Privacidade · Tata

Política de Privacidade

Em vigor desde 11 de maio de 2026
Este documento é um ponto de partida e deve ser revisado por um advogado antes de ser tratado como vinculante.

1. Quem somos

O responsável pelo tratamento dos dados pessoais é Martin Coll, profissional autônomo (monotributista) com sede na Cidade Autônoma de Buenos Aires, Argentina. Operamos a Tata, uma plataforma SaaS para profissionais de ofícios que funciona principalmente pelo WhatsApp.

Para qualquer questão relacionada aos seus dados, escreva para [email protected].

2. Que dados coletamos

Dados de conta. Ao criar uma conta guardamos seu e-mail, um hash da sua senha, seu nome e seu idioma preferido. Se ativar o 2FA, também guardamos o segredo necessário para verificar os códigos.

Dados do produto. A Tata armazena as informações que você carrega para operar seu negócio: números de contato dos seus clientes finais, histórico de mensagens trocadas pelo bot, orçamentos, lembretes de agenda e entradas de inventário.

Isso inclui dados pessoais de terceiros (seus clientes). Você coleta esses dados no âmbito da sua atividade comercial e os carrega na Tata como ferramenta de gestão. Nós os tratamos por sua conta, sob as instruções que seu uso da plataforma define.

3. Bases legais do tratamento

  • Execução do contrato: precisamos tratar seus dados de conta e do produto para prestar o serviço contratado.
  • Interesse legítimo: usamos dados técnicos para segurança, prevenção de fraude e resolução de incidentes.
  • Consentimento: se você nos autorizar, enviamos novidades do produto por e-mail. Pode revogar a qualquer momento.

4. Com quem compartilhamos os dados

Compartilhamos dados apenas com os fornecedores necessários para que o serviço funcione. Cada um atua sob contrato e trata os dados por nossa conta:

  • Railway — hospedagem da aplicação e do banco de dados.
  • Meta Platforms (WhatsApp Business API) — indispensável para enviar e receber mensagens com seus clientes. Os termos da Meta se aplicam adicionalmente.
  • Anthropic / OpenAI — modelos de linguagem que geram as respostas do bot. Sem um provedor de LLM o produto não opera.
  • Mercado Pago — processamento de pagamentos quando você cobra pelos canais da plataforma.
  • Resend / provedor SMTP — envio de e-mails transacionais (verificação, recuperação de senha, avisos).

Não vendemos seus dados nem os dos seus clientes.

5. Seus direitos

Como titular dos dados pessoais você tem direito de acesso, retificação, cancelamento e oposição (direitos ARCO), além do direito à portabilidade da sua informação. Para exercê-los, escreva para [email protected] a partir do e-mail vinculado à sua conta. Respondemos dentro do prazo previsto pela Lei 25.326.

Se você considerar que o tratamento dos seus dados não está conforme a lei, pode apresentar uma reclamação à Agencia de Acceso a la Información Pública.

6. Conservação

Mantemos sua conta e os dados associados enquanto estiver ativa. Se você cancelar, preservamos a informação por um período de carência de 30 dias para permitir recuperação da conta ou exportação dos dados, e em seguida a apagamos.

Os registros operacionais do bot (logs de mensagens) são mantidos por 12 meses para fins de suporte e auditoria. Os backups são purgados em até 30 dias após um pedido de exclusão.

7. Segurança

Aplicamos medidas técnicas e organizativas razoáveis: cifragem TLS em trânsito, cifragem em repouso quando o provedor suporta, hash de senhas com um algoritmo adaptativo (bcrypt ou equivalente) e autenticação de dois fatores opcional.

Nenhuma medida é absoluta. Se notar comportamento suspeito na sua conta, avise-nos o quanto antes.

8. Transferências internacionais

Alguns dos nossos fornecedores (Railway, Anthropic, Meta) processam dados fora da Argentina, tipicamente nos Estados Unidos ou na União Europeia. A Lei 25.326 admite essas transferências para jurisdições com nível adequado de proteção ou quando há garantias contratuais equivalentes. Trabalhamos com fornecedores que cumprem esses padrões.

9. Cookies

Usamos apenas cookies necessários para o funcionamento do site:

  • Um cookie de sessão que mantém você autenticado.
  • NEXT_LOCALE — guarda seu idioma preferido para não perguntarmos a cada visita.

Não usamos rastreadores de terceiros nem cookies publicitários.

10. Alterações nesta política

Se alterarmos esta política, avisaremos por e-mail no endereço vinculado à sua conta e mostraremos um aviso na aplicação. As mudanças entram em vigor na data indicada no topo do documento.

11. Contato

Martin Coll — Cidade Autônoma de Buenos Aires, Argentina.
[email protected]