Política de Privacidade
Última atualização: 28 de setembro de 2026
A AUTORIDADE JURÍDICA LTDA descreve como coleta, utiliza, armazena e protege dados pessoais no Catia, um gerenciador de conversas multicanal. Esta política complementa os Termos de Serviço e segue a Lei nº 13.709/2018 (LGPD).
1. Papéis no Tratamento de Dados
A empresa atua como controladora dos dados do próprio usuário (cadastro, faturamento, conta). Para dados de terceiros gerenciados pelo usuário, este é controlador e a empresa é operadora, tratando conforme instruções do usuário.
2. Dados que Coletamos
- Dados cadastrais: nome, e-mail, telefone, empresa, CNPJ/CPF, credenciais.
- Dados de faturamento: plano, histórico de pagamentos, informações de cobrança.
- Dados de uso: registros de acesso, IP, data/hora, dispositivo, navegador, interações.
- Conteúdo de conversas: mensagens, anexos, informações de contatos.
- Dados de integrações ativadas pelo usuário: quando o administrador da conta conecta um serviço de terceiros (por exemplo, o Google Drive), tratamos o endereço de e-mail da conta conectada, os tokens de autorização emitidos pelo provedor e os identificadores dos arquivos e pastas que o Catia cria nesse serviço. No caso do Instagram e do Facebook, tratamos os dados descritos na seção 12.
3. Finalidades do Tratamento
Incluem cadastro, autenticação, gerenciamento multicanal, processamento de pagamentos, suporte técnico, aprimoramento da plataforma, conformidade legal e comunicações sobre o serviço.
4. Bases Legais
O tratamento fundamenta-se em execução contratual, obrigações legais, legítimo interesse e consentimento quando aplicável.
5. Compartilhamento de Dados
A empresa não comercializa dados pessoais. O compartilhamento ocorre apenas: (a) com provedores de tecnologia que operam a plataforma em nosso nome (suboperadores); (b) com os canais de comunicação que o próprio usuário integra, na medida necessária para enviar e receber mensagens; (c) com serviços que o usuário decide conectar, como o Google Drive; (d) com autoridades competentes, mediante obrigação legal; (e) mediante consentimento do titular.
Suboperadores e serviços integrados: Oracle Cloud (hospedagem e banco de dados); Backblaze B2 (armazenamento de arquivos e gravações); Meta Platforms — WhatsApp Business, Instagram e Messenger (canais); Z-API (canal WhatsApp); Telegram e TikTok (canais, quando ativados); Google — Gmail/Workspace (envio de e-mails do sistema e canal de e-mail) e Google Drive (quando conectado); OpenAI (transcrição de áudio e recursos de inteligência artificial, quando ativados).
6. Armazenamento e Segurança
Adotam-se medidas técnicas e administrativas razoáveis para proteger os dados contra acesso não autorizado, perda ou uso indevido, entre elas: tráfego exclusivamente por conexão criptografada (HTTPS/TLS); o token de autorização do Google Drive armazenado de forma criptografada; os demais tokens e credenciais de serviços de terceiros (como os da Meta) guardados em banco de dados de acesso restrito; acesso aos sistemas restrito a pessoas autorizadas, com o mínimo de privilégios necessário; separação lógica dos dados de cada conta; e registro de acessos.
7. Retenção e Eliminação
Os dados são mantidos conforme necessário às finalidades e prazos legais, sendo eliminados ou anonimizados após esse período.
Arquivos que o Catia salva no Google Drive do usuário passam a estar sob o controle do próprio usuário, no Drive dele: o Catia não os apaga ao encerrar a integração. Ao desconectar o Google Drive, o token de autorização é revogado no Google e eliminado dos nossos sistemas imediatamente; os identificadores de pastas e arquivos são eliminados com a exclusão da conta ou mediante solicitação, conforme a Política de Exclusão de Dados.
A retenção e a exclusão dos dados do Instagram e do Facebook estão descritas na seção 12.
8. Direitos dos Titulares
Incluem confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade e revogação de consentimento.
9. Cookies e Tecnologias Semelhantes
A plataforma usa cookies para autenticação, segurança e análise, gerenciáveis nas configurações do navegador.
10. Transferência Internacional
Alguns dos provedores listados na seção 5 processam dados fora do Brasil — é o caso do Google quando o usuário conecta o Google Drive, já que os arquivos passam a ser guardados na infraestrutura do Google. O mesmo ocorre com a Meta, em cuja infraestrutura trafegam as mensagens e os comentários do Instagram e do Facebook. Essas transferências ocorrem para executar o serviço contratado pelo usuário e contam com as salvaguardas previstas na LGPD.
11. Integração com o Google Drive e dados de usuário do Google
O Catia oferece uma integração opcional com o Google Drive. Ela só existe se o administrador da conta decidir conectá-la e pode ser desligada a qualquer momento.
O que acessamos. Solicitamos apenas as permissões openid, email e https://www.googleapis.com/auth/drive.file. Com elas o Catia (i) identifica o endereço de e-mail da conta Google conectada, para exibi-lo ao administrador, e (ii) cria, lê, renomeia, move e atualiza somente os arquivos e pastas que o próprio Catia criou no Google Drive conectado, ou as pastas que um usuário da conta escolher expressamente no seletor de arquivos do Google (a pasta raiz ou a pasta de um cliente). O Catia não tem acesso aos demais arquivos, pastas ou dados do Google Drive do usuário, nem a e-mails, contatos ou agenda por meio desta integração.
Como usamos. Exclusivamente para oferecer a funcionalidade, visível na interface, de organizar os arquivos dos atendimentos: criar a pasta de cada cliente conforme a política definida pelo administrador e salvar nela os arquivos recebidos nas conversas. Não usamos dados de usuário do Google para publicidade, para criação de perfis, para revenda, nem para treinar ou aprimorar modelos de inteligência artificial ou de aprendizado de máquina.
Como armazenamos. Guardamos o token de autorização (criptografado em nosso banco de dados), o e-mail da conta conectada e os identificadores e nomes das pastas e arquivos criados pelo Catia, necessários para voltar a encontrá-los. O conteúdo dos arquivos permanece no Catia, como anexo da conversa, e no Google Drive do usuário; não mantemos cópia adicional para outra finalidade.
Com quem compartilhamos. Com ninguém. Os dados obtidos do Google não são transferidos a terceiros, exceto quando necessário para cumprir a lei ou por razões de segurança, e nunca são vendidos. Pessoas da nossa equipe não leem esses dados, salvo com autorização expressa do usuário para prestar suporte, por razões de segurança ou por obrigação legal.
Como revogar e excluir. O administrador pode desconectar a integração em Configurações › Integrações › Google Drive, o que revoga o acesso no Google e elimina o token dos nossos sistemas. O acesso também pode ser removido em myaccount.google.com/permissions. A exclusão dos demais dados segue a nossa Política de Exclusão de Dados.
Outros recursos opcionais que usam uma conta Google. São autorizados separadamente e só existem se o usuário os ativar: (a) entrar com o Google — recebemos nome, endereço de e-mail e foto do perfil, usados apenas para autenticar o usuário no Catia; (b) caixa de entrada de e-mail do Gmail — quando o usuário conecta uma caixa do Gmail como canal de atendimento, o Catia lê e envia as mensagens daquela caixa, exclusivamente para exibi-las como conversas e permitir respondê-las; o conteúdo fica armazenado como conversa da conta do usuário. Em nenhum desses casos os dados obtidos do Google são usados para publicidade, vendidos, ou utilizados para treinar modelos de inteligência artificial generalizados.
Conformidade. O uso e a transferência, pelo Catia, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).
12. Integrações com o Instagram e o Facebook (Meta)
O Catia oferece integrações opcionais com contas profissionais do Instagram e com Páginas do Facebook (Messenger). Elas só existem se o administrador da conta decidir conectá-las e podem ser desligadas a qualquer momento.
O que acessamos. No Instagram, com as permissões instagram_business_basic, instagram_business_manage_messages, instagram_business_manage_comments e, quando o recurso de estatísticas estiver ativo, instagram_business_manage_insights: o perfil da conta conectada (nome, @usuario e foto), as mensagens diretas e os comentários recebidos e enviados pela conta, o nome, o @usuario e a foto de quem os enviou (e, quando a Meta os informa, o número de seguidores, se a pessoa segue a conta ou é seguida por ela e se o perfil é verificado), e os dados dos posts da conta (legenda, link da mídia e do post, data de publicação, contagem de curtidas e de comentários e, quando disponíveis, estatísticas de visualização). No Facebook, com as permissões pages_show_list, pages_manage_metadata, pages_messaging, pages_read_engagement e business_management: a lista das Páginas que o usuário administra, para que ele escolha qual conectar, e as mensagens do Messenger recebidas e enviadas pela Página escolhida, com o nome e a foto de quem as enviou.
Como usamos. Exclusivamente para oferecer, ao cliente que conectou a conta, as funcionalidades visíveis na interface: a caixa de entrada, em que a equipe dele lê e responde as mensagens do Instagram e do Messenger, e o Social Selling, em que acompanha os posts e responde, oculta ou exclui comentários, ou responde por mensagem direta a quem comentou. Os dados obtidos da Meta não são vendidos, não são usados para publicidade nem para criação de perfis, e não são usados para treinar ou aprimorar modelos de inteligência artificial ou de aprendizado de máquina. Quando o cliente ativa um recurso de inteligência artificial do Catia (como a transcrição de áudios), o conteúdo necessário é processado pelo provedor indicado na seção 5 somente para executar aquele recurso.
Como armazenamos. Guardamos as mensagens, os comentários, os dados dos contatos e dos posts descritos acima como conversas e contatos da conta do cliente, além dos identificadores da conta e da Página conectadas e dos tokens de acesso emitidos pela Meta, guardados em banco de dados de acesso restrito e usados somente para acessar as APIs da Meta em nome da conta conectada.
Com quem compartilhamos. Os dados ficam na conta do cliente que fez a conexão e são vistos pelas pessoas que ele autoriza. Não os transferimos a terceiros, exceto aos suboperadores listados na seção 5, na medida necessária para operar o serviço, por exigência legal ou por razões de segurança.
Retenção e exclusão. Os dados são mantidos enquanto a integração estiver conectada e a conta do cliente estiver ativa. Ao excluir a caixa de entrada do Instagram ou do Facebook em Configurações › Caixas de Entrada, o Catia deixa de receber os eventos da conta, o token de acesso é eliminado dos nossos sistemas e as conversas, mensagens, comentários e posts daquela caixa são apagados em seguida. O acesso também pode ser removido nas configurações do Instagram e do Facebook, e a exclusão completa pode ser pedida a qualquer momento, com atendimento em até 30 dias, conforme a Política de Exclusão de Dados.
Conformidade. O uso, pelo Catia, de dados recebidos das plataformas da Meta obedece aos Termos da Plataforma da Meta e às Políticas para Desenvolvedores.
13. Alterações desta Política
Esta política pode ser atualizada e as alterações serão comunicadas via aplicativo ou outros canais.
14. Encarregado e Contato
Para exercer seus direitos ou esclarecer dúvidas sobre o tratamento de dados, entre em contato pelos canais abaixo.
Resumo: dados de usuário do Google
A integração opcional do Catia com o Google Drive solicita apenas as permissões openid, email e https://www.googleapis.com/auth/drive.file. O Catia as utiliza somente para mostrar qual conta Google está conectada e para criar, ler, renomear, mover e atualizar apenas os arquivos e pastas que o próprio Catia criou no Google Drive conectado, ou as pastas que um usuário da conta escolher expressamente no seletor de arquivos do Google (a pasta raiz ou a pasta de um cliente). O Catia não consegue acessar nenhum outro conteúdo do Drive do usuário.
Os dados de usuário do Google são usados apenas para oferecer essa funcionalidade, visível ao usuário (salvar os arquivos recebidos nas conversas de atendimento na pasta de cada cliente). Não são usados para publicidade, não são vendidos, não são usados para desenvolver, treinar ou aprimorar modelos de inteligência artificial ou de aprendizado de máquina, e não são compartilhados com terceiros, salvo por exigência legal ou por razões de segurança. Nossa equipe não lê esses dados, a menos que o usuário autorize expressamente para fins de suporte, ou quando necessário por segurança ou por obrigação legal.
Guardamos o token de autorização OAuth (criptografado), o endereço de e-mail da conta conectada e os identificadores e nomes das pastas e arquivos criados pelo Catia. Desconectar a integração em Configurações › Integrações › Google Drive revoga o token no Google e o elimina dos nossos sistemas; o acesso também pode ser revogado em myaccount.google.com/permissions. Pedidos de exclusão de dados: autoridade@autoridadejuridica.com.br (veja a nossa Política de Exclusão de Dados).
Outros recursos opcionais que usam uma conta Google são autorizados separadamente e só existem se o usuário os ativar: entrar com o Google (nome, endereço de e-mail e foto do perfil, usados apenas para autenticar o usuário) e a caixa de entrada do Gmail (o Catia lê e envia as mensagens da caixa que o usuário conectou, exclusivamente para exibi-las como conversas e permitir respondê-las; o conteúdo fica armazenado como conversa da conta do usuário). Em nenhum desses casos os dados de usuário do Google são usados para publicidade, vendidos, ou utilizados para treinar modelos de inteligência artificial generalizados.
Todo o tráfego é criptografado em trânsito (HTTPS/TLS); o token OAuth do Google Drive é armazenado de forma criptografada; o acesso é restrito a pessoas autorizadas, com o mínimo de privilégios necessário.
O uso e a transferência, pelo Catia, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
Google user data (English version of the summary above)
Catia's optional Google Drive integration requests only the openid, email and https://www.googleapis.com/auth/drive.file scopes. Catia uses them solely to show which Google account is connected and to create, read, rename, move and update only the files and folders that Catia itself created in the connected Google Drive, or folders a user of the account explicitly selects with the Google Picker (the root folder or a client's folder). Catia cannot access any other content of the user's Drive.
Google user data is used only to provide this user-facing feature (saving files received in customer conversations into per-client folders). It is not used for advertising, is not sold, is not used to develop, train or improve AI/ML models, and is not shared with third parties except as required by law or for security purposes. Our staff does not read this data unless the user gives explicit permission for support, or when required for security or legal reasons.
We store the OAuth token (encrypted at rest), the connected account's e-mail address and the IDs and names of the folders and files Catia created. Disconnecting the integration in Settings › Integrations › Google Drive revokes the token at Google and deletes it from our systems; access can also be revoked at myaccount.google.com/permissions. Data deletion requests: autoridade@autoridadejuridica.com.br (see our Data Deletion Policy).
Other optional features that use a Google account are authorized separately and exist only if the user turns them on: Sign in with Google (name, e-mail address and profile picture, used only to authenticate the user) and the Gmail inbox channel (Catia reads and sends the messages of the mailbox the user connected, solely to display them as conversations and let the user reply; the content is stored as conversations of the user's account). In none of these cases is Google user data used for advertising, sold, or used to train generalized AI models.
All traffic is encrypted in transit (HTTPS/TLS); the Google Drive OAuth token is encrypted at rest; access is restricted to authorized personnel on a least-privilege basis.
Catia's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
Meta platform data: Instagram and Facebook (English version of section 12)
Catia's optional integrations with Instagram professional accounts (Instagram API with Instagram Login) and Facebook Pages (Messenger) exist only if the account administrator connects them, and can be disconnected at any time. Through them Catia accesses the connected account's profile (name, @username and picture), the direct messages and comments received and sent by the connected Instagram account, the name, @username and profile picture of whoever sent them (and, when Meta provides them, follower count, whether they follow the account or are followed by it, and verified status), and the account's post data (caption, media and post links, publication date, like and comment counts and, when available, view statistics). On Facebook, Catia accesses the list of Pages the user manages (so the user can pick one) and only the Messenger messages received and sent by the chosen Page, with the sender's name and profile picture; it does not read the Page's posts or comments.
This data is used only to provide the inbox and Social Selling features to the customer who connected the account: reading and replying to messages, following posts, and replying to, hiding or deleting comments. It is not sold, not used for advertising or profiling, and not used to train or improve AI/ML models. It is stored as conversations and contacts of the customer's account; the access tokens issued by Meta are kept in a restricted-access database and used only to call Meta's APIs on behalf of the connected account. It is not shared with third parties except the sub-processors listed in section 5 as needed to run the service, or as required by law or for security.
Data is kept while the integration is connected and the customer's account is active. Deleting the Instagram or Facebook inbox in Settings › Inboxes stops Catia from receiving the account's events, deletes the access token from our systems and deletes that inbox's conversations, messages, comments and posts afterwards. Access can also be removed in the Instagram and Facebook settings, and full deletion can be requested at any time, completed within 30 days: see our Data Deletion Policy or e-mail autoridade@autoridadejuridica.com.br. Catia's use of data received from Meta platforms complies with the Meta Platform Terms and Developer Policies.