Política de Privacidade
Última atualização: 22 de setembro de 2026
A AUTORIDADE JURÍDICA LTDA descreve como coleta, utiliza, armazena e protege dados pessoais no Catia, um gerenciador de conversas multicanal. Esta política complementa os Termos de Serviço e segue a Lei nº 13.709/2018 (LGPD).
1. Papéis no Tratamento de Dados
A empresa atua como controladora dos dados do próprio usuário (cadastro, faturamento, conta). Para dados de terceiros gerenciados pelo usuário, este é controlador e a empresa é operadora, tratando conforme instruções do usuário.
2. Dados que Coletamos
- Dados cadastrais: nome, e-mail, telefone, empresa, CNPJ/CPF, credenciais.
- Dados de faturamento: plano, histórico de pagamentos, informações de cobrança.
- Dados de uso: registros de acesso, IP, data/hora, dispositivo, navegador, interações.
- Conteúdo de conversas: mensagens, anexos, informações de contatos.
- Dados de integrações ativadas pelo usuário: quando o administrador da conta conecta um serviço de terceiros (por exemplo, o Google Drive), tratamos o endereço de e-mail da conta conectada, os tokens de autorização emitidos pelo provedor e os identificadores dos arquivos e pastas que o Catia cria nesse serviço.
3. Finalidades do Tratamento
Incluem cadastro, autenticação, gerenciamento multicanal, processamento de pagamentos, suporte técnico, aprimoramento da plataforma, conformidade legal e comunicações sobre o serviço.
4. Bases Legais
O tratamento fundamenta-se em execução contratual, obrigações legais, legítimo interesse e consentimento quando aplicável.
5. Compartilhamento de Dados
A empresa não comercializa dados pessoais. O compartilhamento ocorre apenas: (a) com provedores de tecnologia que operam a plataforma em nosso nome (suboperadores); (b) com os canais de comunicação que o próprio usuário integra, na medida necessária para enviar e receber mensagens; (c) com serviços que o usuário decide conectar, como o Google Drive; (d) com autoridades competentes, mediante obrigação legal; (e) mediante consentimento do titular.
Suboperadores e serviços integrados: Oracle Cloud (hospedagem e banco de dados); Backblaze B2 (armazenamento de arquivos e gravações); Meta Platforms — WhatsApp Business, Instagram e Messenger (canais); Z-API (canal WhatsApp); Telegram e TikTok (canais, quando ativados); Google — Gmail/Workspace (envio de e-mails do sistema e canal de e-mail) e Google Drive (quando conectado); OpenAI (transcrição de áudio e recursos de inteligência artificial, quando ativados).
6. Armazenamento e Segurança
Adotam-se medidas técnicas e administrativas razoáveis para proteger os dados contra acesso não autorizado, perda ou uso indevido, entre elas: tráfego exclusivamente por conexão criptografada (HTTPS/TLS); credenciais e tokens de autorização de serviços de terceiros (como os do Google) armazenados de forma criptografada; acesso aos sistemas restrito a pessoas autorizadas, com o mínimo de privilégios necessário; separação lógica dos dados de cada conta; e registro de acessos.
7. Retenção e Eliminação
Os dados são mantidos conforme necessário às finalidades e prazos legais, sendo eliminados ou anonimizados após esse período.
Arquivos que o Catia salva no Google Drive do usuário passam a estar sob o controle do próprio usuário, no Drive dele: o Catia não os apaga ao encerrar a integração. Ao desconectar o Google Drive, o token de autorização é revogado no Google e eliminado dos nossos sistemas imediatamente; os identificadores de pastas e arquivos são eliminados com a exclusão da conta ou mediante solicitação, conforme a Política de Exclusão de Dados.
8. Direitos dos Titulares
Incluem confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade e revogação de consentimento.
9. Cookies e Tecnologias Semelhantes
A plataforma usa cookies para autenticação, segurança e análise, gerenciáveis nas configurações do navegador.
10. Transferência Internacional
Alguns dos provedores listados na seção 5 processam dados fora do Brasil — é o caso do Google quando o usuário conecta o Google Drive, já que os arquivos passam a ser guardados na infraestrutura do Google. Essas transferências ocorrem para executar o serviço contratado pelo usuário e contam com as salvaguardas previstas na LGPD.
11. Integração com o Google Drive e dados de usuário do Google
O Catia oferece uma integração opcional com o Google Drive. Ela só existe se o administrador da conta decidir conectá-la e pode ser desligada a qualquer momento.
O que acessamos. Solicitamos apenas as permissões openid, email e https://www.googleapis.com/auth/drive.file. Com elas o Catia (i) identifica o endereço de e-mail da conta Google conectada, para exibi-lo ao administrador, e (ii) cria, lê, renomeia, move e atualiza somente os arquivos e pastas que o próprio Catia criou no Google Drive conectado, ou as pastas que um usuário da conta escolher expressamente no seletor de arquivos do Google (a pasta raiz ou a pasta de um cliente). O Catia não tem acesso aos demais arquivos, pastas ou dados do Google Drive do usuário, nem a e-mails, contatos ou agenda por meio desta integração.
Como usamos. Exclusivamente para oferecer a funcionalidade, visível na interface, de organizar os arquivos dos atendimentos: criar a pasta de cada cliente conforme a política definida pelo administrador e salvar nela os arquivos recebidos nas conversas. Não usamos dados de usuário do Google para publicidade, para criação de perfis, para revenda, nem para treinar ou aprimorar modelos de inteligência artificial ou de aprendizado de máquina.
Como armazenamos. Guardamos o token de autorização (criptografado em nosso banco de dados), o e-mail da conta conectada e os identificadores e nomes das pastas e arquivos criados pelo Catia, necessários para voltar a encontrá-los. O conteúdo dos arquivos permanece no Catia, como anexo da conversa, e no Google Drive do usuário; não mantemos cópia adicional para outra finalidade.
Com quem compartilhamos. Com ninguém. Os dados obtidos do Google não são transferidos a terceiros, exceto quando necessário para cumprir a lei ou por razões de segurança, e nunca são vendidos. Pessoas da nossa equipe não leem esses dados, salvo com autorização expressa do usuário para prestar suporte, por razões de segurança ou por obrigação legal.
Como revogar e excluir. O administrador pode desconectar a integração em Configurações › Integrações › Google Drive, o que revoga o acesso no Google e elimina o token dos nossos sistemas. O acesso também pode ser removido em myaccount.google.com/permissions. A exclusão dos demais dados segue a nossa Política de Exclusão de Dados.
Outros recursos opcionais que usam uma conta Google. São autorizados separadamente e só existem se o usuário os ativar: (a) entrar com o Google — recebemos nome, endereço de e-mail e foto do perfil, usados apenas para autenticar o usuário no Catia; (b) caixa de entrada de e-mail do Gmail — quando o usuário conecta uma caixa do Gmail como canal de atendimento, o Catia lê e envia as mensagens daquela caixa, exclusivamente para exibi-las como conversas e permitir respondê-las; o conteúdo fica armazenado como conversa da conta do usuário. Em nenhum desses casos os dados obtidos do Google são usados para publicidade, vendidos, ou utilizados para treinar modelos de inteligência artificial generalizados.
Conformidade. O uso e a transferência, pelo Catia, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).
12. Alterações desta Política
Esta política pode ser atualizada e as alterações serão comunicadas via aplicativo ou outros canais.
13. Encarregado e Contato
Para exercer seus direitos ou esclarecer dúvidas sobre o tratamento de dados, entre em contato pelos canais abaixo.
Resumo: dados de usuário do Google
A integração opcional do Catia com o Google Drive solicita apenas as permissões openid, email e https://www.googleapis.com/auth/drive.file. O Catia as utiliza somente para mostrar qual conta Google está conectada e para criar, ler, renomear, mover e atualizar apenas os arquivos e pastas que o próprio Catia criou no Google Drive conectado, ou as pastas que um usuário da conta escolher expressamente no seletor de arquivos do Google (a pasta raiz ou a pasta de um cliente). O Catia não consegue acessar nenhum outro conteúdo do Drive do usuário.
Os dados de usuário do Google são usados apenas para oferecer essa funcionalidade, visível ao usuário (salvar os arquivos recebidos nas conversas de atendimento na pasta de cada cliente). Não são usados para publicidade, não são vendidos, não são usados para desenvolver, treinar ou aprimorar modelos de inteligência artificial ou de aprendizado de máquina, e não são compartilhados com terceiros, salvo por exigência legal ou por razões de segurança. Nossa equipe não lê esses dados, a menos que o usuário autorize expressamente para fins de suporte, ou quando necessário por segurança ou por obrigação legal.
Guardamos o token de autorização OAuth (criptografado), o endereço de e-mail da conta conectada e os identificadores e nomes das pastas e arquivos criados pelo Catia. Desconectar a integração em Configurações › Integrações › Google Drive revoga o token no Google e o elimina dos nossos sistemas; o acesso também pode ser revogado em myaccount.google.com/permissions. Pedidos de exclusão de dados: autoridade@autoridadejuridica.com.br (veja a nossa Política de Exclusão de Dados).
Outros recursos opcionais que usam uma conta Google são autorizados separadamente e só existem se o usuário os ativar: entrar com o Google (nome, endereço de e-mail e foto do perfil, usados apenas para autenticar o usuário) e a caixa de entrada do Gmail (o Catia lê e envia as mensagens da caixa que o usuário conectou, exclusivamente para exibi-las como conversas e permitir respondê-las; o conteúdo fica armazenado como conversa da conta do usuário). Em nenhum desses casos os dados de usuário do Google são usados para publicidade, vendidos, ou utilizados para treinar modelos de inteligência artificial generalizados.
Todo o tráfego é criptografado em trânsito (HTTPS/TLS); os tokens OAuth são armazenados de forma criptografada; o acesso é restrito a pessoas autorizadas, com o mínimo de privilégios necessário.
O uso e a transferência, pelo Catia, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
Google user data (English version of the summary above)
Catia's optional Google Drive integration requests only the openid, email and https://www.googleapis.com/auth/drive.file scopes. Catia uses them solely to show which Google account is connected and to create, read, rename, move and update only the files and folders that Catia itself created in the connected Google Drive, or folders a user of the account explicitly selects with the Google Picker (the root folder or a client's folder). Catia cannot access any other content of the user's Drive.
Google user data is used only to provide this user-facing feature (saving files received in customer conversations into per-client folders). It is not used for advertising, is not sold, is not used to develop, train or improve AI/ML models, and is not shared with third parties except as required by law or for security purposes. Our staff does not read this data unless the user gives explicit permission for support, or when required for security or legal reasons.
We store the OAuth token (encrypted at rest), the connected account's e-mail address and the IDs and names of the folders and files Catia created. Disconnecting the integration in Settings › Integrations › Google Drive revokes the token at Google and deletes it from our systems; access can also be revoked at myaccount.google.com/permissions. Data deletion requests: autoridade@autoridadejuridica.com.br (see our Data Deletion Policy).
Other optional features that use a Google account are authorized separately and exist only if the user turns them on: Sign in with Google (name, e-mail address and profile picture, used only to authenticate the user) and the Gmail inbox channel (Catia reads and sends the messages of the mailbox the user connected, solely to display them as conversations and let the user reply; the content is stored as conversations of the user's account). In none of these cases is Google user data used for advertising, sold, or used to train generalized AI models.
All traffic is encrypted in transit (HTTPS/TLS); OAuth tokens are encrypted at rest; access is restricted to authorized personnel on a least-privilege basis.
Catia's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.