Política de Privacidade

1. Quem é responsável pelos seus dados

A empresa responsável pelo tratamento descrito nesta política é:

A CTGF pode atuar em dois papéis distintos, conforme a situação:

• Como controladora — quando decide sobre o tratamento de dados coletados diretamente por meio do seu site institucional e no relacionamento com as empresas clientes que a contratam.
• Como operadora (processadora) — quando trata dados pessoais dos clientes finais trocados via WhatsApp em nome das empresas clientes. Nesses casos, a empresa cliente é a controladora desses dados e a CTGF os processa seguindo as instruções e finalidades definidas por ela.

2. A quem esta política se aplica

• Visitantes do site da CTGF;
• Empresas clientes que contratam o serviço de atendimento via WhatsApp;
• Clientes finais (consumidores) que entram em contato com essas empresas por meio dos canais de WhatsApp operados pela CTGF.

3. Quais dados são coletados

3.1. No site institucional

• Dados de contato fornecidos por você: nome, e-mail, telefone e o conteúdo de mensagens enviadas por meio de formulários ou canais de contato;
• Dados técnicos de navegação: endereço IP e informações básicas do navegador/dispositivo, quando necessários ao funcionamento e à segurança do site.

3.2. No serviço de atendimento via WhatsApp

Ao operar o atendimento em nome das empresas clientes, podemos tratar:

• Conteúdo das mensagens trocadas via WhatsApp (texto, imagens, áudios, documentos e demais mídias enviadas pelos clientes finais);
• Número de telefone dos clientes finais;
• Nome e informações de perfil do cliente final, quando fornecidos ou disponibilizados no WhatsApp;
• Metadados de entrega e leitura das mensagens (por exemplo, data/hora de envio, recebimento, leitura e status da conversa);
• Dados dos números e das contas WhatsApp Business das empresas clientes (identificadores, configuração e dados necessários à operação do canal).

Não solicitamos dados pessoais sensíveis. Se o cliente final os enviar espontaneamente em uma conversa, eles serão tratados apenas na medida necessária ao atendimento e pelo tempo estritamente necessário.

4. Como e por que os dados são usados

O serviço da CTGF consiste em prestar atendimento ao cliente via WhatsApp em nome das empresas clientes. As mensagens recebidas são roteadas para uma caixa de atendimento (inbox Chatwoot), onde os atendentes respondem. Utilizamos os dados para:

• Receber, organizar e responder às mensagens dos clientes finais em nome da empresa contratante;
• Realizar triagem automatizada das conversas com transbordo para atendimento humano (human handoff) quando necessário;
• Dar continuidade ao histórico do atendimento e garantir a qualidade e a rastreabilidade das interações;
• Operar, manter, proteger e melhorar o serviço;
• Cumprir obrigações legais e regulatórias aplicáveis.

A triagem automatizada é usada apenas para direcionar e agilizar o atendimento; ela não substitui a possibilidade de atendimento por uma pessoa e não é utilizada para tomar decisões que produzam efeitos jurídicos ou que afetem significativamente o titular sem intervenção humana.

5. Base legal para o tratamento (LGPD)

Conforme o caso, o tratamento se apoia em uma ou mais das seguintes bases legais da LGPD:

• Execução de contrato (art. 7º, V) — para prestar o serviço contratado pelas empresas clientes e para conduzir o atendimento solicitado pelo próprio cliente final;
• Legítimo interesse (art. 7º, IX) — para operar, proteger e aprimorar o serviço, sempre respeitados os direitos e as expectativas do titular;
• Consentimento (art. 7º, I) — quando aplicável, por exemplo para comunicações de marketing ou situações específicas em que o consentimento seja a base adequada;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II).

Quando a CTGF atua como operadora em nome de uma empresa cliente, a base legal e as finalidades do tratamento dos dados dos clientes finais são definidas por essa empresa, na condição de controladora.

6. Compartilhamento de dados

A CTGF não vende, não aluga e não comercializa dados pessoais. Os dados também não são usados para publicidade nem para perfilamento (profiling) de titulares. O compartilhamento ocorre apenas quando necessário à prestação do serviço, nas seguintes situações:

• Meta Platforms, Inc. — como provedora e processadora da infraestrutura do WhatsApp (WhatsApp Business Platform/API). O tráfego das mensagens necessariamente transita pela infraestrutura da Meta, sujeito aos termos e à política de privacidade da própria Meta;
• Empresas clientes (controladoras) — cujos atendentes acessam as conversas para prestar o atendimento aos seus clientes finais;
• Prestadores de tecnologia estritamente necessários à operação (por exemplo, hospedagem e infraestrutura), contratualmente obrigados à confidencialidade e à proteção dos dados;
• Autoridades competentes, quando exigido por lei, ordem judicial ou regulação aplicável.

7. Armazenamento, localização e retenção

• Onde ficam: os dados de atendimento são armazenados em infraestrutura sob controle da CTGF e/ou na infraestrutura do próprio cliente (por exemplo, a instância Chatwoot da empresa contratante), conforme definido em contrato;
• Por quanto tempo: mantemos os dados apenas pelo tempo necessário às finalidades desta política, pelo período definido pela empresa cliente controladora, ou pelos prazos exigidos por lei — o que for aplicável;
• Eliminação: os dados podem ser eliminados mediante solicitação do titular ou da empresa cliente controladora, ressalvadas as hipóteses de guarda obrigatória previstas em lei.

Parte do tratamento pode envolver transferência internacional de dados (por exemplo, em razão da infraestrutura da Meta/WhatsApp). Nesses casos, adotamos as salvaguardas exigidas pela LGPD para assegurar nível adequado de proteção.

8. Direitos do titular dos dados

Nos termos da LGPD, você pode exercer, a qualquer momento, os seguintes direitos:

• Confirmação e acesso — saber se tratamos seus dados e acessá-los;
• Correção — corrigir dados incompletos, inexatos ou desatualizados;
• Eliminação — solicitar a exclusão de dados, observadas as obrigações legais de retenção;
• Anonimização ou bloqueio de dados desnecessários ou excessivos;
• Portabilidade, informação sobre com quem compartilhamos dados, revogação do consentimento e oposição a tratamentos, nos casos previstos em lei.

Para exercer seus direitos, entre em contato pelo e-mail contato@ctgf.info. Se você é um cliente final atendido em nome de uma empresa contratante, poderemos encaminhar a sua solicitação à respectiva empresa controladora para o devido atendimento.

9. Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger os dados contra acesso não autorizado, perda, alteração ou divulgação indevida, entre elas:

• Criptografia em trânsito (HTTPS/TLS) nas comunicações;
• Controle de acesso por autenticação e permissões por função, seguindo o princípio do menor privilégio;
• Monitoramento e boas práticas de segurança operacional;
• Compromisso de confidencialidade dos atendentes e prestadores envolvidos.

10. Cookies e rastreamento no site

O site institucional da CTGF é enxuto e não utiliza cookies de publicidade nem ferramentas de rastreamento ou de analytics de terceiros. Podem ser utilizados apenas recursos estritamente funcionais (por exemplo, armazenamento local necessário ao funcionamento da página). A navegação ocorre sobre conexão segura (HTTPS). Caso, no futuro, sejam adotadas ferramentas de análise, esta política será atualizada de acordo.

11. Vigência e atualizações desta política

Esta política entra em vigor na data de vigência indicada no topo desta página (24 de julho de 2026). Podemos atualizá-la periodicamente para refletir mudanças em nossas práticas ou em exigências legais. As alterações relevantes serão publicadas nesta página, e a data de “Última atualização” no topo sempre indicará a versão vigente. Recomendamos a consulta periódica.

12. Contato e Encarregado (DPO)

Para dúvidas, solicitações ou para exercer seus direitos relacionados a dados pessoais, fale com o Encarregado pelo Tratamento de Dados Pessoais (DPO) da CTGF:

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd.