1. Quem somos
A Hyberica Ltda (CNPJ 41.627.172/0001-77, Rua Adelmir Pressanto, 211, Centro, Caçador/SC) desenvolve e opera as plataformas da família Hyberica, entre elas o HyVox (atendimento, CRM e automação com inteligência artificial via WhatsApp e chat web), o HyCarros, o HyImob e o HyCharge. Esta política aplica-se a todas as plataformas e softwares da Hyberica e descreve como tratamos dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
2. Nossos papéis no tratamento
- Controladora: para os dados de cadastro dos usuários da plataforma (nome, e-mail, telefone de acesso), dados de cobrança e dados de navegação nos nossos sites.
- Operadora: para os dados dos clientes finais das empresas que contratam as plataformas da Hyberica (as "Contas"). Nesses casos, a Conta é a controladora e o tratamento segue as instruções e finalidades dela.
3. Dados que tratamos
- Cadastro e acesso: nome, e-mail, telefone, papéis e permissões. O acesso é feito por código de uso único enviado por e-mail: não criamos nem armazenamos senhas.
- Conversas: mensagens de WhatsApp e chat web trocadas entre as Contas e seus clientes finais, incluindo mídias, para prestação do serviço de atendimento.
- Contatos (CRM): nome, telefone, e-mail e demais dados cadastrais que o cliente final informar durante o atendimento.
- Cobrança: dados necessários à emissão de cobranças e notas fiscais das Contas.
- Registros técnicos: logs de acesso e de auditoria, conforme obrigação legal (Marco Civil da Internet) e segurança.
4. Finalidades e bases legais
| Finalidade | Base legal |
|---|---|
| Prestar o serviço contratado (atendimento, CRM, campanhas) | Execução de contrato |
| Atendimento automatizado com IA e melhoria da qualidade das respostas | Execução de contrato e legítimo interesse |
| Envio de mensagens ativas (campanhas) pelos clientes das Contas | Consentimento ou legítimo interesse, geridos pela Conta controladora |
| Cobrança e emissão de documentos fiscais | Execução de contrato e obrigação legal |
| Segurança, prevenção a fraudes e auditoria | Legítimo interesse e obrigação legal |
5. Inteligência artificial
As plataformas da Hyberica utilizam provedores de modelos de inteligência artificial para:
- gerar e sugerir respostas de atendimento;
- transcrever os áudios enviados nas conversas;
- descrever imagens e ler o texto de imagens enviadas nas conversas (por exemplo, fotos de produtos e cartões de visita);
- analisar vídeos enviados nas conversas (transcrição do áudio e descrição de um quadro), quando o atendente solicita;
- ler documentos (por exemplo PDF, Word e planilhas) enviados nas conversas: a leitura automática ocorre somente com o consentimento específico do titular; quando um atendente da Conta solicita a análise de um documento, a leitura ocorre por instrução da Conta controladora, sem nova consulta ao titular;
- classificar mensagens, extrair dados para o CRM e resumir conversas;
- verificar a qualidade das respostas geradas pela IA;
- buscar informações na base de conhecimento da Conta e extrair perguntas e respostas das conversas para essa base;
- estruturar notas e cartões de visita enviados pelos usuários da Conta e normalizar dados de contatos importados;
- produzir conteúdo de marketing para as Contas, inclusive com pesquisa na internet.
Salvaguardas aplicadas por padrão:
- Mascaramento de dados sensíveis no atendimento: nas mensagens de texto do atendimento por chat, CPF, CNPJ, números de cartão e telefones são substituídos por marcadores antes do envio ao modelo que gera ou sugere a resposta e ao modelo que classifica a mensagem. Resumos de conversa, verificação de etapa do funil, classificação de motivos de perda, conciliação de dados do contato e extração de dados de documentos aplicam mascaramento próprio de CPF, CNPJ, telefones e e-mails. Áudios, imagens e vídeos são enviados ao provedor de IA sem mascaramento, assim como a transcrição dos áudios e os dados de documentos lidos com autorização, quando necessários para responder ao titular.
- Retenção limitada: na rota OpenRouter exigimos, em toda requisição, provedores com retenção zero; nos demais provedores, aplicam-se as condições dos contratos de uso de API, que limitam a guarda dos dados a finalidades de segurança e prevenção de abuso, por prazo determinado.
- Sem treinamento: contratamos os provedores em modalidades de API cujos termos não permitem o uso dos dados das requisições para treinamento de modelos.
6. Compartilhamento e suboperadores
Compartilhamos dados apenas com fornecedores necessários à operação, entre eles: provedores de infraestrutura e armazenamento em nuvem (Amazon Web Services), Meta Platforms (WhatsApp, Instagram e Facebook, quando a Conta conecta essas integrações), Google (quando a Conta conecta integrações como o Google Business Profile, além da proteção reCAPTCHA), serviços de cobrança e emissão fiscal e serviços de rede e segurança. Não vendemos dados pessoais.
Os provedores de inteligência artificial, com a finalidade e os dados que cada um pode receber, são:
| Provedor | Finalidade | Dados que pode receber |
|---|---|---|
| DeepInfra (hospedagem de modelos abertos) e OpenRouter (roteador com exigência de retenção zero) | Respostas de atendimento, resumo e correção de texto, extração de dados de documentos, mensagens de campanha, notas de campo, instruções do assistente e conteúdo de marketing com modelos abertos (por exemplo DeepSeek e GLM) | Texto das conversas e texto extraído de documentos |
| Anthropic | Respostas de atendimento (contingência), classificação, extração de dados, contextualização de trechos da base de conhecimento, leitura de imagens, conteúdo de marketing e geração de contratos | Texto das conversas, imagens, trechos da base de conhecimento e texto extraído de documentos |
| OpenAI | Respostas de atendimento, classificação, extração de dados, leitura de imagens e de documentos, transcrição de áudios (contingência), busca na base de conhecimento e geração de imagens de marketing | Texto das conversas, áudios, imagens, documentos e trechos da base de conhecimento |
| Google (Gemini e Cloud Vision) | Classificação de mensagens, resumo e correção de texto, verificação da qualidade das respostas, extração de dados, contextualização da base de conhecimento, leitura de imagens e de documentos, normalização de contatos importados e geração de imagens de marketing | Texto das conversas, imagens, documentos, trechos da base de conhecimento, dados de contatos importados e imagens de referência |
| Groq | Transcrição de áudios (inclusive o áudio de vídeos) e conteúdo de marketing | Áudios das conversas e textos de marketing |
| Voyage AI | Ordenação dos resultados da busca na base de conhecimento | Texto da pergunta e trechos da base de conhecimento |
| Tavily | Busca na internet para fundamentar conteúdo de marketing e, quando a Conta habilita, respostas de atendimento | Termos de busca formulados pela IA |
| Ideogram | Geração de imagens de marketing para as Contas | Descrições e imagens de referência enviadas pela Conta |
Esta relação é atualizada sempre que um provedor entra ou sai.
7. Transferência internacional
Alguns fornecedores processam dados fora do Brasil (por exemplo, nos Estados Unidos). Nesses casos, adotamos salvaguardas contratuais adequadas, conforme o art. 33 da LGPD.
8. Retenção
Mantemos os dados pelo tempo necessário à prestação do serviço, ao cumprimento de obrigações legais e ao exercício de direitos. Registros de auditoria de conformidade são mantidos por até 36 meses. Dados de Contas encerradas são eliminados após os prazos legais.
9. Direitos dos titulares
Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamentos, além de revogar consentimentos. Clientes finais das Contas podem gerenciar preferências de comunicação pelo portal de preferências disponibilizado nas mensagens, e demais solicitações podem ser feitas pelo canal da Seção 12. Quando a solicitação envolver dados sob controle de uma Conta, encaminharemos a solicitação a ela.
10. Integrações com a Meta (Instagram/Facebook)
Quando uma Conta conecta suas páginas e perfis, armazenamos os tokens de acesso criptografados e os utilizamos apenas para as funções autorizadas (por exemplo, publicação de conteúdo). Ao remover o aplicativo, a conexão é desativada; a exclusão dos dados da integração pode ser solicitada pelo fluxo de exclusão de dados da própria Meta ou pelo nosso canal de contato.
11. Segurança
Adotamos medidas técnicas e organizacionais compatíveis com o risco: criptografia em trânsito (TLS) e de segredos em repouso (AES-256-GCM), controle de acesso por papéis e permissões, registro de auditoria e monitoramento contínuo.
12. Contato
Dúvidas e solicitações sobre privacidade: privacidade@hyberica.com.br.
13. Alterações
Esta política é versionada. Alterações relevantes serão publicadas nesta página, com a data de vigência atualizada.