Humanly.AI

Política de Privacidade

Vigente desde 4 de agosto de 2026 · Última atualização em 4 de agosto de 2026

Esta política descreve como a plataforma Humanly.AI trata dados pessoais. Ela foi escrita a partir do que o sistema efetivamente faz — quais campos são gravados, para onde os dados saem e por quanto tempo permanecem —, e não a partir de um modelo genérico.

1. Quem é responsável

2. Dois papéis diferentes

O Humanly.AI é uma plataforma corporativa de atendimento. Isso cria duas relações distintas, com responsabilidades diferentes sob a LGPD (Lei 13.709/2018):

• Somos controladores dos dados de nossos clientes contratantes e dos usuários que eles cadastram na plataforma — nome, e-mail, credenciais de acesso, dados de cobrança. Decidimos as finalidades desse tratamento.
• Somos operadores dos dados das pessoas que conversam com nossos clientes pelos canais atendidos (WhatsApp, webchat, ligações). Esses dados pertencem ao cliente contratante, que é o controlador; nós apenas os processamos conforme a instrução dele. Se você conversou com uma empresa que usa o Humanly.AI e quer exercer seus direitos, procure primeiro essa empresa — e, se preferir, nos escreva que encaminhamos.

3. Dados que tratamos

3.1 Conta e usuários da plataforma

Nome, sobrenome, e-mail, senha (armazenada apenas como hash, nunca em texto legível), perfil de permissões, grupos e vínculo com a conta contratante.

3.2 Pessoas atendidas

Quando o cliente contratante cadastra ou o atendimento coleta: nome, e-mail, telefone, documento (CPF ou CNPJ), data de nascimento, gênero, endereço completo (logradouro, número, cidade, estado e CEP), etiquetas e anotações internas feitas por operadores.

3.3 Conversas

O conteúdo íntegro das mensagens trocadas nos canais atendidos, incluindo texto, o nome de exibição do WhatsApp, o identificador do remetente (número de telefone), tipo de mensagem, data e hora, status de entrega e leitura, e qual operador respondeu. Arquivos de mídia — imagens, áudios, documentos — são armazenados no Google Cloud Storage.

3.4 Ligações

Números de origem e destino, direção, tipo, status, horários de início, atendimento e término, duração, motivo de encerramento e dados técnicos de sinalização (SDP) necessários para estabelecer a chamada.

3.5 Uso e cobrança

Registros de consumo (minutos de IA, números virtuais), assinaturas, faturas e transações de carteira, vinculados à conta contratante.

4. Inteligência artificial

Parte do atendimento é conduzida por agentes de IA. Isso significa que dados de conversa saem da nossa infraestrutura e são processados pelo Google:

• Conversas de texto — o conteúdo das mensagens é enviado ao Google Gemini para que o agente formule a resposta.
• Ligações de voz — o áudio da chamada é transmitido em tempo real ao Google Gemini Live, que também gera transcrição do que é falado pelos dois lados. A transmissão ocorre durante a ligação; nós não retemos esse áudio.

Se você não quer que sua conversa seja processada por IA, informe isso no atendimento e peça para falar com uma pessoa. O encaminhamento a atendimento humano é suportado pela plataforma.

5. Finalidades e bases legais

Não usamos os dados das conversas para publicidade, não os vendemos e não os cedemos a terceiros fora da lista da seção 6.

6. Com quem compartilhamos

Estes são todos os terceiros que recebem dados no funcionamento da plataforma. Não há outros.

7. Transferência internacional

Meta e Google processam dados em servidores fora do Brasil. A transferência é necessária para a execução do contrato e ocorre sob as cláusulas contratuais e os compromissos de proteção publicados por esses fornecedores.

8. Por quanto tempo guardamos

9. Segurança

• Todo o tráfego trafega sob HTTPS/TLS.
• Senhas são armazenadas apenas como hash com salt, nunca em texto legível.
• O acesso é segregado por conta e por permissão granular, no formato ENTIDADE.AÇÃO.
• Webhooks recebidos de terceiros têm a assinatura criptográfica verificada antes de qualquer processamento.

Nenhum sistema é imune a incidentes. Se ocorrer um que possa acarretar risco relevante aos titulares, comunicaremos os afetados e a ANPD nos termos do art. 48 da LGPD.

10. Seus direitos

O art. 18 da LGPD garante a você:

• confirmação de que tratamos seus dados, e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento;
• revisão de decisão tomada exclusivamente por meio automatizado.

11. Como pedir a exclusão dos seus dados

Escreva para contato@bitstream.consulting com o assunto “Exclusão de dados”, informando:

• o número de telefone ou e-mail usado no atendimento;
• o nome da empresa com quem você conversou, se souber.

Responderemos em até 15 dias corridos. Se você conversou com uma empresa cliente do Humanly.AI, ela é a controladora dos dados: encaminharemos seu pedido a ela e acompanharemos o atendimento. Dados que a legislação nos obrigue a reter — registros fiscais, por exemplo — são preservados apenas pelo prazo legal e depois eliminados.

12. Alterações

Mudanças nesta política são publicadas nesta página, com a data de atualização revista no topo. Alterações relevantes são comunicadas aos clientes contratantes pelos canais de contato cadastrados.