Política de privacidade

Painel Jaikison e os aplicativos Jaikison Estúdio (Meta) e estudio-jaikison (Google), mantidos por Jaikison Bruno Melo Bomfim (Estúdio Jaikison, CNPJ 49.394.795/0001-59).

O que é o Painel Jaikison

O Painel Jaikison é uma plataforma por assinatura (SaaS) do Estúdio Jaikison. Cada empresa cliente tem um painel privado, em endereço próprio (por exemplo, empresa.jaikison.com), onde a equipe dela atende as pessoas que a procuram pelo Messenger, pelo Instagram Direct e pelo WhatsApp, acompanha os leads dos anúncios e organiza os contatos.

O aplicativo Jaikison Estúdio, na plataforma da Meta, é o que liga as contas da empresa ao painel dela. Ele só acessa as contas que a própria empresa conectou, e ela pode desfazer essa conexão quando quiser.

Como a empresa conecta as próprias contas

• Página do Facebook: a empresa compartilha a Página dela com o portfólio empresarial do estúdio, no Gerenciador de Negócios da Meta.
• Conta profissional do Instagram: a empresa entra com o login do Instagram, na tela de consentimento da Meta, que mostra quais permissões o aplicativo está pedindo antes de ela confirmar.
• Número do WhatsApp Business: a empresa usa o cadastro incorporado da Meta, dentro do painel, onde escolhe ou cria a conta do WhatsApp Business e o número que vai usar.

Quem faz esses logins é a empresa cliente, pela pessoa que ela autoriza. As pessoas que conversam com a empresa não têm nem precisam de cadastro no painel.

Dados da Meta que o painel trata

Com a autorização acima, e só nas contas conectadas, o aplicativo acessa pela Graph API:

• mensagens recebidas e enviadas no Messenger da Página, no Direct do Instagram e no WhatsApp da empresa, para que a equipe dela as veja e responda no painel;
• comentários e menções nas publicações da empresa, e as respostas públicas e privadas que a equipe dá a esses comentários;
• nome, nome de usuário e foto de perfil de quem escreve, para a equipe saber com quem está falando. A foto é um link da própria Meta, que expira: o painel não guarda a imagem. No Instagram, a Meta também informa o número de seguidores da pessoa, se ela segue a conta da empresa, se a conta da empresa a segue e se o perfil dela é verificado: isso aparece na ficha do contato, para a equipe atender melhor;
• o anúncio de origem da conversa, quando a pessoa escreve a partir de um anúncio de clique para mensagem (identificador, título e link do anúncio);
• leads de formulários de anúncio, com o nome e o contato que a pessoa preencheu, que viram um contato no CRM da empresa;
• o número, a conta do WhatsApp Business e os modelos de mensagem da empresa, para enviar e receber por esse número;
• resultados de campanhas (alcance, cliques, custo, resultados), que são agregados e não identificam pessoas;
• a publicação, nas contas da empresa, de conteúdo que ela aprovou antes, e o conteúdo público das publicações, para incorporá-las no site dela.

Anexos das conversas

Imagens, áudios, vídeos e documentos recebidos e enviados nas conversas ficam no servidor de hospedagem do estúdio, num endereço de nome aleatório, que não é listado nem indexado e que abre por link direto, sem login. Isso inclui o áudio gravado pela própria equipe dentro do painel, na hora de responder. Esse endereço é aberto assim porque a Meta precisa buscar o arquivo por ele para entregar a mensagem: quem não tem o link não chega ao arquivo.

O prazo de guarda dos anexos é configurável pela empresa; o padrão é guardá-los enquanto durar a prestação de serviço. Quando o arquivo vem do WhatsApp, a cópia temporária usada para baixá-lo é apagada assim que o arquivo é publicado nesse endereço.

Transcrição dos áudios

O áudio recebido nas conversas é transcrito automaticamente em um servidor do próprio estúdio, por um modelo de reconhecimento de fala (whisper) que roda ali mesmo. O áudio não é enviado a nenhum serviço de terceiro para isso. A transcrição fica guardada junto da mensagem, e serve para a equipe ler e buscar o que foi dito.

CRM da empresa

O painel guarda os contatos e as empresas com que a empresa cliente fala: nome, telefone, e-mail, cargo, notas e tarefas da equipe, ligados às conversas dos três canais. Esses cadastros são da empresa cliente, alimentados por ela e pelos leads dos anúncios dela.

Automação configurada pela empresa

A própria empresa pode configurar, no painel dela:

• resposta automática por palavra-chave a comentários e a mensagens;
• mensagem de ausência fora do horário de atendimento que ela definir.

Essas automações só respondem dentro da janela de atendimento de 24 horas da Meta. No WhatsApp, fora dessa janela, só saem modelos de mensagem aprovados pela Meta.

Listas de envio do WhatsApp

A empresa pode enviar modelos aprovados pela Meta para contatos que consentiram em receber as mensagens dela. O painel registra quando e como cada pessoa entrou na lista. Quem responder SAIR (ou PARAR) é retirado de todas as listas daquela empresa.

Avisos por e-mail à equipe

O painel avisa por e-mail a equipe da empresa quando chega um lead novo ou quando há conversa esperando resposta. O aviso traz o nome do contato e o canal, nunca o conteúdo da mensagem, e sai pela caixa de e-mail do estúdio na Hostinger.

Quem vê esses dados

Cada empresa vê apenas as próprias conversas, contatos, leads e campanhas. Entram no painel só as pessoas que a empresa e o estúdio autorizam, cada uma com senha individual e segundo fator de autenticação obrigatório, e cada pessoa vê apenas a empresa à qual está vinculada. A conexão é sempre cifrada (HTTPS) e cada ação no painel fica registrada.

Cookies

O painel usa um cookie de sessão estritamente necessário para manter o login de quem entrou. Não há cookie de publicidade, de medição de audiência nem de rastreamento entre sites.

Onde ficam os dados e quem os trata

• Hostinger: hospeda o site, o banco de dados, o servidor de trabalho e a caixa de e-mail do estúdio, em servidor contratado em São Paulo, no Brasil, com acesso restrito.
• Meta: é a origem dos dados das conversas e o destino dos envios. O que estiver nas plataformas dela segue as políticas dela.
• Anthropic: o estúdio usa um assistente de inteligência artificial da Anthropic (Claude) para operar e manter o serviço. Ao atender a um pedido do estúdio (uma consulta, uma correção, um relatório), esse assistente pode ler dados guardados no banco, inclusive conversas. Esses dados não são usados para treinar modelos de inteligência artificial.
• Os tokens de acesso da Meta ficam em arquivos de acesso restrito, num servidor do estúdio separado do painel, fora de qualquer repositório. O token do número do WhatsApp trafega cifrado pelo banco até esse servidor.
• Nada é vendido nem usado para publicidade do estúdio, e nada é cedido a nenhum terceiro além dos citados acima.

O uso segue os Termos da Plataforma da Meta e as Políticas do Desenvolvedor.

Por quanto tempo os dados ficam

• Os eventos brutos que a Meta envia ao painel são apagados depois de processados, em até 30 dias.
• Mensagens, transcrições, comentários, contatos e leads ficam enquanto durar a prestação de serviço à empresa, e são apagados em até 30 dias depois do fim do serviço, ou antes, a pedido da empresa ou da pessoa a quem se referem.
• Anexos seguem o prazo que a empresa configurar; o padrão é enquanto durar o serviço.
• Os números de campanha são agregados, não identificam pessoas e entram nos relatórios mensais da empresa dona da conta.

Exportação e exclusão dos seus dados

O painel exporta, por uma rota própria de privacidade, tudo o que guarda sobre um contato, para entregar à pessoa ou à empresa que pedir. O pedido de exclusão apaga as conversas, mensagens, anexos e transcrições daquele contato e o retira das listas de envio. O passo a passo está em exclusão de dados.

Papéis e bases legais, nos termos da LGPD

Papéis: a empresa cliente é a controladora dos dados das pessoas que conversam com ela, comentam nas publicações dela e preenchem os formulários dela; o Estúdio Jaikison é o operador, e trata esses dados em nome dela, só para as finalidades descritas aqui e segundo as instruções dela. Quanto aos dados das contas de usuário do painel (nome, e-mail, registro de acesso de quem entra), o estúdio é o controlador.

Bases legais: execução do contrato com a empresa cliente (art. 7º, V); legítimo interesse, para a segurança do serviço e a prevenção de abuso (art. 7º, IX); e cumprimento de obrigação legal ou regulatória (art. 7º, II).

Direitos do titular

Qualquer pessoa cujos dados estejam no painel pode pedir: confirmação de que há tratamento, acesso aos dados, correção de dado incompleto ou desatualizado, anonimização ou eliminação de dado desnecessário ou excessivo, portabilidade, eliminação dos dados tratados com consentimento, informação sobre com quem os dados foram compartilhados e revogação do consentimento.

Para exercer qualquer um deles, escreva para jaikison@gmail.com, que é também o canal do encarregado pelo tratamento de dados do Estúdio Jaikison, ou fale com a empresa com quem você conversou, que encaminha o pedido. Confirmamos o recebimento em até 2 dias úteis e respondemos no prazo da página de exclusão de dados.

O que o aplicativo estudio-jaikison faz (Google)

É uma ferramenta interna de linha de comando, usada pelo estúdio a serviço dos clientes que ele atende. Ela lê, por API, dados do Google Analytics, do Google Search Console, do YouTube e do Perfil da Empresa (Google Meu Negócio) somente da conta Google que a autoriza, para montar relatórios mensais de desempenho. Quando autorizada para isso, também envia ao canal dessa mesma conta vídeos já aprovados, com título, descrição, capa e legenda.

Serviços de API do YouTube

Este aplicativo usa os YouTube API Services. Ao autorizá-lo, você concorda com os Termos de Serviço do YouTube, e o uso dos seus dados pelo Google é regido pela Política de Privacidade do Google.

Dados do YouTube que o aplicativo acessa, sempre da conta que o autorizou: informações do canal, lista de vídeos e suas estatísticas, relatórios do YouTube Analytics (visualizações, tempo assistido, retenção, inscritos, origem do tráfego), e, com a permissão de envio, a criação de vídeos, capas e legendas no canal. Ele não acessa dados de outros canais nem de outros usuários.

O que é guardado, onde e por quanto tempo (Google)

• O token de autorização fica no computador do estúdio, em arquivo protegido, fora de qualquer repositório ou nuvem. Ele é apagado quando a autorização é revogada.
• Os dados lidos (números agregados por mês) ficam em arquivos de relatório do próprio cliente dono da conta, guardados pelo estúdio enquanto durar a prestação de serviço a esse cliente, e apagados a pedido dele.
• Esses dados não são vendidos nem cedidos a terceiros, e essa ferramenta não exibe anúncios nem tem cadastro ou login próprio: ela roda na linha de comando, com a autorização do dono da conta.

Como revogar

Meta: a empresa retira o acesso removendo o aplicativo em Configurações do negócio › Integrações › Aplicativos, desconectando a conta do Instagram nas configurações de aplicativos do Instagram, ou desfazendo o compartilhamento dos ativos com o portfólio do estúdio. A partir daí o aplicativo deixa de conseguir ler ou enviar qualquer dado. Google: o acesso pode ser retirado a qualquer momento na página de permissões da sua Conta do Google (também em myaccount.google.com/permissions). Para pedir a exclusão dos dados já guardados, siga as instruções de exclusão de dados ou escreva para o contato abaixo.

Contato

jaikison@gmail.com

Veja também os termos de uso.