Versão 1.0 · Atualização e vigência: 27/09/2026 · Horário de referência: São Paulo.
Actrix Comércio Eletrônico e Serviços Ltda. · Actrix Comercial · CNPJ 43.775.368/0001-34.
Rua Silva Jardim, 408, Vianelo, CEP 13207-210, Jundiaí/SP, Brasil.
Atendimento e privacidade: comercial@actrix.com.br · WhatsApp +55 (11) 91194-4144.
Leia também a Termos de Serviço.
1. Quem trata os dados
A Actrix opera o Bot Já e decide as finalidades do tratamento necessário a cadastro, acesso, cobrança, segurança e suporte da plataforma, atuando como controladora nessas atividades. Nos dados que o titular insere nos robôs e nas conversas de seus próprios clientes, o titular define o atendimento e suas finalidades; a Actrix presta o processamento necessário ao serviço, segundo as instruções e a legislação aplicáveis. Os papéis dependem do tratamento concreto, e não de uma atribuição genérica para todos os dados.
2. Categorias de dados
- Cadastro e acesso: nome ou razão social, responsável, e-mail, telefone, CPF/CNPJ, Inscrição Estadual quando aplicável, endereço e situação da conta; identidade Google, nome e imagem de perfil quando fornecidos pelo login.
- Autenticação: senha protegida por hash, sessões e tokens de confirmação/recuperação. O cookie de sessão não armazena sua senha em texto.
- Robôs e atendimento: nome, regras, estratégia, horários, intenções, respostas padrão, documentos e vetores de consulta; mensagens, contexto de conversa e identificadores de canal necessários ao atendimento. No WhatsApp podem estar presentes telefone e nome de perfil do interlocutor.
- Uso e financeiro: titular, robô, quantidade de tokens, modelo, tarifa, cotação, custo, débitos, créditos, referências e estados de cobrança, recibos e dados devolvidos pelo provedor para validação e conciliação.
- Segurança e operação: eventos de acesso e atividade, data/hora, rota, identificadores técnicos, endereço IP quando necessário aos controles e informações sobre falhas minimizadas.
O serviço não exige dados sensíveis como regra geral. Entretanto, conteúdos e mensagens enviados pelo titular ou interlocutores podem conter informações sensíveis. Por isso, não declaramos que esses dados jamais são tratados: evite incluí-los sem necessidade e fundamento adequado. Informações financeiras de pagamento não se confundem automaticamente com a categoria de dados pessoais sensíveis definida na LGPD.
3. Como os dados chegam ao serviço
Recebemos informações de formulários, configurações e documentos inseridos pelo titular; mensagens de pessoas atendidas pelos canais; login Google; confirmações do Mercado Pago; e registros técnicos gerados durante a operação. A coleta não depende exclusivamente de digitação voluntária em um formulário de cadastro.
Os usuários das empresas atendidas devem consultar também as informações de privacidade disponibilizadas por essas empresas. O widget pode ser incorporado em outro site, cujo responsável deve informar adequadamente sobre seu uso.
4. Finalidades e bases legais
- Execução do contrato e procedimentos relacionados: criar e manter a conta, autenticar, configurar e operar robôs, preparar documentos, responder consultas, medir consumo, confirmar recargas e prestar suporte.
- Obrigação legal ou regulatória: atender deveres fiscais, contábeis, legais e requisições válidas de autoridades.
- Exercício regular de direitos: apurar cobranças e contestações, preservar evidências necessárias e atuar em processos cabíveis.
- Legítimo interesse, quando cabível: proteção da plataforma, prevenção de abuso e fraude, diagnóstico e continuidade, com necessidade, proporcionalidade e respeito aos direitos dos titulares.
- Consentimento, quando exigido: finalidades opcionais que dependam de autorização específica, com possibilidade de revogação. Aceitar os Termos não é consentimento genérico para todo uso de dados nem autorização automática de marketing.
Para os dados dos seus interlocutores, o titular do robô deve identificar e informar a base legal adequada à finalidade real. Dados sensíveis seguem os requisitos próprios do artigo 11 da LGPD; as bases de dados comuns não são automaticamente suficientes.
5. Fornecedores e compartilhamento necessário
Não vendemos nem alugamos dados pessoais. Há tratamento por fornecedores necessários ao funcionamento: hospedagem HostGator para painel e banco MySQL; infraestrutura VPS Actrix para autenticação e processamento; Supabase para documentos de consulta indexados dos robôs; OpenAI para processamento de IA; Google para login; Mercado Pago para pagamento; e serviços dos canais WhatsApp e envio de e-mail.
O conteúdo necessário à consulta ou geração pode ser enviado à OpenAI. A demonstração gratuita simula a recuperação de intenções, sem publicar seus experimentos no Supabase; os robôs e seus laboratórios usam a base real. A ponte Google na VPS entrega ao site somente identidade verificada através de ticket temporário, sem transportar os tokens Google na URL do site.
Fornecedores podem tratar dados segundo seus contratos e políticas e, em determinadas atividades, ter obrigações próprias de controlador. A utilização desses serviços pode envolver transferência internacional de dados, sujeita às regras da LGPD e da ANPD. Não se afirma que todo processamento ocorre no Brasil, que todos os fornecedores têm o mesmo prazo de retenção ou que existe uma certificação única para a plataforma.
Também podem ser fornecidos dados necessários a obrigações legais, requisições válidas ou exercício de direitos. As informações sobre destinatários e tratamento podem ser solicitadas pelo canal de privacidade.
6. Dados dos pagamentos
Pix e cartão são processados pelo Mercado Pago. O Bot Já mantém referências, valor, moeda, estado, identificação da cobrança e recibos necessários à validação, liberação, conciliação e apuração. Dependendo da resposta do provedor, podem existir dados do pagador e outros metadados: não recebemos apenas um “sim” ou “não”.
O preenchimento dos dados de cartão ocorre pela integração de pagamento do provedor. Não armazenamos número completo do cartão, código de segurança ou credencial bancária. Tokens técnicos de pagamento e metadados podem transitar na operação. Não envie dados completos de cartão ao atendimento ou em documentos do robô.
8. Retenção, exclusão e backups
Dados são conservados conforme sua finalidade, necessidade, obrigações legais, operações pendentes e exercício de direitos. A exclusão confirmada da conta oferece trinta dias para reativação por e-mail. Após esse prazo, o cadastro e conteúdo operacional entram no processo de remoção e minimização, respeitando a conferência de processamento e limpeza nos serviços externos.
Comprovantes e lançamentos financeiros, quantidades de uso, identificadores e evidências minimizadas podem permanecer quando necessários à conciliação, obrigações ou defesa de direitos. O identificador de uma conta removida não concede acesso ao seu cadastro ou recria suas mensagens. Registro técnico pseudonimizado não é automaticamente dado anônimo.
Backups, resultados pendentes e registros dos fornecedores possuem ciclos próprios. Trinta dias é a janela de recuperação da conta, não um prazo único de apagamento de toda informação e de todas as cópias. Não há promessa de exclusão simultânea ou de prazo fixo geral de cento e vinte ou cento e oitenta dias para as categorias do Bot Já.
Solicitações específicas de eliminação, acesso e outros direitos são analisadas individualmente, inclusive quanto a dados ainda necessários, finalidade e fundamento de conservação. A regra financeira de resíduos descrita nos Termos não é uma regra de conservação de dados pessoais.
9. Segurança e isolamento
São utilizados controles de acesso por titular e robô, permissões administrativas, proteção de sessão, hash de senha, conexões protegidas, validação de requisições, isolamento de consultas, registros de atividade e cópias de recuperação. Credenciais de servidores e provedores ficam em configuração protegida, sem exposição intencional na interface.
Não há garantia de invulnerabilidade. Evite incluir segredos em conteúdos e comunique suspeitas de acesso indevido. Incidentes e suas comunicações serão tratados conforme os critérios e obrigações aplicáveis, sem afirmar certificação, criptografia uniforme de todos os dados em repouso ou disponibilidade absoluta não comprovadas.
10. Direitos e contato de privacidade
Nos termos da LGPD, você pode solicitar confirmação e acesso, correção, informações sobre compartilhamento, anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados irregularmente; portabilidade quando aplicável; revogação de consentimento; e revisão de decisões automatizadas nas hipóteses legais. Há também os direitos de informação sobre consentimento e suas consequências, e de eliminação de dados tratados com consentimento, ressalvadas as hipóteses legais de conservação.
Envie sua solicitação para comercial@actrix.com.br, com o assunto “Privacidade Bot Já”, ou pelo WhatsApp institucional indicado no início. Descreva o pedido sem informar senha. Pode ser necessária comprovação proporcional de identidade para impedir divulgação a terceiros.
Se a solicitação se refere ao atendimento de um robô de outra empresa, identifique essa empresa e o canal. A Actrix poderá auxiliar e encaminhar ao controlador responsável, sem afastar os deveres que lhe cabem. O titular também pode recorrer à ANPD e aos demais órgãos competentes.
11. Comunicações e atualizações
Confirmação de cadastro, recuperação de senha, mudança de e-mail, exclusão/reativação e avisos necessários ao serviço são comunicações operacionais. Marketing, se adotado, terá tratamento separado e possibilidade de oposição ou revogação conforme sua base legal; cadastro e recarga não autorizam automaticamente qualquer campanha.
Esta política pode ser atualizada para refletir mudanças verificadas de serviço, fornecedores ou exigências legais. Versão e data estarão disponíveis nesta página, com informação sobre mudanças relevantes. Os Termos regulam condições comerciais; esta Política explica o tratamento de dados e não serve como renúncia a restituições ou direitos de privacidade.