Aviso de privacidade do atendimento
Versão 1.2 · julho de 2026
1. Quem trata os dados
SHIFT SYSTEMS LTDA, CNPJ 66.982.894/0001-70, é o controlador dos dados usados no atendimento. O suporte tecnológico é prestado por SHIFT SYSTEMS LTDA, que atua como operadora conforme as instruções do controlador. Contato de privacidade: 54 984184808.
2. Dados tratados
Podemos tratar o identificador e nome exibido no Telegram, empresa vinculada, cidade, regime tributário, conteúdo das mensagens, áudios, imagens, documentos, transcrições, histórico de atendimento e registros técnicos de segurança. Evite enviar dados pessoais ou documentos que não sejam necessários para resolver sua solicitação.
3. Finalidades e bases legais
Os dados são usados para identificar o contato, direcionar e prestar o atendimento, manter o histórico necessário, cumprir obrigações legais ou regulatórias, exercer direitos e prevenir fraudes e incidentes. A base legal depende da finalidade e pode envolver execução de contrato ou procedimentos preliminares, cumprimento de obrigação legal, exercício regular de direitos ou legítimo interesse. Comunicados de serviço sobre a rotina contábil (prazos, obrigações, mudanças de regra e funcionamento do escritório) podem ser enviados a quem já é atendido por este canal, com base na execução do contrato e no legítimo interesse. Toda mensagem desse tipo informa como sair: basta responder SAIR para parar de recebê-las, sem qualquer prejuízo ao seu atendimento. Mensagens de caráter promocional somente são enviadas mediante consentimento específico.
4. Inteligência artificial e fornecedores
Mensagens podem ser processadas pela Anthropic para sugerir o setor de atendimento; CPF, CNPJ e números de cartão detectáveis no TEXTO são mascarados antes dessa classificação. Quando a mensagem inclui uma imagem (foto de documento, guia, comprovante, nota fiscal etc.), essa imagem também pode ser enviada à Anthropic para ajudar a identificar o assunto — diferente do texto, não existe mascaramento automático de dados dentro de uma imagem, então evite fotografar documentos com dados sensíveis desnecessários visíveis quando não for preciso para o atendimento. Áudios podem ser enviados à OpenAI para transcrição. Telegram viabiliza o canal de comunicação e Cloudflare R2 armazena anexos em bucket privado. Esses fornecedores podem realizar tratamento ou transferência internacional conforme seus contratos e as salvaguardas aplicáveis. A triagem é uma recomendação operacional e pode ser revista pela equipe; ela não decide direitos do cliente.
5. Compartilhamento e acesso
O acesso é limitado a usuários autorizados do escritório, à equipe técnica quando necessário para suporte e aos fornecedores indicados acima. Não comercializamos dados pessoais. As ações relevantes do painel são registradas para segurança e responsabilização.
6. Retenção e descarte
Conversas resolvidas são mantidas por 1825 dias. Cadastros de contato são mantidos por 1825 dias. Prazos podem ser estendidos quando houver obrigação legal, necessidade de exercício de direitos ou ordem de autoridade competente. Encerrado o prazo, os registros são eliminados do banco e os objetos correspondentes são removidos do armazenamento privado.
7. Direitos do titular
Você pode solicitar confirmação e acesso, correção, informação sobre compartilhamento, portabilidade quando aplicável, revisão de tratamento automatizado, revogação de consentimento e anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade. Algumas informações poderão ser conservadas nas hipóteses permitidas pela LGPD. Envie a solicitação ao contato de privacidade informado na seção 1.
8. Segurança e incidentes
São usados controle de acesso, autenticação, auditoria, armazenamento privado e links temporários. Suspeitas de acesso indevido ou incidente devem ser comunicadas imediatamente pelo canal de privacidade para análise e adoção das medidas cabíveis.
9. Atualizações
Este aviso poderá ser atualizado para refletir mudanças legais, contratuais ou técnicas.