# Política de privacidade > Como a Embaixada Carioca trata dados no WhatsApp, nas reservas, pesquisas e no aplicativo Lojas Bot. Fonte: https://www.embaixadacarioca.com/politica-de-privacidade.html · Atualizado em 2026-10-21 Transparência e seus dados Embaixada Carioca · Lojas Bot · Avaliacao Embaixada. Atualizada em 20 de outubro de 2026. Esta política explica o tratamento de dados no atendimento da Embaixada Carioca pelo WhatsApp, nas reservas e na fila integradas à Tagme, nas pesquisas de satisfação e no painel administrativo Lojas Bot. Abrange também a integração de avaliações do Google, identificada na autorização como “Avaliacao Embaixada”. **Fale conosco sobre privacidade.** Envie sua solicitação para [financeiro@embaixadacarioca.com.br](mailto:financeiro@embaixadacarioca.com.br?subject=Privacidade%20e%20dados%20pessoais), com o assunto “Privacidade e dados pessoais”. Informe o canal e o período do atendimento. Não envie senhas, códigos de acesso ou documentos completos sem necessidade. ## Quem é responsável A Embaixada Carioca é responsável pelas decisões sobre o uso dos dados em sua operação de atendimento. Nosso estabelecimento fica no Morro da Urca, Parque Bondinho Pão de Açúcar, Av. Pasteur, 520, Urca, Rio de Janeiro. O painel atende estabelecimentos autorizados; dados de outra loja seguem as decisões e os canais de privacidade do respectivo estabelecimento. ## Quais dados são utilizados - **Atendimento:** nome informado, telefone, conteúdo e horário das mensagens, idioma, pedidos, preferências e histórico necessário para responder. - **Reservas e fila:** identificadores, contato, data, horário, quantidade de pessoas, situação da reserva ou visita e horários operacionais disponibilizados pela Tagme. - **Satisfação:** notas e comentários enviados, vínculo com a visita e registros de envio e resposta às pesquisas. - **Avaliações do Google:** informações dos estabelecimentos autorizados, notas, comentários, nome público do autor quando fornecido, datas e respostas às avaliações. - **Administração e segurança:** e-mail e telefone dos usuários cadastrados, perfil de acesso, loja permitida, validação de códigos temporários, sessões e registros de ações e falhas. Evite compartilhar informações sensíveis desnecessárias, como dados de saúde, documentos ou informações de pagamento. O Bot não solicita sua senha Google, senha bancária ou número completo do cartão. ## Para que usamos essas informações Usamos os dados para responder dúvidas, orientar reservas, confirmar ou cancelar solicitações conforme sua manifestação, acompanhar a fila, encaminhar assuntos à equipe responsável, avaliar o atendimento e proteger a operação contra acesso indevido, perda ou duplicação de mensagens. Os indicadores administrativos ajudam a identificar falhas e melhorar o serviço. O tratamento considera a finalidade e a base legal aplicável: providências solicitadas pelo cliente e execução da relação contratual, obrigações legais, interesses legítimos avaliados com proteção aos seus direitos e consentimento quando necessário. A autorização técnica do Google não substitui essa avaliação. Comunicações opcionais podem ser recusadas pelo próprio canal ou pelo contato de privacidade. ## Atendimento automatizado e inteligência artificial Parte das respostas é produzida por regras e por serviços de inteligência artificial, inclusive a OpenAI. O conteúdo necessário da conversa pode ser enviado ao provedor para gerar a resposta. Respostas automáticas podem conter erros; solicite conferência humana pelo canal de atendimento ou pelo contato acima. Uma orientação do Bot não confirma, por si só, disponibilidade, contratação ou reserva concluída no sistema responsável. ## Integração com o Google O acesso é concedido pelo responsável autorizado na tela do Google. O aplicativo usa as permissões concedidas para operar planilhas e arquivos de apoio e para consultar ou responder avaliações dos estabelecimentos conectados. O acesso não autoriza coleta de senhas nem acesso indiscriminado a conteúdo sem relação com essas funções. O uso e a transferência de informações obtidas pelas APIs do Google seguem a [Política de Dados do Usuário dos Serviços de API do Google](https://developers.google.com/terms/api-services-user-data-policy), incluindo as exigências de uso limitado. Esses dados não são vendidos, usados para publicidade personalizada ou para treinar modelos gerais de inteligência artificial. Quando necessário para a função solicitada, um provedor pode processar o conteúdo para produzir uma resposta. O titular da conta pode revogar a conexão em [Conexões da Conta Google](https://myaccount.google.com/connections). A revogação interrompe novos acessos daquela autorização e pode desativar funcionalidades. Para solicitar exclusão de dados já armazenados, use o contato de privacidade. ## Formulário de eventos No pedido de proposta de evento, usamos nome, contato e as informações do evento para preparar, enviar e acompanhar a proposta. Depois que você informa nome e e-mail ou telefone, o que já foi preenchido fica salvo, mesmo sem o envio final. Os dados ficam no Supabase; os contatos são feitos por e-mail (ZeptoMail) e WhatsApp (Z-API). ## Compartilhamento e armazenamento O acesso fica limitado às equipes autorizadas e aos fornecedores necessários à operação: Google para infraestrutura e arquivos, Tagme para reservas e fila, WhatsApp/Meta e Z-API para mensagens, OpenAI para respostas assistidas e Cloudflare para hospedagem do site. Cada serviço também possui regras próprias. Prestadores podem processar dados em outros países; quando houver transferência internacional, devem ser observados os mecanismos e as garantias aplicáveis da legislação brasileira. Não comercializamos dados pessoais. ## Por quanto tempo os dados ficam guardados Os registros são mantidos pelo tempo necessário à finalidade, ao atendimento de pendências, à segurança, às obrigações aplicáveis e à defesa de direitos. Nem todo histórico é apagado automaticamente após um prazo único. Na caixa técnica de entrada do Bot, o conteúdo da mensagem é removido após o processamento concluído; os metadados de deduplicação de registros concluídos são elegíveis para remoção após sete dias. Casos pendentes de conferência permanecem até tratamento. Essa rotina não apaga automaticamente o histórico de atendimento, as reservas, as pesquisas ou as cópias de auditoria. Pedidos de exclusão são avaliados também nessas bases e nas cópias aplicáveis. ## Seus direitos e como solicitar Você pode solicitar confirmação do tratamento, acesso, correção, informação sobre compartilhamento, portabilidade quando aplicável, anonimização, bloqueio ou eliminação nas hipóteses legais. Pode também revogar consentimento, opor-se a tratamento irregular e pedir revisão de decisões automatizadas que afetem seus interesses. Podemos pedir comprovação proporcional de identidade para evitar que dados sejam entregues a terceiros. Se parte do registro precisar ser conservada, informaremos o motivo. Também é possível peticionar à Autoridade Nacional de Proteção de Dados. ## Proteção, navegador e alterações Adotamos controle de acesso, sessões revogáveis, códigos temporários, autenticação das integrações e registros de auditoria. Nenhum sistema é imune a incidentes. O painel usa recursos de armazenamento do navegador necessários à sessão; provedores incorporados podem usar cookies conforme suas próprias políticas. Esta página de política não inclui rastreadores ou formulários. A política pode ser atualizada, com a data indicada no início e comunicação adicional quando necessária. Atualizado em 21 de outubro de 2026 · Embaixada Carioca --- Embaixada Carioca · Morro da Urca, Parque Bondinho Pão de Açúcar · Av. Pasteur, 520, Urca, Rio de Janeiro · +55 21 96683-7556