Política de Privacidade

1. Escopo e papéis (Controlador/Operador)

A Qog Attendant (“Qog Attendant”, “Plataforma”, “nós”) é uma plataforma SaaS de atendimento, relacionamento e agendamento inteligente, utilizada por empresas (“Clientes”) para atender seus próprios clientes finais (“Usuários Finais”) em canais digitais e organizar rotinas operacionais.

Regra geral: quando a Plataforma é usada por uma empresa para atender seus clientes, o Cliente normalmente define as finalidades e meios do tratamento, atuando como Controlador. A Qog Attendant atua como Operadora, tratando dados conforme instruções do Cliente e para prestar o serviço.

Em alguns contextos, a Qog Attendant pode atuar como Controladora, por exemplo para cadastro do Cliente, gestão de conta, faturamento e segurança da Plataforma.

2. Dados pessoais tratados

As categorias podem variar conforme configurações do Cliente e uso da Plataforma:

• Cadastro do Cliente (usuários internos): nome, e-mail, telefone, cargo/função, credenciais de acesso, configurações do atendimento e preferências.
• Usuários Finais (clientes do Cliente): nome, telefone, e-mail e demais identificadores informados na conversa; histórico de mensagens; intenção e status do atendimento.
• Agendamentos: data/hora, duração, profissional/recurso, serviço/tema e observações operacionais.
• Campos adicionais do processo do Cliente: dados definidos pelo Cliente (ex.: documento, endereço, convênio), conforme necessidade do serviço.
• Arquivos e anexos: imagens, PDFs e outros documentos enviados durante o atendimento.
• Dados técnicos: IP, logs, identificadores de dispositivo/navegador e eventos de uso para segurança e auditoria.

3. Finalidades do tratamento

• Prestação do serviço: operar a Plataforma, registrar interações, permitir gestão de equipe e rotinas de atendimento.
• Agendamento e gestão operacional: criar/atualizar compromissos e rotinas (confirmações, lembretes e follow-ups configurados pelo Cliente).
• Segurança e prevenção a fraudes: auditoria, logs, investigação de incidentes e proteção contra uso indevido.
• Suporte ao Cliente: atendimento técnico, correções e orientações operacionais.
• Faturamento e obrigações legais: cobrança, registros contábeis/fiscais quando aplicável.
• Melhoria do produto: métricas de desempenho e confiabilidade, preferencialmente com dados agregados/minimizados.

4. Bases legais (LGPD)

As bases legais variam conforme o contexto. Em geral, podemos utilizar:

• Execução de contrato: para prestar a Plataforma ao Cliente e operar as funcionalidades contratadas.
• Legítimo interesse: para segurança, prevenção de fraude, suporte e melhoria do serviço, respeitados direitos do titular.
• Obrigação legal/regulatória: para cumprimento de deveres fiscais, contábeis e de segurança.
• Consentimento: quando aplicável, especialmente em coletas não essenciais ou comunicações específicas.

Se você é Usuário Final, o Cliente normalmente define a base legal do atendimento, por ser o Controlador.

5. Compartilhamento de dados

• Com o Cliente: dados de atendimento e cadastros ficam acessíveis ao Cliente para executar o serviço.
• Com fornecedores/suboperadores: infraestrutura, armazenamento, monitoramento e segurança — com contratos e acesso limitado.
• Com autoridades: quando exigido por lei, ordem judicial ou requisição competente.
• Operações societárias: reorganização, fusão/aquisição ou venda de ativos, com salvaguardas adequadas.

Não vendemos dados pessoais.

6. Transferências internacionais

A depender da infraestrutura, pode haver armazenamento/tratamento fora do Brasil. Nesses casos, adotamos medidas para assegurar proteção adequada conforme a LGPD, como cláusulas contratuais e padrões de segurança aplicáveis.

7. Segurança da informação

Adotamos medidas técnicas e administrativas para proteger dados pessoais contra acessos não autorizados e incidentes. Isso pode incluir controle de acesso, segregação de ambientes, logs, criptografia em trânsito e backups.

Nenhum sistema é totalmente imune. Em incidentes relevantes, adotaremos medidas de contenção e, quando aplicável, comunicações conforme a legislação.

8. Retenção e eliminação de dados

Mantemos dados pelo tempo necessário para cumprir as finalidades desta Política, obrigações legais e/ou exercício regular de direitos. Quando a Qog Attendant atua como Operadora, prazos de retenção de Usuários Finais podem ser definidos pelo Cliente.

Quando aplicável, eliminamos ou anonimizamos dados após o término da necessidade, ressalvadas hipóteses legais de guarda.

9. Direitos dos titulares

Nos termos da LGPD, o titular pode solicitar (conforme aplicável):

• confirmação e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários/excessivos;
• portabilidade (quando aplicável);
• informações sobre compartilhamentos;
• revogação de consentimento (quando esta for a base);
• oposição ao tratamento em casos de legítimo interesse, quando cabível.

Usuários Finais: muitas solicitações devem ser direcionadas ao Cliente (empresa) que realiza o atendimento e define o tratamento. Ainda assim, você pode nos contatar para orientação/encaminhamento.

10. Cookies e tecnologias semelhantes

Podemos utilizar cookies e tecnologias similares para manter sessão, melhorar experiência, segurança e métricas. Você pode gerenciar cookies no navegador, observando que certas funcionalidades podem ser afetadas.

11. Comunicações

Podemos enviar comunicações ao Cliente relacionadas à operação do serviço, segurança, atualizações importantes e assuntos administrativos/contratuais. Comunicações promocionais, quando existirem, poderão ter opção de descadastramento.

12. Responsabilidades do Cliente

O Cliente (Controlador) é responsável por:

• definir e informar bases legais e finalidades do atendimento;
• obter consentimentos quando necessários;
• configurar coleta de dados minimizada;
• manter políticas/termos aplicáveis aos seus usuários;
• tratar solicitações de titulares em sua esfera de controle.

Comunicações via Canais Integrados

Quando o Cliente optar por utilizar canais integrados de comunicação (por exemplo, mensageria), o Cliente declara que é responsável por garantir que possui base legal e/ou consentimento (opt-in), quando aplicável, para o envio de mensagens a seus contatos, bem como por cumprir as políticas do canal utilizado.

A Qognix/Qog Attendant atua, em regra, como Operadora no tratamento de dados realizado por conta e sob as instruções do Cliente (Controlador), limitando-se a disponibilizar os meios técnicos para automações e atendimento.

13. Alterações desta Política

Podemos atualizar esta Política para refletir melhorias, mudanças legais ou ajustes operacionais. A versão mais recente estará disponível no endereço oficial da Qog Attendant.

14. Contato / Encarregado

Para tirar dúvidas, exercer direitos ou relatar preocupações, contate nossos canais oficiais. Podemos solicitar informações adicionais para confirmar identidade e evitar fraudes.