Política de Privacidade
Última atualização: 7 de setembro de 2026
Esta Política de Privacidade descreve como a ASC Systems Tecnologia Ltda, inscrita no CNPJ sob o nº 65.129.095/0001-93, com sede em Campo Largo/PR ("ASC Systems" ou "nós"), fornecedora da plataforma CIBA (ciba.chat e app.ciba.chat), coleta, utiliza, armazena e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Papéis no tratamento de dados
O CIBA é uma plataforma de atendimento via WhatsApp utilizada por empresas ("Clientes"). Nesse contexto:
- Dados dos Clientes (contas, usuários do painel, dados de cobrança): a ASC Systems atua como controladora.
- Dados dos contatos finais (pessoas que conversam com os Clientes pelo WhatsApp): o Cliente é o controlador e a ASC Systems atua como operadora, tratando os dados exclusivamente conforme as instruções do Cliente e esta política.
2. Dados que coletamos
- Dados de conta: nome, e-mail, senha (armazenada com hash criptográfico) e perfil de acesso dos usuários do painel.
- Dados de atendimento: mensagens trocadas nas conversas de WhatsApp conectadas à plataforma (texto, áudio, imagens e documentos), número de telefone, nome de perfil e histórico de atendimento dos contatos.
- Dados de configuração: conteúdo fornecido pelo Cliente para treinar seus agentes (documentos, perguntas e respostas, roteiros).
- Dados de pagamento: dados de cobrança do Cliente e o meio de pagamento usado para validar a conta. O número do cartão nunca passa pelos nossos servidores — é informado diretamente no ambiente do processador de pagamentos (Stripe), e retemos apenas identificadores e os últimos dígitos para exibição.
- Dados de verificação antifraude: ao criar conta ou entrar na plataforma, o serviço Cloudflare Turnstile coleta sinais técnicos do navegador (como endereço IP e características da sessão) para distinguir pessoas de robôs. Esses sinais não são usados para publicidade nem para rastreamento entre sites.
- Dados de medição e publicidade: se você consentir, o Google Analytics e o Google Ads gravam cookies no seu navegador com um identificador do dispositivo, as páginas visitadas e a origem da visita (inclusive o clique num anúncio). Sem o seu consentimento, nada disso é gravado. Veja a seção 6.
- Dados técnicos: registros de acesso (logs), identificadores de sessão e métricas de uso, na medida necessária para segurança e operação do serviço.
3. Para que usamos os dados
- Prestar o serviço: receber, processar e responder mensagens em nome do Cliente, inclusive com geração de respostas por inteligência artificial;
- Operar recursos da plataforma: histórico de conversas, transferência para atendentes humanos, relatórios e automações configuradas pelo Cliente;
- Cobrança, suporte e comunicação sobre o serviço;
- Segurança, prevenção a fraudes e cumprimento de obrigações legais.
Não vendemos dados pessoais e não os utilizamos para publicidade.
4. Inteligência artificial
Para gerar respostas automáticas, trechos das conversas e o conteúdo de treinamento configurado pelo Cliente são processados por provedores de modelos de linguagem contratados como suboperadores (listados abaixo). Esses provedores são contratualmente restringidos a processar os dados apenas para a prestação do serviço, sem uso para treinamento de seus modelos.
5. Suboperadores
| Fornecedor | Finalidade |
|---|---|
| Anthropic | Geração de respostas por IA |
| OpenAI | Transcrição de áudio e processamento auxiliar de IA |
| Meta Platforms (WhatsApp) | Transporte das mensagens de WhatsApp |
| Stripe | Processamento de pagamentos e validação de cartão |
| Cloudflare | Hospedagem do portal, armazenamento de arquivos e verificação antifraude (Turnstile) |
| Medição de audiência (Google Analytics) e mensuração de anúncios (Google Ads), mediante seu consentimento | |
| Provedores de infraestrutura de servidores | Hospedagem da aplicação e banco de dados |
6. Cookies e medição de audiência
Usamos duas medições diferentes, e elas não têm o mesmo alcance:
- Cloudflare Web Analytics, no site público: contagem agregada de visitas, sem cookies e sem identificar quem visita. Não depende de consentimento porque não guarda nada no seu navegador.
- Google Analytics e Google Ads, em ciba.chat e app.ciba.chat: gravam cookies no seu navegador para entender como as pessoas chegam até nós e medir a eficácia dos anúncios, inclusive ligando um clique em anúncio à criação de uma conta. Só funcionam se você aceitar: até você responder, e se você recusar, esses cookies não são gravados e nenhum dado de publicidade é enviado.
A escolha aparece num aviso na primeira visita e fica guardada no seu próprio navegador. Ela pode ser mudada a qualquer momento, no botão "Cookies" no rodapé desta página. Recusar não limita nada do serviço: o site e o produto funcionam igual.
Cookies estritamente necessários — os que mantêm você conectado ao painel e os da verificação antifraude — não entram nessa escolha, porque sem eles o serviço não funciona.
7. Transferência internacional de dados
Parte dos suboperadores listados acima está sediada fora do Brasil, sobretudo nos Estados Unidos. Nesses casos, a transferência internacional ocorre com base no art. 33 da LGPD, amparada em cláusulas contratuais que impõem aos fornecedores obrigações de proteção compatíveis com a legislação brasileira, e limitada ao estritamente necessário para a prestação do serviço.
8. Retenção e exclusão
- Os dados são mantidos enquanto a assinatura do Cliente estiver ativa;
- Após o cancelamento, os dados são preservados por um período de carência e, em seguida, excluídos definitivamente dos nossos sistemas;
- O Cliente pode solicitar a exportação dos seus dados e a exclusão de dados de contatos específicos (direito ao esquecimento) diretamente pela plataforma ou pelos canais de suporte.
9. Segurança
Adotamos medidas técnicas e organizacionais adequadas, incluindo criptografia em trânsito (TLS), controle de acesso por perfil, isolamento de dados por cliente (multi-tenancy), registro de eventos de segurança e backups. Nenhum sistema é 100% infalível; em caso de incidente de segurança relevante, comunicaremos os afetados e a ANPD conforme a LGPD.
10. Seus direitos (LGPD)
Titulares de dados podem solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamento e revogação de consentimento. Para exercer esses direitos, contate-nos pelos canais abaixo. Quando atuamos como operadora, encaminharemos a solicitação ao Cliente controlador.
11. Contato
Encarregado de dados (DPO) — ASC Systems Tecnologia Ltda, CNPJ 65.129.095/0001-93.
Contato: pelo e-mail [email protected] ou pelos canais disponíveis em ciba.chat.
12. Alterações
Esta política pode ser atualizada periodicamente. A versão vigente estará sempre publicada nesta página, com a data da última atualização.