Política de Privacidade

1. Quem é a letit, e os dois papéis desta política

A empresa por trás do nome letit é Intersul Telecom Comunicações Ltda, inscrita no CNPJ sob o nº 20.871.897/0001-36, com sede em R. André Henrique Antoniassi, 479, Fundos 01, Jardim Nova Alvorada II, Paicandu/PR, CEP 87.140-000.

A letit trata dados pessoais em duas situações bem diferentes, e a LGPD dá a ela um papel diferente em cada uma. Esta política cobre as duas, nesta ordem.

1.1. Neste site, a letit é a controladora

Quando você preenche o formulário de letit.com.br, é a letit que decide o que fazer com o que você escreveu, e responde diretamente por isso. Esse é o papel de controladora, e está descrito nas seções 2 a 6.

1.2. Na plataforma de atendimento, a letit é a operadora

A letit também fornece uma plataforma de atendimento, onde uma empresa cliente conecta a própria conta oficial do WhatsApp Business e conversa com os clientes dela. As mensagens que passam por ali são dos clientes daquela empresa, não da letit. Quem decide o que coletar, para quê e por quanto tempo guardar é a empresa contratante: ela é a controladora. A letit executa o serviço contratado seguindo as instruções dela, no papel de operadora. Isso está descrito nas seções 7 a 13.

As seções 14 a 19 valem para os dois casos. O contato para qualquer assunto relacionado a dados pessoais, inclusive o exercício dos seus direitos, é contato@letit.com.br.

2. O que a gente coleta neste site

Este site tem um único formulário e nenhuma área de login. A gente não cria conta, não pede documento e não pede dado bancário. O que é coletado:

2.1. Dados que você digita no formulário

• Nome: para saber com quem estamos falando.
• WhatsApp: é por onde a gente responde.
• E-mail: canal alternativo de contato.
• Empresa: para entender o porte e o contexto do negócio.
• Segmento: para preparar a conversa com exemplos do seu setor.
• A mensagem que você escreve: descreva só o que for necessário. Não é preciso incluir dados de clientes, prontuários, documentos ou qualquer informação sensível, e a gente pede que você não inclua.
• Seu consentimento, junto com a data e a hora exatas em que ele foi dado e o texto integral com o qual você concordou.

2.2. Dados coletados automaticamente no envio

• Parâmetros de campanha (UTM): utm_source, utm_medium, utm_campaign, utm_term e utm_content, quando presentes no link que trouxe você até aqui. Eles ficam guardados apenas na memória da sessão do seu navegador (sessionStorage) e são apagados quando você fecha a aba.
• Página de origem (referrer) e endereço da página em que o formulário foi enviado.
• Data e hora do envio.
• User agent: a identificação de navegador e sistema que o seu próprio navegador envia em toda requisição.
• Endereço IP: usado no momento do envio para limitar tentativas repetidas e conter spam automatizado. Ele não é gravado junto com o seu contato.

2.3. Medição de uso

A gente usa o Vercel Analytics, que mede acessos sem cookies e sem criar identificador persistente de visitante. São contabilizados eventos anônimos de navegação e de uso do formulário (visualização, início de preenchimento, envio, sucesso e erro), sem qualquer conteúdo do que você digitou. É por isso que este site não tem aviso de cookies: ele não instala cookie de rastreamento.

3. Para que a gente usa os dados deste site

• Responder ao seu contato e conduzir a conversa comercial que você iniciou.
• Entender o seu caso e preparar uma proposta, quando fizer sentido.
• Manter registro de que o contato existiu e do consentimento que você deu, o que é exigência da própria LGPD.
• Saber por qual canal ou campanha você chegou, para investir onde faz sentido.
• Proteger o site contra envios automatizados e abuso.

A gente não vende, aluga nem cede seus dados. A gente não inclui você em lista de disparo em massa por ter preenchido este formulário.

4. Base legal dos dados deste site

• Consentimento (art. 7º, I da LGPD): para entrar em contato com você pelos dados informados. Foi o que você autorizou ao marcar a caixa com o texto: “Autorizo a letit a entrar em contato comigo pelos dados que informei e a tratar esses dados conforme a Política de Privacidade.”
• Procedimentos preliminares relacionados a contrato (art. 7º, V): para as tratativas que antecedem uma eventual contratação, quando você pede uma proposta.
• Legítimo interesse (art. 7º, IX, lido com o art. 10): para segurança do site, prevenção a fraude e spam, e para medição agregada de audiência. O tratamento fica limitado ao necessário para essas finalidades.
• Cumprimento de obrigação legal (art. 7º, II): para guardar prova do consentimento e registros exigidos por lei.

Você pode retirar o consentimento a qualquer momento, e isso não invalida o tratamento feito antes da retirada.

5. Com quem a gente compartilha os dados deste site

Só com quem é necessário para o site funcionar e para a gente conseguir responder. Todos são operadores, atuam sob instrução da letit e não podem usar seus dados para finalidade própria:

• Vercel Inc.: hospedagem do site e medição de audiência sem cookies.
• n8n: a ferramenta de automação que recebe o formulário e encaminha o contato para a equipe da letit.
• Provedor de e-mail e de gestão de contatos da letit: para responder e acompanhar a conversa.
• Autoridades públicas: apenas mediante ordem legal ou judicial.

Quando um erro impede o envio ao n8n, o conteúdo do formulário é gravado no registro técnico (log) do servidor, para que nenhum contato se perca. Esses registros ficam restritos à equipe da letit e são eliminados junto com o ciclo normal de logs do provedor de hospedagem.

6. Por quanto tempo a gente guarda os dados deste site

• Contato que não virou cliente: até 24 meses após o último contato, ou antes disso se você pedir a exclusão.
• Contato que virou cliente: pelo prazo da relação contratual e pelos prazos legais de guarda aplicáveis depois dela.
• Prova de consentimento: enquanto puder ser exigida, mesmo depois de excluído o restante. É o registro que demonstra que a coleta foi legítima.
• Registros técnicos e de segurança: pelo período de retenção do provedor de hospedagem.

7. A plataforma de atendimento: quem é quem

A letit hospeda e opera uma plataforma de atendimento para empresas clientes, o letit Atendimento, conectada à WhatsApp Business Platform oficial da Meta. O software é o Evo CRM, instalado e mantido em infraestrutura sob controle da letit, e não um serviço de terceiro para o qual as conversas sejam enviadas. Funciona assim:

• A empresa contratante conecta à plataforma a própria conta do WhatsApp Business (a WABA, sigla de WhatsApp Business Account). A conta e o número continuam sendo dela.
• Os clientes dessa empresa mandam mensagem para o número dela, como sempre fizeram. Do lado deles, nada muda.
• A equipe da empresa responde por dentro da plataforma. Quando a empresa contrata esse recurso, um agente automatizado também responde ou sugere respostas.

Nessa operação, os papéis são estes:

• Controladora: a empresa contratante. É ela que tem a relação com o cliente final e decide o que fazer com os dados dele.
• Operadora: a letit. Trata esses dados em nome da empresa contratante, dentro do que o contrato define, e não os usa para finalidade própria.
• Meta Platforms, Inc. (WhatsApp): é a plataforma de mensagens por onde tudo trafega. O tratamento feito pela Meta segue os termos e a política de privacidade da própria Meta.

Na prática, e sem meia palavra: a letit não vende, não aluga, não cede e não usa para publicidade nenhuma mensagem, nenhum número e nenhum contato que passe pela plataforma. A letit também não usa esses dados para treinar modelos de inteligência artificial, próprios ou de terceiros.

8. Que dados passam pela plataforma

8.1. Das conversas com o cliente final

• Número de telefone do cliente final, no formato em que o WhatsApp o entrega.
• Nome de perfil que o próprio cliente final definiu no WhatsApp.
• Conteúdo das mensagens trocadas nos dois sentidos, ou seja, o que a pessoa escreve e o que a empresa responde.
• Mídias enviadas na conversa: imagens, áudios, vídeos, documentos, figurinhas e localização.
• Metadados da mensagem: identificador único, data e hora, sentido (recebida ou enviada), tipo de conteúdo e a qual conversa pertence.
• Status de entrega e de leitura de cada mensagem, quando a Meta os informa.
• O que a equipe registra sobre o atendimento: etiquetas, anotações internas, situação da conversa e a qual atendente ela foi atribuída.

A empresa contratante é orientada a não pedir e a não registrar dado sensível por esse canal, como dado de saúde ou biometria, salvo quando isso for necessário à atividade dela e estiver amparado no art. 11 da LGPD. A letit não tem como controlar o que um cliente final escolhe escrever numa mensagem.

8.2. Da conta WhatsApp Business da empresa contratante

• WABA ID: o identificador da conta WhatsApp Business.
• Phone number ID e o número de telefone conectado à plataforma.
• Nome comercial exibido, foto e descrição do perfil de negócios.
• Modelos de mensagem (templates): o nome, a categoria, o texto e a situação de aprovação de cada um junto à Meta.
• Métricas operacionais que a Meta devolve: qualidade do número, limite de envio e erros de entrega.

8.3. De quem usa a plataforma pelo lado da empresa

Nome, e-mail e telefone das pessoas da empresa contratante que têm acesso, mais os registros de acesso ao sistema: data, hora e endereço IP. Aqui a letit é controladora, porque são dados necessários para dar acesso, cobrar e manter a segurança do serviço contratado.

9. Por que esses dados são tratados, e com qual base legal

A finalidade é uma só: entregar o produto de atendimento que a empresa contratou. Isso inclui receber e enviar mensagens pelo WhatsApp, organizar as conversas em fila, distribuir para a pessoa certa da equipe, guardar o histórico do atendimento e, quando contratado, sugerir ou enviar respostas automaticamente. A letit não trata esses dados para nenhuma outra finalidade.

As bases legais mudam conforme o papel:

• Dados dos clientes finais, com a letit como operadora: a base legal é escolhida pela empresa contratante, que é a controladora. Em regra é a execução de contrato ou de procedimentos preliminares (art. 7º, V), o legítimo interesse (art. 7º, IX) ou o consentimento (art. 7º, I), conforme o caso dela. A letit não escolhe essa base e não trata esses dados fora da instrução recebida.
• Legítimo interesse (art. 7º, IX, lido com o art. 10): é o que sustenta, do lado da letit, manter a plataforma no ar, prevenir fraude e abuso e proteger a segurança das contas. O tratamento fica limitado ao necessário para isso, respeitadas as expectativas legítimas do titular.
• Execução de contrato (art. 7º, V): para os dados da conta da empresa contratante e das pessoas que usam a plataforma, onde a letit é controladora.
• Cumprimento de obrigação legal (art. 7º, II): para os registros que a lei obriga a guardar.
• Dado sensível (art. 11): quando a atividade da empresa contratante envolver dado de saúde ou outro dado sensível, cabe a ela ter a base legal do art. 11 e instruir a letit por escrito. A letit trata esse dado apenas como operadora, nunca por conta própria.

10. Com quem a plataforma compartilha

Para entregar o serviço, a letit usa fornecedores. Todos atuam como suboperadores, sob contrato, e nenhum pode usar os dados para finalidade própria:

• Meta Platforms, Inc. (WhatsApp Business Platform): é a plataforma de mensagens. Toda mensagem trocada passa por ela, por definição do canal. O tratamento feito pela Meta segue os termos e a política de privacidade da própria Meta, e está fora do controle da letit.
• Provedor de infraestrutura: __PREENCHER__ (provedor de servidor), em região Brasil. É onde a plataforma roda e onde ficam o banco de dados das conversas e o armazenamento das mídias.
• Provedor de inteligência artificial: OpenAI, Inc.. Usado para redigir e sugerir respostas, e apenas quando a empresa contratante liga esse recurso. Detalhes na seção 11.
• Autoridades públicas: apenas mediante ordem legal ou judicial.

A letit não compartilha conversas entre empresas clientes. Os dados de cada conta ficam isolados dos das outras.

11. Inteligência artificial nas respostas

Quando a empresa contratante ativa a resposta automática ou a sugestão de resposta, o conteúdo da mensagem do cliente final e o histórico recente daquela conversa são enviados à OpenAI, Inc., para que a resposta seja gerada. É assim que o recurso funciona: sem o texto, não há resposta. A gente prefere dizer isso com todas as letras.

O que vale nesse envio:

• O recurso é opcional e fica desligado enquanto a empresa contratante não pedir para ligar.
• Quem decide ligar é a empresa contratante, e é ela, como controladora, que informa isso aos clientes dela.
• A letit contrata o provedor de IA na modalidade de API para empresas, em que o conteúdo enviado não é usado para treinar modelos.
• O envio se limita ao necessário para gerar aquela resposta.
• O provedor de IA processa os dados fora do Brasil. Veja a seção 14. É a única parte da plataforma que sai do país, além da própria Meta.

12. Por quanto tempo a plataforma guarda, e o que acontece no cancelamento

• Conversas e mídias: ficam disponíveis na plataforma por 24 meses contados de cada mensagem, enquanto o contrato estiver ativo. Passado esse prazo, são eliminadas automaticamente. A empresa contratante pode contratar um prazo menor, e pode pedir a exclusão antes.
• Dados da conta WhatsApp Business: enquanto a conta estiver conectada à plataforma.
• Registros de acesso e de segurança: 6 meses, que é o mínimo exigido pelo art. 15 do Marco Civil da Internet.
• Dados contratuais e de cobrança: pelos prazos legais de guarda aplicáveis depois do fim do contrato.

Quando a empresa contratante cancela:

• O acesso à plataforma é encerrado e a conexão com a conta do WhatsApp é desfeita. A conta e o número continuam sendo da empresa, que pode conectá-los a outro provedor.
• A empresa tem 30 dias, contados do encerramento, para pedir a exportação do histórico de conversas.
• Passado esse prazo, a letit elimina os dados dos clientes finais dos sistemas em produção em até 30 dias, e das cópias de segurança em até 90 dias, que é o ciclo de rotação dos backups.
• Permanecem guardados apenas os registros que a lei obriga a manter, e nada além deles.

A empresa contratante também pode pedir a exclusão de uma conversa específica a qualquer momento, sem precisar cancelar o contrato.

13. Se você conversou com uma empresa pelo WhatsApp

Esta seção é para o cliente final. Se você trocou mensagens com uma empresa que usa a plataforma da letit, seus dados estão lá porque aquela empresa os colocou. Ela é a controladora. A letit é apenas a operadora, e não decide sozinha sobre dados que não são dela.

Então o caminho é este, nesta ordem:

• Primeiro, fale com a empresa com quem você estava conversando. É ela que pode confirmar o que existe sobre você, corrigir, exportar ou apagar, e é ela que conhece o contexto do seu atendimento.
• Se preferir, escreva para a letit em contato@letit.com.br. A letit encaminha o seu pedido à empresa responsável e executa o que ela determinar, nos prazos do contrato. A letit não entrega nem apaga por conta própria dados de clientes de uma empresa, justamente porque esses dados não são dela.
• Para pedir a exclusão dos seus dados, existe uma página com o passo a passo: exclusão de dados.
• Você também pode acionar a Autoridade Nacional de Proteção de Dados (ANPD) a qualquer momento.

Se a sua dúvida for sobre o WhatsApp em si, e não sobre o atendimento daquela empresa, quem responde é a Meta: vale a política de privacidade do próprio WhatsApp.

14. Transferência internacional

As conversas da plataforma são armazenadas em servidores em região Brasil. O que sai do país é isto, e só isto:

• Meta Platforms, Inc.: as mensagens do WhatsApp trafegam e são processadas pela infraestrutura da Meta fora do Brasil. Isso é inerente ao canal: não existe usar o WhatsApp sem que isso aconteça.
• OpenAI, Inc.: quando o recurso de IA está ligado, o conteúdo enviado para gerar a resposta é processado fora do Brasil.
• Vercel Inc.: hospedagem deste site e medição de audiência sem cookies. Não alcança a plataforma de atendimento nem as conversas.

A letit seleciona fornecedores que oferecem garantias de proteção compatíveis com a LGPD, incluindo cláusulas contratuais de proteção de dados, e limita o envio ao mínimo necessário para a finalidade.

15. Seus direitos

Pela LGPD, você pode pedir a qualquer momento:

• confirmação de que a gente trata dados seus, e acesso a eles;
• correção de dado incompleto, inexato ou desatualizado;
• anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado fora da lei;
• portabilidade a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem a gente compartilhou;
• informação sobre o que acontece se você não consentir;
• revogação do consentimento.

Se o seu pedido é sobre este site, escreva para contato@letit.com.br. A gente responde em até 15 dias. Pode ser que a gente peça uma confirmação de identidade antes, justamente para não entregar dado seu para outra pessoa.

Se o seu pedido é sobre uma conversa que você teve com uma empresa pelo WhatsApp, o caminho é o da seção 13: quem responde é aquela empresa, e a letit age conforme a instrução dela.

16. Segurança

Nenhum sistema é infalível, e adjetivo não protege ninguém. Então, em vez de promessa, a lista do que existe:

• Todo o tráfego, do site e da plataforma, acontece por HTTPS com TLS. Não há endereço acessível em texto aberto.
• As mensagens trocadas entre a plataforma e a Meta trafegam por canal criptografado e autenticado.
• Os dados armazenados ficam em banco com criptografia em repouso, com backup periódico e rotação definida.
• Cada empresa cliente tem os dados isolados dos das outras: todo acesso é vinculado à conta contratante.
• O acesso à plataforma exige login individual e nominal, com permissões por função e verificação em duas etapas disponível. Não existe login compartilhado entre pessoas.
• O acesso da equipe da letit aos dados de um cliente é restrito a quem precisa dele para dar suporte, fica registrado e é revogado quando a pessoa deixa a função.
• Credenciais, tokens e chaves de integração ficam apenas no servidor, em variáveis de ambiente. Nunca no navegador, nunca no código versionado.
• Registros de acesso e de alteração são mantidos para permitir auditoria posterior.

Se ainda assim acontecer um incidente de segurança com risco relevante, a letit comunica a empresa contratante, os titulares afetados quando for o caso, e a ANPD, nos termos do art. 48 da LGPD.

17. Menores de idade

Este site é dirigido a empresas e profissionais. A gente não coleta intencionalmente dados de menores de 18 anos. Se isso acontecer por engano, escreva para a gente que a exclusão é imediata.

Na plataforma de atendimento, cabe à empresa contratante, como controladora, não usar o canal para tratar dados de crianças e adolescentes fora do que o art. 14 da LGPD permite, sempre no melhor interesse deles.

18. Mudanças nesta política

Quando esta política mudar, a data de “última atualização” no topo muda junto. Se a mudança for relevante para você, a gente avisa pelos canais de contato que tiver. Para empresas clientes, mudança relevante é comunicada pelos canais do contrato antes de passar a valer.

19. Encarregado e contato

Enquanto a letit não designa formalmente um encarregado (DPO), os pedidos relacionados a dados pessoais são recebidos e respondidos por contato@letit.com.br. Você também pode acionar a Autoridade Nacional de Proteção de Dados (ANPD).