Politica de Privacidade

Vigente desde 14 de maio de 2026. Ultima atualizacao: 14 de maio de 2026.

Esta Politica descreve como a DGL TECH LLC ("hopus.ai", "nos") trata dados pessoais coletados via o site hopus.ai, o aplicativo app.hopus.ai, nossa API, integracoes com WhatsApp Business Cloud API, telefonia (SIP Trunk) e demais canais.

Estamos em conformidade com a Lei Geral de Protecao de Dados Pessoais (Lei 13.709/2018 - LGPD), a WhatsApp Business Policy, a Meta Commerce Policy e demais normativos aplicaveis.

1. Quem somos

• Controlador / Operador: DGL TECH LLC - EIN 42-1857852 (Florida LLC, Doc # L26000192228).
• Endereco: 3065 Daniels Road, #1148 - Winter Garden, FL 32824 - USA.
• Encarregado (DPO): Encarregado de Protecao de Dados (DPO) - dpo@hopus.ai.

A hopus.ai atua como Operadora dos dados pessoais que nossos clientes empresariais ("Clientes") processam ao usar a plataforma para se comunicar com seus consumidores finais. Para dados de cadastro, faturamento e uso da plataforma, atuamos como Controladora.

2. Dados que coletamos

2.1. Dados do Cliente (titular da conta hopus.ai)

• Nome, e-mail, telefone, CPF/CNPJ, razao social, endereco de cobranca.
• Credenciais de acesso (e-mail + senha em hash bcrypt; tokens OAuth/JWT).
• Dados de pagamento processados via Stripe (nao armazenamos numero completo de cartao).
• Logs de acesso: IP, user-agent, paginas visitadas, timestamps.

2.2. Dados de consumidores finais (processados em nome do Cliente)

• Numero de telefone, nome de exibicao do WhatsApp, foto de perfil (quando disponivel).
• Conteudo das mensagens trocadas (texto, audio, imagem, video, documentos, localizacao).
• Transcricoes de audio e chamadas de voz, geradas por IA.
• Metadados: data/hora, status de entrega, ID de mensagem, ID de conversa.
• Dados gerados pela IA: classificacao, qualificacao de lead, resumo de conversa, anotacoes.

2.3. Dados de telefonia (Voice AI / SIP)

• Numero chamador/chamado, duracao, audio bruto da chamada (quando habilitado), transcricao.
• Eventos de chamada: tentativa, atendimento, transferencia, encerramento.

2.4. Dados tecnicos

• Cookies essenciais e analiticos (ver Secao 8).
• Logs de erro e performance (Sentry, Cloudflare).
• Metricas de produto (PostHog), sempre com PII minimizada.

3. Como usamos seus dados

• Prestar o servico de atendimento e vendas automatizadas por WhatsApp e voz.
• Treinar e calibrar o agente de IA especifico do Cliente com sua base de conhecimento (RAG).
• Faturar, emitir nota fiscal, processar pagamentos via Stripe.
• Enviar comunicacoes transacionais (avisos de conta, faturas, falhas de servico).
• Enviar comunicacoes de marketing apenas com consentimento previo (opt-in).
• Garantir seguranca, prevenir fraude, abuso de uso, spam, violacoes da WhatsApp Business Policy.
• Cumprir obrigacoes legais, regulatorias e fiscais.
• Melhorar a plataforma com analytics agregado e anonimo.

Nao utilizamos o conteudo de conversas dos consumidores finais para treinar modelos de IA proprios ou de terceiros. Veja a Secao 7 para detalhes sobre os provedores de IA.

4. Bases legais (LGPD art. 7 e 11)

5. Compartilhamento com terceiros

Compartilhamos dados estritamente com operadores necessarios para prestar o servico:

Nao vendemos dados pessoais. Nao compartilhamos dados com terceiros para marketing nao relacionado ao servico contratado.

6. Meta/WhatsApp Business

Operamos como provedor de solucoes WhatsApp Business utilizando a Cloud API oficial da Meta. Ao usar nosso servico, o Cliente declara estar em conformidade com:

• WhatsApp Business Policy;
• Meta Commerce Policy;
• Politicas de templates, janela de atendimento 24h, opt-in obrigatorio para mensagens de marketing.

Responsabilidade do Cliente: obter e armazenar prova de consentimento (opt-in) dos consumidores finais antes de enviar qualquer mensagem; respeitar o opt-out imediato; nao enviar conteudo proibido (drogas, armas, tabaco, jogos de azar nao autorizados, conteudo adulto, suplementos medicinais nao aprovados, criptomoedas nao reguladas, entre outros conforme Meta Commerce Policy).

Mensagens enviadas e recebidas trafegam pela infraestrutura da Meta e estao sujeitas a sua Politica de Privacidade do WhatsApp.

Nao utilizamos dados de mensagens WhatsApp para treinar modelos de IA proprios ou de terceiros. O conteudo das conversas e processado em tempo real pelos provedores de IA contratados (item 7) exclusivamente para gerar respostas a propria conversa, sem ser incorporado a datasets de treinamento. Mensagens nao sao compartilhadas com anunciantes, brokers ou terceiros nao listados no item 5.

7. Provedores de IA (OpenAI, Google, ElevenLabs)

Conteudo de conversas e enviado em tempo real aos provedores de IA contratados para gerar respostas, transcrever audio, sintetizar voz e classificar intencao. Aplicamos as seguintes salvaguardas:

• Zero data retention (ZDR): contratos com OpenAI/Google/ElevenLabs configurados para nao reter conteudo apos a resposta.
• Opt-out de treinamento: dados do Cliente nao sao usados para treinar modelos.
• Minimizacao: enviamos apenas o trecho necessario para gerar a resposta.
• Mascaramento: CPFs, cartoes e dados sensiveis identificados sao mascarados antes do envio sempre que possivel.

8. Cookies e tecnologias similares

Voce pode gerenciar cookies opcionais nas configuracoes do navegador ou no painel da sua conta.

9. Retencao e exclusao

Apos os prazos, dados sao excluidos ou anonimizados de forma irreversivel.

10. Transferencias internacionais

Dados podem ser processados fora do Brasil (EUA, UE) pelos provedores listados na Secao 5. Garantimos que tais transferencias ocorrem mediante contratos com clausulas-padrao de protecao e que o pais de destino oferece nivel adequado de protecao conforme art. 33 da LGPD, ou via consentimento especifico do titular quando exigido.

11. Seguranca da informacao

• Criptografia em transito (TLS 1.3) e em repouso (AES-256).
• Hash de senhas com bcrypt; tokens JWT assinados.
• Segregacao logica de dados por workspace (multi-tenant isolado em nivel de aplicacao).
• Logs de auditoria de acesso administrativo.
• Politica de acesso minimo (least privilege) e revisao trimestral.
• Monitoramento continuo de incidentes (Sentry, Cloudflare WAF).
• Plano de resposta a incidentes; notificacao a ANPD e titulares em ate 72h conforme art. 48 LGPD.

12. Direitos do titular (LGPD art. 18)

Voce pode, a qualquer momento, solicitar:

• Confirmacao da existencia de tratamento;
• Acesso aos seus dados;
• Correcao de dados incompletos, inexatos ou desatualizados;
• Anonimizacao, bloqueio ou eliminacao de dados desnecessarios, excessivos ou tratados em desconformidade;
• Portabilidade dos dados a outro fornecedor;
• Eliminacao dos dados tratados com base em consentimento;
• Informacao sobre com quem compartilhamos seus dados;
• Informacao sobre a possibilidade de nao fornecer consentimento e suas consequencias;
• Revogacao do consentimento a qualquer momento.

Para consumidores finais que interagem via WhatsApp ou voz com clientes da hopus.ai, o exercicio de direitos deve ser feito primariamente junto ao Cliente controlador dos dados. A hopus.ai, como operadora, encaminhara o pedido em ate 5 dias uteis.

13. Criancas e adolescentes

O servico nao se destina a menores de 18 anos. Nao coletamos conscientemente dados de menores sem o consentimento especifico e em destaque dos pais/responsaveis (LGPD art. 14). Se identificarmos coleta indevida, excluiremos os dados imediatamente.

14. Alteracoes desta politica

Podemos atualizar esta politica a qualquer momento. Mudancas materiais serao comunicadas com pelo menos 30 dias de antecedencia por e-mail e via aviso na plataforma. A versao vigente sempre estara em hopus.ai/privacy com a data da ultima atualizacao no topo.

15. Como exercer seus direitos / Contato

• Encarregado (DPO): Encarregado de Protecao de Dados (DPO)
• E-mail (privacidade/DPO): dpo@hopus.ai
• E-mail alternativo: privacidade@hopus.ai
• Endereco postal: 3065 Daniels Road, #1148 - Winter Garden, FL 32824 - USA

Responderemos em ate 15 dias corridos. Se discordar da resposta, voce pode acionar a Autoridade Nacional de Protecao de Dados (ANPD).