Esta política explica o tratamento de dados no atendimento da Embaixada Carioca pelo WhatsApp, nas reservas e na fila integradas à Tagme, nas pesquisas de satisfação e no painel administrativo Lojas Bot. Abrange também a integração de avaliações do Google, identificada na autorização como “Avaliacao Embaixada”.

Fale conosco sobre privacidade. Envie sua solicitação para financeiro@embaixadacarioca.com.br, com o assunto “Privacidade e dados pessoais”. Informe o canal e o período do atendimento. Não envie senhas, códigos de acesso ou documentos completos sem necessidade.

Quem é responsável

A Embaixada Carioca é responsável pelas decisões sobre o uso dos dados em sua operação de atendimento. Nosso estabelecimento fica no Morro da Urca, Parque Bondinho Pão de Açúcar, Av. Pasteur, 520, Urca, Rio de Janeiro. O painel atende estabelecimentos autorizados; dados de outra loja seguem as decisões e os canais de privacidade do respectivo estabelecimento.

Quais dados são utilizados

Atendimento: nome informado, telefone, conteúdo e horário das mensagens, idioma, pedidos, preferências e histórico necessário para responder.
Reservas e fila: identificadores, contato, data, horário, quantidade de pessoas, situação da reserva ou visita e horários operacionais disponibilizados pela Tagme.
Satisfação: notas e comentários enviados, vínculo com a visita e registros de envio e resposta às pesquisas.
Avaliações do Google: informações dos estabelecimentos autorizados, notas, comentários, nome público do autor quando fornecido, datas e respostas às avaliações.
Administração e segurança: e-mail e telefone dos usuários cadastrados, perfil de acesso, loja permitida, validação de códigos temporários, sessões e registros de ações e falhas.

Evite compartilhar informações sensíveis desnecessárias, como dados de saúde, documentos ou informações de pagamento. O Bot não solicita sua senha Google, senha bancária ou número completo do cartão.

Para que usamos essas informações

Usamos os dados para responder dúvidas, orientar reservas, confirmar ou cancelar solicitações conforme sua manifestação, acompanhar a fila, encaminhar assuntos à equipe responsável, avaliar o atendimento e proteger a operação contra acesso indevido, perda ou duplicação de mensagens. Os indicadores administrativos ajudam a identificar falhas e melhorar o serviço.

O tratamento considera a finalidade e a base legal aplicável: providências solicitadas pelo cliente e execução da relação contratual, obrigações legais, interesses legítimos avaliados com proteção aos seus direitos e consentimento quando necessário. A autorização técnica do Google não substitui essa avaliação. Comunicações opcionais podem ser recusadas pelo próprio canal ou pelo contato de privacidade.

Atendimento automatizado e inteligência artificial

Parte das respostas é produzida por regras e por serviços de inteligência artificial, inclusive a OpenAI. O conteúdo necessário da conversa pode ser enviado ao provedor para gerar a resposta. Respostas automáticas podem conter erros; solicite conferência humana pelo canal de atendimento ou pelo contato acima. Uma orientação do Bot não confirma, por si só, disponibilidade, contratação ou reserva concluída no sistema responsável.

Integração com o Google

O acesso é concedido pelo responsável autorizado na tela do Google. O aplicativo usa as permissões concedidas para operar planilhas e arquivos de apoio e para consultar ou responder avaliações dos estabelecimentos conectados. O acesso não autoriza coleta de senhas nem acesso indiscriminado a conteúdo sem relação com essas funções.

O uso e a transferência de informações obtidas pelas APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo as exigências de uso limitado. Esses dados não são vendidos, usados para publicidade personalizada ou para treinar modelos gerais de inteligência artificial. Quando necessário para a função solicitada, um provedor pode processar o conteúdo para produzir uma resposta.

O titular da conta pode revogar a conexão em Conexões da Conta Google. A revogação interrompe novos acessos daquela autorização e pode desativar funcionalidades. Para solicitar exclusão de dados já armazenados, use o contato de privacidade.

Formulário de eventos

No pedido de proposta de evento, usamos nome, contato e as informações do evento para preparar, enviar e acompanhar a proposta. Depois que você informa nome e e-mail ou telefone, o que já foi preenchido fica salvo, mesmo sem o envio final. Os dados ficam no Supabase; os contatos são feitos por e-mail (ZeptoMail) e WhatsApp (Z-API).

Compartilhamento e armazenamento

O acesso fica limitado às equipes autorizadas e aos fornecedores necessários à operação: Google para infraestrutura e arquivos, Tagme para reservas e fila, WhatsApp/Meta e Z-API para mensagens, OpenAI para respostas assistidas e Cloudflare para hospedagem do site. Cada serviço também possui regras próprias. Prestadores podem processar dados em outros países; quando houver transferência internacional, devem ser observados os mecanismos e as garantias aplicáveis da legislação brasileira. Não comercializamos dados pessoais.

Por quanto tempo os dados ficam guardados

Os registros são mantidos pelo tempo necessário à finalidade, ao atendimento de pendências, à segurança, às obrigações aplicáveis e à defesa de direitos. Nem todo histórico é apagado automaticamente após um prazo único.

Na caixa técnica de entrada do Bot, o conteúdo da mensagem é removido após o processamento concluído; os metadados de deduplicação de registros concluídos são elegíveis para remoção após sete dias. Casos pendentes de conferência permanecem até tratamento. Essa rotina não apaga automaticamente o histórico de atendimento, as reservas, as pesquisas ou as cópias de auditoria. Pedidos de exclusão são avaliados também nessas bases e nas cópias aplicáveis.

Seus direitos e como solicitar

Você pode solicitar confirmação do tratamento, acesso, correção, informação sobre compartilhamento, portabilidade quando aplicável, anonimização, bloqueio ou eliminação nas hipóteses legais. Pode também revogar consentimento, opor-se a tratamento irregular e pedir revisão de decisões automatizadas que afetem seus interesses. Podemos pedir comprovação proporcional de identidade para evitar que dados sejam entregues a terceiros. Se parte do registro precisar ser conservada, informaremos o motivo. Também é possível peticionar à Autoridade Nacional de Proteção de Dados.

Proteção, navegador e alterações

Adotamos controle de acesso, sessões revogáveis, códigos temporários, autenticação das integrações e registros de auditoria. Nenhum sistema é imune a incidentes. O painel usa recursos de armazenamento do navegador necessários à sessão; provedores incorporados podem usar cookies conforme suas próprias políticas. Esta página de política não inclui rastreadores ou formulários. A política pode ser atualizada, com a data indicada no início e comunicação adicional quando necessária.