Esta politica descreve como o CRM da Lord's Trajes — incluindo a extensao de navegador e a integracao oficial com o WhatsApp Business Platform (Cloud API) — trata os dados no uso interno da rede Lord's Trajes.
Quais dados a extensao usa
- Login do gerente: ao conectar, o gerente informa o e-mail e a senha que ja usa no CRM da Lord's. Esses dados sao enviados uma unica vez, por conexao segura (HTTPS), apenas ao servidor da Lord's, para gerar um token de acesso. A senha nao e armazenada pela extensao.
- Token de acesso: o token gerado fica guardado localmente no navegador do gerente (armazenamento da propria extensao) para manter a sessao. Nao e compartilhado com terceiros.
- Identificacao da conversa aberta: quando ha uma conversa aberta no WhatsApp Web, a extensao le apenas o identificador da conversa (codigo da mensagem e/ou numero) para localizar o card correspondente no CRM. A extensao nao le, nao armazena e nao envia o conteudo das mensagens.
Como os dados sao usados
Exclusivamente para exibir e editar, dentro do WhatsApp Web, o card de atendimento do CRM da Lord's correspondente a conversa aberta (etapa do funil, status, etiquetas, observacoes, lembretes, data do evento e aceite de leads da central). Todos os dados trafegam apenas entre a extensao e o servidor da Lord's (crm.lordstrajes.app.br).
Integracao com o WhatsApp Business Platform (Cloud API oficial)
O CRM tambem recebe, pela API oficial da Meta (WhatsApp Business Platform, no modo Coexistence), uma copia somente-leitura das conversas dos proprios numeros das lojas da rede, para dar a equipe central visibilidade do atendimento. Especificamente:
- O que recebemos: as mensagens trocadas com os clientes no numero da loja (as recebidas e as enviadas pela propria loja), contatos e, quando disponivel, a midia das conversas. Nao enviamos mensagens nem disparamos campanhas/templates — a integracao apenas recebe e exibe.
- Como protegemos: os dados trafegam por HTTPS; os webhooks recebidos sao validados por assinatura (HMAC-SHA256); o acesso ao CRM e restrito por login individual; a midia baixada e retida por ate 30 dias e entao apagada automaticamente.
- Nao compartilhamos: os dados nao sao vendidos nem compartilhados com terceiros e nao ha uso para publicidade.
Atendimento automatizado por inteligencia artificial (central)
No canal de atendimento da central da Lord's, as mensagens enviadas pelos clientes sao processadas por assistentes de inteligencia artificial para entender o pedido, extrair dados do atendimento (como nome, tipo de evento e data) e gerar respostas automaticas. Parte das respostas que o cliente recebe e redigida por uma IA, e nao por um atendente humano — um atendente humano pode assumir a conversa a qualquer momento.
Para isso, o conteudo das mensagens e enviado, por conexao segura, a provedores de tecnologia contratados: OpenAI (interpretacao e extracao de dados) e Anthropic (redacao das respostas). O envio e o recebimento das mensagens de WhatsApp usam a Twilio.
Transferencia internacional de dados
Os provedores citados acima (OpenAI, Anthropic e Twilio) estao localizados nos Estados Unidos. Assim, o conteudo da conversa pode ser tratado fora do Brasil, exclusivamente para viabilizar o atendimento. A transferencia se limita ao necessario para a prestacao do servico, com salvaguardas contratuais junto a esses provedores. A base legal do tratamento e a execucao do atendimento solicitado pelo cliente e o legitimo interesse da Lord's Trajes na prestacao desse atendimento comercial (LGPD, art. 7).
Por quanto tempo guardamos
- Conversas e dados do atendimento: mantidos enquanto durar o relacionamento de atendimento e ate que o titular solicite a exclusao.
- Midia (audios, imagens, videos): apagada automaticamente apos 30 dias.
- Registros tecnicos (logs): mantidos por periodo curto, para operacao e seguranca, sem o conteudo das conversas e com dados pessoais mascarados.
Seus direitos (LGPD)
Voce pode, a qualquer momento, solicitar: confirmacao de que tratamos seus dados, acesso, correcao, exclusao/eliminacao, portabilidade e informacao sobre com quem compartilhamos. Voce tambem pode opor-se ao atendimento automatizado e pedir atendimento humano. Para exercer qualquer desses direitos, fale com a gente pelo contato abaixo — atendemos no menor prazo possivel.
Compartilhamento
Fora dos provedores de tecnologia estritamente necessarios para operar o atendimento (descritos acima), os dados nao sao vendidos nem compartilhados com terceiros, e nao ha uso para publicidade. A extensao nao envia mensagens nem realiza acoes automaticas no WhatsApp — as respostas manuais ao cliente sao feitas pelo gerente.
Quem usa
Ferramenta de uso interno, destinada aos gerentes das lojas da rede Lord's Trajes, com acesso restrito por login.
Contato
Duvidas sobre esta politica, ou para solicitar a exclusao de dados: lucas@lordstrajes.com.br.
Ultima atualizacao: 2 de julho de 2026.