatísticas e benchmarks setoriais (ex.: "sua taxa de conversão está no percentil X do seu segmento"). Esse uso segue critérios técnicos de anonimização que impedem a reidentificação, nos termos do art. 12 da LGPD.

  1. Seus direitos como titular de dados

Você pode solicitar, nos termos da LGPD: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento. Se seus dados chegaram até nós através de uma conversa de WhatsApp com uma empresa cliente, direcionaremos sua solicitação a essa empresa (Controladora) e prestaremos a cooperação necessária. Para dados que tratamos como Controladora (cadastro, faturamento), atenda pelo canal abaixo.

  1. Encarregado de Proteção de Dados (DPO)

Nome: João Bruno Contato: dpo@rekyo.com.br

  1. Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger os dados tratados, incluindo criptografia em trânsito e em repouso, isolamento lógico por cliente (workspace) e controle de acesso interno por função.

  1. Menores de idade

A Plataforma não é direcionada a menores de 18 anos. Eventualmente, conversas comerciais podem conter, de forma incidental, menções a menores enviadas pelos próprios titulares — tratamos essa informação apenas como parte do conteúdo da conversa, sob as mesmas salvaguardas descritas acima.

  1. Alterações desta política

Podemos atualizar esta Política periodicamente. Notificaremos mudanças materiais pelos canais de contato cadastrados ou por aviso na Plataforma.

  1. Contato

Dúvidas sobre esta Política: hey@rekyo.com.br