Política de Privacidade
Como coletamos, usamos e protegemos seus dados pessoais.
Versão 1.0 — vigente a partir de maio de 2026
Esta política se aplica aos clientes dos comércios que utilizam o Pethy para atendimento automático via Instagram e WhatsApp. Se você é um estabelecimento contratante, consulte também nossos Termos de Uso.
1. Quem somos
O Pethy é um serviço de atendimento automatizado por inteligência artificial desenvolvido pela Pethy para pequenos comércios brasileiros. Quando você envia uma mensagem para um estabelecimento que usa o Pethy, parte do atendimento é realizado por nossa tecnologia.
Para fins da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD), a Pethy atua como operadora de dados, e o estabelecimento comercial que você está contatando atua como controladora.
Contato do encarregado de dados (DPO): contato@pethy.com.br
2. Quais dados coletamos
Coletamos apenas os dados necessários para prestar o serviço de atendimento. Veja a tabela abaixo:
| Dado | Origem | Por que coletamos |
|---|---|---|
| Nome de usuário e ID da conta (Instagram ou WhatsApp) | Meta Platforms (via API oficial) | Identificar o remetente e entregar a resposta correta |
| Conteúdo das mensagens enviadas ao estabelecimento | Você, via chat | Processar e responder ao atendimento com IA |
| Dados de pedido (itens, endereço de entrega, forma de pagamento) | Você, durante a conversa | Registrar e encaminhar pedidos ao estabelecimento |
| Telefone ou e-mail (quando informados voluntariamente) | Você, durante a conversa | Captura de lead para contato posterior pelo estabelecimento |
| Horário das mensagens e ID da conversa | Plataforma | Deduplicação, rastreabilidade e suporte técnico |
Não coletamos dados sensíveis (saúde, biometria, origem racial, convicção religiosa etc.) e não solicitamos documentos de identificação.
3. Como usamos seus dados
Os dados coletados são usados exclusivamente para:
- Responder suas mensagens de forma automatizada em nome do estabelecimento;
- Registrar pedidos e encaminhá-los ao estabelecimento;
- Identificar quando o atendimento precisa ser escalado para uma pessoa;
- Melhorar a qualidade do sistema de atendimento (de forma agregada e anonimizada);
- Cumprir obrigações legais.
Não usamos seus dados para fins publicitários, não revendemos suas informações a terceiros e não criamos perfis de consumo para fins comerciais próprios.
4. Com quem compartilhamos seus dados
| Destinatário | Motivo | Localização |
|---|---|---|
| Estabelecimento contratante | É o controlador dos dados e destinatário final dos pedidos e leads | Brasil |
| Meta Platforms (Instagram / WhatsApp) | Plataforma de mensagens onde a conversa ocorre (API oficial) | EUA — sujeito à política de privacidade da Meta |
| Groq Inc. | Provedor de inferência de IA que processa o texto das mensagens para gerar respostas | EUA — os dados são transmitidos de forma criptografada e não são retidos para treinamento |
| Provedores de infraestrutura | Hospedagem e banco de dados do sistema (ex.: Fly.io, Neon) | EUA / EU — ambientes com padrões de segurança equivalentes à LGPD |
Qualquer transferência internacional de dados é realizada com garantias adequadas de segurança, conforme previsto no Art. 33 da LGPD.
5. Por quanto tempo guardamos seus dados
O histórico de conversas é mantido por até 90 dias após a última interação, para fins de suporte e rastreabilidade de pedidos. Após esse prazo, os dados são anonimizados ou excluídos.
Dados de pedidos confirmados podem ser retidos pelo estabelecimento pelo prazo legal aplicável (até 5 anos para fins fiscais, conforme legislação brasileira).
6. Seus direitos como titular
Nos termos da LGPD (Art. 18), você tem direito a:
- Confirmar se tratamos dados seus;
- Acessar os dados que temos sobre você;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Solicitar a anonimização, bloqueio ou exclusão de dados desnecessários;
- Portabilidade dos dados a outro fornecedor;
- Revogar o consentimento a qualquer momento, sem prejuízo dos tratamentos já realizados;
- Opor-se ao tratamento realizado com fundamento em legítimo interesse.
Para exercer qualquer direito, envie sua solicitação para contato@pethy.com.br. Responderemos em até 15 dias úteis.
7. Base legal para o tratamento
O tratamento dos seus dados é realizado com base nas seguintes hipóteses legais previstas na LGPD:
- Execução de contrato (Art. 7º, V): quando você inicia uma conversa para realizar um pedido ou obter atendimento, o tratamento é necessário para prestar o serviço solicitado;
- Legítimo interesse (Art. 7º, IX): para melhoria do serviço e prevenção a fraudes, de forma que não viola seus direitos fundamentais;
- Cumprimento de obrigação legal (Art. 7º, II): quando exigido por legislação aplicável.
8. Segurança dos dados
Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados contra acesso não autorizado, perda, alteração ou divulgação indevida, incluindo:
- Comunicação criptografada (TLS/HTTPS) em todas as transmissões;
- Verificação de assinatura HMAC em todos os webhooks da Meta;
- Acesso restrito aos dados por princípio de menor privilégio;
- Ambientes de produção isolados com controle de acesso.
Em caso de incidente de segurança que possa gerar risco aos titulares, notificaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados nos prazos legais.
9. Cookies e rastreamento
O atendimento via Instagram e WhatsApp não utiliza cookies. Se você acessar nosso site (pethy.com.br), podemos utilizar cookies técnicos essenciais para funcionamento e cookies analíticos para medir o tráfego. Você pode gerenciar suas preferências de cookies a qualquer momento.
10. Alterações nesta política
Podemos atualizar esta política periodicamente. A versão vigente estará sempre disponível nesta página, com a data de atualização indicada no topo. Alterações relevantes serão comunicadas pelo canal adequado.
11. Contato e canal de privacidade
Para dúvidas, solicitações ou reclamações relacionadas à privacidade e proteção de dados:
- E-mail: contato@pethy.com.br
- Prazo de resposta: até 15 dias úteis
Você também pode registrar reclamações junto à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.