Quem somos
A falatu.ai é operada pela Nuno Labs Pty Ltd, empresa australiana com sede em Sydney, NSW, Austrália (“falatu”, “nós”).
Contato e encarregado de dados (LGPD): Paulo Cauhi, hello@falatu.ai.
Dois papéis, dependendo de quem é você
- Você é cliente da falatu (tem uma conta e conecta o Instagram do seu negócio): somos a controladora dos dados da sua conta.
- Você conversou com um negócio que usa a falatu (comentou num post ou mandou uma DM): o negócio é o controlador dos seus dados, e a falatu é a operadora, tratando esses dados só para prestar o serviço a esse negócio e conforme as instruções dele. Para exercer seus direitos, fale com o negócio. Se preferir, fale com a gente e ajudamos.
Dados de clientes
- Conta: nome, e-mail, senha (guardada só em forma criptografada, com hash) ou, se você entra com o Google, o nome, e-mail e foto do seu perfil Google.
- Instagram conectado: ID e nome de usuário da conta profissional, foto de perfil, a chave de acesso que a Meta nos dá (guardada criptografada), seus posts e legendas, e métricas dos posts quando você ativa as estatísticas.
- Configuração: automações, palavras-chave, textos de resposta, links e preferências.
- Pagamento: plano, histórico de cobranças e status. Os dados de cartão e de Pix são tratados pela Stripe e pela EBANX; nunca recebemos o número completo do seu cartão.
- Uso e segurança: endereço IP, navegador, data e hora de acesso e ações na conta, para manter o serviço seguro e funcionando.
- Lista de espera: e-mail, @ do Instagram, idioma e de onde você veio, se você se inscreveu antes do lançamento.
Dados das pessoas que conversam com nossos clientes
Quando alguém comenta num post ou manda mensagem para um negócio que usa a falatu, recebemos da Meta e guardamos:
- o ID dessa pessoa no Instagram (específico do app), o nome de usuário e, quando a Meta fornece, o nome e a foto de perfil;
- o texto do comentário ou da mensagem, com data e hora;
- as respostas e mensagens que a falatu enviou em nome do negócio;
- se a pessoa segue a conta do negócio, quando o negócio ativa a verificação de seguidores;
- a data e hora do clique, quando a pessoa abre um link enviado pela falatu.
Quando o WhatsApp estiver disponível, também trataremos o número de telefone e as mensagens trocadas com o negócio.
Para que usamos os dados (e com que base legal)
- Prestar o serviço: criar sua conta, conectar o Instagram, responder comentários e mensagens conforme as automações que você configurou, mostrar a caixa de entrada e as estatísticas (execução de contrato).
- Cobrar e cumprir obrigações fiscais e contábeis (execução de contrato e obrigação legal).
- Segurança: evitar fraude, abuso e envio indevido de mensagens, e investigar falhas (legítimo interesse).
- Melhorar o produto com dados agregados de uso (legítimo interesse).
- Comunicação: e-mails de serviço (confirmação, senha, avisos sobre sua conta) e, se você aceitou, novidades da falatu. Você pode sair das novidades a qualquer momento (consentimento).
Dados recebidos da Meta (Instagram e WhatsApp)
Usamos os dados obtidos pelas APIs oficiais da Meta só para prestar o serviço ao negócio que conectou a conta. Não vendemos esses dados, não os usamos para publicidade, não criamos perfis das pessoas fora do serviço e não os usamos para treinar modelos de inteligência artificial. Seguimos os Termos da Plataforma da Meta e as políticas do Instagram e do WhatsApp.
Respostas com inteligência artificial
Se o negócio ativar as respostas com IA, o texto da mensagem recebida e as informações que o negócio cadastrou são enviados a um provedor de IA (Anthropic) só para gerar a resposta. O provedor não usa esses dados para treinar seus modelos. Sem esse recurso ativo, nenhuma mensagem é enviada a provedores de IA.
Com quem compartilhamos
Só com empresas que nos ajudam a prestar o serviço (operadores), com contrato e obrigações de proteção de dados:
- Vercel (hospedagem do site e do app, Estados Unidos);
- Neon (banco de dados, Estados Unidos);
- Meta (Instagram e WhatsApp, para receber e enviar as mensagens);
- Stripe e EBANX (pagamentos por cartão e Pix);
- Brevo (envio de e-mails, União Europeia);
- Google (entrar com o Google, se você escolher);
- Anthropic (respostas com IA, só quando o negócio ativa o recurso).
Também podemos compartilhar dados quando a lei exigir, por ordem de autoridade competente, para defender direitos em processo, ou numa venda ou reorganização da empresa, sempre com as mesmas proteções.
Transferência internacional
A falatu é uma empresa australiana e usa fornecedores nos Estados Unidos e na União Europeia, então seus dados são tratados fora do Brasil. Fazemos essas transferências com base nos contratos e garantias de proteção de dados dos fornecedores, como prevê o artigo 33 da LGPD.
Por quanto tempo guardamos
- Conta de cliente: enquanto a conta existir. Depois do encerramento, apagamos em até 30 dias, exceto registros de cobrança que a lei manda guardar pelo prazo legal.
- Dados das pessoas que conversam com nossos clientes: enquanto o cliente usar a falatu. O cliente pode apagar conversas e contatos a qualquer momento. Quando ele encerra a conta ou desconecta o canal, apagamos esses dados em até 30 dias.
- Eventos brutos recebidos da Meta e registros técnicos: até 30 dias.
- Cópias de segurança: expiram em até 30 dias.
- Lista de espera: até o lançamento ou até você pedir para sair.
Segurança
Todo o tráfego é criptografado (HTTPS). As chaves de acesso ao Instagram ficam criptografadas no banco de dados, as senhas são guardadas só com hash, e o acesso interno aos dados é restrito à equipe que precisa dele para operar o serviço.
Seus direitos
Você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão, portabilidade, informação sobre com quem compartilhamos, e revogar consentimentos. Também pode se opor a tratamentos baseados em legítimo interesse.
Clientes podem fazer boa parte disso no próprio app ou pelo hello@falatu.ai. Respondemos em até 15 dias. Se você conversou com um negócio que usa a falatu, veja a página Exclusão de dados.
Se não ficar satisfeito, você pode reclamar à ANPD (Autoridade Nacional de Proteção de Dados), no Brasil, ou ao OAIC (Office of the Australian Information Commissioner), na Austrália.
Menores de idade
A falatu é feita para negócios. Contas só podem ser criadas por maiores de 18 anos.
Mudanças nesta política
Se mudarmos algo importante, avisamos os clientes por e-mail ou no app antes de a mudança valer. A data da versão atual fica no topo desta página.