Aviso de Privacidade

O Palácio AI é operado por Isaac Ariel, na condição de pessoa física, e atua como controlador dos dados pessoais tratados no serviço: decide quais dados coletar e para que usar.

Quando uma empresa usa o Palácio AI para atender os clientes dela, essa empresa é a controladora dos dados dos próprios clientes; nós tratamos esses dados como operador, seguindo as instruções dela.

Contato para assuntos de privacidade: pelo próprio app (menu Assinatura ou Configurações) ou pelo WhatsApp que você conecta ao serviço.

• Dados de cadastro e conta — nome, e-mail, telefone e a senha da sua conta. Servem para criar e acessar o app, recuperar o acesso e avisar sobre o serviço.
• Dados da empresa — nome da empresa, fuso horário, equipe (nomes, e-mails e papéis). Servem para organizar o acesso de cada pessoa e separar os dados de cada empresa.
• Contatos e conversas — nome, número de telefone, mensagens de texto, áudios, imagens e documentos trocados no WhatsApp, além de etiquetas, negociações, notas internas e retornos. Servem para o assistente responder, para a equipe retomar o atendimento e para os registros de atendimento.
• Dados de agenda e retornos — horários reservados, profissionais ou salas, tentativas de retorno e números marcados como “não contatar”. Servem para marcar e lembrar horários e para respeitar quem pediu para não receber mensagens.
• Dados técnicos e de uso — endereço IP, tipo de aparelho e navegador, telas abertas, cliques, mensagens de erro, data e hora de cada acesso e de cada mudança importante. Servem para manter a segurança, impedir fraudes, resolver problemas e melhorar o produto.
• Registros de auditoria — quem mudou o quê e quando, dentro da empresa. Serve para proteger o cliente contra alterações indevidas e prestar contas à própria equipe.
• Mensagens de suporte — o que você escreve para a gente, para resolver dúvidas e reclamações.

Dados de cartão, impostos e recibos não ficam com a gente: quem recebe e guarda é a nossa parceira de pagamento (Paddle).

• Execução de contrato — sem os dados de cadastro, conversas e agenda, não é possível prestar o serviço que você contratou.
• Legítimo interesse — segurança, prevenção a fraude, registros de auditoria, correção de falhas e melhorias do produto.
• Consentimento — quando você escolhe algo opcional, como receber avisos de novidades. Você pode voltar atrás a qualquer momento.
• Obrigação legal ou regulatória — guardar registros exigidos por lei e atender autoridade competente.
• Exercício regular de direito — em disputas, cobranças ou defesa administrativa ou judicial.

O Palácio AI não é destinado a crianças e não coleta deliberadamente dados de menores de 18 anos.

• Meta / WhatsApp — para entregar e receber as mensagens do número conectado. A Meta trata esses dados como responsável pela plataforma de mensagens.
• Provedores de infraestrutura — hospedagem, banco de dados, envio de e-mails e armazenamento de arquivos, contratados para manter o app no ar.
• Paddle.com (Merchant of Record) — para vender, cobrar, gerenciar a assinatura, cuidar de impostos, emitir notas e tratar reembolsos.
• Ferramentas de suporte e análise — para registrar erros e entender o uso do app.
• Assessores — advogados e contadores, quando necessário.
• Autoridades — quando a lei exigir ou uma ordem oficial pedir.

Não vendemos seus dados pessoais e não os usamos para publicidade de terceiros.

Se você for administrador, também pode autorizar nosso time de suporte a ver a conta da sua empresa por um período limitado. Isso só acontece com um registro de autorização criado por alguém da sua empresa, e fica guardado na trilha de auditoria.

• Conta ativa — enquanto a empresa usar o serviço, guardamos conversas, cadastros e registros para que a equipe possa trabalhar.
• Conta encerrada — 30 dias para exportar seus dados e depois apagamos ou anonimizamos, salvo obrigação legal de manter.
• Quem pede para não receber mensagens — guardamos o número na lista “não contatar” pelo tempo necessário para respeitar o pedido.
• Registros de segurança e auditoria — pelo prazo legal ou pelo necessário para investigar incidentes.
• Dados de cobrança — pelo prazo que a parceira de pagamento e a lei fiscal exigirem.

Você pode pedir, a qualquer momento: confirmar que tratamos seus dados, acessar, corrigir, anonimizar, bloquear ou apagar, levar seus dados em formato portátil (portabilidade), revogar um consentimento, saber com quem dividimos e pedir a revisão de decisões automáticas que afetem você.

Pedidos podem ser feitos pelo próprio app (menu Assinatura ou Configurações) ou pelo WhatsApp que você conecta ao serviço. Respondemos em até 15 dias e, quando o pedido vier de cliente de uma empresa que usa o serviço, repassamos a empresa para ela decidir, já que é a controladora daquele contato.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) ou ao órgão de defesa do consumidor.

Usamos criptografia no trânsito (HTTPS), senhas protegidas, acesso por login, separação rígida dos dados de cada empresa no banco (uma empresa não consegue ver a outra, mesmo por engano), limites de acesso por papel na equipe (administrador, atendente, somente leitura) e trilha de auditoria das mudanças importantes.

Nenhum sistema é 100% seguro. Se houver incidente que gere risco relevante, avisamos as pessoas afetadas e a autoridade competente.

• Essenciais — mantêm você conectado ao app e guardam a empresa ativa. Sem eles, o login não funciona.
• De segurança — ajudam a identificar uso automatizado e fraude.

Não usamos cookies de publicidade nem de rastreamento entre sites. Você pode limpar ou bloquear cookies no seu navegador, mas aí pode não conseguir entrar no app.

Parte da infraestrutura pode ficar fora do país. Quando isso acontece, usamos salvaguardas como cláusulas contratuais e criptografia, e mantemos o controle de acesso por empresa, para que seus dados continuem protegidos.

Podemos atualizar este aviso. Mudanças importantes são avisadas dentro do app ou por e-mail com pelo menos 15 dias de antecedência, quando for possível. A versão mais atual fica sempre nesta página, com a data no topo.