Política de Privacidade
Última atualização: 30 de agosto de 2026
Esta política explica como a Up7Lab (Victor da Silva do Nascimento, CNPJ 31.387.342/0001-30) trata dados pessoais nos sistemas de atendimento e relacionamento que desenvolve e opera para seus clientes empresariais.
O ponto mais importante
A Up7Lab não mantém uma base de dados centralizada com as conversas dos usuários finais. Cada cliente empresarial recebe uma instalação própria, em servidor contratado em nome dele. A Up7Lab atua como operadora, tratando dados em nome e sob instrução do cliente, que é o controlador — nos termos da Lei nº 13.709/2018 (LGPD).
1. Quais dados são tratados
Quando uma pessoa entra em contato com uma empresa atendida pela Up7Lab, pelos canais que essa empresa autorizou conectar, o sistema registra:
| Dado | Origem e finalidade |
|---|---|
| Nome ou identificador público | Como informado pela pessoa ou exibido no canal. Identificar o atendimento. |
| Telefone | Nas conversas de WhatsApp. Continuidade do atendimento e reconhecimento de contato recorrente. |
| Nome de usuário do Instagram ou Facebook | Nas conversas e comentários desses canais. Mesma finalidade. |
| Conteúdo das mensagens | Texto, áudio, imagem e arquivos enviados na conversa. Responder e dar seguimento ao atendimento. |
| Comentários públicos | Comentários deixados em publicações da empresa, quando ela ativa a resposta automática. |
| Registros de atendimento | Data, hora, etapa do funil e quem atendeu. Histórico e organização interna da empresa. |
Não coletamos dados de navegação de terceiros, listas compradas, nem informações de pessoas que não iniciaram contato com a empresa cliente.
2. Por que tratamos esses dados
- Responder ao contato iniciado pela própria pessoa
- Dar continuidade a um atendimento já em andamento
- Organizar o relacionamento comercial da empresa cliente
A base legal é a execução de contrato ou de procedimentos preliminares (art. 7º, V da LGPD) quando a pessoa procura a empresa para comprar ou tirar dúvida, e o legítimo interesse (art. 7º, IX) na organização do atendimento.
3. Uso de inteligência artificial
O atendimento pode ser conduzido por um agente de inteligência artificial. Para gerar a resposta, o conteúdo da conversa é enviado a provedores de modelos de linguagem, que o processam apenas para produzir aquela resposta.
Esses provedores atuam como suboperadores e estão sujeitos a obrigações contratuais de confidencialidade. As conversas não são usadas para treinar modelos de terceiros.
4. Compartilhamento
Os dados são acessíveis à empresa cliente — que é quem atende — e à equipe técnica da Up7Lab, quando necessário para manutenção. Além disso, apenas:
- Provedores de modelos de IA, para gerar a resposta do atendimento
- Provedores de infraestrutura, que hospedam o sistema
- Plataformas de mensagem (Meta), pelo próprio funcionamento do canal
- Autoridades, mediante obrigação legal
Não vendemos, alugamos nem cedemos dados pessoais para fins publicitários de terceiros.
5. Por quanto tempo guardamos
O histórico de atendimento é mantido enquanto durar a relação da pessoa com a empresa cliente e o contrato entre essa empresa e a Up7Lab. Encerrado o contrato, os dados permanecem no servidor do cliente, sob a responsabilidade dele. Pedidos de exclusão são atendidos conforme a seção 7.
6. Segurança
- Tráfego cifrado por HTTPS em toda a comunicação com o painel
- Banco de dados acessível apenas na rede interna do servidor, sem exposição à internet
- Acesso ao painel individual e por papel — cada pessoa enxerga apenas o que lhe cabe
- Credenciais em variáveis de ambiente, nunca no código-fonte
- Histórico de mensagens imutável, para preservar a integridade do registro
7. Direitos de quem é titular dos dados
A LGPD garante à pessoa o direito de confirmar o tratamento, acessar seus dados, corrigir o que estiver incorreto, solicitar a exclusão, revogar o consentimento e obter informação sobre compartilhamento.
Como a Up7Lab é operadora, o pedido pode ser feito diretamente à empresa com quem a pessoa conversou, ou a nós — e nós o encaminhamos e executamos. Ver Exclusão de dados.
8. Dados de menores
Os sistemas são destinados a relações comerciais entre adultos. Não coletamos intencionalmente dados de menores de 18 anos. Identificado esse caso, os dados são excluídos.
9. Alterações
Mudanças nesta política são publicadas nesta página, com a data de atualização no topo.
10. Contato
Encarregado pelo tratamento de dados pessoais:
Victor da Silva do Nascimento
contato@up7lab.com.br
Rua Antonio Amancio da Silveira, 148 — Forquilhinha, São José/SC, CEP 88106-514