Versão preliminar, em revisão jurídica. Este texto descreve como o Pluggô trata dados pessoais hoje e pode ser ajustado após a revisão.

Política de privacidade

Última atualização: 30 de outubro de 2026

O Pluggô é uma plataforma de atendimento por WhatsApp (e outros canais) com bot, inteligência artificial (IA) e painel para equipes. Esta política explica quais dados pessoais passam pelo Pluggô, para que são usados, com quem são compartilhados, por quanto tempo ficam guardados e como exercer os seus direitos, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”).

1. Quem é quem

• Empresa cliente (controladora). Quem contrata o Pluggô para atender os próprios clientes decide quais conversas acontecem, o que o bot e a IA respondem, quem da equipe tem acesso e por quanto tempo as conversas ficam guardadas. Para os dados das pessoas atendidas, a empresa cliente é a controladora (art. 5º, VI, da LGPD).
• Pluggô (operador). Tratamos esses dados em nome da empresa cliente e segundo as instruções dela, só para prestar o serviço contratado (art. 5º, VII, e art. 39 da LGPD). Não vendemos dados e não os usamos para publicidade.
• Pluggô (controlador), em dois casos: os dados de cadastro e de uso das pessoas da empresa cliente que entram no painel (login, auditoria, cobrança) e os dados de quem nos procura pelo site.

Se você conversou com uma empresa que usa o Pluggô e quer saber o que ela faz com os seus dados, fale primeiro com essa empresa: ela é quem decide sobre eles. Nós ajudamos a empresa a atender o seu pedido.

2. Que dados tratamos

Das pessoas atendidas pelas empresas clientes

• Número de telefone ou identificador no canal (ex.: WhatsApp) e o nome do perfil;
• Conteúdo das conversas: textos, áudios, imagens, vídeos, documentos, contatos e localizações enviados ou recebidos;
• Dados que a própria pessoa informa durante o atendimento, como e-mail, CPF ou número de pedido (por exemplo, para consultar uma entrega);
• Dados do atendimento: data e hora das mensagens, situação da conversa, etiquetas, quem atendeu e a nota da pesquisa de satisfação.

Das pessoas das empresas clientes que usam o painel

• Nome, e-mail, perfil de acesso e empresa;
• Registros de acesso e de auditoria (quem fez o quê, quando e de qual endereço IP);
• Dados de cobrança da empresa cliente (razão social, documento, contato financeiro).

De quem visita este site

Este site não usa cookies de publicidade nem de rastreamento. Os servidores registram dados técnicos de acesso (como endereço IP e data e hora) por segurança. Se você nos chamar pelo WhatsApp, recebemos o seu número, nome de perfil e a mensagem.

3. Para que usamos

• Receber e enviar as mensagens da empresa cliente e mostrá-las à equipe dela no painel;
• Executar os fluxos do bot configurados pela empresa cliente;
• Gerar respostas com IA a partir da base de conhecimento que a própria empresa cliente cadastrou, quando ela ativa esse recurso;
• Guardar mídias, histórico, auditoria e métricas do atendimento;
• Manter a plataforma segura e funcionando (prevenção de fraudes e abusos, diagnóstico de erros) e cumprir obrigações legais;
• Cobrar pelo serviço e falar com a empresa cliente sobre a conta dela.

Como operador, as bases legais (art. 7º e art. 11 da LGPD) são definidas pela empresa cliente. Para os dados que tratamos como controlador, as bases são a execução do contrato, o cumprimento de obrigação legal ou regulatória, o exercício regular de direitos e o legítimo interesse em manter a plataforma segura.

4. Inteligência artificial

Quando a empresa cliente ativa a “Resposta IA”, o texto da conversa e trechos da base de conhecimento da empresa são enviados a um provedor de modelo de linguagem para gerar a resposta. A IA responde com base no material da empresa e, quando não sabe, passa a conversa para uma pessoa da equipe. Os provedores que usamos são contratados para processar os dados apenas para gerar a resposta. Não usamos as conversas para treinar modelos próprios. A empresa cliente pode desligar a IA a qualquer momento.

5. Com quem compartilhamos (subprocessadores)

Usamos fornecedores que processam dados por nossa conta, com obrigações de segurança e confidencialidade:

Também compartilhamos dados quando a lei ou uma autoridade competente exigir. Fora isso, os dados de uma empresa cliente nunca são mostrados a outra: cada empresa só vê o que é dela.

6. Transferência internacional

Parte dos fornecedores acima armazena ou processa dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD, com cláusulas contratuais e garantias de proteção adequadas exigidas dos fornecedores.

7. Por quanto tempo guardamos

• Conversas e mídias: pelo prazo que a empresa cliente definir na configuração do atendimento (de 30 a 3.650 dias) ou, se ela não definir, enquanto o contrato durar. Vencido o prazo, as mensagens e mídias de conversas encerradas são apagadas e o contato que fica sem mensagens é anonimizado. Conversas em andamento não são apagadas;
• Dados que o bot guarda durante um atendimento (como CPF ou e-mail digitados para uma consulta): apagados 7 dias depois do fim da conversa;
• Auditoria (quem fez o quê no painel): 1 ano;
• Detalhe do uso da IA por chamada: 90 dias (o total por dia fica para a cobrança);
• Registros técnicos dos servidores: 30 dias;
• Cópias de segurança: substituídas automaticamente em poucos dias;
• Dados de cobrança e fiscais: pelo prazo exigido pela legislação.

Quando o contrato termina, os dados da empresa cliente são devolvidos (se ela pedir) e eliminados, salvo o que a lei obriga a guardar.

8. Segurança

Os dados trafegam com criptografia (HTTPS/TLS) e ficam criptografados em repouso. O acesso ao painel exige login individual, com permissões por perfil e registro de auditoria; cada empresa só enxerga os próprios dados, com isolamento aplicado no banco de dados. Os registros técnicos não guardam o conteúdo das mensagens. Nenhum sistema é totalmente imune a incidentes: se acontecer um que possa causar risco ou dano relevante, avisamos a empresa cliente e, quando for o caso, a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares, como manda o art. 48 da LGPD.

9. Seus direitos

Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados; acesso a eles; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com o seu consentimento; informação sobre com quem compartilhamos; e revisão de decisões tomadas só com base em tratamento automatizado. Você também pode revogar um consentimento e reclamar à ANPD.

Se você foi atendido por uma empresa que usa o Pluggô, o pedido deve ir para essa empresa (a controladora). Se chegar a nós, encaminhamos a ela e ajudamos a respondê-lo.

10. Contato

Para assuntos de privacidade e dados pessoais, fale com o encarregado pelo tratamento de dados do Pluggô pelo canal de atendimento informado no contrato. Respondemos no prazo da LGPD.

11. Mudanças nesta política

Podemos atualizar esta política para refletir mudanças no serviço ou na lei. A data no topo mostra a versão em vigor; mudanças relevantes são avisadas às empresas clientes.