Política de Privacidade da Certu

Quem é o controlador dos dados?

Certu Ltda, CNPJ 65.868.342/0001-73, sediada em Florianópolis, Santa Catarina, Brasil. O encarregado pelo tratamento de dados pessoais (DPO) é Bernardo Villela, contato privacidade@certu.com.br.

Com quem Certu compartilha os dados?

Com os provedores que executam o serviço (hospedagem, mensageria, pagamentos), com o parceiro responsável quando o próprio usuário solicita um serviço de terceiros, e com autoridades quando a lei exige. A lista completa das hipóteses está na seção 7 desta página.

O que Certu faz com os dados do Google?

Quando o Cliente conecta a Agenda do Google, Certu lê só os horários ocupados e cria, muda ou apaga os eventos que ela mesma marcou. Quando conecta o Google Ads, Certu lê o número, o nome e a moeda das contas e a situação das campanhas que ela mesma criou, e publica campanhas de pesquisa sempre pausadas. Nas Automações, quando o Cliente conecta o Gmail, Certu só envia os e-mails que a automação define, saindo do endereço dele (permissão gmail.send), e nunca lê, lista, muda ou apaga e-mails. Quando conecta o Google Sheets, Certu só cria e preenche as planilhas dela no Drive do Cliente (permissão drive.file). A chave de acesso fica guardada até o Cliente desconectar, quando Certu apaga a chave e avisa o Google pra cancelar o acesso. Nada disso é vendido, usado pra anúncio ou usado pra treinar modelo de IA. O uso e a transferência, para qualquer outro app, das informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Como exercer os direitos da LGPD?

Acesso, correção, portabilidade e exclusão podem ser solicitados por e-mail para privacidade@certu.com.br ou pelo WhatsApp +55 (48) 99218-4265. O dono da conta também pode apagar tudo sozinho em Excluir minha conta. A versão completa e vigente da política está nesta página.

Quais são as bases legais do tratamento?

A Certu só trata dados com base legal da LGPD (art. 7º): consentimento para cookies de medição e de anúncio, e-mails de novidades e formulários de anúncio; execução de contrato para criar a conta, responder contato, cobrar e entregar o software; legítimo interesse para operar, proteger e melhorar o serviço e prevenir fraude; e obrigação legal para nota fiscal, registros de acesso do Marco Civil e ordens de autoridade.

Quem são os operadores e provedores que recebem dados?

A Certu não vende dados e não treina modelo de IA com as conversas. Compartilha só com quem precisa deles pra o serviço funcionar. É a mesma lista da página de Segurança:

• Google Cloud e Firebase (Estados Unidos): Banco de dados, login das contas e a cópia diária de segurança do banco. Dados que recebe: Tudo o que a conta guarda: cadastro, conversas, contatos, Cérebro e CRM.
• Cloudflare (Não informado pelo fornecedor): Entrega o site e o painel, roda as rotas do servidor, protege contra abuso e guarda os arquivos (áudios, fotos, documentos e gravações de ligação). Dados que recebe: Todo o tráfego do site e do painel e os arquivos das conversas.
• DeepInfra (Estados Unidos): Roda o modelo DeepSeek, que escreve as respostas do atendente de WhatsApp e lê as conversas do negócio pra montar o Cérebro, e os modelos que geram as imagens e os vídeos do estúdio. Dados que recebe: O texto da conversa e o Cérebro do negócio, na hora de cada resposta, o que o dono manda pro estúdio e o que o visitante escreve na conversa da página inicial pra montar o atendente, mesmo sem conta.
• Google Gemini (Estados Unidos): Responde no lugar do DeepSeek quando ele falha (e em algumas contas é o modelo principal), transcreve os áudios e lê os PDFs sem texto. Dados que recebe: O texto da conversa, o Cérebro do negócio, os áudios e os PDFs que chegam.
• OpenAI (Estados Unidos): Lê as fotos que chegam no WhatsApp, transcreve as ligações e transcreve o áudio quando o Gemini falha. Dados que recebe: Fotos, áudios e o áudio das ligações.
• Anthropic (Estados Unidos): Lê as fotos e os PDFs anexados na conversa da página inicial e o PDF sem texto quando o Gemini falha, e roda recursos do painel, como organizar o Cérebro. Dados que recebe: As fotos e os PDFs anexados na conversa, o Cérebro e as conversas que esses recursos usam. A Certu não guarda o arquivo anexado na conversa.
• Meta (Estados Unidos): Leva e traz as mensagens quando o WhatsApp é conectado pela API oficial, e também as do Instagram e do Messenger. Dados que recebe: As mensagens e o número de quem conversa com o negócio.
• Hostinger (servidor Evolution) (Brasil): Mantém a conexão do WhatsApp quando o número é conectado por QR code, em vez da API oficial. Dados que recebe: As mensagens e o número de quem conversa com o negócio.
• Twilio (Estados Unidos): Linha de telefone e a ligação em si, no atendente de voz e no discador. Dados que recebe: O número de quem liga e o áudio da ligação.
• ElevenLabs (Estados Unidos): A voz do atendente de ligações. Dados que recebe: O áudio e o texto da ligação.
• Asaas (Brasil): Cobrança no Brasil: cartão, boleto e Pix. Dados que recebe: Nome, CPF ou CNPJ, e-mail, telefone e endereço de quem paga.
• Stripe (Estados Unidos e Irlanda): Cobrança fora do Brasil. Dados que recebe: Nome, e-mail e dados de pagamento de quem paga.
• Resend (Estados Unidos): Envia os e-mails da plataforma. Dados que recebe: O e-mail de quem recebe e o texto do e-mail.
• Sistemas que a própria empresa conecta (Depende do sistema escolhido pela empresa): Quando a empresa liga a conta dela, a Certu manda pra lá o que a integração pede: CRM (como Salesforce, HubSpot e Pipedrive), agenda (Google Agenda), anúncios (Google Ads), sistema de clínica (como Feegow) e outros. Dados que recebe: Nome, telefone, horário marcado e o resumo da conversa, conforme a integração.
• Google Analytics, Google Ads e Meta Pixel (Estados Unidos): Medem o site e os anúncios da Certu, só se o visitante aceitar os cookies. Dados que recebe: Como o visitante usa o site e, de quem contrata a Certu vindo de um anúncio, o e-mail e o telefone embaralhados. Nunca as conversas dos clientes finais.
• Microsoft Clarity (Estados Unidos): Grava como o site é usado, só se o visitante aceitar os cookies de medição. Dados que recebe: Cliques e rolagem de quem visita o site.
• Cloudinary (Estados Unidos): Guarda as imagens de divulgação do site da Certu. Dados que recebe: Nenhum dado das conversas nem da conta; só o endereço IP de quem abre uma página com imagem.

Também o parceiro revendedor, quando a conta foi contratada por um, e autoridades, quando a lei exige.

Por quanto tempo os dados ficam guardados?

Conta e Cérebro: enquanto a conta existir; na exclusão, apagamos conta, Cérebro e CRM. Conversas e ligações dos clientes finais: enquanto a conta da empresa cliente existir; o dono pode excluir a conta a qualquer momento. Cópias de segurança: o banco tem uma cópia por dia, guardada por 7 dias; o que foi apagado some das cópias em até 7 dias. Formulários e candidaturas: pelo tempo necessário para responder. Registros de acesso: pelo prazo do Marco Civil da Internet (Lei 12.965/2014, art. 15). Cobrança e nota fiscal: pelo prazo legal, em geral 5 anos. Depois disso, os dados são eliminados ou anonimizados.

Os dados saem do Brasil?

Sim. Boa parte dos fornecedores fica fora do Brasil, principalmente nos Estados Unidos, e os dados são tratados lá sob os termos de tratamento de dados que cada fornecedor publica. Onde cada um fica está na lista acima.

E se houver um incidente de segurança?

Com dados da conta na Certu (cadastro, cobrança, uso do site), a Certu é a controladora e avisa o titular e a ANPD, como manda a LGPD (art. 48). Com dados dos clientes finais (as conversas e ligações que a Certu atende por uma empresa), quem avisa a ANPD e as pessoas é a empresa cliente, que é a controladora. A Certu, como operadora, avisa a empresa cliente por e-mail, aos responsáveis da conta, e passa a ela o que souber pra ela fazer esse aviso.

Como a Certu trata dados de saúde?

Dado de saúde é dado sensível na LGPD (art. 5º, II, e art. 11). Quando a empresa cliente é uma clínica, a clínica é a controladora e a Certu é a operadora. Em conta de clínica, a plataforma instrui a IA a não dar diagnóstico, não orientar tratamento, não indicar remédio nem dose e não avaliar sintoma, foto ou exame; em sinal de urgência, ela manda ligar pro SAMU no 192. Recomendamos conectar o WhatsApp da clínica pela API oficial da Meta, e não por QR code.