Política de Privacidade
Última atualização: 25 de agosto de 2026
Esta Política de Privacidade explica como a Oversee AI LLC ("Oversee", "nós") coleta, usa, divulga e retém dados pessoais em relação à plataforma Oversee e ao site getoversee.ai.
Dois papéis diferentes — leia isto primeiro
A Oversee atua em dois papéis distintos, e seus direitos variam conforme o que se aplica:
Quando os dados do nosso cliente passam pela Plataforma, somos Operadores. Uma empresa contrata a Oversee e conecta seus números de WhatsApp, agendas e gravações de chamadas. As mensagens, contatos, gravações e transcrições resultantes pertencem a essa empresa, que decide o que coletar e por quê. A Oversee apenas as trata conforme as instruções dela. Se você trocou mensagens de WhatsApp com uma empresa que usa a Oversee, ou participou de uma reunião gravada por ela, é essa empresa — e não a Oversee — o Controlador dos seus dados, e é a ela que suas solicitações devem ser dirigidas. Nós a auxiliaremos na resposta e encaminharemos as solicitações que recebermos diretamente.
Quando você se relaciona com a própria Oversee, somos Controladores. Isso abrange cadastro de conta, faturamento, atendimento de suporte e navegação em nosso site.
1. Dados que coletamos
1.1. Dados de conta e faturamento (somos Controladores)
- Nome, e-mail e dados da organização informados no cadastro ou no convite.
- Identificadores de autenticação do nosso provedor de identidade. Nunca recebemos nem armazenamos sua senha.
- Dados de contato de cobrança e um token de cartão. Os números completos de cartão vão diretamente ao nosso processador de pagamentos; a Oversee nunca os recebe nem os armazena.
- Registros do seu aceite dos Termos de Uso e desta Política: versão aceita, pessoa que aceitou, data e hora, endereço IP e agente de usuário. Guardamos esses registros como prova da contratação.
- Correspondência de suporte.
1.2. Conversas de WhatsApp (somos Operadores)
Nossos clientes conectam números de WhatsApp Business por meio da API oficial do WhatsApp Business da Meta. Por meio dela, recebemos:
- conteúdo das mensagens — texto e arquivos de mídia, incluindo imagens, áudios, vídeos e documentos, que baixamos e armazenamos em nosso armazenamento de objetos;
- metadados — número do remetente, direção, marcas de tempo, status de entrega e leitura;
- nomes de contatos, nomes de perfil do WhatsApp e números de telefone;
- informações de conversas e grupos.
Quando um número é conectado a partir do aplicativo WhatsApp Business, a agenda de contatos associada é importada, e o cliente pode ainda optar por importar até 180 dias de histórico anterior de conversas.
Os clientes controlam, por contato, se as mensagens são armazenadas e se o agente de IA responde.
1.3. Reuniões e chamadas telefônicas (somos Operadores)
- Quando o cliente conecta uma agenda e habilita a gravação, um robô ingressa em reuniões de vídeo e captura áudio e vídeo, nomes e e-mails dos participantes e metadados da reunião. O robô se anuncia ao ingressar.
- Clientes podem enviar gravações de chamadas telefônicas ou conectar um provedor de telefonia que as entregue automaticamente.
- Geramos transcrições com separação de interlocutores a partir desse áudio.
1.4. Base de conhecimento (somos Operadores)
Documentos enviados pelos clientes (PDF, TXT, Markdown, CSV) e as representações vetoriais que deles derivamos para viabilizar a busca.
1.5. Conteúdo gerado por inteligência artificial (somos Operadores)
A partir dos dados acima, a Plataforma gera e armazena: resumos de conversas; classificações de tema, categoria, sentimento e tom; itens de ação; sinais de risco e de oportunidade; perfis e resumos por contato; perfis de estilo de escrita; sugestões de resposta; avaliações de qualidade e pontuações atribuídas a usuários individuais; e pontuações de aderência em campanhas de prospecção, com justificativa. Também são geradas descrições de imagens e transcrições de áudios, para que a IA possa processar mensagens que não sejam de texto.
1.6. Dados coletados automaticamente
Endereço IP, tipo de navegador e dispositivo, sistema operacional, horários de acesso, páginas visitadas e uso de funcionalidades. Registros de servidor das requisições de API, incluindo IP de origem e agente de usuário.
1.7. Dados sensíveis
Não coletamos dados sensíveis intencionalmente. Como a Plataforma trata conversas em texto livre, informações sensíveis podem aparecer no conteúdo das mensagens — nossos clientes são contratualmente responsáveis por limitar o que nos enviam.
Perfis de voz. Quando o cliente habilita respostas em áudio, construímos um perfil de voz para um número a partir de amostras de áudio do usuário a ele atribuído, inclusive das mensagens de voz desse usuário no WhatsApp, e o utilizamos para gerar as respostas em áudio do assistente. O perfil de voz é dado biométrico, que a LGPD classifica como dado pessoal sensível. Atuamos como Operadores: é o cliente quem decide de quem é a voz utilizada e a quem cabe obter previamente o consentimento dessa pessoa. O perfil pode ser excluído a qualquer momento pelo portal. Não criamos identificadores faciais nem qualquer outro dado biométrico.
2. Como usamos os dados
Para prestar o serviço: transmitir e armazenar mensagens; importar contatos e histórico; gravar e transcrever reuniões e chamadas; classificar, resumir e analisar conversas; gerar respostas e sugestões; avaliar qualidade; executar varreduras de prospecção; viabilizar busca semântica; e produzir relatórios.
Para operar e proteger a Plataforma: autenticar usuários, prevenir abuso e fraude, monitorar disponibilidade, diagnosticar falhas e manter registros de auditoria.
Para faturar: medir consumo, emitir faturas e realizar a cobrança.
Para comunicar: avisos de serviço, comunicações de segurança e jurídicas e respostas de suporte. E-mails de marketing apenas quando permitido, com descadastramento a qualquer tempo.
Para aprimorar: analisamos dados agregados e anonimizados — a partir dos quais nenhum cliente, usuário ou contato pode ser identificado — para medir e melhorar a Plataforma.
Não utilizamos o conteúdo dos clientes para treinar modelos de IA de uso geral, nossos ou de nossos fornecedores. Nossos fornecedores de IA estão contratualmente obrigados a não usar os dados enviados por nossas contas para treinar seus modelos.
3. Bases legais
Quando aplicáveis a LGPD ou o GDPR, adotamos:
| Finalidade | Base legal |
|---|---|
| Prestação da Plataforma ao cliente | Execução de contrato |
| Faturamento e obrigações fiscais | Obrigação legal e execução de contrato |
| Segurança, prevenção a abuso e auditoria | Legítimo interesse |
| Análises agregadas e anonimizadas do produto | Legítimo interesse |
| Comunicações de marketing | Consentimento |
| Tratamento por conta de um cliente | A base legal do cliente, que ele declara possuir |
4. Com quem compartilhamos dados
Não vendemos dados pessoais e não os compartilhamos para publicidade comportamental entre contextos.
Suboperadores. Utilizamos terceiros para prestar o serviço — infraestrutura em nuvem, provedores de modelos de IA, gravação de reuniões, telefonia, autenticação, e-mail e pagamentos. Cada um está listado, com finalidade e dados recebidos, em getoversee.ai/subprocessadores. Todos estão contratualmente obrigados a proteger os dados e a usá-los apenas para nos prestar serviços.
Isolamento entre Workspaces. Os dados de um cliente não são acessíveis a partir do Workspace de outro.
Requisições legais. Podemos divulgar dados quando legalmente exigido. Nosso procedimento, incluindo o compromisso de contestar requisições impróprias e de notificar os usuários afetados quando permitido, está na Política para Autoridades.
Operações societárias. Em fusão, aquisição ou venda de ativos, os dados podem ser transferidos. Avisaremos antes que passem a submeter-se a política diversa.
5. Por quanto tempo guardamos os dados
| Categoria | Retenção |
|---|---|
| Mensagens, contatos e metadados de conversas | Enquanto o Workspace estiver ativo, e por até 24 meses depois |
| Arquivos de mídia recebidos no WhatsApp | Mesmo prazo da mensagem correspondente |
| Gravações de reuniões e chamadas | 12 meses |
| Transcrições | Até 24 meses |
| Conteúdo derivado por IA (resumos, perfis, pontuações) | Enquanto existir o dado de origem |
| Perfis de voz (biométrico) e respectivas amostras de áudio | Até que o cliente os exclua, ou no encerramento do contrato |
| Sugestões de resposta | 72 horas |
| Estado de sessão do agente de IA | 24 horas após inatividade |
| Documentos da base de conhecimento e seus vetores | Até que o cliente os exclua |
| Registros de conta e faturamento | Vigência do contrato mais 5 anos (fiscal e legal) |
| Registros de aceite dos Termos | Vigência do contrato mais 5 anos (prova da contratação) |
| Registros de acesso e de API | 12 meses |
| Registro de requisições de autoridades | 5 anos |
Ao término do contrato, o cliente tem 30 dias para exportar seu conteúdo, e ele é eliminado dos sistemas de produção em até 90 dias — salvo quando a guarda for exigida por lei ou necessária ao exercício regular de direitos.
Sobre exclusão de contatos: excluir um contato da agenda do celular não exclui os dados desse contato na Plataforma. A exclusão deve ser solicitada ao Controlador (nosso cliente) ou pelos canais da Seção 9.
6. Segurança
Os dados são hospedados no Google Cloud Platform nos Estados Unidos. Mantemos:
- criptografia em trânsito (TLS) e em repouso;
- controle de acesso baseado em função e mínimo privilégio;
- isolamento lógico entre Workspaces;
- registro, monitoramento e trilhas de auditoria;
- gestão de vulnerabilidades e varredura de dependências.
Nenhum sistema é perfeitamente seguro. Comunicaremos aos clientes afetados, sem demora injustificada, incidente de segurança que apresente risco relevante, com as informações necessárias ao cumprimento dos deveres de comunicação deles.
7. Transferência internacional
Nossa infraestrutura está nos Estados Unidos. Se você está fora dos Estados Unidos, seus dados são transferidos para lá.
Para transferências a partir do Brasil, apoiamo-nos no art. 33 da LGPD e nas garantias contratuais do nosso Adendo de Tratamento de Dados. Para transferências a partir do Espaço Econômico Europeu e do Reino Unido, adotamos Cláusulas Contratuais Padrão.
8. Cookies
Nosso site usa cookies necessários ao funcionamento e à compreensão do uso agregado. Você pode configurar seu navegador para recusá-los, ainda que partes do site possam não funcionar corretamente. Não usamos cookies para publicidade comportamental entre contextos.
9. Seus direitos
Para exercer qualquer direito abaixo, escreva para privacy@getoversee.ai. Verificaremos sua identidade antes de agir e respondemos em até 30 dias, prorrogáveis quando a lei permitir e a solicitação for complexa.
Se seus dados chegaram até nós por meio de um cliente nosso, somos Operadores. Dirija sua solicitação àquela empresa. Se enviá-la a nós, nós a encaminharemos e auxiliaremos na resposta.
9.1. Brasil (LGPD)
Você tem direito à confirmação da existência de tratamento; ao acesso; à correção de dados incompletos, inexatos ou desatualizados; à anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; à portabilidade; à informação sobre com quem compartilhamos dados; à informação sobre as consequências de negar consentimento; à revogação do consentimento; e à revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Nosso Encarregado pelo Tratamento de Dados Pessoais: privacy@getoversee.ai.
9.2. Califórnia (CCPA/CPRA)
Nos últimos 12 meses coletamos as categorias de informação pessoal descritas na Seção 1: identificadores, informação comercial, atividade na internet, geolocalização inferida do IP, informação de áudio e vídeo, informação profissional e inferências. As fontes, finalidades e divulgações estão nas Seções 1, 2 e 4, e a retenção na Seção 5.
Não vendemos informação pessoal e não a compartilhamos para publicidade comportamental entre contextos, e não o fizemos nos 12 meses anteriores. Não vendemos nem compartilhamos conscientemente informação pessoal de menores de 16 anos.
Você tem direito de saber, de excluir, de corrigir, de recusar a venda ou o compartilhamento, de limitar o uso de informação pessoal sensível e de não sofrer discriminação por exercer esses direitos. Pode atuar por agente autorizado. Honramos sinais de Global Privacy Control como recusa, quando aplicável.
Quando atuamos como service provider de um cliente empresarial, as solicitações devem ser dirigidas a esse cliente.
9.3. Outros estados dos Estados Unidos
Residentes de estados com leis abrangentes de privacidade — incluindo Virgínia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Delaware, Iowa, Nebraska, New Hampshire, Nova Jersey e Maryland — têm direito de confirmar o tratamento e acessar, corrigir, excluir, obter cópia portável e recusar publicidade direcionada, venda e determinadas formas de perfilamento. Não realizamos publicidade direcionada nem vendemos dados pessoais.
Recursos. Se recusarmos sua solicitação, você pode recorrer respondendo à nossa decisão ou escrevendo para privacy@getoversee.ai com o assunto "Privacy Appeal". Responderemos em até 45 dias, com a decisão e sua fundamentação. Mantida a recusa, você pode procurar o Procurador-Geral do seu estado.
9.4. Espaço Econômico Europeu e Reino Unido (GDPR)
Você tem os direitos de acesso, retificação, apagamento, limitação, portabilidade, oposição ao tratamento fundado em legítimo interesse e revogação do consentimento, além do direito de reclamar à sua autoridade de controle.
10. Crianças e adolescentes
A Plataforma não se destina a menores de 18 anos, e não coletamos seus dados conscientemente. Se acredita que um menor nos forneceu dados pessoais, escreva para privacy@getoversee.ai e faremos a exclusão.
11. Alterações desta Política
Podemos atualizar esta Política. A data da versão consta do topo. Alterações relevantes serão comunicadas aos administradores dos Workspaces por e-mail e sinalizadas na Plataforma antes de produzirem efeitos.
12. Contato
Oversee AI LLC 951 Brickell Ave, Miami, FL 33131, Estados Unidos Privacidade e Proteção de Dados privacy@getoversee.ai
Assuntos gerais: contact@getoversee.ai
Documentos relacionados: Termos de Uso · Suboperadores · Exclusão de Dados · Política para Autoridades