Política de Privacidade

Esta política explica quais dados a eBoard Mídia trata, por quê, com quem compartilha e como você exerce seus direitos. Ela vale para o site, para o portal do cliente e para as integrações com redes sociais e com o WhatsApp Business Platform.

1. Quem é o controlador

A eBoard Mídia é um serviço da E-BOARD INOVA SIMPLES (I.S.), CNPJ 58.113.569/0001-43, São Paulo/SP. Contato para assuntos de privacidade e encarregado de dados (DPO): econtato@eboard.com.br.

2. Que dados tratamos

Não pedimos nem usamos dados sensíveis (saúde, biometria, convicção religiosa ou política). Se uma pessoa enviar esse tipo de informação espontaneamente numa conversa, o conteúdo fica sob a responsabilidade do cliente que opera aquele canal.

3. Atendimento automatizado por IA

As respostas nos canais de mensagem são geradas por inteligência artificial e o assistente se identifica como tal quando perguntado. A qualquer momento a pessoa pode pedir para falar com um humano, e a conversa é transferida para a equipe do cliente. As mensagens são enviadas a provedores de modelos de linguagem apenas para gerar a resposta, sem serem usadas para treinar modelos.

4. Com quem compartilhamos (subprocessadores)

Não vendemos dados pessoais nem os cedemos para publicidade de terceiros. Parte desses provedores está fora do Brasil; nesses casos a transferência internacional se apoia em cláusulas contratuais e nas salvaguardas do artigo 33 da LGPD.

5. Por quanto tempo guardamos

• Mensagens e conversas: enquanto o cliente mantiver o serviço ativo, e por até 12 meses após o encerramento.
• Tokens das contas conectadas: apagados assim que a conta é desconectada.
• Trilha de acesso e registros de segurança: 12 meses.
• Documentos fiscais: pelo prazo exigido pela legislação brasileira.

6. Seus direitos e como exercer

A LGPD garante a você confirmar a existência de tratamento, acessar, corrigir, anonimizar, portar e excluir seus dados, além de revogar consentimento. Para exercer qualquer desses direitos, escreva para econtato@eboard.com.br. Respondemos em até 15 dias. Se você conversou com uma empresa que usa a eBoard Mídia, podemos precisar encaminhar o pedido a ela, que é a controladora daquele atendimento — e avisamos você quando isso acontecer.

Você também pode desconectar qualquer rede social a qualquer momento, sozinho, pelo portal do cliente: isso revoga o nosso acesso e apaga o token correspondente.

7. Segurança

Os tokens de acesso ficam cifrados em repouso (AES-256-GCM) e o tráfego é sempre por HTTPS. O acesso ao painel é individual, com registro de quem entrou, quando e de onde. Em caso de incidente com risco relevante, comunicamos os titulares e a ANPD conforme a LGPD.

8. Pedidos de autoridades públicas

Quando uma autoridade pública nos pede dados pessoais, seguimos sempre este processo:

• Analisamos a legalidade do pedido antes de qualquer entrega, verificando a base legal, a competência da autoridade e a existência de ordem válida.
• Contestamos judicialmente os pedidos que considerarmos ilegais, excessivos ou sem fundamento.
• Entregamos o mínimo necessário: apenas os dados estritamente descritos no pedido, nunca o conjunto completo de um titular ou de um cliente.
• Registramos cada pedido, a nossa resposta, o fundamento jurídico aplicado e quem participou da decisão.

Sempre que a lei permitir, avisamos o titular e o cliente afetado antes de entregar qualquer dado.

9. Mudanças nesta política

Podemos atualizar esta política. A data no topo indica a versão vigente, e mudanças relevantes são avisadas no portal do cliente antes de valerem.

Veja também o nosso Contrato e Termos de Uso.