Política de Privacidade

A Ohanax, marca da Metav Tecnologia da Informação Ltda (CNPJ 41.546.982/0001-07) ("nós", "nosso" ou "Empresa"), operadora da plataforma Cenvia, está comprometida em proteger a privacidade de quem usa os nossos serviços. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos informações pessoais quando você utiliza o Cenvia.

O Cenvia é uma plataforma de atendimento omnichannel: ela reúne numa única caixa de entrada as conversas que a sua empresa mantém com clientes pelo WhatsApp Business Cloud API, Messenger, Instagram e Telegram, distribui esses atendimentos entre a equipe, guarda o histórico na empresa e oferece automações e recursos de inteligência artificial sobre esse atendimento.

Esta política trata de duas relações distintas, e a diferença entre elas decide a quem você deve pedir seus direitos:

• Prestar o serviço: receber, exibir, distribuir e enviar as mensagens do atendimento
• Organizar o trabalho: filas, departamentos, transferência, horário de atendimento e prazos de resposta
• Automatizar: executar os fluxos que a própria empresa desenhou
• Recursos de IA: responder com agente, sugerir texto ao atendente, buscar na base de conhecimento e observar conversas conforme os monitores que a empresa configurar
• Relatórios: produzir os indicadores de atendimento da própria empresa
• Segurança: autenticação, prevenção a abuso e trilha de auditoria
• Cobrança: controlar assinatura e consumo
• Suporte: atender chamados da empresa contratante

Os recursos de IA do Cenvia (agente que responde, copiloto do atendente, monitores, assistente de anúncios e busca na base de conhecimento) dependem de um modelo de linguagem fornecido pela Ohanax: a empresa não escolhe provedor nem cadastra chave de API.

Respostas geradas por IA podem conter imprecisões. Cabe à empresa contratante revisar, configurar limites e decidir onde a automação atua — ver os Termos de Uso.

Nenhuma medida de segurança é absoluta. Se ocorrer um incidente de segurança que possa gerar risco ou dano relevante aos titulares, a Ohanax comunicará as empresas contratantes afetadas (controladoras) em até 48 horas após tomar conhecimento, com as informações disponíveis sobre o ocorrido, os dados envolvidos e as medidas adotadas, para que elas possam cumprir as suas próprias obrigações. Nos casos em que a Ohanax é a controladora (seção 2.1), ela comunica a Autoridade Nacional de Proteção de Dados e os titulares nos prazos da regulamentação da ANPD.

Não vendemos dados pessoais. Compartilhamos apenas com os fornecedores estritamente necessários para a plataforma funcionar:

Também podemos compartilhar informações quando houver obrigação legal (lei, regulamento ou ordem judicial) ou para proteger direitos, propriedade ou segurança.

A Lei Geral de Proteção de Dados (Lei 13.709/2018) garante a você:

Para exercer qualquer um deles, escreva para privacidade@tzo.com.br ou use a nossa página de exclusão de dados. Se o pedido for sobre uma conversa que você teve com uma empresa que usa o Cenvia, releia a seção 2.2: o pedido precisa ir a essa empresa, e nós ajudamos a chegar até ela.

Contas de anúncios (ads_read)

Com o consentimento de quem conecta, lemos das contas de anúncios nome, moeda, fuso e status da conta, campanhas, conjuntos, anúncios, miniaturas dos criativos e os indicadores de desempenho (impressões, alcance, frequência, cliques, valor gasto, resultados e custos), só para mostrar à própria empresa como estão os anúncios dela. O acesso é somente leitura: nunca criamos, alteramos ou pausamos anúncios. Guardamos o token, cifrado, e o identificador de quem autorizou. Os indicadores não são gravados no nosso banco: ficam num cache temporário de no máximo 6 horas e nunca são ligados a uma pessoa nem a um lead.

Imagens de anúncio

Quando alguém começa uma conversa por um anúncio, a Meta envia a imagem do anúncio junto, e guardamos uma cópia para mostrar na conversa de onde o contato veio. Se a Meta não enviar a imagem e a empresa tiver conectado a conta de anúncios daquele anúncio, podemos buscar a imagem pela própria conta de anúncios (ads_read), também só para mostrá-la na conversa. É conteúdo publicitário da própria empresa, sem dado pessoal. A cópia que veio com a conversa fica enquanto a empresa for cliente; a que buscamos pela conta de anúncios é apagada quando a conta de anúncios sai do Cenvia, por exemplo ao ser desconectada em Canais.

Lead Ads (leads_retrieval)

Nas Páginas que a empresa conecta, recebemos nome, telefone, e-mail e as respostas do formulário de cada lead, inclusive as das perguntas personalizadas, para registrar o contato e enviar a primeira mensagem pelo WhatsApp com um modelo aprovado. A mensagem só sai se o lead marcou a caixa de consentimento do formulário, que cita a empresa e o WhatsApp. Todas essas respostas ficam no contato, com a mesma retenção dos contatos; o registro de cada lead guarda só identificadores e o resultado do envio. Da Página, guardamos o nome, o ID, o token de acesso (cifrado) e o identificador de quem a conectou na Meta, usado só para conferir o acesso aos leads e para atender a desautorização e os pedidos de exclusão. A empresa anunciante é a controladora desses dados.

Assistente de anúncios (ads_mcp_management)

Quando um administrador da empresa usa o Assistente (IA) na tela de anúncios, o Cenvia consulta, pelo servidor de anúncios da Meta (Ads MCP Server) e somente para leitura, os dados de anúncios da própria empresa: indicadores, recomendações e pontuação de oportunidade, alertas, erros de veiculação, histórico de alterações da conta e qualidade do pixel. Quando ele faz uma pergunta, a pergunta e esses dados de anúncios são processados pelos provedores de modelo de linguagem das funções de IA do Cenvia (seção 5), que atuam como operadores, só para responder àquela pergunta. Não enviamos conversas, contatos nem leads ao assistente. O assistente nunca cria, altera ou pausa anúncios. Guardamos a pergunta no histórico de auditoria da empresa; a resposta não é guardada.

Como pedir a exclusão dos dados da Meta

1. No Cenvia, quem conectou pode desconectar em Canais a conta de anúncios ou a Página.
2. No Facebook: Configurações e privacidade → Configurações → Integrações comerciais → Cenvia → Remover.
3. No portfólio da empresa: Configurações do negócio → Integrações → Cenvia → Remover.
4. Ou escreva para privacidade@tzo.com.br.

Ao remover o Cenvia, a Meta nos envia o pedido de exclusão (Data Deletion Callback) e mostra a você um código de confirmação com um link para acompanhar o pedido. Ao receber o pedido, desconectamos as Páginas de Lead Ads que essa pessoa mantém conectadas, apagando o token de cada Página e o identificador dela, e desativamos os canais de mensagem que ela conectou, apagando os tokens deles. Se algo falhar, tentamos de novo a cada hora, dentro do prazo de até 30 dias.

As contas de anúncios são conectadas com um token de usuário do sistema do portfólio da empresa, e o pedido que a Meta envia identifica a pessoa, não esse usuário do sistema; por isso, hoje, ele não garante a exclusão delas. Para as contas de anúncios, o caminho garantido é desconectar em Canais: a conta sai do Cenvia na hora, com as imagens buscadas por ela, e o token é apagado quando era a última conta daquela autorização. Você também pode escrever para privacidade@tzo.com.br.

Mensagens e contatos seguem a retenção desta política, pois são dados da empresa cliente, assim como as imagens de anúncio que chegaram com as conversas.

Para o atendimento funcionar, o Cenvia usa o mínimo necessário:

• Cookie httpOnly de autenticação, que mantém você conectado
• Armazenamento local do navegador para preferências de interface

Medição de audiência e publicidade

O nosso site e a tela de cadastro também usam três ferramentas de medição, que gravam cookies próprios:

• Google Analytics 4 — quantas pessoas visitam, por quais páginas passam e quantas concluem o cadastro.
• Pixel da Meta — mede o resultado dos nossos anúncios no Facebook e no Instagram e permite exibir anúncios a quem já visitou o site.
• Pixel da OpenAI — mede o resultado dos nossos anúncios no ChatGPT: guarda por 30 dias o identificador do clique no anúncio e registra quando um formulário é enviado.

Quando você preenche um formulário nosso, o pixel pode enviar à Meta uma versão criptografada em sentido único (hash SHA-256) do que você digitou, calculada no seu próprio navegador — o valor original nunca sai do seu aparelho. Os campos que os nossos formulários coletam hoje e que podem virar esse código são nome, telefone e cidade; o recurso da Meta também aceita e-mail, estado, CEP e data de nascimento, que nós não pedimos. A Meta usa esses códigos apenas para reconhecer se você tem conta lá e atribuir a visita ao anúncio correto.

Quem conversa com a própria Cenvia pelo WhatsApp: depois que o nosso atendimento registra o desfecho da conversa (por exemplo, se o seu negócio tem perfil para o produto), podemos enviar à Meta o seu telefone criptografado em sentido único (hash SHA-256) para medir os nossos anúncios e decidir a quem mostrar ou não mostrar os nossos anúncios. O número em si nunca sai do Cenvia, e o conteúdo da conversa não é enviado. Este tratamento também se apoia no legítimo interesse (art. 7º, IX da LGPD); para se opor, fale com a gente pelo canal no fim desta página, e o número sai dos públicos em até 15 minutos.

Quem se cadastra para testar o Cenvia: podemos enviar à Meta o e-mail e o telefone do dono e dos administradores da conta, criptografados em sentido único (hash SHA-256), para mostrar os nossos anúncios a quem testou e ainda não assinou, ou deixar de mostrá-los a quem já é cliente. A mesma base legal vale aqui, e você pode se opor pelo mesmo canal.

Parte do tratamento pode ocorrer em servidores fora do Brasil:

• Meta Platforms, para o tráfego dos canais de mensagem
• Amazon Web Services, para o armazenamento de arquivos de mídia
• Provedor de hospedagem dos servidores da aplicação

Essas transferências são feitas com salvaguardas adequadas, incluindo cláusulas contratuais e a observância das exigências da LGPD para transferência internacional de dados.

O texto enviado à IA (seção 5) também pode sair do Brasil: cada chamada vai diretamente à DeepSeek ou pelo OpenRouter. A DeepSeek é uma empresa da China, e o OpenRouter, dos Estados Unidos; os provedores de IA que ele aciona podem estar em outros países, e entre eles podem estar a DeepSeek e a OpenAI, empresa dos Estados Unidos. Para esses provedores a transferência decorre do uso dos serviços deles, sob os termos e a política de privacidade de cada um, e a Ohanax mascara CPF, telefone e e-mail antes do envio.

O Cenvia é uma ferramenta corporativa, destinada a empresas e às suas equipes de atendimento. Não é dirigido a menores de 18 anos e não coletamos intencionalmente dados de menores para a criação de contas. Se identificarmos que uma conta foi criada por um menor, tomaremos as medidas para excluí-la.

Podemos atualizar esta Política de Privacidade periodicamente. Mudanças relevantes serão comunicadas pela plataforma ou por e-mail, e a data de "última atualização" no topo desta página sempre indica a versão em vigor.

Dúvidas sobre esta política ou sobre o tratamento dos seus dados: