Política de Privacidade
Versão 1.2 — Vigente a partir de 23 de agosto de 2026
1. Quem somos
A Pulsi é uma plataforma SaaS de gestão de relacionamento via WhatsApp, campanhas em massa e agendamentos. O controlador dos dados pessoais é a pessoa jurídica responsável pela operação da plataforma, com ponto de contato pelo e-mail suporte@sejapulsi.com.br.
2. Dados que coletamos
Coletamos os seguintes dados pessoais:
- Dados de cadastro: nome, e-mail, senha (hash bcrypt), telefone e empresa.
- Dados de uso: instâncias WhatsApp, campanhas enviadas, registros de agendamento.
- Dados de pagamento: plano contratado, valor, status — processados pelo Asaas (não armazenamos dados de cartão).
- Dados de contatos importados: nome, telefone e e-mail de terceiros cadastrados pelo usuário.
- Registro de consentimento: data e versão dos termos aceitos.
3. Finalidade e base legal (LGPD, Art. 7)
| Finalidade | Base legal |
|---|---|
| Criação e gestão de conta | Execução de contrato (Art. 7, V) |
| Envio de campanhas WhatsApp | Consentimento do usuário (Art. 7, I) |
| Processamento de pagamentos | Execução de contrato (Art. 7, V) |
| Comunicações sobre o serviço | Legítimo interesse (Art. 7, IX) |
| Cumprimento de obrigações legais | Obrigação legal (Art. 7, II) |
4. Compartilhamento de dados e transferência internacional
Para viabilizar as funcionalidades da plataforma, dados pessoais podem ser tratados pelos fornecedores abaixo, que atuam como suboperadores. A lista é mantida atualizada e reflete os serviços efetivamente acionados pelo produto:
| Fornecedor | Para quê | Dados enviados | Local |
|---|---|---|---|
| WA Engine (infraestrutura própria) | Envio e recebimento de mensagens WhatsApp | Telefone e conteúdo das mensagens | Brasil |
| WhatsApp / Meta | Entrega das mensagens ao destinatário | Telefone e conteúdo das mensagens | Internacional |
| Asaas | Cobrança da assinatura da plataforma | Dados de cadastro e de pagamento do assinante | Brasil |
| Anthropic (Claude) | Respostas do módulo de Agentes IA | Conteúdo das conversas e o que a IA precisar usar nelas | Estados Unidos |
| OpenAI | Transcrição de áudios e indexação da base de conhecimento | Áudio recebido do cliente final; textos da base de conhecimento | Estados Unidos |
| Google (Gemini) | Transcrição de áudios, quando selecionado pelo usuário | Áudio recebido do cliente final | Estados Unidos |
| ElevenLabs | Transcrição de áudios, quando selecionado pelo usuário | Áudio recebido do cliente final | Estados Unidos |
| Google (login social) | Autenticação por conta Google, se o usuário optar | Nome, e-mail e foto de perfil | Estados Unidos |
Transferência internacional. Os fornecedores marcados como internacionais tratam dados fora do Brasil. Essas transferências ocorrem apenas quando a funcionalidade correspondente está ativa. A Pulsi é responsável por manter com esses fornecedores os instrumentos contratuais exigidos pelos Arts. 33 a 36 da LGPD para transferência internacional, e por selecionar fornecedores que ofereçam garantias adequadas de proteção de dados.
Chave própria (BYOK). O usuário pode configurar as próprias credenciais de IA. Nesse caso a relação contratual com o provedor de IA é dele, e a plataforma apenas encaminha a requisição usando a chave informada.
Não vendemos, alugamos ou compartilhamos seus dados com terceiros para fins de marketing.
4A. Dados enviados a sistemas de IA
Quando o módulo de Agentes IA está ativo, o conteúdo das mensagens trocadas com os clientes finais é transmitido ao provedor de IA para geração das respostas. Junto com a mensagem vão o histórico recente da conversa, o contexto do negócio configurado pelo usuário e, quando habilitada, a base de conhecimento.
Dados de identificação podem estar nesse conteúdo. Em fluxos como o de agendamento, o nome e o telefone do cliente final integram a conversa e, portanto, são transmitidos ao provedor. Qualquer informação que o cliente final escrever espontaneamente na conversa — inclusive documentos ou dados financeiros — também será transmitida. A plataforma não filtra o conteúdo das mensagens.
Áudios. Se a transcrição automática estiver ativa, as mensagens de voz recebidas são enviadas ao provedor de transcrição escolhido (OpenAI, Google ou ElevenLabs) para serem convertidas em texto.
O usuário é responsável por informar seus clientes de que o atendimento pode ser conduzido por inteligência artificial.
5. Seus direitos (LGPD, Art. 18)
Você tem direito a:
- Confirmação e acesso — saber quais dados possuímos sobre você.
- Correção — corrigir dados incompletos ou desatualizados.
- Eliminação — solicitar a exclusão de sua conta e dados pessoais.
- Portabilidade — exportar seus dados em formato legível por máquina (JSON).
- Revogação de consentimento — retirar o consentimento a qualquer momento, sem prejuízo ao tratamento realizado anteriormente.
- Informação sobre compartilhamento — saber com quem seus dados são compartilhados.
Para exercer esses direitos, acesse Configurações da conta ou entre em contato pelo e-mail suporte@sejapulsi.com.br.
6. Retenção de dados
Mantemos seus dados pelo período necessário à prestação do serviço e, após o encerramento da conta, pelo prazo mínimo exigido pela legislação aplicável (até 5 anos para fins fiscais e obrigações legais). Dados anonimizados podem ser mantidos por prazo indeterminado para fins estatísticos.
7. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo: criptografia de senhas (bcrypt), comunicação via HTTPS/TLS, controle de acesso por função (RBAC) e monitoramento de acesso. Em caso de incidente de segurança que afete seus dados, notificaremos a ANPD e os titulares afetados no prazo legal de 2 dias úteis.
8. Encarregado de Dados (DPO)
O encarregado pelo tratamento de dados pessoais pode ser contactado pelo e-mail: suporte@sejapulsi.com.br
9. Alterações desta política
Esta política pode ser atualizada periodicamente. Quando isso ocorrer, notificaremos por e-mail e atualizaremos a versão e data de vigência acima. O uso continuado da plataforma após as alterações constitui aceite da nova versão.