Política de Privacidade

Última atualização: 4 de outubro de 2026.

Esta Política de Privacidade explica como o LabSocial (labsocial.com.br), inscrito no CNPJ 09.318.116/0001-48, trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD"). Ao usar o site ou a plataforma, você declara que leu e entendeu este documento.

1. Quem somos e qual é o nosso papel

O LabSocial é uma plataforma de atendimento e automação no WhatsApp para empresas. Tratamos dados em dois papéis diferentes:

• Como controlador: dados das pessoas que criam conta no LabSocial (nossos clientes e as pessoas da equipe deles), dados de pagamento e de navegação no site.
• Como operador: dados dos contatos, clientes e conversas que cada empresa coloca ou recebe no LabSocial (números de telefone, nomes, mensagens, fotos, áudios, documentos). Nesse caso, a empresa cliente é a controladora: é ela quem decide quais contatos cadastra, com quem conversa e para quem envia mensagens. Nós tratamos esses dados apenas para prestar o serviço contratado e seguindo as instruções da empresa.

Responsável: LabSocial, CNPJ 09.318.116/0001-48. Contato para assuntos de privacidade e do encarregado de dados: [email protected].

2. Quais dados tratamos

• Dados de cadastro: nome, nome de usuário, e-mail, senha (guardada de forma criptografada), fuso horário e idioma.
• Dados da conta e do uso: plano contratado, datas de início e vencimento, equipes, permissões, registros de acesso (endereço IP, data e hora, navegador) e registros de atividade necessários para segurança.
• Dados de pagamento: valor, plano, forma de pagamento e identificadores da transação. Os dados do cartão, do Pix e do boleto são digitados diretamente no ambiente do Stripe; o LabSocial não recebe nem guarda o número do cartão.
• Dados do WhatsApp conectado: número e nome do perfil do WhatsApp da empresa e os arquivos de sessão necessários para manter a conexão.
• Dados de contatos e conversas (como operador): números de telefone, nomes, grupos, etiquetas, situação de autorização para receber campanhas, mensagens enviadas e recebidas, fotos, áudios, vídeos, documentos e confirmações de entrega e leitura.
• Contatos extraídos de grupos: quando a empresa usa a função de extrair participantes de um grupo do qual o número dela participa, são obtidos os números (e nomes, quando disponíveis) desses participantes.
• Mensagens de suporte: o que você nos enviar por e-mail ou pelo formulário de contato.

A extração ou disponibilidade técnica de dados de participantes de grupos não constitui, por si só, autorização, consentimento ou outra base legal para coletar, armazenar ou utilizar esses dados. A participação em um grupo não representa autorização para receber campanhas comerciais.

A empresa cliente é responsável por verificar a base legal e a finalidade do tratamento, fornecer as informações necessárias aos titulares e respeitar seus direitos. O envio de campanhas exige a autorização do destinatário e o cumprimento das regras aplicáveis do WhatsApp. O LabSocial permanece responsável pelas obrigações legais que lhe competem.

3. Para que usamos os dados e com qual base legal

• Criar e manter sua conta, liberar o plano e prestar o serviço contratado (execução de contrato).
• Processar pagamentos, emitir comprovantes e cumprir obrigações fiscais e contábeis (execução de contrato e obrigação legal).
• Enviar e-mails de confirmação de cadastro, redefinição de senha, avisos de pagamento e comunicações importantes sobre o serviço (execução de contrato).
• Manter a segurança, evitar fraudes e abusos e investigar falhas (legítimo interesse e obrigação legal, incluindo a guarda de registros de acesso exigida pelo Marco Civil da Internet).
• Melhorar a plataforma de forma agregada (legítimo interesse).
• Os dados de contatos e conversas são usados somente para executar as funções que a empresa cliente aciona: mostrar as conversas, enviar e receber mensagens, respostas automáticas, chatbot, respostas com inteligência artificial, campanhas e relatórios.

Não vendemos dados pessoais e não usamos os contatos e conversas dos nossos clientes para fazer marketing próprio.

4. Inteligência artificial

Quando a empresa cliente liga as respostas com inteligência artificial (Resposta inteligente, chatbot com IA ou automações com IA), a mensagem recebida, as mensagens recentes da mesma conversa, o nome do contato e as informações cadastradas pela empresa são enviados à OpenAI para gerar a resposta. Pelas regras da OpenAI para uso por API, esses dados não são usados para treinar os modelos dela. Se a empresa não ligar a IA, nada é enviado à OpenAI.

A ativação dos recursos de inteligência artificial deve ser realizada pela empresa cliente por meio de usuário autorizado, conforme as permissões disponíveis na plataforma. Essa ativação é uma instrução para utilização do recurso e não equivale, por si só, ao consentimento dos titulares cujos dados sejam tratados.

5. Com quem compartilhamos

Compartilhamos dados apenas com fornecedores necessários para o funcionamento do serviço, que tratam os dados em nosso nome:

• Provedor de hospedagem em nuvem: servidores e cópias de segurança (localizados nos Estados Unidos).
• Serviço de proteção e entrega do site: proteção contra ataques, DNS e entrega das páginas.
• Stripe: processamento de pagamentos (cartão, Pix e boleto).
• OpenAI: geração de respostas com inteligência artificial, somente quando ligada pela empresa.
• Provedor de e-mail: envio dos e-mails do sistema.
• WhatsApp (Meta): as mensagens trafegam pela rede do WhatsApp, como em qualquer uso do aplicativo.

A identificação de cada fornecedor pode ser informada aos titulares e às autoridades competentes mediante solicitação pelos canais desta Política.

Também podemos fornecer dados quando houver obrigação legal ou ordem de autoridade competente.

6. Transferência internacional

Alguns fornecedores listados na seção 5 ficam fora do Brasil, principalmente nos Estados Unidos. Por isso, parte dos dados é armazenada e processada no exterior: os servidores e as cópias de segurança (provedor de hospedagem em nuvem), a proteção e entrega do site, os pagamentos (Stripe) e, quando a empresa cliente liga a IA, as mensagens enviadas para gerar respostas (OpenAI). Essas transferências servem para prestar o serviço contratado. Para esclarecimentos sobre essas transferências e as garantias aplicáveis, escreva para [email protected].

7. Por quanto tempo guardamos

• Dados do WhatsApp da empresa cliente (números conectados, contatos, listas, conversas, mídias, campanhas, modelos, respostas automáticas e automações): mantidos enquanto o acesso contratado (teste grátis ou plano) estiver ativo. Após o término desse acesso, são excluídos dos sistemas ativos em até 90 dias, ressalvadas as hipóteses de conservação permitidas ou exigidas pela legislação. O cliente pode solicitar a exclusão antes desse prazo pelos canais indicados nesta Política.
• Dados de cadastro (nome, e-mail e acesso) e arquivos guardados na biblioteca da conta: mantidos enquanto a conta existir, para permitir a retomada do uso, até o pedido de exclusão.
• Cópias de segurança: as cópias automáticas diárias são substituídas em ciclos de cerca de 7 dias; dados excluídos podem permanecer nelas até a substituição. Cópias manuais do servidor, feitas em manutenções, podem existir por mais tempo e são descartadas quando deixam de ser necessárias. Os dados mantidos para cumprimento de obrigações legais ou exercício regular de direitos ficam limitados a essas finalidades.
• Registros de pagamento: pelo prazo exigido pela legislação fiscal (em geral, 5 anos).
• Registros de acesso: pelo menos 6 meses, como exige o Marco Civil da Internet.

8. Segurança

Usamos conexão criptografada (HTTPS), senhas guardadas com criptografia, controle de acesso por permissões dentro de cada equipe, firewall, servidores atualizados e cópias de segurança diárias. Nenhum sistema é totalmente imune a falhas; se acontecer um incidente de segurança que possa causar risco relevante, avisaremos os afetados e a ANPD, como prevê a LGPD.

9. Seus direitos

Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão de dados desnecessários, portabilidade, informação sobre compartilhamentos, revogação de consentimento e revisão de decisões automatizadas. Basta escrever para [email protected].

As solicitações relacionadas aos direitos dos titulares serão analisadas e atendidas nos prazos e condições estabelecidos pela LGPD e pela regulamentação aplicável da Autoridade Nacional de Proteção de Dados (ANPD). Para confirmação da existência de tratamento e acesso aos dados pessoais, será observado o atendimento em formato simplificado, imediatamente, ou por declaração clara e completa em até 15 dias, conforme o artigo 19 da LGPD.

Quando necessário, poderemos solicitar informações proporcionais para confirmar a identidade do solicitante e proteger seus dados. Essa verificação será conduzida respeitando os prazos e as obrigações legais aplicáveis.

Se você é contato de uma empresa que usa o LabSocial (recebeu mensagem de uma loja, clínica etc.), a responsável pelos seus dados é essa empresa: fale com ela primeiro. Você também pode responder SAIR nas mensagens de campanha para não receber mais. Se precisar, nós ajudamos a encaminhar o seu pedido.

10. Cookies

Usamos apenas cookies necessários para o funcionamento: manter você conectado, proteger os formulários e lembrar preferências como tema claro/escuro e idioma. Não usamos cookies de publicidade.

11. Menores de idade

O LabSocial é um serviço para empresas e profissionais e não se destina a menores de 18 anos.

12. Mudanças nesta política

Podemos atualizar esta política. Quando a mudança for importante, avisaremos por e-mail ou dentro da plataforma. A data no topo mostra a última atualização.