Esta política explica como o Dingous AI trata informações usadas para atendimento digital, automações, inteligência artificial, CRM, Dingous Match, histórico de conversas, WhatsApp Business Platform, agentes autônomos, marketplace de plugins, totem/PDV, reservas e operadores humanos, em conformidade com a LGPD e legislação aplicável.
O Dingous AI é uma plataforma SaaS de comunicação e atendimento com clientes. A solução permite que empresas centralizem conversas, configurem fluxos automatizados, usem inteligência artificial, organizem atendimentos em CRM, encaminhem conversas para operadores autorizados, gerenciem reservas, vendam pelo totem/PDV e ampliem capacidades por meio de plugins e agentes autônomos. O Dingous Match é o módulo de descoberta, conexão e oportunidades entre pessoas e empresas.
Usamos os dados para fornecer o serviço contratado, permitir atendimento ao cliente, exibir conversas para operadores autorizados, rotear atendimentos, executar fluxos e agentes autônomos, gerar respostas com IA quando habilitada, manter histórico, emitir métricas de observabilidade, processar pedidos no totem, gerenciar reservas de eventos, operar o marketplace de plugins e o Dingous Match, tratar solicitações LGPD dos titulares, melhorar a segurança e cumprir obrigações legais ou contratuais.
Quando uma empresa conecta o WhatsApp Business ao Dingous AI, mensagens e eventos recebidos podem ser processados para exibição no painel, resposta ao usuário final, automação por ChatFlow, execução de agentes autônomos, uso de plugins, transferência para atendimento humano e manutenção do histórico. Imagens, documentos, áudios e vídeos são usados somente para continuidade do atendimento e suporte ao cliente. Logs de agentes autônomos registram etapas e resultados necessários para rastreabilidade, diagnóstico e melhoria do serviço.
O Dingous Match pode organizar informações comerciais disponibilizadas publicamente por empresas em sites oficiais, mapas, diretórios empresariais e outros canais públicos, como nome, categoria, endereço, localização, site, telefone, imagens e meios públicos de contato. Esses dados são usados para montar perfis de descoberta, melhorar recomendações e permitir que usuários encontrem empresas relacionadas às suas intenções de compra ou contratação.
Quando um usuário inicia um Pedido Inteligente ou ativa explicitamente um agente de Match, o Dingous pode encaminhar à empresa um convite relacionado ao interesse informado, usando um contato comercial público localizado para aquela empresa. O convite contém um link seguro e individual para a conversa correspondente. O Dingous limita disparos, evita repetições e mantém mecanismos de supressão para empresas que não desejem receber novos convites automáticos.
Para medir entrega e funcionamento do fluxo, podemos registrar status de envio e eventos técnicos de abertura ou clique dos convites. Esses eventos são usados para operação, prevenção de abuso, priorização de conversas e métricas do produto, e não para venda de dados pessoais.
Uma empresa pode reivindicar seu perfil. A reivindicação é registrada inicialmente como pendente e não concede acesso administrativo automaticamente. O acesso oficial e a criação do cadastro da empresa no Dingous dependem de validação de propriedade e aprovação do fluxo de verificação.
O Dingous AI dispõe de módulo dedicado ao atendimento de solicitações de titulares (Lei nº 13.709/2018 — LGPD). Titulares de dados cujos atendimentos foram processados pela plataforma podem solicitar acesso, correção, portabilidade, anonimização, bloqueio ou eliminação de dados, mediante verificação de identidade. Solicitações são registradas, rastreadas e respondidas conforme prazos legais. A empresa contratante é responsável pelo tratamento de dados de seus clientes finais; o Dingous AI atua como operador de dados nessa relação.
Quando a empresa utiliza os módulos de totem/PDV ou reservas de eventos, dados dos compradores (nome, identificador de sessão, pedidos, valores, método de pagamento e status) são tratados exclusivamente para processar a transação, gerar histórico operacional e permitir gestão pela empresa. Dados de pagamento via PIX são armazenados apenas na forma de cópia colar e código de identificação, sem armazenamento de dados bancários completos.
Plugins configurados pelas empresas podem realizar chamadas a APIs externas. Os dados trafegados em chamadas de plugin são de responsabilidade da empresa que os configurou. O Dingous AI registra logs de execução (status, tempo de resposta, erros) para fins de diagnóstico e observabilidade, sem armazenar o conteúdo completo de respostas de APIs externas além do necessário para o atendimento.
Não vendemos dados pessoais. Podemos compartilhar dados apenas com provedores necessários para operar a plataforma, como hospedagem em nuvem (Azure), banco de dados (PostgreSQL), mensageria (RabbitMQ), armazenamento, autenticação, pagamentos, provedores de email, APIs de IA quando configuradas pela empresa, WhatsApp Business Platform e ferramentas de monitoramento, sempre dentro da finalidade do serviço e com garantias contratuais adequadas.
Adotamos medidas técnicas e administrativas para proteger informações contra acesso indevido, perda, alteração ou divulgação não autorizada, incluindo criptografia em trânsito, controle de acesso por empresa, auditoria de operações sensíveis e separação de dados por tenant. Os dados são mantidos pelo tempo necessário para prestar o serviço, cumprir obrigações legais, resolver disputas, preservar auditoria e respeitar configurações da empresa contratante, incluindo pedidos de exclusão atendidos via módulo LGPD.
Esta política pode ser atualizada para refletir melhorias do produto, novas integrações, exigências legais ou mudanças operacionais. A versão vigente será sempre publicada nesta página com a data de atualização.