Acordo de Tratamento de Dados (DPA)

Partes e papéis

Este acordo é parte dos Termos de Uso. A empresa cliente que cria uma conta no Chev é a controladora dos dados dos seus leads e clientes. Lachev (“Lachev”) é a operadora e trata esses dados só em nome e por instrução da controladora (LGPD, arts. 5º, VII, e 39).

Finalidade e instruções

• Finalidade única: prestar o serviço contratado — receber e enviar mensagens do WhatsApp da empresa, responder pelo agente de IA, organizar o funil e o cockpit.
• As instruções da controladora são as configurações que ela faz no Chev (agentes, roteiro, base de conhecimento, templates, time) e este acordo.
• A Lachev não vende, não aluga, não usa para publicidade própria e não mistura dados de empresas diferentes.
• Se uma instrução parecer contrária à lei, a Lachev avisa a controladora antes de cumprir.

Dados e titulares

Titulares: pessoas que conversam com o número de WhatsApp da empresa. Dados: telefone, nome do perfil, mensagens e mídias trocadas, e o que o time ou o agente registram no perfil (nome, empresa, cargo, setor, faturamento, e-mail, etapa, notas). A controladora não deve pedir pelo Chev dados sensíveis (art. 5º, II) sem base legal própria.

Suboperadores

A controladora autoriza os suboperadores abaixo. Mudanças são avisadas com pelo menos 15 dias de antecedência; a controladora pode se opor e encerrar o contrato.

• Meta Platforms (WhatsApp Cloud API) — Enviar e receber as mensagens do número da empresa (EUA / Irlanda)
• Anthropic (Claude) — Gerar as respostas do agente de IA (EUA)
• Google — Login com Google (EUA)
• Mercado Pago — Cobrança dos planos (Brasil)
• Hostinger (servidor VPS) — Hospedagem do sistema, do banco de dados e das mídias (Brasil)
• Provedor de e-mail (SMTP) — E-mails de conta, convites e avisos (EUA)

Transferências internacionais seguem o art. 33 da LGPD. A Anthropic não usa os dados enviados pela API para treinar modelos.

Segurança e confidencialidade

• HTTPS em tudo, senhas só como hash, tokens do WhatsApp cifrados (AES-256-GCM), isolamento por empresa em todas as consultas, backups diários.
• Só pessoas da Lachev que precisam, com dever de sigilo, acessam dados de clientes — e só para suporte ou manutenção.

Incidentes

A Lachev avisa a controladora por e-mail em até 48 horas depois de saber de um incidente que afete os dados dela, com o que se sabe até ali, e ajuda na comunicação à ANPD e aos titulares (art. 48), que cabe à controladora.

Direitos dos titulares

Pedidos de titulares (acesso, correção, eliminação, portabilidade) são da controladora. O Chev permite editar e apagar dados pelo cockpit; o que não der pela tela, a Lachev faz em até 10 dias depois do pedido da controladora. Pedido que chegar direto à Lachev é repassado à empresa.

Fim do contrato e eliminação

• Excluir a empresa no Chev apaga os dados dela na hora; backups são sobrescritos em até 30 dias.
• Empresa encerrada (teste ou plano vencido sem renovar) tem conversas, leads e mídias apagados 90 dias depois, com aviso por e-mail aos 60 e aos 80 dias. Antes disso a controladora pode exportar o que quiser.
• Registros de pagamento ficam 5 anos (obrigação fiscal); eles não contêm dados de leads.

Auditoria

A controladora pode pedir, uma vez por ano ou depois de um incidente, informações sobre as medidas de segurança e o cumprimento deste acordo. Contato: contato.lachev@gmail.com.