Políticas de privacidade
Data da última atualização: 10/08/2026 V.2.2
- Conceitos Básicos: O que você precisa saber para entender esta Política
- Fontes de Dados Pessoais
- Dados pessoais que tratamos
- Como utilizamos seus dados pessoais?
- Uso de Inteligência Artificial
- Cookies e tecnologias similares
- Armazenamento de dados pessoais
- Compartilhamento de dados pessoais
- Seus direitos como titular
- Como mantemos seus dados pessoais seguros?
- Alterações em nossa Política
- Contato
A OmniChat é uma empresa de tecnologia brasileira, sediada na Avenida Pref Osmar Cunha, 416, Centro – Florianópolis/SC – CEP: 88015-100, devidamente inscrita no Cadastro Nacional de Pessoa Jurídica (“CNPJ”) sob o nº 23.880.273/0001-73, é uma plataforma online acessível na URL: www.omni.chat ou por meio do aplicativo para dispositivo móvel OmniChat: OmniChat – Apps on Google Play
Para que a plataforma possa oferecer suas funcionalidades adequadamente, é necessário o acesso a determinadas informações sobre você, conforme especificado nesta política de privacidade. Não é possível oferecer as funcionalidades da plataforma sem ter acesso aos seus dados. Ou seja, o tratamento dos dados é condição para o uso de nossa plataforma digital.
Esta política explica, de maneira simples e objetiva, quais dados sobre você são coletados e tratados e para quais finalidades, além de indicar com quem eles podem ser compartilhados e quais os recursos disponíveis aos usuários que utilizam nossa plataforma assim como seus direitos e os meios de comunicação necessários para entrar em contato conosco.
Você tem direito à privacidade e a ter os seus dados pessoais protegidos. Para te auxiliar nessa questão, a OmniChat reuniu abaixo os principais conceitos que você precisa saber para entender esta política:
Dados Pessoais são todas as informações que permitem a sua identificação. Como por exemplo, seu nome, CPF, e-mail, telefone, entre outros.
Dados Pessoais Sensíveis são dados pessoais relacionados à origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculados a você.
Consentimento é a hipótese que autoriza o tratamento de dados pessoais com base na manifestação livre, informada e inequívoca do titular ao concordar com o tratamento de seus dados pessoais para uma finalidade específica.
Encarregado é a pessoa encarregada pela proteção de dados pessoais (Data Protection Officer), que atua como canal de comunicação entre a OmniChat, seus clientes, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD), quando o assunto é a proteção dos seus dados pessoais.
Tratamento de Dados Pessoais significa qualquer operação, como a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração, realizada com dados pessoais.
Bases Legais são as hipóteses legais que autorizam o tratamento de dados pessoais, e estão elencadas no art 7º da LGPD, Para saber mais, acesse a página da ANPD.
Titular dos dados é toda pessoa natural a quem se referem os dados que são objeto de tratamento.
Controlador é o agente responsável por tomar as principais decisões referentes ao tratamento de dados pessoais e por definir a finalidade deste tratamento. Entre essas decisões, incluem-se as instruções fornecidas a operadores contratados para a realização de um determinado tratamento de dados pessoais.
Finalidade é a realização do tratamento para propósitos legítimos, específicos, explícitos e informados ao titular.
Operador é o agente responsável por realizar o tratamento de dados em nome do controlador e conforme a finalidade por este delimitada.
Agentes de Tratamento: São agentes de tratamento, o controlador e o operador de dados pessoais, os quais podem ser pessoas naturais ou jurídicas, de direito publico ou privado.
Plataformas são os aplicativos, plataformas e sites oferecidos pela OmniChat.
Serviços são os serviços oferecidos pela OmniChat, isoladamente ou em conjunto com seus parceiros.
Cookies são pequenos arquivos que transferimos para o seu navegador ou dispositivo (como celular ou tablet) que nos permitem entender melhor como você interage com o site da OmniChat.
A OmniChat processa dados pessoais em dois contextos distintos, com papéis e responsabilidades diferentes em cada um:
Quando atuamos como Operadores de Dados
Nessa condição, processamos dados pessoais de consumidores finais em nome das empresas que são nossos clientes (os Controladores). Esses dados chegam até nós porque o nosso cliente — a empresa com quem você se relaciona — utiliza a plataforma OmniChat para gerenciar seu atendimento. As fontes desses dados são definidas e controladas exclusivamente pelo nosso cliente. Exemplos de como esses dados chegam à plataforma:
- Mensagens enviadas pelos consumidores finais nos canais de atendimento do cliente (WhatsApp, chat, e-mail integrados à plataforma);
- Dados cadastrais importados pelo cliente para a plataforma;
- Interações com agentes de atendimento humano ou automatizado (incluindo o produto Whizz) configurados pelo cliente.
Se você é consumidor de uma empresa que usa a OmniChat e deseja exercer seus direitos sobre esses dados, entre em contato diretamente com essa empresa.
Quando atuamos como Controladores de Dados
Nessa condição, coletamos dados diretamente de pessoas que interagem com a própria OmniChat — como potenciais clientes, visitantes do nosso site ou candidatos a vagas. As fontes são:
Site e landing pages: formulários de contato, demonstração e cadastro em omni.chat;
E-mail, WhatsApp e canais de suporte: comunicações diretas com a OmniChat;
Redes sociais: páginas e perfis mantidos pela OmniChat no LinkedIn, Instagram e Facebook;
Cookies e tecnologias similares: dados de navegação coletados no site conforme detalhado na seção de Cookies;
Eventos e feiras: formulários presenciais ou digitais em eventos dos quais a OmniChat participa.
A OmniChat trata dados pessoais em dois papéis distintos, com escopos e responsabilidades diferentes.
Quando atuamos como Operadores
Tratamos dados pessoais de consumidores finais em nome dos nossos clientes (os Controladores), que utilizam a plataforma OmniChat para gerenciar seu atendimento. Nessa condição, processamos exclusivamente os dados que o Controlador decide coletar e configurar na plataforma — a OmniChat não define quais dados são solicitados ao consumidor nem a finalidade desse tratamento.
Os dados tratados nessa condição variam conforme a configuração de cada cliente, podendo incluir dados de contato (nome, telefone, e-mail), dados de identificação e quaisquer outros que o Controlador decida coletar no contexto do atendimento. Podem incluir dados pessoais sensíveis quando assim configurado pelo Controlador, que é responsável por definir e responder pela licitude, sem exclusividade.
Se você é consumidor de uma empresa que usa a OmniChat e deseja saber quais dados seus são tratados, ou deseja exercer seus direitos, entre em contato diretamente com essa empresa.
Quando atuamos como Controladores
Coletamos e tratamos diretamente dados de pessoas que interagem com a própria OmniChat. Nesses casos, os dados são:
Dados de contato e qualificação comercial: nome completo, e-mail, telefone, cargo, departamento e segmento — fornecidos por potenciais clientes via formulários no site, “Fale Conosco” ou agendamento de demonstração;
Dados de acesso à plataforma: credenciais de login (usuário e senha em formato irrecuperável) necessárias para acesso à conta contratada;
Dados de navegação e técnicos: endereço IP, tipo de dispositivo, sistema operacional e versão do navegador, coletados automaticamente durante o acesso ao site e à plataforma;
Dados financeiros e de faturamento: informações necessárias para emissão de notas fiscais e registro de transações, mantidos para fins de auditoria e cumprimento de obrigações legais;
Notas internas de candidatos: nome completo e e-mail de candidatos avaliados em processos seletivos conduzidos pela OmniChat, retidos por até 2 anos.
Os dados de colaboradores e fornecedores, nos quais também somos Controladores, são tratados em Política Interna própria e não são objeto desta Política.
Na Omnichat, a importância da privacidade e proteção dos dados pessoais é plenamente reconhecida. Atuando como Operador de dados, estamos comprometidos em tratar as informações que lhe são confiadas com o máximo de cuidado e responsabilidade. Neste contexto, a utilização dos dados se dá com o propósito de:
Executar satisfatoriamente nossas obrigações contratuais, em especial a execução de pedidos realizados e serviços contratados;
Fornecer serviços a você, os dados têm como objetivo gerenciar e fornecer serviços personalizados, facilitar processos como a entrega de conteúdo, o processamento de pagamentos, a viabilização de compras e entregas, além de direcionar serviços que possam ser do interesse das empresas contratantes, incluindo o envio de Newsletters.
Atendimento ao cliente, melhorar e aperfeiçoar nossos serviços e produtos, garantindo que eles sejam apresentados da maneira eficaz a você;
Cumprir obrigações legais e com Autoridades Públicas, pois em determinadas situações, a Omnichat pode ser obrigada a fornecer dados pessoais a autoridades públicas, como Receita Federal, INSS, dentre outros;
Proteger direitos, da própria OmniChat e do público em geral;
Adicionalmente, existem situações específicas em que a Omnichat assume o papel de Controlador de Dados Pessoais. Neste contexto, a utilização dos dados se dá com o propósito de:
Receber candidaturas, por meio de plataformas de recrutamento de terceiros (como LinkedIn e Gupy), nas quais atuamos como Operadores. Nesse contexto, processamos dados conforme as instruções e políticas dessas plataformas. Quando atuamos como Controladores, é na gestão das notas internas de avaliação de candidatos, onde registramos nome completo e e-mail para fins do processo seletivo. Esses dados são retidos por até 2 anos. Para solicitar a exclusão antecipada, entre em contato pelo e-mail privacidade@omni.chat.
Receber o seu contato e enviar publicidade e informações sobre a OmniChat, através do preenchimento do formulário no site da Omnichat, na aba “Fale Conosco” ou dos demais meios de contato disponibilizados.
Para notificá-lo, sobre eventuais alterações em produtos ou necessárias à prestação dos serviços;
Agendar uma demonstração, através do contato por aplicativos de mensagem, e-mail ou preenchimento do formulário no site da Omnichat.
Operacionalizar o serviço, com as informações de cadastro para o fornecimento da aba “Área do Cliente”.
A OmniChat realiza todos esses tratamentos fundamentada em bases legais próprias e previstas na Lei Geral de Proteção de Dados (Lei nº 13.709/2018) e as finalidades acima mencionadas estão respaldadas na legislação, nos seguintes permissivos legais:
- Cumprimento de contrato (inciso V do artigo 7º da Lei no 13.709/18);
- Obrigação legal ou regulatória (inciso II do artigo 7º da Lei no 13.709/18);
- Exercício regular de direitos em processo judicial, administrativo ou arbitral (inciso VI do artigo 7º da Lei no 13.709/18);
- Legítimo interesse (inciso IX do artigo 7º da Lei no 13.709/18);
- Consentimento (inciso I do artigo 7º e 14 da Lei no 13.709/18).
A OmniChat disponibiliza uma solução de atendimento automatizado baseada em Inteligência Artificial Generativa — o Whizz —, que permite aos nossos clientes configurar agentes de atendimento via WhatsApp com processamento de linguagem natural.
Quando um consumidor final interage com o Whizz, a mensagem é processada por modelos de linguagem (LLMs) de provedores externos localizados nos Estados Unidos ou União Europeia. Esses provedores não utilizam os dados processados via API para treinamento, ajuste fino ou melhoria de modelos, conforme cláusulas contratuais específicas firmadas pela OmniChat com cada um deles. Os prazos de retenção aplicáveis estão detalhados nos nossos Termos de Uso.
A OmniChat atua como Operadora nesse fluxo. É o nosso cliente (o Controlador) quem define quais dados pessoais são coletados pelo agente, para qual finalidade e com qual base legal — incluindo a responsabilidade de informar o consumidor que está interagindo com Inteligência Artificial (art. 20 da LGPD) e de garantir as salvaguardas adequadas quando o público puder incluir crianças ou adolescentes (art. 14 da LGPD).
Se você interagiu com o Whizz e deseja exercer seus direitos de titular (acesso, exclusão, portabilidade, revisão de decisão automatizada), entre em contato diretamente com a empresa com quem mantém relacionamento. A OmniChat suportará o Controlador no atendimento a essas solicitações.
Cookie é um pequeno arquivo adicionado ao seu dispositivo ou computador por sites que você visita. São amplamente utilizados para fazer os sites funcionarem, ou funcionarem de forma mais eficiente, bem como para fornecer uma experiência personalizada de acesso e fornecer informações aos proprietários do site.
Cookies estritamente necessários: São cookies essenciais porque garantem a navegação no site e a utilização das respectivas funcionalidades, tais como aceder a áreas seguras de websites, a “carrinhos de compras” ou a “e-billing” e funcionamento de BOT’s. Estes cookies não recolhem informação sobre o utilizador que possa ser utilizada para fins de marketing ou de identificar as visitas do utilizador a websites. Tratando-se de Cookies estritamente necessários para os efeitos de fornecer serviço expressamente solicitado pelo utilizador, esta categoria de Cookies ao contrário das demais não poderá ser desativada ou declinada.
Cookies de performance: Estas cookies recolhem informação sobre como utiliza o website, por exemplo, quais as páginas que visita com maior frequência ou se recebe mensagens de erro. Estes cookies não recolhem informação que identifique o utilizador. Toda a informação recolhida por este tipo de cookies é totalmente anónima e serve apenas a função de otimizar a navegação no site. Não têm como objetivo a disponibilização de campanhas de marketing dirigidas. Estes destinam-se somente permitir melhorias do website e respectivo desempenho.
Cookies funcionais: Estas cookies permitem ao website recordar informação sobre as escolhas feitas pelo utilizador, tais como o username, o idioma, a região de onde acede ao site, e permitem ao utilizador personalizar a sua experiência de utilização do site. Estes cookies são também utilizados para recordar as alterações que tenha efetuado na configuração do website, nomeadamente, o tipo e tamanho de letra, cores, e disposição de informação nas páginas. Poderão ainda servir para a prestação de uma dada função, por exemplo, exibição de um vídeo. Contudo, não integram este conceito os cookies que tenham como objetivo a disponibilização de campanhas de marketing dirigidas. A informação recolhida é anónima e não possibilita rastrear o seu percurso em outros websites.
Cookies de targeting/publicidade: Estes cookies recolhem informação sobre os hábitos de utilização de um browser pelo utilizador, registando utilizações do website. São utilizados para disponibilizar campanhas de marketing mais direcionados e adequadas ao utilizador. Não recolhem informação que permita fazer a identificação pessoal do utilizador, podendo, contudo, conter uma chave que permite distinguir as preferências de utilização individuais ou armazenar um código que permite traduzir um conjunto de hábitos ou preferências de utilização.
Tratamos os dados pessoais apenas pelo tempo necessário ao cumprimento das finalidades que motivaram sua coleta, observados o princípio da necessidade (LGPD, art. 6º, III) e as obrigações legais, regulatórias e contratuais aplicáveis.
Os prazos de retenção são definidos em critérios internos documentados e variam conforme a categoria de dados, a finalidade e a base legal do tratamento. São considerados, entre outros fatores: (i) a duração da relação contratual ou do relacionamento com o titular; (ii) os prazos legais de guarda e os prazos prescricionais aplicáveis ao exercício regular de direitos; (iii) o tempo estritamente necessário à finalidade específica, quando inferior aos anteriores.
Quando atuamos como Operadores, tratamos os dados pessoais pelo tempo necessário à prestação do serviço contratado, conforme as instruções do Controlador. Encerrado o contrato, aplicam-se a janela de exportação e o prazo de eliminação previstos em nossos Termos de Uso, sem prejuízo de instrução anterior do Controlador para eliminação antecipada.
Encerrada a finalidade ou o prazo de guarda aplicável, os dados são eliminados ou anonimizados conforme os procedimentos internos da OmniChat. O titular pode solicitar informação sobre os prazos de retenção aplicáveis ao seu caso pelos canais indicados na seção Contato.
A Omnichat, nas situações em que atua como Controladora, poderá compartilhar os dados pessoais com:
- Plataformas de automação de marketing e CRM, para gestão de relacionamento com leads e clientes;
- Empresas de tecnologia da informação (sistemas de gestão, suporte e aplicativos);
- Empresas de consultoria profissional para serviços bancários, securitários, contábeis ou outros serviços de consultoria técnica;
- Softwares de gestão jurídica e financeira.
O compartilhamento será sempre realizado com base em contrato ou instrumento equivalente que imponha ao destinatário as mesmas obrigações de proteção de dados previstas nesta Política.
Em cumprimento à LGPD (Lei nº 13.709/2018), a OmniChat garante ao titular a possibilidade de exercer os seguintes direitos:
- Confirmação da existência de tratamento;
- Acesso aos seus dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- Portabilidade dos seus dados a outro fornecedor, mediante requisição e regulamentação da ANPD;
- Eliminação dos dados tratados com base em consentimento;
- Informação sobre as entidades com as quais a OmniChat compartilhou seus dados;
- Informação sobre a possibilidade de não fornecer consentimento e as consequências da negativa;
- Revogação do consentimento;
- Oposição ao tratamento automatizado: quando seus dados forem processados de forma automatizada — como por agentes de IA —, você tem o direito de solicitar revisão humana da decisão, nos termos do art. 20 da LGPD. Esse direito deve ser exercido junto à empresa com quem você se relaciona (o Controlador), que pode acionar o mecanismo de atendimento humano disponível na plataforma OmniChat.
Prazo de resposta: a OmniChat atenderá às solicitações em prazo adequado, conforme art. 18, §5º da LGPD. Em casos de maior complexidade, esse prazo poderá ser prorrogado mediante comunicação justificada.
Quando a OmniChat atua como Operadora: para dados tratados pela OmniChat em nome de empresas clientes — como mensagens processadas pela plataforma ou pelo produto Whizz —, o exercício dos direitos de titular deve ser direcionado diretamente à empresa com quem você mantém relacionamento (o Controlador). É essa empresa quem detém o controle sobre os dados e as decisões de tratamento. A OmniChat colaborará com o Controlador no atendimento dessas solicitações.
Os direitos acima poderão ser exercidos pelos canais indicados na seção Contato desta Política. Caso alguma solicitação não possa ser atendida, explicaremos o motivo.
A OmniChat armazena seus dados pessoais de forma segura em data centers de terceiros localizados no Brasil e nos Estados Unidos, adotando todas as medidas legais aplicáveis em conformidade com a LGPD e suas regulamentações, garantindo proteção e privacidade dos dados.
Contratamos subprocessadores que assumem as mesmas obrigações de proteção de dados, segurança e confidencialidade. Para a funcionalidade de atendimento por Inteligência Artificial (produto Whizz), as mensagens dos consumidores finais são processadas por provedores externos de modelos de linguagem localizados nos Estados Unidos e/ou União Europeia, os quais não utilizam os dados processados via API para treinamento de modelos. A lista completa de subprocessadores, países de destino e mecanismos de transferência está disponível nos nossos Termos de Uso.
A OmniChat adota as melhores técnicas disponíveis para proteger os dados pessoais contra acessos não autorizados, incluindo criptografia em trânsito e em repouso, controle de acesso por mínimo privilégio e monitoramento contínuo de segurança. A OmniChat é certificada com as normas ISO 27001 (segurança da informação), ISO 27701 (gestão de privacidade de dados) e ISO 27018 (gestão de privacidade em nuvem). Ressaltamos que nenhuma plataforma é completamente segura; caso tenha qualquer preocupação com seus dados, entre em contato pelos canais indicados na seção Contato.
Os termos desta Política poderão ser modificados a qualquer momento, em razão de alterações legislativas ou nos produtos ou serviços que prestamos, em decorrência da atualização de ferramentas tecnológicas ou, quando necessário, a nosso critério, como por exemplo em razão da oferta de novos produtos ou serviços, portanto, você deverá revisá-la periodicamente. Quando alterarmos esta Política de maneira relevante, iremos indicar a alteração atualizando a data da “última modificação” no cabeçalho desta Política. Caso não concorde com qualquer alteração nesta Política, você poderá encerrar sua conta associada ao Serviço.
Caso necessite entrar em contato conosco referente a maneira como utilizamos os seus dados, dúvidas em relação a política de privacidade ou comentários e sugestões relacionadas a esta política ou a maneira como tratamos e armazenamos os dados, entre em contato conosco:
Encarregado de dados: Lucas Juliano Schek
Endereço para correspondência: Avenida Pref Osmar Cunha, 416, Centro – Florianópolis/SC – CEP: 88015-100.
E-mail para contato: privacidade@omni.chat