Política de Privacidade.
Como a Mizusoft coleta, usa, armazena e protege dados pessoais no site e na plataforma BossAttend — e o que você pode exigir da gente a qualquer momento.
Quem trata seus dados
O BossAttend é um produto da Mizusoft, inscrita no CNPJ 18.536.889/0001-91, com sede em Rua Pe Raposo, 39, Mooca, São Paulo - SP. Esta política se aplica ao site bossattend.com.br e à plataforma BossAttend.
Existem dois papéis diferentes, e a distinção importa:
- Somos controladores dos dados de visitantes do site, interessados que pedem demonstração e usuários administrativos das contas — nome, e-mail, telefone, empresa e dados de uso da plataforma.
- Somos operadores dos dados que nossos clientes inserem ou processam na plataforma — os contatos, leads e conversas de WhatsApp dos clientes finais deles. Nesses casos, o cliente contratante é o controlador e define as finalidades; nós tratamos os dados conforme as instruções dele e o contrato firmado.
Dados que coletamos
| Origem | Dados |
|---|---|
| Formulário de contato e demonstração | Nome, e-mail, telefone/WhatsApp, empresa, segmento e a mensagem que você escreve. |
| Navegação no site | Endereço IP, tipo de dispositivo e navegador, páginas visitadas, origem do acesso e identificadores de cookies. |
| Conta na plataforma | Dados cadastrais do usuário, credenciais de acesso, registros de acesso e ações realizadas no sistema. |
| Atendimento via WhatsApp | Número de telefone, nome de exibição, conteúdo das mensagens de texto e áudio, e metadados da conversa. |
| Cobrança | Dados de faturamento e histórico de pagamentos, tratados junto ao meio de pagamento contratado. |
Não coletamos dados sensíveis de forma intencional pelo site. Quando o cliente opera em contexto de saúde — por exemplo, integrando com o BossMed — o tratamento de dados de saúde é regido pelo contrato específico e pelas instruções do cliente controlador.
Para que usamos
- Responder pedidos de demonstração, orçamento e suporte.
- Fornecer, operar e manter a plataforma contratada, incluindo atendimento automatizado, CRM e prospecção.
- Faturar, cobrar e cumprir obrigações contratuais, fiscais e regulatórias.
- Melhorar o produto: entender uso agregado, corrigir falhas e priorizar funcionalidades.
- Prevenir fraude, abuso e uso indevido da plataforma.
- Enviar comunicações comerciais sobre o BossAttend — sempre com opção de descadastro em cada mensagem.
Não vendemos dados pessoais e não os cedemos a terceiros para publicidade.
Bases legais
Cada tratamento se apoia em uma hipótese do art. 7º da LGPD:
| Base legal | Quando aplicamos |
|---|---|
| Execução de contrato | Operação da plataforma, suporte, faturamento e atendimento a clientes. |
| Consentimento | Formulários do site, comunicações de marketing e cookies não essenciais. |
| Legítimo interesse | Segurança, prevenção a fraude, métricas de uso e melhoria do produto. |
| Obrigação legal | Guarda de registros de acesso (Marco Civil da Internet) e obrigações fiscais. |
Conversas e uso de IA
O atendimento automático do BossAttend usa modelos de IA generativa para interpretar e responder mensagens. Alguns pontos que preferimos deixar explícitos:
- O conteúdo das conversas é enviado ao provedor de IA escolhido pelo cliente (por exemplo, OpenAI, Anthropic, Google ou DeepSeek) apenas para gerar a resposta daquele atendimento.
- As chaves de API são contratadas pelo próprio cliente, e o tratamento no provedor segue os termos e a política de privacidade daquele provedor.
- Não usamos o conteúdo das conversas de clientes para treinar modelos próprios ou de terceiros.
- Mensagens de áudio podem ser transcritas para texto pelo mesmo fluxo, com a mesma finalidade.
- Conversas ficam disponíveis ao time humano do cliente dentro do CRM, inclusive para supervisão e escalada.
Com quem compartilhamos
Compartilhamos dados apenas com quem é necessário para o serviço funcionar:
- Infraestrutura e hospedagem — servidores e banco de dados onde a plataforma roda.
- Provedores de IA — conforme o modelo escolhido pelo cliente.
- Plataformas de mensageria — WhatsApp/Meta e demais canais integrados, para envio e recebimento das mensagens.
- Meios de pagamento e emissão fiscal — para cobrança e notas.
- Autoridades públicas — quando houver ordem judicial ou obrigação legal.
Todos os operadores são contratualmente obrigados a tratar os dados apenas conforme nossas instruções e a manter medidas de segurança compatíveis.
Retenção e descarte
- Dados de contato de interessados: até 24 meses após o último contato.
- Dados de clientes e conversas: durante a vigência do contrato e por 6 meses após o encerramento, para permitir exportação.
- Registros de acesso: 6 meses, conforme o Marco Civil da Internet.
- Documentos fiscais: 5 anos, conforme a legislação tributária.
Encerrados os prazos, os dados são eliminados ou anonimizados, salvo obrigação legal de guarda.
Segurança
- Tráfego criptografado em trânsito (TLS) e credenciais armazenadas com hash.
- Controle de acesso por perfil, com registro de ações dentro da plataforma.
- Backups periódicos e segregação entre ambientes.
- Acesso da equipe restrito ao mínimo necessário para suporte e operação.
Em caso de incidente de segurança com risco relevante aos titulares, comunicamos os clientes afetados e a ANPD nos prazos aplicáveis.
Seus direitos
A LGPD garante ao titular, entre outros, o direito de:
- Confirmar a existência de tratamento e acessar seus dados.
- Corrigir dados incompletos, inexatos ou desatualizados.
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
- Solicitar portabilidade a outro fornecedor.
- Revogar consentimento e se opor a tratamento baseado em legítimo interesse.
- Ser informado sobre com quem seus dados foram compartilhados.
Para exercer qualquer um deles, escreva para comercial@mizusoft.com.br. Respondemos em até 15 dias. Se sua solicitação envolver dados inseridos por um cliente nosso, encaminhamos o pedido ao controlador responsável.
Transferência internacional
Parte dos fornecedores de infraestrutura e de IA opera fora do Brasil. Nesses casos, a transferência ocorre com base nas hipóteses do art. 33 da LGPD e em cláusulas contratuais que exigem nível de proteção compatível com a lei brasileira.
Crianças e adolescentes
O BossAttend é um produto corporativo e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos coleta desse tipo sem o consentimento adequado, eliminamos o registro.
Alterações
Podemos atualizar esta política para refletir mudanças no produto ou na legislação. A data de atualização no topo sempre indica a versão vigente. Mudanças relevantes são comunicadas aos clientes pelos canais de contato cadastrados.
Contato e encarregado
Dúvidas, pedidos ou reclamações sobre privacidade:
- Encarregado (DPO): comercial@mizusoft.com.br
- WhatsApp comercial: +55 11 2081-5400
- Empresa: Mizusoft
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Fala com a gente antes de contratar.
Explicamos exatamente onde cada dado fica e como funciona o tratamento na sua operação.