Establishing signal
Versão original 27 de julho de 2026Atualizado em 9 de setembro de 2026
A Faradays Consulting LTDA, CNPJ 65.590.441/0001-36, com sede em São Paulo/SP ("Faradays"), publica este Aviso de Privacidade (o "Aviso") para explicar como trata dados pessoais. Ele vale quando você visita o nosso site, fala com o nosso time ou usa a plataforma que fornecemos aos nossos clientes.
A plataforma da Faradays é um software operado como serviço (SaaS): a Faradays hospeda e mantém o sistema, e cada cliente conecta a ele os próprios canais e dados — WhatsApp, Microsoft 365, relatórios do ERP. Esse desenho define quem responde pelo quê, e por isso tem um capítulo próprio adiante.
Este Aviso integra os Termos e Condições de Uso e é complementado pela lista de subprocessadores e pela Política de Cookies. Em caso de dúvida ou para exercer seus direitos, fale conosco pelos canais indicados ao final.
Para facilitar a leitura, alguns termos usados ao longo deste Aviso:
Este Aviso se aplica a você se for:
Coletamos dados pessoais em quatro contextos distintos, cada um com fonte e finalidade próprias.
São os dados que o Cliente e seus Usuários inserem ou conectam à Plataforma para operar. Não os coletamos por iniciativa própria: chegam por instrução do Cliente, por upload, por integração autorizada pelo administrador ou por mensagem enviada por um Usuário ao assistente.
O assistente funciona sobre a WhatsApp Business Platform, da Meta. Por meio da API oficial (Cloud API), a Plataforma recebe e trata, a cada conversa de um Representante:
Usamos esses dados exclusivamente para prestar o serviço ao Cliente — entender o pedido, responder e registrar a conversa no painel —, em conformidade com os Termos da Plataforma da Meta e com as políticas da WhatsApp Business Platform. Não os vendemos, não os usamos para publicidade nem para treinar modelos, e não os compartilhamos além do descrito no capítulo Com quem compartilhamos. A retenção segue o capítulo Por quanto tempo guardamos, e a eliminação pode ser pedida pelos passos em /exclusao-de-dados.
O Site registra dados técnicos mínimos da navegação — endereço IP, data e hora, páginas acessadas, tipo de navegador e dispositivo — nos registros do servidor de hospedagem, para segurança e para cumprir o art. 15 do Marco Civil da Internet. O único cookie que o Site grava hoje guarda a sua preferência de idioma. Detalhes na Política de Cookies.
Tratamos os dados descritos acima exclusivamente para as finalidades abaixo. Tratamento para finalidade não prevista aqui dependerá de nova base legal ou de novo consentimento.
A Faradays não vende dados pessoais, não os usa para publicidade de terceiros e não usa os Dados do Cliente dos Clientes para treinar modelos próprios de inteligência artificial.
Cada finalidade encontra base legal na LGPD, conforme a tabela abaixo:
| Dados | Finalidade | Base legal (LGPD) |
|---|---|---|
| Contato comercial e agendamentos | Responder, agendar demonstrações, enviar propostas | Procedimentos preliminares ao contrato (art. 7º, V) e legítimo interesse (art. 7º, IX) |
| Identidade de acesso e cadastro de Usuários | Autenticação, permissões e operação do serviço contratado pelo Cliente | Execução de contrato (art. 7º, V) |
| Dados do Cliente do Cliente | Prestação do serviço, sob instrução do Cliente | A base legal é definida pelo Cliente, Controlador desses dados; a Faradays trata como Operadora (art. 39) |
| Registros de acesso e trilha de auditoria | Segurança, responsabilização e cumprimento do Marco Civil | Obrigação legal (art. 7º, II) e legítimo interesse (art. 7º, IX) |
| Dados de faturamento e contrato | Cobrança, emissão de notas e guarda fiscal | Execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II) |
| Comunicação institucional e novidades | Enviar conteúdo e novidades do produto | Legítimo interesse (art. 7º, IX), com descadastro a qualquer tempo |
| Cookie de preferência de idioma | Manter o Site no idioma escolhido | Legítimo interesse (art. 7º, IX) — estritamente necessário |
Consentimentos, quando forem a base utilizada, podem ser revogados a qualquer tempo pelos canais informados ao final deste Aviso.
Compartilhamos dados pessoais apenas com quem é indispensável para operar o Site e a Plataforma, em quatro grupos.
Fornecedores que tratam dados sob nossa instrução para que o serviço exista: hospedagem e rede, provedor de identidade, plataforma de mensagens do WhatsApp, provedores de modelos de inteligência artificial, repositório de código e automação de implantação. Mantemos com eles contratos ou termos que exigem confidencialidade e padrões de segurança compatíveis com a LGPD.
A lista nominal, com a função de cada um, os dados que recebe e o país onde opera, está publicada em /subprocessadores. Podemos adicionar ou substituir subprocessadores de mesma natureza; Clientes ativos são avisados com antecedência mínima de 30 dias e podem se opor por motivo razoável.
A Plataforma se integra a serviços que o próprio Cliente já contrata e conecta: a conta do WhatsApp Business na Meta, o tenant do Microsoft 365 (e-mail, SharePoint, OneDrive, Entra ID) e o ERP de onde saem os relatórios importados. Esses provedores tratam dados segundo os próprios termos, como Controladores independentes ou como Operadores do Cliente — não da Faradays. Cabe ao Cliente revisar esses termos antes de habilitar cada integração.
As funções de IA da Plataforma são executadas por modelos de terceiros, acessados por meio de um roteador de modelos. O conteúdo enviado — texto das mensagens, áudios para transcrição, imagens para leitura e o contexto da resposta — é tratado por esses provedores apenas para gerar a saída. Os termos com eles vedam o uso desse conteúdo para treinar os seus modelos. Quais provedores estão em uso, e em que país, consta em /subprocessadores. Clientes do Plano Enterprise podem escolher e restringir os modelos utilizados.
Compartilhamos dados quando houver obrigação legal, ordem judicial ou requisição de autoridade competente, limitando-nos ao estritamente exigido e, sempre que a lei permitir, comunicando o Cliente afetado.
O Site pode conter links para serviços de terceiros — por exemplo, a ferramenta de agendamento de conversas ou redes sociais. Esses serviços têm avisos de privacidade próprios, pelos quais a Faradays não responde.
A Plataforma é operada como serviço: a Faradays hospeda e mantém o sistema, e o Cliente decide o que conecta e para quê. Essa divisão define os papéis da LGPD.
A Faradays é Controladora dos seguintes dados:
O Cliente é o Controlador de todos os Dados do Cliente — cadastros dos seus clientes finais e fornecedores, conversas dos seus Representantes com o assistente, e-mails, documentos, arquivos do drive e relatórios do ERP. A Faradays os trata como Operadora: apenas para prestar o serviço, dentro das instruções do Cliente registradas no contrato, nos Termos e na configuração feita por seus administradores.
Como Operadora, a Faradays: trata os Dados do Cliente apenas para as finalidades do serviço; não os acessa para fins próprios, exceto quando necessário para suporte solicitado pelo Cliente, para segurança ou por obrigação legal; mantém as medidas de segurança do capítulo Como protegemos seus dados; auxilia o Cliente no atendimento a Titulares; comunica incidentes de segurança; e, no encerramento do contrato, devolve ou elimina os dados conforme o capítulo Por quanto tempo guardamos.
A Faradays não responde pelo tratamento realizado pela Meta, pela Microsoft, pelo fornecedor do ERP ou por qualquer outro serviço conectado pelo Cliente, nem pelo conteúdo que os Usuários decidem enviar ao assistente. Um contrato de tratamento de dados com o detalhamento dessas obrigações pode ser firmado com cada Cliente e prevalece sobre este capítulo no que for mais específico.
Você pode pedir a eliminação dos dados dos quais a Faradays é Controladora a qualquer tempo, pelos canais ao final. Atendido o pedido, os dados são eliminados ou anonimizados, ressalvadas as hipóteses de conservação acima (art. 16 da LGPD).
Adotamos medidas técnicas e administrativas proporcionais ao risco, entre elas:
Nenhum sistema é infalível. Se identificarmos incidente de segurança com risco ou dano relevante aos Titulares, comunicaremos a ANPD e os Titulares nos prazos da LGPD e da regulamentação da ANPD. No caso dos Dados do Cliente, o comunicado vai ao Cliente, que é o Controlador. O aviso descreve o ocorrido, os dados envolvidos e as medidas adotadas. Se você identificar vulnerabilidade ou suspeita de incidente, escreva para contato@faradays.io.
A LGPD garante a você, como Titular, os direitos abaixo, exercíveis pelos canais informados ao final:
O passo a passo para pedir eliminação está em /exclusao-de-dados. Podemos pedir comprovação de identidade antes de atender, para proteger os seus próprios dados. Respondemos aos pedidos nos prazos da LGPD; em casos complexos, informamos o andamento. Quando a Faradays atuar como Operadora, encaminharemos o pedido ao Cliente Controlador e o apoiaremos no atendimento.
Sobre decisões automatizadas: a inteligência artificial da Plataforma interpreta pedidos e redige respostas, mas preços, quantidades, tributos e permissões são decididos por regras determinísticas do sistema e os documentos emitidos são revisáveis por pessoas do Cliente. Nenhuma decisão com efeito jurídico sobre um Titular é tomada pela Plataforma sem intervenção humana do Cliente.
Parte dos subprocessadores da Faradays opera fora do Brasil, e algumas plataformas conectadas pelo Cliente têm infraestrutura global. Isso significa que dados pessoais podem ser transferidos, em especial, para:
Essas transferências observam o art. 33 da LGPD e a regulamentação da ANPD sobre transferências internacionais: fundamentam-se em cláusulas contratuais padrão, em decisões de adequação ou nas demais salvaguardas previstas em lei, e são limitadas ao necessário à prestação do serviço.
Em cumprimento ao art. 41 da LGPD, a Faradays mantém Encarregado pelo tratamento de dados pessoais, que pode ser contatado por:
Clientes podem tratar de assuntos de proteção de dados também pelo canal de suporte do seu Plano, descrito na Política de Suporte.
Este Aviso pode ser atualizado para refletir mudanças na operação, na legislação ou nas nossas práticas. Alterações relevantes são comunicadas aos Clientes ativos pelo e-mail cadastrado com antecedência mínima de 30 dias, e a todos por aviso nesta página. A versão vigente é sempre a publicada em faradays.io/privacidade, com a data de revisão no topo. O uso continuado do Site ou da Plataforma após a vigência de uma nova versão indica ciência do seu conteúdo.
Dúvidas sobre esta política? contato@faradays.io