Política de Privacidade

1. Quem somos

A Planet 21 é uma plataforma SaaS brasileira de inteligência artificial e automação de atendimento, operada pela Planet 21 Tecnologia Ltda., com sede no Brasil. Oferecemos dois produtos principais: o Planet 21 BOT (automação de atendimento via WhatsApp, CRM e agentes de IA) e a Central de IA (hub de modelos de inteligência artificial para produtividade profissional).

Para dúvidas sobre privacidade, entre em contato pelo e-mail: [email protected]

2. Dados que coletamos

Coletamos os seguintes tipos de dados:

• Dados de cadastro: Nome, e-mail, telefone e dados da empresa fornecidos no momento do registro.
• Dados de uso: Interações com a plataforma, modelos de IA utilizados, histórico de conversas e créditos consumidos.
• Dados de pagamento: Processados pela Asaas (processador de pagamentos). A Planet 21 não armazena dados de cartão de crédito.
• Dados técnicos: Endereço IP, tipo de navegador, sistema operacional, tempo de sessão e logs de acesso.
• Dados de WhatsApp: Para clientes do Planet 21 BOT: mensagens trocadas com os leads via WhatsApp Business API, armazenadas com finalidade exclusiva de operação do serviço.
• Memória de IA: Para usuários da Central de IA: informações extraídas de conversas para personalização da experiência (nome, profissão, preferências). Armazenadas por conta e isoladas por usuário.

3. Como usamos seus dados

Seus dados são utilizados exclusivamente para:

• Criar e gerenciar sua conta na plataforma
• Processar pagamentos e emitir faturas
• Operar os serviços contratados (BOT, Central de IA, CRM)
• Enviar comunicações transacionais (confirmações, alertas de uso, faturas)
• Enviar comunicações de marketing, mediante consentimento
• Melhorar a plataforma com base em dados agregados e anonimizados
• Cumprir obrigações legais e regulatórias

Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins comerciais.

4. Base legal para tratamento (LGPD)

O tratamento de dados pessoais pela Planet 21 é realizado com base nas seguintes hipóteses legais previstas na Lei 13.709/2018 (LGPD):

• Execução de contrato: Para operar os serviços contratados.
• Consentimento: Para envio de comunicações de marketing e personalização por IA.
• Legítimo interesse: Para segurança, prevenção a fraudes e melhoria da plataforma.
• Cumprimento de obrigação legal: Para atender exigências fiscais e regulatórias.

5. Compartilhamento com terceiros

Compartilhamos dados apenas com parceiros essenciais para operação do serviço, nas seguintes categorias:

• Infraestrutura e hospedagem: Serviços de nuvem responsáveis pelo armazenamento seguro de dados e disponibilidade da plataforma.
• Processamento de pagamentos: Processadores de pagamento brasileiros certificados, responsáveis pela cobrança de assinaturas. A Planet 21 não armazena dados de cartão de crédito.
• Comunicação: Provedores de envio de e-mail transacional para notificações, faturas e alertas de uso.
• Modelos de inteligência artificial: Provedores de modelos de linguagem (LLMs) utilizados nos serviços de IA da plataforma, localizados no Brasil e no exterior.
• Integração de mensageria: Serviços de integração com plataformas de mensagens instantâneas, utilizados exclusivamente por clientes que contratam o módulo de atendimento automatizado.

Todos os parceiros são contratualmente obrigados a tratar os dados exclusivamente para as finalidades autorizadas e a adotar medidas adequadas de segurança. Parceiros internacionais estão sujeitos a cláusulas contratuais que garantem nível adequado de proteção conforme exigido pela LGPD.

A lista completa de subprocessadores pode ser solicitada pelo e-mail [email protected] mediante justificativa legítima.

6. Retenção de dados

• Dados de conta: Enquanto a conta estiver ativa + 5 anos após encerramento
• Histórico de conversas de IA: 12 meses após a última interação
• Logs de sistema: 30 dias para logs de automação, 48h para logs de execução de IA
• Dados de pagamento: 10 anos conforme legislação fiscal brasileira
• Memória de IA: Até exclusão pelo usuário ou encerramento da conta

7. Seus direitos (LGPD Art. 18)

Como titular de dados, você tem os seguintes direitos garantidos pela LGPD:

• Confirmação da existência de tratamento de seus dados
• Acesso aos dados que possuímos sobre você
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários
• Portabilidade dos dados a outro fornecedor de serviço
• Eliminação dos dados tratados com base em consentimento
• Informação sobre compartilhamento com terceiros
• Revogação do consentimento a qualquer momento

Para exercer seus direitos, envie solicitação para [email protected]. Respondemos em até 15 dias úteis.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Criptografia em trânsito (HTTPS/TLS) e em repouso
• Row Level Security (RLS) no banco de dados — cada tenant acessa apenas seus próprios dados
• Autenticação com rate limiting e proteção contra força bruta
• Logs de acesso e sessões monitorados
• Backups semanais automáticos com retenção de 30 dias
• Acesso administrativo restrito a lista de superadmins explícita

9. Cookies

Utilizamos cookies essenciais para funcionamento da plataforma (autenticação e sessão) e cookies analíticos para entender o uso do site. Você pode desativar cookies analíticos nas configurações do seu navegador sem impacto no funcionamento da plataforma.

10. Alterações nesta política

Podemos atualizar esta política periodicamente. Alterações significativas serão comunicadas por e-mail e por aviso na plataforma com antecedência mínima de 15 dias. A data da última atualização sempre estará indicada no topo desta página.

11. Contato e Encarregado (DPO)

Para dúvidas, solicitações ou reclamações sobre privacidade: