Visão Geral
Esta Política descreve como a TLJ Tech Systems and Development, LLC trata informações no contexto da Mira, agente do Cockpit AI contratado separadamente (“Aplicativo”). O Aplicativo é instalado no seu portal Bitrix24 e conecta o número oficial de WhatsApp da sua empresa (API WhatsApp Business Cloud da Meta, inclusive em Coexistência com o app WhatsApp Business) e linhas do WhatsApp Business conectadas por QR code aos Canais Abertos do Contact Center. Além do atendimento, oferece envio de modelos e mensagens pelo CRM, robôs de automação, a Jornada (chatbot de IA montado em blocos visuais) e as Campanhas de marketing pelo WhatsApp. Cada recurso só processa dados quando está contratado e em uso no seu portal.
Quem controla os dados do CRM e das conversas é você, titular do portal Bitrix24 e da conta do WhatsApp Business. A TLJ Apps atua como operadora: processa esses dados em seu nome, seguindo a configuração que você definiu no Aplicativo.
Dados que o Aplicativo Processa
| Dado | Para que serve | Retenção |
|---|---|---|
| Contatos, telefones, negócios, leads e conversas de Canal Aberto do seu Bitrix24 | Identificar o cliente da conversa, enviar mensagens a partir do card, montar o público das campanhas e executar os blocos de CRM da Jornada | Lidos na hora, no momento do uso. Continuam guardados no seu Bitrix24 |
| Mensagens e mídias do WhatsApp trocadas com os seus clientes | Levar cada mensagem entre a Meta e o Canal Aberto do Bitrix24, nos dois sentidos | A conversa fica no seu Bitrix24. Os links de mídia são assinados e expiram; nos servidores das linhas por QR code, os arquivos de mídia ficam por 24 horas |
| Registro dos envios e status de entrega (enviada, entregue, lida, falhou) | Mostrar o status no atendimento e nas campanhas, apurar custos e investigar falhas | Até 90 dias |
| Campanhas: público, variações de mensagem, links rastreados, cliques, estimativa de custo e receita dos negócios ganhos | Disparar a campanha no ritmo definido e mostrar os resultados | Enquanto a campanha existir; os registros de envio seguem o prazo de 90 dias |
| Fluxos da Jornada, com os textos e o conhecimento da empresa que você cadastra neles, e o estado de cada conversa no fluxo | Executar o chatbot e permitir que o agente de IA responda com o conhecimento da sua empresa | Os fluxos, enquanto existirem no Aplicativo; o estado da conversa, enquanto ela estiver em andamento no fluxo |
| Contadores de uso de IA (quantidade de créditos consumidos, sem o conteúdo das mensagens) | Controlar os créditos incluídos no plano e os créditos adicionais | Enquanto o Aplicativo estiver instalado |
| Lista de “não contatar” | Impedir novos envios de campanha a quem pediu para não receber mensagens | Enquanto o Aplicativo estiver instalado ou até você remover o número da lista |
| Tokens de acesso da Meta e tokens OAuth do Bitrix24 | Enviar e receber mensagens pela Meta e ler e gravar no seu portal, inclusive nas rotinas automáticas | Enquanto o Aplicativo estiver instalado; apagados na desinstalação |
| Configurações, números conectados, modelos, custos da Meta e situação da assinatura (identificadores do Stripe) | Fazer o Aplicativo funcionar como você configurou e liberar os recursos contratados | Enquanto o Aplicativo estiver instalado |
Inteligência Artificial
O bloco de agente de IA da Jornada usa modelos de linguagem executados na infraestrutura da Cloudflare (Workers AI). Para produzir a resposta, o Aplicativo envia ao modelo a mensagem do cliente, o trecho recente da conversa e o conhecimento da empresa que você cadastrou no fluxo.
- Conforme a documentação da Cloudflare, o conteúdo enviado ao Workers AI não é usado para treinar modelos nem para melhorar serviços da Cloudflare ou de terceiros.
- Não usamos os seus dados nem os dos seus clientes para treinar modelos próprios.
- Os contadores de uso de IA registram apenas a quantidade de créditos consumidos, sem o conteúdo das mensagens.
- As respostas da inteligência artificial são produzidas por um modelo estatístico, que pode errar. Revise os fluxos e o conhecimento cadastrado, e mantenha a opção de transferir a conversa para uma pessoa.
O Que o Aplicativo Grava no seu Bitrix24
A Mira não é apenas leitura. Conforme os recursos contratados e a configuração que você fizer, ela pode:
- Entregar as mensagens recebidas no WhatsApp aos Canais Abertos do Bitrix24 e enviar ao WhatsApp as respostas da sua equipe.
- Enviar modelos e mensagens aos seus clientes a partir do card do CRM, dos robôs de automação, da Jornada e das campanhas.
- Criar e atualizar contatos, negócios e leads, quando um bloco de CRM da Jornada ou um robô estiver configurado para isso.
- Transferir e encerrar conversas no Contact Center, conforme os fluxos e robôs que você configurar.
Linhas do WhatsApp Business por QR Code
As linhas conectadas por QR code não usam a API oficial da Meta. Elas rodam em servidores operados pela TLJ na Amazon Web Services (AWS Lightsail, região de São Paulo), acessados por meio do Cloudflare Tunnel. As mensagens passam por esses servidores a caminho do Bitrix24, e os arquivos de mídia ficam neles por 24 horas.
O uso não oficial do WhatsApp está sujeito aos termos do WhatsApp e pode levar a restrições ou ao bloqueio do número. Ao conectar uma linha por QR code, você aceita esse risco.
O Que Não Fazemos
- Não vendemos, alugamos nem cedemos dados a terceiros.
- Não usamos os seus dados nem os dos seus clientes para publicidade própria ou de outros clientes.
- Não mantemos cópia do seu CRM nem do histórico das conversas. O que guardamos está listado na tabela acima.
- Não misturamos dados de portais diferentes: cada instalação tem os seus dados separados.
- Não temos acesso a dados de cartão: os pagamentos são processados integralmente pelo Stripe.
Onde os Dados Ficam
O Aplicativo roda na rede da Cloudflare (Cloudflare Workers). Tokens, configurações, fluxos, dados de campanhas e registros de envio ficam nos bancos de dados da Cloudflare (Workers KV e D1). As linhas por QR code rodam nos servidores descritos acima. O tráfego é sempre cifrado em trânsito (HTTPS/TLS).
Serviços de Terceiros
- Bitrix24: o seu CRM, origem dos dados e destino das conversas e das alterações feitas pelo Aplicativo.
- Meta Platforms (WhatsApp Business Platform): envio e recebimento das mensagens do número oficial, modelos e cobrança das mensagens, diretamente na sua conta do WhatsApp Business.
- Cloudflare: hospedagem, armazenamento (Workers KV e D1), túnel de acesso aos servidores das linhas por QR code e inferência de inteligência artificial (Workers AI).
- Amazon Web Services: servidores das linhas do WhatsApp Business por QR code, na região de São Paulo.
- Stripe: processa os pagamentos das assinaturas. Os dados de pagamento são fornecidos por você diretamente ao Stripe, sujeito à política de privacidade do Stripe (stripe.com/privacy).
Seus Direitos
Como os dados do CRM e as conversas ficam no seu Bitrix24, os pedidos de acesso, correção ou exclusão feitos por titulares são atendidos por você, diretamente no CRM. Para o que está sob nossa guarda — tokens, configurações, fluxos, dados de campanhas e registros de envio — você pode solicitar acesso ou exclusão a qualquer momento pelo e-mail contato@tlj.net.br. Aplicam-se a LGPD (Lei 13.709/2018) e, quando cabível, o GDPR.
Exclusão de Dados
Desinstalar o Aplicativo no seu portal Bitrix24 apaga os tokens de acesso e interrompe o envio e o recebimento de mensagens e as rotinas automáticas. Para apagar também as configurações, os fluxos, os dados de campanhas e os registros de envio guardados por nós, escreva para o nosso contato — atendemos em até 30 dias. As conversas e as alterações que o Aplicativo fez no seu CRM permanecem no seu portal, sob o seu controle.
Segurança
Todas as chamadas usam HTTPS. Os tokens de acesso da Meta e os tokens OAuth do Bitrix24 ficam guardados com criptografia em repouso pela Cloudflare, são acessíveis apenas pelo Aplicativo e nunca aparecem na interface. Os eventos recebidos da Meta e do Bitrix24 são validados antes de serem processados, e os links de mídia são assinados e expiram.
Alterações nesta Política
Podemos atualizar esta Política para refletir mudanças no Aplicativo ou na legislação. A data de atualização no topo desta página indica a versão vigente.
Contato
Dúvidas sobre privacidade: contato@tlj.net.br — TLJ Tech Systems and Development, LLC.