Política de Privacidade

Atualizada em 7 de outubro de 2026.

1. Quem somos

O PontoF é um serviço de inteligência de vendas para WhatsApp. Esta política explica quais dados tratamos, por que, e quais são os seus direitos sob a LGPD (Lei 13.709/2018). Ela descreve o que o produto faz hoje, e nada além.

O controlador dos dados tratados pelo PontoF é 56.951.708 Luccas Feres de Carvalho, CNPJ 56.951.708/0001-82. Para qualquer assunto sobre os seus dados, inclusive para falar com o encarregado de dados, escreva para contato@pontof.ia.br.

2. Como os dados chegam até nós

Há dois caminhos. Hoje, só o primeiro está disponível:

• Importar uma conversa. Você exporta a conversa que quiser analisar e a importa; nesse caminho, o PontoF lê apenas a conversa que você trouxe. Ele está disponível para todas as contas.
• Conectar o seu WhatsApp Business, pelo caminho oficial da Meta. Está em implantação e indisponível no momento. Quando estiver disponível, será opcional. Não usamos nenhum meio não oficial para acessar o WhatsApp.

O PontoF nunca envia mensagem aos seus clientes, por WhatsApp ou por e-mail: ele sugere, e quem envia é você, pela sua própria conta.

Resumo no WhatsApp. O resumo no WhatsApp (opcional, enviado só ao próprio vendedor que o ativar) está em implantação e indisponível no momento.

O e-mail funciona assim (também opcional, e pode ainda não estar disponível na sua conta): você gera na Ficha do cliente um endereço secreto do PontoF e o coloca em cópia oculta (Cco) — ou encaminha o e-mail a ele. Só entra o e-mail que envolve um contato que já está na sua carteira; o resto é descartado sem ser guardado. Anexos não são lidos.

3. Dados que tratamos

• Cadastro: e-mail, nome, empresa e segmento.
• Conversas de negociação que você importa, usadas para identificar negociações esfriando e sugerir retomadas. São guardadas criptografadas, junto com o nome e o telefone do cliente como aparecem na conversa.
• E-mails recebidos pelo seu endereço de Cco que envolvam um contato da sua carteira, quando a triagem os reconhece como negociação.
• Um contador por dia: quantas conversas foram descartadas como pessoais ou internas. É só um número — sem texto, sem telefone, sem identificador de mensagem.
• O registro de “e-mail preparado”: qual modelo, qual programa de e-mail e quando. Sem o texto do e-mail.
• Um registro de auditoria de quando a credencial ou o conteúdo foi aberto pelo próprio sistema em seu nome — sem o conteúdo.
• Telefones e e-mails presentes nas conversas são mascarados antes de qualquer chamada de IA — com uma ressalva honesta: a cobertura é medida contra 33 variantes de escrita, e a confirmação independente na nossa esteira ainda não rodou.

4. O que NÃO guardamos, e como separamos

• Conversas pessoais não são guardadas. Cada conversa que você importa passa por uma triagem. Só o que a IA reconhece com certeza como negociação segue adiante. Pessoal, interna ou em dúvida: é descartada, e do descarte fica apenas o contador do dia.
• Um aviso importante sobre esse passo: para decidir se uma conversa é pessoal, a IA precisa ler o texto dela (já com telefones e e-mails mascarados), e por isso o texto de uma conversa pessoal pode chegar ao provedor de IA descrito na seção 6 antes de ser descartada. Depois do descarte, nada dela é guardado.
• O PontoF só guarda o que você importa e a triagem reconhece como negociação. Uma conversa que você não importou não existe para o sistema.
• O gestor e o administrador da conta veem apenas indicadores agregados — o sistema é incapaz de mostrar o conteúdo das suas conversas para eles.
• E-mail de quem não é da sua carteira — ou enviado a um endereço que não existe — não deixa registro nenhum.

5. Base legal e finalidade

Tratamos os dados para executar o serviço contratado e, para o apoio à atividade comercial do vendedor, com base no legítimo interesse, sempre respeitando seus direitos e mediante a sua importação deliberada. As conversas contêm dados de clientes do vendedor, que nunca falaram com o PontoF; eles têm os mesmos direitos descritos na seção 9.

6. Compartilhamento e IA

Usamos a API de IA da Anthropic para análise das conversas. O processamento acontece em servidores fora do Brasil (Estados Unidos), o que caracteriza transferência internacional de dados pessoais. Sobre treinamento de modelos: conforme os termos de uso da API deles, o conteúdo enviado não é usado para treinar modelos. Não vendemos seus dados.

Esse provedor recebe o texto das conversas já com telefones e e-mails mascarados — inclusive, como explicado na seção 4, o das conversas individuais que a triagem ainda vai decidir se descarta.

Para operar o serviço, seus dados também passam por: Supabase (banco de dados), Vercel (hospedagem da aplicação) e Stripe (pagamento da assinatura). Cada um trata apenas o necessário para a sua função — o Stripe, por exemplo, recebe os dados de cobrança e nunca as suas conversas.

O processamento da Vercel e do Stripe acontece fora do Brasil (Estados Unidos), o que também caracteriza transferência internacional de dados pessoais.

Se você usar o e-mail por Cco, a Cloudflare recebe cada e-mail enviado ao endereço do PontoF e o repassa ao nosso sistema; o programa dela apenas repassa o texto e não o guarda. Ela processa fora do Brasil, em sua rede global, o que também caracteriza transferência internacional.

Dois recursos ainda desligados trazem outros suboperadores, que só passam a tratar dados quando o recurso estiver ligado:

• Resend, para o e-mail transacional (os avisos que o PontoF manda para você): recebe o seu endereço de e-mail e o texto do aviso.
• Groq, OpenAI ou Deepgram, um deles conforme a configuração, para transcrever os áudios das conversas: recebe o áudio, sem o nome original do arquivo, e devolve o texto.

O levantamento feito até aqui indica que os quatro processam nos Estados Unidos, o que também caracteriza transferência internacional. O país de processamento e o acordo de tratamento de dados de cada um ainda estão sendo conferidos.

7. Segurança

Todo o conteúdo derivado das conversas é criptografado em repouso (AES-256-GCM); o acesso é isolado por empresa e por vendedor.

Aceite de proposta. Quando um cliente do vendedor aceita uma proposta pelo link, o PontoF guarda um comprovante com o nome digitado, a data e a hora do servidor, o valor aceito, uma impressão digital (hash) do conteúdo aceito e o endereço IP truncado — os últimos dígitos são descartados (/24 no IPv4, /48 no IPv6), nunca o endereço inteiro —, guardado cifrado. O comprovante serve para o vendedor e o cliente saberem o que foi aceito e quando, e é apagado junto com a proposta. Ele não é assinatura eletrônica.

Registramos os acessos à conta — entradas, tentativas com senha errada, troca de senha, verificação em duas etapas, convites, exportações e exclusões — com data, pessoa, endereço IP e tipo de navegador. Esse registro nunca contém conteúdo de conversa, é visível ao administrador e ao gestor da empresa e é guardado por 12 meses.

8. Retenção e exclusão de dados

Como excluir os seus dados — passo a passo:

1. Para apagar as conversas, os contatos e a conta, escreva para contato@pontof.ia.br com o assunto “Exclusão de dados”, do e-mail cadastrado na conta. Se você é cliente de um vendedor e quer apagar a sua conversa, escreva com o seu telefone. O pedido é atendido manualmente em até 15 dias.
2. O que a exclusão da conta remove: conversas, mensagens, contatos, resumos e sugestões, propostas, métricas, registros de auditoria, a conexão com a Meta, o número do resumo no WhatsApp, os arquivos enviados, o armazenamento temporário do servidor e as contas de acesso.
3. Quando quem sai é uma pessoa de uma empresa com outros membros (e não a empresa inteira): os negócios que ela já tinha passado para um colega ficam com o colega, sem as conversas dela; as notas e tarefas que ela escreveu nesses negócios ficam com a empresa, sem o nome de quem escreveu; e o registro de acessos da empresa guarda as entradas dela (data, endereço IP e tipo de navegador, sem o nome) até completar os 12 meses do registro.

Quanto tempo guardamos. Uma rotina de limpeza roda todo dia: apaga as conversas com mais de 365 dias desde a última mensagem (com as mensagens e as análises delas), os contatos com mais de 365 dias que ficaram sem nenhuma conversa, e o registro de atividade com mais de 3 anos. O restante fica enquanto a conta existir e você não pedir a exclusão. Também mantemos os dados pelo tempo exigido por obrigação legal.

Conversas e e-mails descartados na triagem não são guardados; portanto, não há o que excluir deles.

9. Seus direitos (LGPD)

Acesso, correção, portabilidade, exclusão e revogação de consentimento. Para exercê-los, escreva por e-mail para contato@pontof.ia.br; o pedido é atendido manualmente em até 15 dias.

Para acesso e portabilidade, quem tem conta também pode baixar, a qualquer momento, um arquivo com os seus dados em Ajustes → Seus dados. O arquivo não traz o texto das conversas nem os resumos e pendências que a IA escreveu delas; para isso, use o e-mail acima.

10. Encarregado de dados (DPO)

Canal do encarregado: contato@pontof.ia.br.

11. Cookies

• pf_origem, por 30 dias. Gravado na primeira visita que chega por um link de campanha (com parâmetros utm_) ou vinda de outro site. Se ele já existe, não é trocado. Guarda só de onde a visita veio: os parâmetros de campanha do link e o endereço do site de origem, sem a página. Valores com cara de e-mail ou de telefone são descartados antes de gravar. Serve para contarmos qual campanha ou site trouxe cada Raio-X e cada cadastro. Não guarda nenhum identificador seu, nome, e-mail, telefone ou endereço IP, e não pode ser lido por scripts da página.
• login_email_pendente, por 90 segundos. Gravado só quando uma tentativa de login não dá certo. Guarda o e-mail digitado, para a tela de login e a de recuperar senha já virem com ele preenchido. Serve para você não precisar digitar o e-mail de novo. É apagado quando o login dá certo. Não guarda a senha e não pode ser lido por scripts da página.
• pf_aba_dono, enquanto o navegador estiver aberto (é um cookie de sessão, sem prazo fixo). Gravado quando você está conectado à sua conta e abre uma tela do PontoF. Só é reescrito se a conta conectada mudar, e é apagado na primeira tela aberta sem ninguém conectado. Guarda um código de 32 caracteres calculado a partir da identificação da sua conta, com uma chave secreta do PontoF (um resumo SHA-256), e não a identificação em si. Serve para o número de conversas esperando por você, mostrado no título da aba, ser exibido só para a conta conectada neste navegador, e não para outra pessoa que entre depois no mesmo aparelho. Não guarda seu nome, e-mail, telefone nem nada das conversas. Diferente dos outros, ele pode ser lido pelos scripts da própria página, porque é a página que o confere.

Quem entra na conta recebe também os cookies de sessão do login, usados para manter a pessoa conectada.

Voltar · Termos de Uso · O PontoF e o WhatsApp