Esta política descreve as práticas de privacidade do Hermes. Ela deve ser lida junto com os Termos de Serviço e com as políticas internas do contratante.
1. Visão geral
Esta Política de Privacidade explica como a Cyka trata dados pessoais relacionados ao uso da plataforma Hermes, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD).
O Hermes é uma plataforma B2B. Isso significa que muitos dados tratados na ferramenta pertencem aos clientes do contratante, e a Cyka pode atuar como operadora desses dados em nome do contratante.
2. Papéis no tratamento de dados
A Cyka atua como controladora em relação aos dados cadastrais, comerciais, financeiros e de acesso dos usuários da plataforma.
A Cyka atua como operadora em relação aos dados de contatos, conversas, mensagens, mídias, históricos e demais informações processadas pelo contratante dentro do workspace.
3. Dados tratados
- Dados de conta: nome, e-mail, senha criptografada, telefone, CPF/CNPJ quando informado, workspace e perfil de acesso.
- Dados de uso: registros de login, ações no painel, configurações, permissões e logs técnicos.
- Dados de atendimento: contatos, números de telefone, mensagens, arquivos, tags, campos personalizados, filas, setores e histórico de conversas.
- Dados de cobrança: plano contratado, status de assinatura, pagamentos, faturas e informações necessárias para suporte financeiro.
- Dados de integrações: identificadores, tokens, metadados e configurações necessárias para conectar WhatsApp, Meta Cloud API, provedores de IA, armazenamento e outros serviços.
4. Finalidades de uso
- Criar e administrar contas, workspaces, usuários e permissões.
- Prestar os serviços de atendimento, CRM, automação, agenda, IA, relatórios e suporte.
- Processar mensagens e eventos recebidos por canais conectados, incluindo WhatsApp.
- Manter segurança, auditoria, prevenção a fraude, estabilidade e melhoria da plataforma.
- Realizar cobrança, comunicações operacionais, suporte técnico e cumprimento de obrigações legais.
5. Bases legais
O tratamento de dados pode ocorrer com base na execução de contrato, cumprimento de obrigação legal, legítimo interesse, exercício regular de direitos, proteção do crédito, consentimento quando aplicável e outras bases previstas na LGPD.
Quando o contratante utiliza o Hermes para atender seus próprios clientes, cabe ao contratante definir a base legal adequada para coletar e tratar os dados desses contatos.
6. Compartilhamento com terceiros
A Cyka pode compartilhar dados com provedores necessários para operar o Hermes, como infraestrutura em nuvem, banco de dados, armazenamento, mensageria, provedores de IA, meios de pagamento, suporte e integrações oficiais.
Também pode haver compartilhamento com Meta/WhatsApp quando o contratante conecta canais oficiais ou utiliza recursos relacionados a templates, mensagens, eventos e cobrança de conversas.
- Os terceiros recebem apenas dados necessários para a finalidade contratada.
- A Cyka busca adotar contratos, controles e medidas de segurança adequadas ao risco.
- Alguns provedores podem estar localizados fora do Brasil, o que pode envolver transferência internacional de dados.
7. Inteligência artificial
Quando recursos de IA estão habilitados, mensagens, contexto de conversa e conteúdos da base de conhecimento podem ser enviados a provedores de IA para gerar respostas, resumos, sugestões ou automações.
O contratante deve avaliar se o uso de IA é adequado ao seu caso, revisar respostas quando necessário e evitar inserir dados sensíveis desnecessários nas bases de conhecimento ou fluxos.
8. Segurança e armazenamento
A Cyka adota medidas técnicas e administrativas para proteger dados contra acesso não autorizado, perda, alteração, divulgação indevida e uso inadequado.
Apesar dos esforços de segurança, nenhum sistema é totalmente imune a incidentes. Em caso de incidente relevante, a Cyka adotará medidas de mitigação e comunicação conforme a legislação aplicável.
9. Retenção e exclusão
Os dados são mantidos pelo tempo necessário para prestar os serviços, cumprir obrigações legais, resolver disputas, prevenir fraudes e preservar registros técnicos ou comerciais.
Após o encerramento do contrato, dados podem ser excluídos, anonimizados ou preservados por período adicional quando houver obrigação legal, necessidade de auditoria ou exercício regular de direitos.
10. Direitos dos titulares
Titulares de dados podem solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informações sobre compartilhamento e revisão de decisões automatizadas, nos termos da LGPD.
Quando a Cyka atua como operadora de dados do contratante, algumas solicitações deverão ser direcionadas ao próprio contratante, que é o controlador desses dados.
12. Menores de idade
O Hermes é uma solução voltada a empresas e profissionais. A plataforma não é direcionada a menores de idade.
Se o contratante atender menores por meio do WhatsApp, cabe ao contratante garantir que o tratamento ocorra em conformidade com a LGPD e demais normas aplicáveis.
13. Alterações desta política
A Cyka pode atualizar esta Política de Privacidade para refletir mudanças legais, técnicas, operacionais ou comerciais. Alterações relevantes poderão ser comunicadas pelos canais disponíveis.
14. Contato e privacidade
Solicitações relacionadas a privacidade podem ser enviadas para privacidade@cyka.com.br. Dúvidas gerais podem ser enviadas para contato@cyka.com.br.
Canal de privacidade
Envie solicitações relacionadas a dados pessoais.