Política de Privacidade

1. Quem somos e quando esta política se aplica

A SoulFork atua com estratégia, dados, automação, marketing digital, estruturação comercial, integrações e atendimento automatizado. Esta Política de Privacidade se aplica a pessoas que acessam o site soulfork.com.br, interagem com formulários, anúncios, WhatsApp, e-mail, redes sociais, páginas de captura, reuniões, diagnósticos comerciais ou contratos com a SoulFork.

Para os dados coletados diretamente pela SoulFork em seus próprios canais, a SoulFork atua como controladora, pois define as finalidades e meios principais do tratamento. Em projetos executados para clientes, a SoulFork pode atuar como operadora, tratando dados pessoais conforme instruções do cliente controlador e do contrato aplicável.

Esta política foi preparada com base na Lei Geral de Proteção de Dados Pessoais, Lei nº 13.709/2018, em orientações públicas da Autoridade Nacional de Proteção de Dados e em requisitos relevantes de plataformas digitais utilizadas em marketing, mensuração e atendimento.

2. Quais dados pessoais podemos tratar

Podemos tratar dados pessoais fornecidos diretamente por você, dados gerados durante sua navegação e dados necessários para atendimento, diagnóstico, proposta comercial, execução contratual e melhoria dos nossos serviços.

3. Por que tratamos dados pessoais e quais bases legais usamos

Tratamos dados pessoais apenas para finalidades legítimas, específicas, informadas e compatíveis com a relação mantida com você.

4. Cookies, tecnologias semelhantes e opções de privacidade

Cookies são pequenos arquivos ou identificadores armazenados no navegador ou dispositivo para permitir funcionamento do site, lembrar preferências, medir audiência, melhorar segurança, entender desempenho de páginas e, quando habilitado, personalizar anúncios.

Tipos de cookies e tecnologias que podemos utilizar

• Necessários: essenciais para funcionamento, segurança, carregamento e navegação do site.
• Analíticos: ajudam a entender visitas, origem de tráfego, páginas acessadas, eventos e conversões, preferencialmente de forma agregada.
• Funcionais: guardam preferências e melhoram a experiência, quando aplicável.
• Gravação de sessão e mapa de calor: registram, de forma pseudonimizada, movimentos de mouse, cliques, rolagem e navegação entre páginas, para entender onde as pessoas têm dificuldade no site. Só são carregados mediante o seu aceite explícito no banner de cookies — se você recusar ou não responder, essa tecnologia não é ativada. O conteúdo digitado em campos de formulário é mascarado por padrão pela ferramenta e não é gravado em texto legível.
• Marketing e publicidade: utilizados para medir campanhas, criar públicos, limitar frequência, atribuir conversões e exibir anúncios mais relevantes em plataformas como Meta, Google ou outras, quando ativadas.

Ferramentas que utilizamos hoje neste site: Meta Pixel e API de Conversões (Meta), Google Analytics 4 com Consent Mode v2 (Google) e Microsoft Clarity para gravação de sessão e mapa de calor (Microsoft). Antes do seu aceite, o Meta Pixel e o Google Analytics funcionam em modo restrito: não gravam cookies de medição e o Google Analytics envia apenas sinais de navegação sem identificador (página, horário, tipo de navegador e endereço IP), que a plataforma usa para estimar resultados de forma agregada. Esse modo restrito se apoia no legítimo interesse da SoulFork em medir, de forma mínima, o funcionamento do próprio site. Com o aceite, a medição completa é ativada, e os eventos do site também são enviados à Meta por servidor (API de Conversões, inclusive pelo gateway hospedado pela própria Meta), para evitar perda de sinal. O Microsoft Clarity não carrega de forma alguma sem aceite explícito. Você pode rever sua escolha a qualquer momento limpando os dados do site no seu navegador, o que faz o banner de consentimento aparecer novamente.

Você pode gerenciar cookies nas configurações do seu navegador e, quando houver banner ou central de preferências no site, ajustar suas escolhas diretamente ali. A desativação de cookies necessários pode prejudicar funções básicas do site.

Para publicidade baseada em interesses, você também pode consultar mecanismos de escolha como Your Online Choices, Digital Advertising Alliance e as preferências de anúncios da própria plataforma utilizada.

5. Uso de Meta Business, Lead Ads, pixels e campanhas digitais

A SoulFork pode utilizar produtos e ferramentas da Meta, como Facebook, Instagram, Meta Ads, Meta Pixel, eventos de conversão, formulários de cadastro, mensagens e relatórios de campanha. Quando essas ferramentas estiverem ativas, a Meta e a SoulFork poderão tratar dados relacionados à sua interação com anúncios, páginas, formulários, mensagens e eventos de conversão.

Esses dados podem incluir informações de contato fornecidas por você em formulários de lead, dados de navegação, eventos como visualização de página ou envio de formulário, identificadores de dispositivo, cookies, parâmetros de campanha e informações usadas para mensuração, relatórios, segurança, prevenção de fraude, personalização de anúncios e melhoria de produtos, conforme as políticas da Meta e as escolhas disponíveis ao usuário.

Ao enviar um formulário de lead em Facebook ou Instagram, você concorda em compartilhar com a SoulFork os dados exibidos no formulário. A SoulFork utilizará esses dados para responder à solicitação, qualificar o interesse, entrar em contato, enviar informações sobre serviços e registrar o relacionamento comercial, respeitando esta política e a LGPD.

Se você aceitou cookies e enviou um formulário ou concluiu um pagamento no site, informamos à Meta seu e-mail, telefone e nome em formato criptografado (hash SHA-256), junto com endereço IP, navegador, identificadores de cookie da Meta e um código interno de visitante, para atribuir a conversão ao anúncio. Na compra aprovada pelo Mercado Pago, enviamos também ao Google Analytics o valor do pedido e o identificador do visitante. Sem o seu aceite, a compra não é enviada a nenhuma das duas plataformas.

Para saber mais sobre como a Meta trata dados, consulte a Política de Privacidade da Meta, os Termos das Ferramentas da Meta para Empresas e os Termos de Anúncios de Cadastro.

O atendimento pelo WhatsApp, que também usa ferramentas da Meta, está descrito na seção 6.

6. Atendimento pelo WhatsApp e assistente virtual

O número da SoulFork, +55 61 98233-2969, é o mesmo aplicativo WhatsApp Business que usamos no celular. Ele está conectado, como aparelho vinculado, a um sistema de atendimento que roda em servidor próprio da SoulFork (Evolution API), e é por esse sistema que o assistente virtual lê as mensagens e responde. As mensagens trocadas pelo aplicativo ou pelo sistema ficam registradas nos dois.

O que tratamos quando você conversa com a gente

• Nome de perfil, número de telefone e identificador do WhatsApp. Se você usa nome de usuário no WhatsApp, a Meta pode nos enviar um identificador próprio para a SoulFork no lugar do seu número.
• O que você envia: texto, áudio, imagem e documento, com data e hora.
• Status das mensagens (enviada, entregue, lida), informados pela Meta.
• A classificação e o resumo que o assistente virtual gera a partir da conversa.

Conexão do número ao sistema de atendimento

Ao conectar o número, o sistema de atendimento recebe do aplicativo os contatos salvos e a lista de conversas já existentes, e passa a registrar as mensagens novas. Conversas de grupo não são atendidas pelo assistente. Esses dados ficam no nosso servidor e servem para dar continuidade ao atendimento. Contatos sincronizados não recebem mensagens que não tenham pedido.

Como funciona a triagem por inteligência artificial

• Um assistente virtual responde primeiro. Se você perguntar, ele confirma que é virtual.
• Com base no que você escreveu, ele identifica o serviço de interesse, a urgência e o quanto você está pronto para avançar (por exemplo, quente, morno ou frio).
• Ele resume a conversa e registra no nosso CRM.
• A conversa passa para uma pessoa (Edno Braga) quando você pede orçamento, reunião ou atendimento humano, ou quando o assistente não sabe responder.
• Você pode pedir atendimento humano a qualquer momento, com suas palavras.

O assistente não toma decisões com efeito jurídico: orçamento, proposta e contratação são sempre tratados por uma pessoa. A classificação só organiza a prioridade do retorno. Se você discordar dela, pode pedir revisão por uma pessoa (art. 20 da LGPD), como explicado na seção 9.

Cuidados

Não envie pelo WhatsApp dados sensíveis, como informações de saúde, nem dados de crianças. Se isso acontecer, o conteúdo pode ser lido pelo assistente virtual como parte da mensagem; apagamos o que não for necessário para o atendimento. Se não quiser mais receber mensagens, é só pedir, e paramos.

O WhatsApp transporta as mensagens com criptografia de ponta a ponta até nosso número. Para saber como o WhatsApp trata seus dados, consulte a Política de Privacidade do WhatsApp.

7. Com quem podemos compartilhar dados

Podemos compartilhar dados pessoais somente quando necessário para as finalidades descritas nesta política, observando proporcionalidade, segurança e contratos apropriados com fornecedores e parceiros.

• Hospedagem e infraestrutura: provedores de hospedagem, segurança, armazenamento, domínio, e-mail e suporte técnico, incluindo serviços usados para manter o site no ar.
• Automação, CRM e atendimento: ferramentas de automação, integração, WhatsApp, e-mail, agendas, planilhas, CRM, sistemas de suporte e plataformas conectadas autorizadas.
• Analytics e mídia: plataformas de medição e anúncios, como Meta, Google e outras utilizadas em campanhas, quando habilitadas.
• Clientes e parceiros de projeto: quando a SoulFork atua em nome de clientes, dados podem ser tratados e compartilhados conforme contrato, instruções do cliente e necessidade operacional.
• Autoridades e obrigações legais: quando necessário para cumprir lei, ordem judicial, requerimento de autoridade competente ou exercício regular de direitos.
• Consultores profissionais: contabilidade, jurídico, auditoria, segurança da informação e outros prestadores sujeitos a deveres de confidencialidade.

Fornecedores do atendimento pelo WhatsApp

Estes fornecedores tratam dados em nome da SoulFork (operadores), só para o que está descrito abaixo:

Alguns fornecedores podem tratar dados fora do Brasil. Nesses casos, adotamos medidas razoáveis para que a transferência internacional ocorra de acordo com a LGPD, contratos aplicáveis, políticas das plataformas e padrões de segurança compatíveis com o risco.

No atendimento pelo WhatsApp, isso acontece com a Meta, a Anthropic e o Telegram. Essas transferências ocorrem para atender ao seu pedido de contato e aos procedimentos preliminares a contrato (art. 33, IX, da LGPD) e seguem os termos de proteção de dados que esses fornecedores oferecem às empresas que usam seus serviços.

8. Retenção, eliminação e segurança

Guardamos dados pessoais pelo tempo necessário para cumprir as finalidades desta política, manter relacionamento comercial, executar contratos, prestar suporte, cumprir obrigações legais, preservar direitos e atender solicitações de titulares.

Após o término da finalidade ou quando solicitado pelo titular e aplicável por lei, os dados poderão ser eliminados, anonimizados ou mantidos apenas quando houver base legal para retenção, como obrigação legal, prevenção a fraude, auditoria, defesa em processos ou cumprimento contratual.

Prazos do atendimento pelo WhatsApp

Valem para as conversas, os resumos, as classificações e as cópias em alertas internos, inclusive o histórico sincronizado na conexão do número:

• Quem não virou cliente: até 6 meses depois do último contato. Depois disso, os dados são apagados ou anonimizados.
• Clientes: durante o contrato e por até 5 anos depois do fim dele, para cumprir obrigações legais e para defesa em eventuais processos.

A eliminação no fim do prazo é responsabilidade do encarregado da SoulFork, Edno Braga (seção 13). Você pode pedir a exclusão antes disso (seção 10).

Medidas de segurança

Adotamos medidas técnicas e administrativas proporcionais ao porte, contexto e risco do tratamento, incluindo controle de acesso, senhas, gestão de permissões, backups, monitoramento, registro de atividades, segregação de ambientes quando aplicável e orientação de colaboradores e prestadores.

Nenhum ambiente digital é completamente imune a incidentes. Caso ocorra incidente de segurança com risco ou dano relevante, avaliaremos o caso e adotaremos as providências cabíveis, incluindo comunicação a titulares e autoridades quando exigido pela LGPD.

9. Seus direitos como titular de dados

Nos termos da LGPD, você pode solicitar à SoulFork, quando aplicável:

• confirmação da existência de tratamento de dados pessoais;
• acesso aos dados tratados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, conforme regulamentação aplicável;
• informações sobre compartilhamento de dados;
• informações sobre a possibilidade de não consentir e as consequências da negativa;
• revogação do consentimento, quando o tratamento estiver baseado em consentimento;
• oposição ao tratamento realizado com base em hipótese legal que dispense consentimento, quando houver descumprimento da LGPD;
• revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável.

Para proteger sua privacidade, poderemos solicitar informações adicionais para confirmar sua identidade antes de responder. Quando a SoulFork atuar como operadora em nome de um cliente, poderemos encaminhar sua solicitação ao controlador responsável.

A revisão de decisões automatizadas inclui a classificação feita pelo assistente virtual no WhatsApp (seção 6): uma pessoa revê a classificação e os critérios usados. Para apagar seus dados, veja a seção 10.

10. Exclusão de dados

Estas são as instruções para pedir a exclusão dos seus dados pessoais tratados pela SoulFork, inclusive os recebidos por meio do WhatsApp e de outros produtos da Meta, como o aplicativo “Atendimento Soulfork”.

Como pedir

1. Envie um e-mail para contato@soulfork.com.br com o assunto “Excluir meus dados”, informando seu nome e o WhatsApp ou e-mail que você usou para falar com a gente; ou
2. Mande a mensagem EXCLUIR MEUS DADOS para nosso WhatsApp, +55 61 98233-2969. O pedido é encaminhado para uma pessoa.

Confirmamos o recebimento. Se precisarmos confirmar que o pedido é seu, pediremos só o necessário para isso.

O que é apagado

• Seu cadastro no CRM, com classificações e resumos gerados pelo assistente virtual.
• As conversas guardadas nos nossos sistemas, inclusive no app WhatsApp Business e no histórico sincronizado.
• As cópias em alertas internos (Telegram e e-mail).
• Os dados recebidos por produtos da Meta, como WhatsApp, formulários de cadastro e Login do Facebook.

O que pode ser mantido

• Dados que a lei obriga a guardar, como contratos, notas fiscais e registros contábeis de clientes, pelo prazo da seção 8.
• Dados necessários para defesa em processos.
• Um registro mínimo do próprio pedido (quem pediu, quando e o que foi feito), para comprovar o atendimento e não voltar a procurar você.

Não controlamos cópias fora dos nossos sistemas: a Meta mantém as mensagens da API por até 30 dias, e a conversa continua no seu próprio WhatsApp até você apagá-la.

Prazo

Respondemos em até 15 dias, informando o que foi apagado e, se algo tiver sido mantido, o motivo.

Como remover a conexão do seu lado

• WhatsApp: você pode bloquear nosso número ou apagar a conversa no seu app. Isso remove só a sua cópia; para apagar nossa, faça o pedido acima.
• Login do Facebook e apps da Meta: no Facebook, acesse Configurações e privacidade > Configurações > Aplicativos e sites e remova o “Atendimento Soulfork”. Na lista de apps removidos, a opção de solicitar a exclusão traz você a estas instruções.

11. Crianças, adolescentes e dados de pacientes

Os canais públicos da SoulFork são voltados a representantes de empresas, profissionais e pessoas interessadas em nossos serviços, não a crianças. Não coletamos intencionalmente dados de crianças e adolescentes em formulários comerciais.

Em projetos para clínicas, consultórios ou negócios de saúde, a SoulFork pode tratar dados de pacientes apenas dentro do escopo contratado, seguindo instruções do cliente controlador, medidas de segurança e regras aplicáveis à proteção de dados pessoais e dados sensíveis. O uso de dados de pacientes em anúncios, públicos personalizados, pixels ou ferramentas de mídia deve observar regras legais, contratuais e políticas das plataformas, especialmente quanto a dados sensíveis.

12. Atualizações desta política

Esta política pode ser atualizada para refletir mudanças nos serviços, tecnologias, legislação, orientações da ANPD, políticas de plataformas ou práticas internas da SoulFork. A versão vigente será publicada nesta página, com indicação da data de atualização.

13. Como falar com a SoulFork sobre privacidade

Para exercer direitos de titular, tirar dúvidas, solicitar descadastro, relatar incidente ou tratar de qualquer assunto relacionado a privacidade e proteção de dados, entre em contato pelos canais abaixo.

Conforme o art. 41 da Lei nº 13.709/2018, a SoulFork indica encarregado pelo tratamento de dados pessoais, responsável por receber comunicações de titulares e da Autoridade Nacional de Proteção de Dados.

Pedidos de titular são respondidos em até 15 dias. Podemos solicitar informação adicional para confirmar sua identidade antes de atender — é medida de proteção ao próprio titular.

Caso entenda que seus direitos não foram atendidos, você pode peticionar à Autoridade Nacional de Proteção de Dados: gov.br/anpd.