Política de Privacidade

1. Escopo e responsável pelo tratamento

Esta política se aplica ao site oficial gkmoperator.com.br, à Assistente GKM, ao atendimento humano iniciado no site e à área restrita da equipe. Para essas atividades, a GKM Operator define as finalidades e os meios essenciais de tratamento descritos abaixo.

O canal público confirmado para questões sobre dados pessoais é o WhatsApp Business oficial disponível neste site. Nenhum endereço, CNPJ, e-mail ou encarregado de dados é apresentado porque essas informações não foram oficialmente fornecidas.

2. Quais dados podem ser tratados

• Interação com a assistente: texto enviado pelo visitante e contexto recente necessário para gerar a resposta.
• Atendimento humano: nome informado opcionalmente, histórico autorizado da conversa e mensagens posteriores. E-mail, telefone e observações só são registrados se forem fornecidos no atendimento e necessários à continuidade.
• Acesso da equipe: e-mail autorizado, identificador de autenticação, nome, perfil de acesso, estado ou área quando cadastrado e registros operacionais de ações.
• Segurança e funcionamento: dados técnicos de conexão que podem ser processados pela infraestrutura. O endereço IP é usado transitoriamente pelo aplicativo para limitar abusos e não é gravado no banco de atendimentos pela GKM Operator.
• Tecnologias locais: cookies estritamente necessários de autenticação, armazenamento da sessão do atendimento na aba e a preferência de exibição deste aviso.

Não solicitamos senhas, documentos, dados bancários ou dados pessoais sensíveis no chat. O visitante deve evitar inserir essas informações em mensagens livres.

3. Finalidades e fundamentos

• Responder à solicitação do visitante e apresentar caminhos relacionados aos serviços da GKM Operator.
• Continuar o atendimento humano quando houver autorização explícita para armazenar e encaminhar o histórico.
• Organizar contatos, distribuir atendimentos autorizados entre a equipe e manter o histórico necessário à operação.
• Autenticar integrantes autorizados, controlar permissões, prevenir abuso e manter registros de segurança e responsabilização.
• Cumprir obrigações legais, regulatórias ou exercer direitos quando isso for aplicável.

Conforme o contexto, o tratamento pode se apoiar no consentimento, em procedimentos solicitados pelo próprio titular antes de uma contratação, na execução de obrigações assumidas, no cumprimento legal ou em interesse legítimo sujeito a necessidade, proporcionalidade e proteção dos direitos do titular. Quando o consentimento for a base aplicável, ele poderá ser retirado, sem invalidar o tratamento realizado anteriormente de forma legítima.

4. Inteligência artificial e atendimento humano

As mensagens enviadas à Assistente GKM são processadas por serviço de inteligência artificial da Groq para produzir uma resposta. A GKM Operator não grava essa conversa inicial em seu banco de atendimentos. Quando o visitante escolhe falar com a equipe, o histórico exibido é armazenado somente após a marcação do consentimento específico.

A assistente pode cometer imprecisões. Ela não fecha contratos, não define preços ou prazos e não toma decisões com efeito jurídico ou comercial sem avaliação humana. O visitante pode solicitar atendimento humano pela própria interface.

5. Fornecedores e compartilhamento necessário

Dados são compartilhados somente na medida necessária à finalidade informada:

• Cloudflare e infraestrutura do site: entrega, segurança, execução da aplicação e armazenamento operacional dos atendimentos.
• Supabase: autenticação da equipe e proteção das credenciais de acesso.
• Groq: processamento das mensagens enviadas à assistente de inteligência artificial.
• ntfy: alerta operacional de novo atendimento, sem conteúdo da conversa ou dados do visitante; o aviso pode indicar o nome do integrante responsável.
• WhatsApp e redes sociais: somente quando o usuário decide abrir o respectivo link externo, passando a valer também as políticas do serviço acessado.

A GKM Operator não vende dados pessoais e não os disponibiliza para publicidade comportamental de terceiros por meio deste site.

6. Transferências internacionais

Alguns fornecedores de infraestrutura e inteligência artificial podem processar dados fora do Brasil. Quando uma transferência internacional estiver sujeita à LGPD, ao GDPR ou a outra norma aplicável, devem ser observados os mecanismos legais, as salvaguardas contratuais e as medidas de segurança adequadas ao contexto. A escolha de fornecedores não elimina os direitos do titular.

7. Retenção e eliminação

Dados são mantidos apenas pelo tempo necessário ao atendimento, à relação comercial, à segurança e ao cumprimento de obrigações ou exercício regular de direitos. A necessidade de conservação deve ser revisada periodicamente. Quando não houver base para manutenção, os dados devem ser excluídos ou anonimizados de forma compatível com a finalidade.

O painel administrativo possui exclusão definitiva do atendimento e de suas mensagens, restrita ao perfil administrador e protegida por confirmação. Registros mínimos de auditoria podem ser preservados sem o conteúdo do cliente quando necessários à segurança e à responsabilização.

8. Direitos do titular

Nos limites da lei aplicável, o titular pode solicitar confirmação de tratamento, acesso, correção, informação sobre compartilhamento, portabilidade quando cabível, anonimização, bloqueio, oposição, revogação do consentimento ou eliminação. Direitos equivalentes previstos no GDPR e em outras normas aplicáveis serão avaliados conforme a localização do titular e o contexto do tratamento.

Para proteger o próprio titular, a GKM Operator pode pedir informações razoáveis para confirmar identidade e localizar o atendimento antes de responder.

9. Segurança

São aplicados controles compatíveis com o risco, incluindo autenticação externa de credenciais, cookies de sessão protegidos, controle de acesso por função, segregação da fila comercial, registro de consentimento, token exclusivo para a conversa do visitante, limitação de requisições, validação de origem, cabeçalhos de segurança, registros de auditoria e exclusão administrativa.

Nenhum sistema é totalmente imune a incidentes. Suspeitas são avaliadas para contenção, correção e comunicação às autoridades ou titulares quando a legislação exigir.

10. Crianças e adolescentes

O site apresenta serviços voltados a empresas e não é direcionado à coleta de dados de crianças. Menores não devem enviar dados pessoais pelo chat sem participação e autorização do responsável quando exigida.

11. Atualizações desta política

Esta política poderá ser atualizada para refletir mudanças reais no serviço, em fornecedores ou na legislação. A data e a versão aplicável ao consentimento do chat são registradas. Alterações relevantes serão apresentadas de forma clara antes de novo tratamento que dependa de consentimento.