Política de Privacidade & Cookies

1. Escopo

Esta política explica como a Impakto trata seus dados pessoais quando você usa nosso site, preenche formulários de contato/orçamento, participa da newsletter, gerencia cookies e interage com nosso assistente virtual com inteligência artificial disponível no canto inferior direito das páginas públicas.

2. Dados que Coletamos

• Newsletter: nome e e-mail.
• Formulários (contato/orçamento/suporte): nome, e-mail, telefone, empresa, cidade/UF e a mensagem enviada.
• Navegação: IP, tipo/versão do navegador, páginas visitadas, origem de tráfego e eventos técnicos (logs). (coletados com cookies/analytics, conforme preferência)
• Cookies: necessários (funcionamento), estatísticas (analytics) e marketing (se autorizado).
• Assistente virtual (IA): primeiro nome informado na conversa, CNPJ (opcional, se você quiser identificação como cliente), número de WhatsApp (apenas quando você optar por ser transferido a um atendente humano) e o conteúdo das mensagens trocadas na conversa.

3. Finalidades e Bases Legais

• Enviar newsletter e conteúdos: consentimento (art. 7º, I).
• Responder solicitações em formulários: execução de contrato ou procedimentos preliminares (art. 7º, V).
• Medição de uso e melhoria do site (analytics): consentimento para cookies não essenciais.
• Marketing/remarketing: consentimento.
• Obrigação legal e segurança: art. 7º, II e VI.
• Assistente virtual com IA (chatbot do site): execução de procedimentos preliminares e legítimo interesse (art. 7º, V e IX), para responder dúvidas sobre produtos e empresa, qualificar interessados e direcionar ao vendedor responsável. Quando você opta por ser transferido a um atendente humano via WhatsApp, há também consentimento (art. 7º, I) e execução de contrato.

4. Cookies e Como Gerenciar

Usamos cookies necessários, e — com sua autorização — cookies de estatísticas e marketing. Você pode gerenciar o consentimento a qualquer momento pelo banner/botão “Privacidade” do site (gestão de preferências).

Alguns provedores (ex.: analytics e e-mail marketing) podem definir cookies com duração de até 24 meses. As suas escolhas são respeitadas via Consent Mode, quando aplicável.

5. Assistente Virtual com Inteligência Artificial

O site da Impakto oferece um assistente virtual conversacional (botão no canto inferior direito) que utiliza um modelo de linguagem de inteligência artificial para responder dúvidas sobre nossos produtos do catálogo, fornecer informações institucionais públicas da Impakto e facilitar o contato com a equipe comercial.

5.1 Como funciona

• O assistente roda em nossa infraestrutura e utiliza, como sub-processador, o modelo de linguagem da OpenAI (gpt-4o-mini) para gerar as respostas. As mensagens da conversa são enviadas em tempo real para esse processamento.
• Quando você opta por transferir o atendimento a um atendente humano, o conteúdo da conversa e seus dados de contato (nome, CNPJ se informado, WhatsApp) são encaminhados à plataforma RD Station Conversas (Tallos), sub-processador que faz a gestão do nosso atendimento via WhatsApp Business.
• O registro do contato é armazenado em nosso CRM interno (hospedado no Sanity) para acompanhamento comercial.

5.2 Limites do assistente

• O assistente responde exclusivamente sobre produtos do catálogo, informações institucionais da Impakto que constem em nosso site e direcionamento ao atendimento humano. Não emite opiniões, conselhos médicos/jurídicos, nem trata assuntos fora desse escopo.
• O assistente não confirma preço, prazo de entrega, disponibilidade em estoque, status de pedidos ou condições comerciais — para esses temas, sempre direciona ao atendimento humano.
• Respostas geradas por IA podem conter imprecisões. Sempre indicamos isso na interface do assistente. Em caso de dúvida, confirme com nosso time comercial.

5.3 Decisões automatizadas

O assistente não toma decisões automatizadas com efeitos jurídicos ou que afetem significativamente seus interesses (ex.: aprovação ou recusa de crédito, celebração ou negativa de contratos). Sua função é informar e qualificar o contato. Caso uma sugestão automatizada do assistente impacte seu interesse, você tem direito de solicitar revisão humana escrevendo para nosso canal de privacidade.

5.4 Uso dos dados pelo modelo de IA

As mensagens enviadas ao modelo da OpenAI não são utilizadas para treinar seus modelos, conforme política de processamento via API. Os dados são tratados estritamente para gerar a resposta da conversa em curso. Não há perfilamento de longo prazo a partir do conteúdo do chat.

5.5 Como recusar ou interromper

O uso do assistente é opcional. Você pode fechá-lo a qualquer momento pelo botão de fechar (X) e seguir usando o site normalmente, ou contatar nossa equipe pelos canais tradicionais (telefone, e-mail, WhatsApp do site). Para apagar registros de uma conversa já encerrada, envie solicitação ao DPO (seção 9).

6. Operadores (Terceiros)

Podemos utilizar prestadores de serviço para hospedagem/CDN, envio de e-mails da newsletter, plataformas de análise e atendimento. Eles tratam dados sob nossas instruções e com medidas de proteção contratadas. Não vendemos seus dados pessoais.

Operadores principais relacionados ao assistente virtual e ao atendimento:

• OpenAI — processamento das mensagens do assistente para geração de resposta por IA (modelo gpt-4o-mini via API).
• RD Station Conversas (Tallos) — plataforma de atendimento via WhatsApp Business utilizada quando há transferência da conversa a um atendente humano.
• Sanity — backend de gestão de conteúdo e registros de contato (CRM interno).
• Vercel — hospedagem do site e funções serverless.
• Amazon Web Services (AWS SES) — envio de e-mails transacionais.

7. Retenção

• Newsletter/marketing: até revogação do consentimento ou opt-out.
• Formulários/atendimentos: durante o tratamento da solicitação e prazos legais aplicáveis.
• Conversas do assistente virtual (IA): o transcrito da conversa fica armazenado em nosso CRM para acompanhamento do contato comercial pelo tempo necessário à relação ou solicitação em curso. A exclusão antecipada pode ser solicitada pelo titular.
• Logs e segurança: por período compatível com prevenção a fraudes e auditoria.

8. Seus Direitos (LGPD)

Você pode solicitar confirmação, acesso, correção, anonimização/bloqueio/eliminação, portabilidade, informações sobre uso/compartilhamento e revogar consentimento a qualquer momento. Em relação ao assistente virtual com IA, você também tem direito de pedir revisão humana de qualquer recomendação automatizada que tenha afetado seus interesses (art. 20 da LGPD).

9. Contato

Para dúvidas ou solicitações LGPD, escreva para privacidade@impakto.com.br.