Política de privacidade
Última atualização: 18 de outubro de 2026
1. Quem somos e a quem esta política se aplica
O Aldeum é uma plataforma usada por organizações (empresas, entidades e associações — nossos clientes) para cadastrar pessoas, assinar documentos e atender o público por WhatsApp e por um chat na web, com um assistente virtual.
Esta política explica quais dados pessoais tratamos, para quê, com quem compartilhamos e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
2. Quem decide sobre os seus dados
Quando você conversa com uma organização pelo WhatsApp ou pelo chat, ou quando ela cadastra seus dados, a organização é a controladora: é ela quem decide por que e como os dados são usados. O Aldeum é o operador: trata os dados em nome dela, só para prestar o serviço contratado.
Para os dados de quem usa o sistema (contas de acesso, segurança e cobrança dos clientes), o Aldeum é o controlador.
3. Quais dados tratamos
- Atendimento por WhatsApp: seu número de telefone, o nome do seu perfil no WhatsApp, o conteúdo das mensagens trocadas e a data e hora de cada uma. Áudios, imagens e outros arquivos não são lidos pelo assistente.
- Chat na web: as mensagens trocadas pelo link enviado no WhatsApp, ligadas à mesma conversa.
- Identificação no cadastro da organização: se o seu número estiver no cadastro da organização, o assistente pode usar o seu primeiro nome e informações do seu cadastro (por exemplo, vínculo e situação) para responder perguntas sobre você.
- Cadastro feito pela organização: nome, CPF, RG, PIS, contatos, endereço, dependentes e vínculos. Documentos como CPF, RG e PIS são guardados cifrados.
- Assinatura de documentos: nome e e-mail de quem assina e o registro das assinaturas.
- Usuários do sistema: nome, e-mail, senha (guardada só como resumo criptográfico, nunca em texto), sessões e registros de acesso para segurança e auditoria.
4. Para que usamos os dados
- Responder às suas mensagens em nome da organização, inclusive com o assistente virtual.
- Manter o histórico da conversa para a organização acompanhar e continuar o atendimento.
- Permitir que a organização gerencie seu cadastro e envie documentos para assinatura.
- Garantir a segurança da plataforma: controle de acesso, prevenção de abuso e trilha de auditoria.
- Medir o uso para cobrar os clientes (só quantidades — nunca o conteúdo das conversas).
5. Assistente virtual e inteligência artificial
As mensagens são processadas por um modelo de inteligência artificial para gerar as respostas. Para isso, o texto da conversa e as informações necessárias para responder são enviados ao provedor de IA (OpenAI), que os processa e não os usa para treinar os seus modelos, conforme os termos do serviço contratado.
O assistente responde com base nas informações que a organização cadastrou. Ele pode errar: para decisões importantes, confirme com a organização. O link do chat enviado pelo WhatsApp nunca é enviado ao provedor de IA.
6. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos só o necessário para o serviço funcionar, com:
- Meta (WhatsApp Business Platform): para receber e enviar as mensagens do WhatsApp.
- OpenAI: para o assistente virtual gerar as respostas.
- Amazon Web Services (AWS): armazenamento de arquivos e backups, e envio de e-mails.
- Autentique: assinatura eletrônica de documentos.
- Autoridades, quando a lei ou uma ordem judicial exigir.
Alguns desses provedores podem tratar dados fora do Brasil; nesses casos, usamos provedores com garantias de proteção compatíveis com a LGPD.
7. Como protegemos os dados
- Dados de cada organização isolados dos das outras, inclusive no banco de dados.
- Conteúdo das conversas e documentos pessoais (CPF, RG, PIS) guardados cifrados.
- Conexões sempre criptografadas (HTTPS).
- Acesso por permissão, com registro de quem abriu conversas e documentos completos.
- Backups diários cifrados, com restauração testada.
8. Por quanto tempo guardamos
- Conversas e cadastro: enquanto a organização usar o serviço, ou até que ela (ou você, pelos seus direitos) peça a exclusão. Obrigações legais da organização (por exemplo, trabalhistas) podem exigir guardar alguns dados por mais tempo.
- Link do chat: vale 7 dias.
- Sessões e links de acesso vencidos: apagados automaticamente em até 30 dias.
- Backups: 90 dias — um dado apagado sai dos backups nesse prazo.
9. Seus direitos
Pela LGPD (art. 18), você pode pedir:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos dados;
- informação sobre com quem compartilhamos;
- revogação do consentimento, quando o tratamento depender dele.
Como a organização é a controladora dos dados do atendimento e do cadastro, o caminho mais rápido é pedir a ela. Você também pode escrever para privacidade@aldeum.com.br: encaminhamos à organização e respondemos em até 15 dias.
10. Como pedir a exclusão dos seus dados
Envie um e-mail para privacidade@aldeum.com.br com o assunto “Exclusão de dados”, informando o número de WhatsApp usado na conversa e o nome da organização com quem você falou.
Confirmamos o pedido com a organização, apagamos as conversas e os dados de contato ligados ao seu número e avisamos você quando terminar. Dados que a organização precise guardar por obrigação legal são mantidos só pelo prazo exigido, e você é informado disso.
12. Crianças e adolescentes
O atendimento não é direcionado a menores de 18 anos. Dados de dependentes menores só são cadastrados pela organização, no interesse do titular, com o mínimo necessário (nome, parentesco e data de nascimento).
13. Alterações desta política
Podemos atualizar esta política para refletir mudanças no serviço ou na lei. A data da última atualização fica no topo da página.
14. Contato e encarregado de dados
Dúvidas, pedidos e reclamações sobre privacidade: privacidade@aldeum.com.br.