LGPD e proteção de dados
Proteção de dados é trabalho conjunto
A IZIDEV desenvolve o izichat com as exigências da LGPD em mente, para caminhar junto com a sua empresa. Entenda o que a lei diz, o que ela significa para quem atende clientes pelo WhatsApp e o que já está em vigor dentro da plataforma.
- Credenciais criptografadas
- Base isolada por empresa
- Finalidade definida em contrato
- Cartão nunca armazenado
Por que isso importa
O atendimento concentra dados pessoais o dia todo
Cada conversa já envolve nome e telefone. Em muitos atendimentos, também e-mail, CPF, endereço, documentos e fotos enviados pelo próprio cliente.
É justamente esse conjunto de informações que interessa a quem tenta aplicar golpe em nome de outra pessoa. Por isso empresas de todos os portes vêm elevando o cuidado com o dado do cliente, e cobrando o mesmo dos seus fornecedores.
Proteger dado não é burocracia. É o que sustenta a confiança do cliente, os contratos com grandes empresas e a operação funcionando no dia a dia. A IZIDEV desenvolve o izichat com isso em mente.
Conceitos
O que você precisa saber sobre a LGPD
O que é a LGPD
A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) está em vigor desde setembro de 2020, com sanções aplicáveis desde agosto de 2021. Vale para qualquer empresa que trate dados pessoais no Brasil, de um negócio pequeno a uma grande empresa.
Dado pessoal
Qualquer informação que identifique alguém ou permita identificar: nome, telefone, e-mail, CPF, endereço.
Dado pessoal sensível
Origem racial, convicção religiosa, opinião política, filiação a sindicato, saúde, vida sexual, dado genético ou biométrico. A lei exige cuidado redobrado com esses.
Titular
A pessoa a quem os dados se referem. No atendimento, é o cliente que conversa com a sua empresa. É dela o direito sobre o próprio dado.
Tratamento de dados
Tudo que se faz com o dado: coletar, usar, consultar, compartilhar, armazenar e também eliminar. Todo tratamento precisa de uma finalidade e de uma base legal.
Base legal
O motivo que autoriza o tratamento. Não é só consentimento: execução de contrato, cumprimento de obrigação legal e legítimo interesse também são bases previstas na lei.
ANPD
A Autoridade Nacional de Proteção de Dados é o órgão que fiscaliza a LGPD, recebe denúncias e aplica as sanções.
Papéis
Quem responde pelo quê
A LGPD separa dois papéis, e entender essa divisão evita mal-entendido na hora que algo acontece.
Controlador
A sua empresa
Quem decide por que e como os dados serão tratados. É a sua empresa que atende o cliente, define o que vai oferecer e escolhe as ferramentas que usa.
Como controladora, a responsabilidade pela base é sua: informar o cliente, ter base legal para o tratamento e atender os pedidos dele.
Operador
A IZIDEV
Quem trata os dados em nome do controlador, seguindo o que ele determina. A IZIDEV fornece o izichat, a plataforma onde o seu atendimento acontece, e não usa os dados para nenhuma outra finalidade.
Para os dados de cadastro, contratação e cobrança da sua empresa no izichat, a IZIDEV é a controladora.
Na prática, os dois lados se complementam: a IZIDEV cuida de como os dados são guardados e acessados dentro da plataforma, e a sua empresa cuida da relação com o cliente. Um bom sistema resolve boa parte do caminho. O restante é a adequação dos seus próprios processos, e nisso a gente também ajuda.
Na prática
Como o izichat trata os dados
O que está em vigor hoje dentro da plataforma.
Credenciais criptografadas
Tokens e chaves de integração (WhatsApp API Oficial, ChatGPT, Gemini, OLX, Telegram e webhooks) são guardados criptografados com AES-256-GCM, e não em texto aberto no banco de dados.
Senhas que ninguém vê
As senhas dos usuários são guardadas só como hash bcrypt, uma transformação irreversível. Nem a equipe do izichat consegue ver a senha.
Só a sua empresa acessa a sua base
As conversas e os contatos são da sua operação. Outra empresa que usa o izichat não enxerga nada do seu atendimento.
Acesso individual por usuário
Cada pessoa da equipe tem o próprio acesso, com permissões por papel e por departamento. Quando alguém sai, você desativa o acesso dela sem mexer no resto.
Tratamento com finalidade definida
Os dados que entram na plataforma servem para o atendimento e a gestão da sua empresa. A IZIDEV não usa a sua base para nenhuma outra finalidade.
Compromisso em contrato
O tratamento dos dados está previsto nos Termos de Uso e na Política de Privacidade. Não é promessa verbal.
Em detalhe
Como cada tipo de dado é protegido
Para quem precisa avaliar o izichat como fornecedor: senhas, credenciais e dados de pagamento recebem cuidados diferentes, de acordo com o risco de cada um.
| Dado | Como é protegido |
|---|---|
| Senhas dos usuários | Guardadas só como hash bcrypt, uma transformação irreversível. |
| Credenciais de integração (WhatsApp API Oficial, ChatGPT, Gemini, OLX, Telegram, segredo dos webhooks) | Criptografadas no banco de dados com AES-256-GCM. A chave de criptografia fica separada do banco. |
| Sessões de login, chaves da API do izichat e códigos de recuperação de senha | Guardados só como hash SHA-256. O token da API aparece uma única vez, no momento em que é criado. |
| Cartão de crédito | O número completo e o CVV nunca são armazenados pelo izichat. Ficam só o token gerado pela Cielo, a bandeira e os 4 últimos dígitos. |
| Tráfego entre o navegador, os aplicativos e o izichat | Conexões por HTTPS, com criptografia em trânsito. |
| Arquivos enviados nas conversas | Armazenados no Google Cloud Storage, que criptografa os arquivos em repouso, com endereços longos e imprevisíveis. |
| Webhooks enviados ao seu sistema | Cada envio é assinado com HMAC SHA-256, para o seu sistema confirmar que veio do izichat. |
Sessão única e expiração
Cada usuário fica conectado em um local por vez. Entrar em outro aparelho encerra a sessão anterior, e a sessão expira depois de alguns dias sem uso.
Acesso restrito por IP
O administrador pode limitar o login de supervisores e atendentes aos endereços de IP da empresa.
Auditoria
Inclusões, edições e exclusões nas telas administrativas ficam registradas com usuário, data e hora.
Equipe de suporte do izichat
A equipe da plataforma pode visualizar o ambiente da empresa para prestar suporte, mas não envia mensagens nem atende conversas em nome da empresa.
Retenção e exclusão automática
Dados que não precisam ficar guardados são apagados sozinhos, sem depender de ação manual.
Arquivos das conversas (fotos, vídeos, áudios e documentos)
Apagados automaticamente após o prazo de retenção (padrão de 15 dias)
Registros de auditoria
Apagados automaticamente após 30 dias
Histórico usado nos gráficos do dashboard
Apagado automaticamente após 6 meses
Dados temporários do chatbot durante um atendimento
Apagados assim que o fluxo do chatbot termina
Códigos de recuperação de senha
Expiram em 10 minutos
Fornecedores que tratam dados
Serviços usados para o izichat funcionar, cada um só com os dados necessários para a sua finalidade.
Google Cloud Storage
Armazenamento dos arquivos enviados nas conversas
Cielo
Processamento dos pagamentos com cartão
SendGrid
Envio de e-mails do sistema (boas-vindas, recuperação de senha, cobrança)
Meta (WhatsApp)
Entrega das mensagens dos números conectados pela API Oficial
Telegram e OLX
Entrega das mensagens, quando a empresa conecta esses canais
OpenAI e Google (Gemini)
Respostas do chatbot com IA, só quando a empresa ativa a IA com a própria chave
Riscos
Por que é importante estar em conformidade
Sanções da ANPD
A lei prevê advertência, multa de até 2% do faturamento no Brasil, limitada a R$ 50 milhões por infração, e até bloqueio ou eliminação dos dados envolvidos.
Ação do próprio cliente
O titular pode acionar a empresa na Justiça por uso indevido ou vazamento dos seus dados, independentemente de sanção administrativa.
Exigência de parceiros e clientes
Grandes empresas avaliam a adequação dos seus fornecedores à LGPD. Um incidente de dados pode significar a perda de contratos.
Confiança do cliente
Atendimento se constrói com confiança. Um cliente que descobre que teve o dado exposto não volta, e conta para os outros.
Direitos
O que o seu cliente pode pedir
A LGPD dá ao titular uma lista de direitos sobre os próprios dados. Como controladora, é a sua empresa quem precisa responder a esses pedidos, e ter o atendimento organizado num só lugar facilita muito essa parte.
- Confirmar se a sua empresa trata dados dele
- Acessar os dados que a sua empresa tem
- Corrigir dado incompleto ou desatualizado
- Pedir anonimização, bloqueio ou eliminação de dado desnecessário ou tratado fora da lei
- Solicitar a portabilidade para outro fornecedor
- Saber com quem os dados foram compartilhados
- Revogar o consentimento, quando o tratamento se basear nele
Incidentes de segurança. Quando atua como operadora, a IZIDEV comunica à sua empresa os incidentes relevantes de que tomar conhecimento, sem demora injustificada. Quando é controladora, faz as comunicações exigidas pela lei.
Encarregado de dados (DPO)
Pedidos de titulares e dúvidas sobre proteção de dados:
contato@izidev.com.brFAQ
Perguntas frequentes
A LGPD vale mesmo para uma empresa pequena?
Vale. A lei não diferencia por porte: se a empresa trata dados pessoais no Brasil, está sujeita à LGPD. O que muda é a proporcionalidade das medidas esperadas, não a obrigação de cumprir.
Preciso do consentimento do cliente para tudo?
Não. O consentimento é uma das bases legais, mas não a única. Responder a um cliente que procurou a sua empresa, por exemplo, normalmente se apoia na execução de contrato ou no legítimo interesse. Cada finalidade precisa da sua própria base legal.
Usar o izichat já deixa a minha empresa em conformidade?
Não sozinho. O izichat cuida de como os dados são guardados e acessados dentro da plataforma. A adequação da sua empresa também depende dos seus processos: informar os clientes, definir as bases legais, treinar a equipe e atender os pedidos dos titulares.
Quem é o dono dos dados que estão na plataforma?
Os dados dos seus clientes e contatos são da sua empresa, que é a controladora. A IZIDEV atua como operadora: trata esses dados só para fornecer os recursos contratados e conforme as suas instruções.
Outra empresa que usa o izichat consegue ver as minhas conversas?
Não. Cada empresa é um ambiente isolado. Usuários de uma empresa nunca acessam conversas, contatos ou configurações de outra.
Como as credenciais de integração são protegidas?
Tokens e chaves usados para falar com outros serviços, como a API Oficial do WhatsApp, ChatGPT, Gemini, OLX e Telegram, ficam criptografados no banco de dados com AES-256-GCM, com a chave guardada separada do banco. As senhas dos usuários são guardadas só como hash bcrypt.
O izichat guarda os dados do meu cartão?
Não. O número completo e o código de segurança nunca são armazenados. A cobrança usa um token gerado pela Cielo, e o izichat guarda só a bandeira e os 4 últimos dígitos para identificar o cartão.
Quando eu uso o chatbot com IA, os dados vão para a OpenAI ou o Google?
Sim, quando a sua empresa ativa a IA. Para gerar a resposta, o trecho recente da conversa é enviado ao provedor escolhido (ChatGPT ou Gemini), usando a chave da própria empresa. Sem a IA ativada, nada é enviado a esses provedores.
Posso receber documentos do cliente pelo WhatsApp?
Pode, quando for necessário para o atendimento. Peça só o que precisar e evite dados sensíveis sem necessidade. No izichat, os arquivos das conversas são apagados automaticamente depois do prazo de retenção, que hoje é de 15 dias.
O que fazer se acontecer um vazamento?
Avalie o que aconteceu e os riscos para os titulares. Como controladora, a sua empresa decide sobre a comunicação à ANPD e aos titulares quando o incidente puder gerar risco ou dano relevante. Se o incidente envolver a plataforma, a IZIDEV comunica a sua empresa sem demora injustificada, com as informações disponíveis.
A minha empresa pode receber mais informações para uma avaliação de fornecedor?
Sim. Fale com a nossa equipe para tirar dúvidas de segurança e proteção de dados ou para responder ao questionário de avaliação de fornecedores da sua empresa.
Esta página tem caráter informativo e não substitui orientação jurídica. Para adequar a sua operação, consulte um advogado ou profissional especializado em proteção de dados.
Ficou com alguma dúvida sobre dados?
Fale com um especialista sobre como o izichat trata as informações da sua operação, ou envie o questionário de avaliação de fornecedores da sua empresa.