Política de Privacidade

Última atualização: 7 de outubro de 2026.

Versão preliminar. A identificação do responsável e o contato de privacidade ainda precisam ser preenchidos. Este documento não está pronto para cadastro definitivo na Meta.

1. Abrangência e responsabilidades

Esta política descreve o tratamento de dados na plataforma IMAN, usada por estabelecimentos para atender clientes, receber pedidos e acompanhar sua operação. O estabelecimento define as finalidades do atendimento e do pedido de seus clientes. O responsável pelo IMAN trata esses dados para prestar o serviço ao estabelecimento e administra os dados necessários ao cadastro, à segurança e ao funcionamento da plataforma.

2. Dados tratados

• Cadastro e acesso: nome, telefone, dados do estabelecimento, credenciais protegidas e informações de sessão.
• Atendimento e pedidos: nome e telefone do cliente, mensagens, conteúdo enviado em áudio e sua transcrição, itens, adicionais, observações, endereço quando necessário para entrega e modalidade de recebimento.
• Operação: estado do pedido, forma e confirmação do pagamento informadas na conversa, histórico de ações e intervenções da equipe. O checkout do cardápio não solicita números de cartão.
• Integração com a Meta: identificadores do portfólio e da conta do WhatsApp, identificador do número, permissões concedidas, tokens de acesso protegidos e eventos recebidos por webhook.
• Lista de interesse: nome e WhatsApp fornecidos por quem solicita acesso ao IMAN.

3. Finalidades e bases legais

Os dados são utilizados para prestar o atendimento solicitado, registrar e acompanhar pedidos, viabilizar entrega ou retirada, autenticar usuários, integrar o WhatsApp e proteger a operação. Conforme a relação e a finalidade, o tratamento pode se apoiar na execução de contrato ou procedimentos solicitados pelo titular, no cumprimento de obrigações legais, no legítimo interesse avaliado pelo responsável ou no consentimento, quando necessário. O contato com interessados decorre da solicitação de acesso e pode ser interrompido a pedido.

4. Prestadores e processamento externo

A Meta/WhatsApp processa dados da integração e das mensagens. A OpenAI recebe o conteúdo necessário às respostas automatizadas e às transcrições de áudio. Serviços Google podem receber endereços necessários ao cálculo de rotas e distâncias. A infraestrutura de hospedagem, banco de dados e acesso público também participa do processamento. Esses serviços podem envolver tratamento fora do Brasil; as condições aplicáveis devem ser verificadas pelo responsável antes da operação definitiva.

5. Sessões, segurança e conservação

O IMAN usa cookies de sessão para acesso às áreas protegidas. As credenciais de canais são armazenadas com criptografia, e as senhas de acesso são protegidas por derivação criptográfica. Pedidos, conversas e históricos podem permanecer armazenados após a desconexão de um canal; desconectar o WhatsApp não equivale a excluir esses dados.

A conservação deve observar a finalidade do serviço, solicitações do titular e obrigações legais aplicáveis. Dados que precisem ser mantidos por obrigação legal ou exercício de direitos não são eliminados automaticamente com a revogação da integração. Os prazos específicos de retenção ainda precisam ser definidos pelo responsável.

6. Direitos e decisões automatizadas

O titular pode solicitar informações sobre o tratamento, acesso, correção, análise da possibilidade de eliminação, revogação do consentimento quando aplicável e demais direitos previstos na LGPD. O atendimento pode usar inteligência artificial; o cliente pode solicitar atendimento humano ao estabelecimento e revisão de decisões automatizadas que afetem seus interesses, quando aplicável.

Consulte as instruções de exclusão de dados. As solicitações sobre pedidos devem identificar também o estabelecimento responsável pelo atendimento.