Política de Privacidade

1. Quem somos e a quem esta política se aplica

O AKHENO é uma plataforma de atendimento, CRM, automação e gestão comercial operada por SAMUEL MORETTO LTDA, pessoa jurídica de direito privado inscrita no CNPJ sob nº 50.323.006/0001-78, com sede na Rua Paul Harris, 969, Casa 08, Bairro Serrano, Canela/RS, CEP 95686-012.

Esta Política se aplica aos visitantes do domínio akheno.com.br, usuários do aplicativo, representantes dos clientes, leads comerciais, pessoas que interagem com canais integrados ao AKHENO e titulares cujos dados sejam tratados pela plataforma.

2. Nossos papéis no tratamento de dados

2.1 Quando o AKHENO é controlador

A SAMUEL MORETTO LTDA atua como controladora dos dados necessários para administrar o site, o relacionamento comercial, o cadastro de usuários, a segurança, a cobrança, o suporte e o cumprimento de obrigações legais.

2.2 Quando o AKHENO é operador

Nos dados inseridos, importados ou recebidos pelos clientes em seus ambientes — como contatos, negócios, mensagens, mídias e histórico de atendimento — o cliente contratante normalmente é o controlador e o AKHENO atua como operador, tratando os dados conforme as instruções documentadas do cliente e o contrato.

Cada cliente é responsável por informar seus próprios titulares, definir uma base legal adequada, respeitar pedidos de descadastro e utilizar os canais de comunicação de forma lícita.

3. Quais dados podemos tratar

• Cadastro e identidade: nome, e-mail, telefone, empresa, cargo, credenciais protegidas, preferências, permissões e vínculo com uma conta.
• Dados comerciais e contratuais: plano, histórico de contratação, contatos de suporte, informações de faturamento e registros de aceite.
• Dados de CRM: dados de contatos, empresas, oportunidades, funis, tarefas, etiquetas, notas, campos personalizados e responsáveis.
• Comunicações: mensagens, anexos, mídias, modelos, status de entrega, interações e histórico recebidos ou enviados pelos canais conectados.
• Dados de integrações: identificadores de contas, páginas, números, WABAs, perfis, permissões, tokens protegidos, eventos e metadados técnicos fornecidos por plataformas integradas.
• Uso e segurança: endereço IP, navegador, dispositivo, data e hora, páginas acessadas, logs, eventos de auditoria, falhas e sinais de prevenção a fraude.
• Dados de leads: informações fornecidas voluntariamente em formulários de demonstração ou contato.

O AKHENO é destinado a operações empresariais e não é direcionado a crianças. O cliente não deve inserir dados pessoais sensíveis ou de crianças e adolescentes sem necessidade legítima, base legal e salvaguardas adequadas.

4. Para que usamos os dados e quais são as bases legais

• criar e administrar contas, autenticar usuários e executar o contrato;
• entregar recursos de atendimento, CRM, automação, campanhas e relatórios;
• conectar e manter integrações solicitadas pelo cliente;
• prestar suporte, responder solicitações e comunicar mudanças relevantes;
• proteger contas, investigar incidentes e prevenir fraude, abuso ou uso indevido;
• cumprir obrigações legais, regulatórias e ordens de autoridades competentes;
• melhorar desempenho e usabilidade por meio de dados agregados ou minimizados;
• apresentar e acompanhar propostas comerciais solicitadas pelo titular.

Conforme o contexto, utilizamos as bases legais de execução de contrato e procedimentos preliminares, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse, proteção contra fraude e, quando exigido, consentimento.

5. Integrações, Meta e canais de comunicação

Quando um cliente conecta WhatsApp, Facebook, Instagram ou outro serviço, o AKHENO recebe somente os dados e permissões necessários para oferecer as funcionalidades escolhidas. Isso pode incluir identificadores de conta, contatos autorizados, mensagens, mídias, histórico compartilhado, ecos de mensagens, status e eventos enviados por webhook.

Os dados oriundos das plataformas da Meta são usados para viabilizar atendimento, sincronização, gestão de modelos, automações e recursos solicitados pelo cliente. Não vendemos esses dados, não os compartilhamos com redes de publicidade e não os utilizamos para criar perfis publicitários próprios.

O cliente pode desconectar uma integração disponível nas configurações do AKHENO ou na própria plataforma de origem. A desconexão interrompe novas sincronizações, mas dados já registrados no CRM seguem a política de retenção do cliente até que sejam excluídos ou até o encerramento da conta.

6. Com quem os dados podem ser compartilhados

Compartilhamos dados somente na medida necessária com:

• provedores de infraestrutura, banco de dados, armazenamento, autenticação, e-mail transacional, monitoramento e segurança;
• plataformas conectadas pelo cliente, como Meta e Google, para executar as ações solicitadas;
• prestadores profissionais sujeitos a deveres de confidencialidade;
• autoridades públicas quando houver obrigação legal, ordem válida ou necessidade de defesa de direitos;
• sucessores empresariais, em eventual reorganização, sempre com proteção equivalente dos dados.

Alguns fornecedores podem processar dados em outros países. Nesses casos, adotamos medidas compatíveis com a LGPD para transferências internacionais e exigimos proteção adequada, limitação de finalidade e segurança.

7. Retenção, portabilidade e exclusão

Os dados são mantidos pelo tempo necessário para prestar o serviço, cumprir a finalidade informada, atender obrigações legais, resolver disputas e exercer direitos. Após o encerramento, dados ativos são eliminados ou anonimizados conforme o contrato e a solicitação válida do controlador.

Registros que precisem ser preservados por obrigação legal, prevenção a fraude ou exercício de direitos poderão ser mantidos com acesso restrito pelo prazo aplicável. Cópias residuais em backups protegidos permanecem isoladas até a substituição pelo ciclo técnico, sem uso operacional.

As instruções para exclusão de conta, dados do CRM ou dados provenientes da Meta estão na página Exclusão de dados.

8. Como protegemos os dados

Aplicamos medidas técnicas e administrativas proporcionais ao risco, incluindo criptografia em trânsito, controle de acesso por função e por conta, credenciais protegidas, validação de webhooks, registros de auditoria, rotinas de backup, segregação entre clientes e monitoramento operacional.

Nenhum sistema é absolutamente imune. Em caso de incidente relevante, adotaremos medidas de contenção, investigação e comunicação aos envolvidos e à Autoridade Nacional de Proteção de Dados quando exigido.

9. Direitos dos titulares

Nos termos da LGPD, o titular pode solicitar, conforme aplicável: confirmação e acesso; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamentos; revogação do consentimento; oposição; revisão de decisões automatizadas e informação sobre consequências da negativa de consentimento.

Quando o pedido envolver dados mantidos por um cliente do AKHENO, poderemos encaminhar ou orientar o titular a procurar esse cliente, que é o controlador responsável. Antes de atender ao pedido, poderemos solicitar informações para confirmar a identidade e evitar acesso indevido.

10. Contato, encarregado e atualizações

Esta política pode ser atualizada para refletir mudanças legais, técnicas ou operacionais. A versão vigente e a data de atualização permanecerão publicadas nesta página. Alterações relevantes poderão ser comunicadas dentro do produto ou por e-mail.