Política de Privacidade

Última atualização: 20 de setembro de 2026

Esta Política de Privacidade descreve como a Berchat (Éder da Silva Bertoloto, CNPJ 67.963.809/0001-90), doravante "Berchat", "nós", coleta, usa, armazena e protege dados pessoais, tanto de quem visita este site quanto de quem usa a plataforma Berchat como cliente contratante ("Empresa Cliente") ou como contato final que troca mensagens com uma Empresa Cliente por WhatsApp, Instagram, Facebook Messenger, Telegram ou e-mail ("Usuário Final").

1. Quem somos

A Berchat é uma plataforma de atendimento ao cliente via WhatsApp, que permite que empresas conectem seu próprio número de WhatsApp (via QR Code ou via WhatsApp Business Platform/Cloud API da Meta) para centralizar e automatizar o atendimento aos seus clientes.

Endereço: [ENDEREÇO COMERCIAL COMPLETO A PREENCHER]
Contato sobre privacidade: privacidade@berchat.com.br (confirme que esse endereço existe e é monitorado antes de publicar)

2. Quais dados coletamos

2.1. De visitantes deste site:

Dados de navegação anônimos e agregados, via Vercel Web Analytics (não usamos cookies de rastreamento publicitário de terceiros).
Dados que você digita voluntariamente em formulários de contato/cadastro (nome, e-mail, telefone, nome da empresa).

2.2. De Empresas Clientes que usam a plataforma Berchat:

Dados de cadastro da conta: nome, e-mail, telefone dos administradores e atendentes.
Dados de faturamento, processados pelo nosso parceiro de pagamentos (Stripe) — a Berchat não armazena números de cartão de crédito.

2.3. De Usuários Finais (contatos que trocam mensagem com uma Empresa Cliente via WhatsApp, Instagram, Facebook Messenger, Telegram ou e-mail):

Número de telefone (WhatsApp), identificador e nome de usuário (Instagram, Messenger, Telegram), endereço de e-mail (Gmail), nome de perfil e, quando aplicável, foto de perfil pública.
Conteúdo das mensagens trocadas com a Empresa Cliente (texto, imagens, áudios, vídeos, documentos).
Metadados da conversa: horários, status de entrega/leitura, etiquetas internas atribuídas pela Empresa Cliente.

Esses dados de Usuário Final são coletados em nome da Empresa Cliente, que é a controladora desses dados perante a Lei Geral de Proteção de Dados (LGPD) — a Berchat atua como operadora de dados, processando essas informações para viabilizar o atendimento contratado pela Empresa Cliente.

3. Como usamos os dados

Viabilizar o funcionamento da plataforma (entrega de mensagens, histórico de conversas, automações de atendimento).
Autenticação e segurança de acesso à conta.
Cobrança e gestão de assinatura.
Comunicação sobre a conta (avisos de sistema, suporte).
Melhoria do produto, a partir de métricas agregadas e anônimas de uso.

Não vendemos dados pessoais a terceiros, e não usamos o conteúdo das mensagens dos Usuários Finais para fins de publicidade.

3.1. Integrações com Meta e Google

Quando a Empresa Cliente conecta uma conta do WhatsApp Business, do Instagram profissional, uma Página do Facebook (Messenger) ou uma conta do Google (Gmail e Google Agenda), a Berchat acessa essas contas somente por autorização da própria Empresa Cliente e somente para receber e enviar mensagens em nome dela, exibir o histórico no painel de atendimento e sincronizar tarefas com a agenda. Não usamos essas informações para publicidade, não as vendemos e não as compartilhamos para nenhuma outra finalidade.

O uso e a transferência, pela Berchat, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Os dados recebidos das plataformas da Meta (WhatsApp, Instagram e Facebook) são usados apenas para prestar o atendimento contratado pela Empresa Cliente, conforme os Termos da Plataforma Meta.

4. Com quem compartilhamos dados

Meta/WhatsApp — quando a Empresa Cliente conecta via WhatsApp Business Platform (Cloud API) ou via WhatsApp Web (QR Code), as mensagens transitam pela infraestrutura da Meta/WhatsApp, sujeita também às políticas de privacidade da própria Meta.
Supabase — nosso provedor de banco de dados, autenticação e armazenamento de arquivos.
Vercel — hospedagem da aplicação principal e deste site.
Railway — hospedagem do serviço responsável pela conexão via QR Code.
Stripe — processamento de pagamentos e assinaturas.
Anthropic — quando a Empresa Cliente ativa o recurso de respostas com inteligência artificial no atendimento, trechos recentes da conversa e as instruções cadastradas pela empresa são enviados à Anthropic para gerar a resposta, sujeitos às políticas da própria Anthropic. Esse recurso é opcional e fica desligado até a Empresa Cliente configurá-lo.
Google e Telegram — apenas quando a Empresa Cliente conecta Gmail, Google Agenda ou um bot do Telegram.
Provedor de envio de e-mails — para e-mails transacionais da conta (convites, avisos de sistema).

Todos esses parceiros processam dados apenas na medida necessária para prestar o serviço contratado, sob obrigações contratuais de confidencialidade.

5. Retenção e exclusão de dados

Mantemos os dados enquanto a conta da Empresa Cliente estiver ativa, ou pelo tempo necessário para cumprir obrigações legais/fiscais. Uma Empresa Cliente pode solicitar a exclusão de um contato ou de todo o histórico da sua conta a qualquer momento.

Um Usuário Final que deseje solicitar a exclusão dos seus dados pessoais mantidos pela Berchat em nome de uma Empresa Cliente deve contatar diretamente a empresa com quem trocou mensagens (a controladora desses dados) ou, alternativamente, escrever para privacidade@berchat.com.br, informando o número de telefone e a empresa envolvida — vamos encaminhar o pedido e confirmar a exclusão em até 15 dias úteis.

Como pedir a exclusão dos seus dados (instruções):

Envie um e-mail para privacidade@berchat.com.br com o assunto "Exclusão de dados".
Informe o canal usado (WhatsApp, Instagram, Messenger, Telegram ou e-mail), o número de telefone ou nome de usuário e o nome da empresa com quem você conversou.
Confirmaremos o recebimento e concluiremos a exclusão em até 15 dias úteis, avisando você por e-mail.

Se você removeu o acesso do aplicativo Berchat à sua conta do Instagram, do Facebook ou do Google nas configurações da própria plataforma, a Berchat deixa de receber novas mensagens dessa conta. Para apagar o histórico já armazenado, use o procedimento acima.

6. Segurança

Usamos controle de acesso por permissão (RLS) no banco de dados, conexões criptografadas (HTTPS/TLS) em todas as comunicações, e autenticação de dois fatores disponível para administradores. Nenhum sistema é 100% infalível, mas adotamos práticas de mercado para proteger os dados sob nossa responsabilidade.

7. Seus direitos (LGPD)

Você pode solicitar, a qualquer momento:

Confirmação da existência de tratamento dos seus dados.
Acesso, correção ou atualização dos seus dados.
Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei.
Portabilidade dos dados a outro fornecedor.
Eliminação dos dados tratados com o seu consentimento.

Para exercer esses direitos, escreva para privacidade@berchat.com.br.

8. Alterações nesta política

Podemos atualizar esta política periodicamente. A data no topo desta página sempre indica a versão mais recente. Mudanças relevantes serão comunicadas às Empresas Clientes por e-mail ou aviso no próprio painel.

Nota interna: este documento é um rascunho gerado para viabilizar o cadastro/verificação junto à Meta e dar um ponto de partida real de conformidade com a LGPD — mas não substitui revisão por um advogado antes de publicar oficialmente. Preencha os campos marcados e confirme o texto com um profissional antes de tornar esta página pública/indexável (remova a tag noindex do cabeçalho quando estiver pronta).