Central de confiança
Central de confiança do BrainChat
Segurança e privacidade fazem parte da base do BrainChat. Aqui estão os controles em vigor, onde os dados ficam, os documentos e o canal para pedidos sobre dados pessoais.
Onde os dados ficam
O banco de dados e os arquivos da plataforma ficam em São Paulo, no Brasil.
Alguns subprocessadores, listados abaixo com o país, tratam parte dos dados fora do Brasil para cumprir a sua finalidade (por exemplo, os modelos de inteligência artificial e o envio de e-mails). Essas transferências seguem o art. 33 da LGPD, com cláusulas contratuais e garantias de proteção equivalentes.
Controles
- Infraestrutura: Banco de dados e arquivos hospedados em São Paulo (Brasil). Cópias de segurança diárias do banco de dados. Criptografia em trânsito (HTTPS/TLS) em todas as conexões. Criptografia em repouso no banco e no armazenamento de arquivos. Monitoramento contínuo de erros e de disponibilidade.
- Acesso e identidade: Isolamento por organização aplicado no banco de dados. Permissões por área e por ação em menu, tela e banco. Senhas guardadas apenas como hash. Modo computador compartilhado, que encerra ao fechar o navegador. Saída encerra a sessão também no servidor. Registro de entradas e saídas das contas.
- Dados e privacidade: Encarregado de proteção de dados (DPO) nomeado. Canal próprio para pedidos de titulares, com protocolo e prazo. Fornecedores com obrigações de confidencialidade e proteção de dados. Prova de aceite dos documentos com hash e carimbo do tempo. Telemetria com textos e telefones mascarados. Exportação dos próprios dados pela conta.
- Desenvolvimento seguro: Histórico completo de cada mudança no código. Mudanças no banco de dados versionadas. Testes automatizados nas regras de permissão, cobrança e aceite. Chaves e credenciais guardadas fora do código. Chaves de integrações e de API guardadas criptografadas.
- Operação: Rotinas diárias registradas, com histórico de cada execução. Aviso automático quando um canal de WhatsApp cai. Relato de falhas dentro da plataforma, com contexto da tela. Desligamento automático de recursos em contas encerradas, sem apagar dados.
- Inteligência artificial: IA recebe só o necessário para responder. Dados de clientes não são usados para treinar modelos próprios. Agente de atendimento com a chave de API do próprio cliente. Consumo de IA registrado por organização e por recurso.
LGPD e os seus direitos
Nos dados da própria conta (cadastro, faturamento, uso da plataforma), o BrainChat é controlador. Nos dados que a sua empresa coloca na plataforma (mensagens, contatos, formulários, tabelas), a sua empresa é a controladora e o BrainChat atua como operador, seguindo as instruções do contrato.
Integrações que a sua empresa liga por conta própria (sistemas de processos, CRMs, planilhas, agendas) não são subprocessadores do BrainChat: os dados vão para elas por decisão e configuração da sua empresa.
Pedidos de acesso, correção, exclusão, portabilidade ou informação são feitos pelo formulário desta página, com protocolo e resposta em até 15 dias. O encarregado (DPO) também atende em [email protected].
Atualizações
- 1º de novembro de 2026 · Carimbo do tempo nos aceites: Os aceites dos Termos e da Política recebem, todos os dias, um carimbo do tempo no padrão RFC 3161 sobre o hash de cada registro, verificável por qualquer pessoa.
Solicitações
- Acesso aos meus dados: Relatório dos dados pessoais que tratamos sobre você.
- Correção de dados: Dados incompletos, inexatos ou desatualizados.
- Exclusão de dados: Eliminação dos dados pessoais, nos limites da lei.
- Portabilidade: Cópia dos dados em formato estruturado.
- Informação ou documento: Dúvidas sobre tratamento, contrato ou questionário de segurança.
- Relatar vulnerabilidade: Falha de segurança encontrada na plataforma.
Subprocessadores
Fornecedores que tratam dados em nome do BrainChat para operar a plataforma.
| Subprocessador | Finalidade | Dados tratados | País |
|---|---|---|---|
| Supabase | Banco de dados, autenticação, armazenamento de arquivos e funções do servidor | Todos os dados da plataforma | Brasil (São Paulo) |
| Netlify | Hospedagem e entrega do site e do aplicativo | Endereço de rede e dados técnicos de acesso | EUA |
| Cloudflare | DNS e domínios próprios de landing pages e links | Endereço de rede e dados técnicos de acesso | EUA |
| Meta (WhatsApp Business Platform) | Envio e recebimento de mensagens pela API oficial do WhatsApp | Mensagens, mídias e números de telefone | EUA |
| HubMessage | Intermediação técnica da API oficial do WhatsApp | Mensagens, mídias e números de telefone | Brasil |
| Z-API | Envio e recebimento de mensagens pelo WhatsApp Web | Mensagens, mídias e números de telefone | Brasil |
| Google (Gemini) | Inteligência artificial: agentes, assistentes, Wiki, Flow, tradução, transcrição e leitura de documentos | Conteúdo enviado aos recursos de IA | EUA |
| OpenRouter | Modelo de IA do Agent Pro | Conteúdo das conversas atendidas pelo Agent Pro | EUA |
| Fly.io | Saída de rede das chamadas de inteligência artificial | Conteúdo enviado aos recursos de IA, em trânsito | EUA |
| Firecrawl | Leitura de páginas web (Flow e base de conhecimento dos agentes) | Endereços e conteúdo de páginas públicas | EUA |
| Upstash | Filas e agendamento de envios | Mensagens agendadas e dados de envio, em trânsito | EUA |
| Resend | Envio de e-mails transacionais e da caixa de e-mail | Endereços e conteúdo dos e-mails | EUA |
| Stripe | Pagamentos, assinaturas e faturas | Dados de cobrança e de pagamento | EUA |
| Sentry | Monitoramento de erros e diagnóstico técnico | Dados técnicos de erro, com dados sensíveis mascarados | EUA |
| PostHog | Analytics de produto e replay de sessão | Uso da plataforma, com textos e telefones mascarados | EUA |
| Google Maps | Busca e validação de endereços | Endereços pesquisados | EUA |
| CNPJá | Consulta de CNPJ | CNPJ e dados públicos de empresas | Brasil |
| logo.dev | Logos de empresas a partir do domínio | Domínio do site da empresa | EUA |
Última atualização: 1º de novembro de 2026. Inclusões e substituições são publicadas aqui com a data, e os clientes são avisados por e-mail com pelo menos 15 dias de antecedência, salvo urgência de segurança ou continuidade do serviço.
Perguntas frequentes
Onde ficam os dados do BrainChat?
O banco de dados e os arquivos ficam em São Paulo, no Brasil. Alguns subprocessadores, como os modelos de IA e o envio de e-mails, tratam parte dos dados fora do Brasil, com as garantias do art. 33 da LGPD.
O BrainChat usa os meus dados para treinar inteligência artificial?
Não. Os recursos de IA recebem só o necessário para responder, e os dados dos clientes não são vendidos nem usados para treinar modelos próprios.
Como peço a exclusão ou uma cópia dos meus dados?
Pelo formulário de solicitações desta página. Você confirma o pedido pelo e-mail, recebe um protocolo e a resposta chega em até 15 dias.