Política de Privacidade — Atendimento da Maísa pelo WhatsApp

Vigência: 28 de outubro de 2026

Esta política explica como tratamos os dados pessoais de quem conversa com a Maísa, a assistente virtual da Mais no WhatsApp. Ela complementa a Política de Privacidade do site.

Fase de testes: neste momento a Maísa está em testes internos e só responde a números autorizados pela empresa. Mensagens de outros números não são respondidas nem registradas no nosso banco de dados.

1. Quem é responsável pelos seus dados

O controlador dos dados é MAIS CONSTRUTORA E INCORPORADORA LTDA, inscrita no CNPJ sob o nº 11.392.914/0001-61, com sede na Rua Maria Rosa Padilha, 249, Aeroclube, João Pessoa/PB, CEP 58036-840.

Canal de privacidade e proteção de dados: techti@maisconstrutora.com.br.

2. O que é a Maísa

A Maísa atende pelo número oficial de WhatsApp +55 85 9421-4975. Ela usa inteligência artificial para responder dúvidas sobre empreendimentos, assuntos financeiros, pós-venda e temas gerais, e pode transferir a conversa para uma pessoa da nossa equipe.

Ao falar com a Maísa, você está conversando com um sistema automatizado. As respostas podem conter erros. Pedidos que exigem análise humana são encaminhados à equipe.

3. Quais dados tratamos

• Identificação no WhatsApp: seu número de telefone, o nome do seu perfil e, quando a Meta enviar, o identificador de usuário atribuído pela Meta.
• Conteúdo que você envia: mensagens de texto, áudios (e a transcrição deles em texto), imagens, documentos, vídeos, figurinhas, localização e contatos compartilhados.
• Dados da conversa: data e hora das mensagens, situação de entrega e leitura, setor de atendimento, resumo da conversa e, quando houver transferência para a equipe, o assunto, um resumo e as informações que você passou.
• Informações que você decidir informar: por exemplo nome, e-mail, empreendimento ou unidade de interesse.
• Registros técnicos: registros de uso da inteligência artificial (volume de processamento, sem o texto da conversa), de erros, de integrações e das ações da equipe no sistema de atendimento. Nos registros de erro, telefone, e-mail e CPF são mascarados.

Não temos acesso à sua lista de contatos nem a outras conversas do seu WhatsApp. Recomendamos não enviar documentos pessoais ou dados sensíveis, a não ser quando a nossa equipe pedir.

4. Para que usamos os dados

1. Atendimento comercial e informações gerais: responder sobre a empresa e os empreendimentos (localização, tipologias, como comprar) e encaminhar à equipe comercial os pedidos de compra ou de visita.
2. Atendimento financeiro básico: responder dúvidas gerais e encaminhar ao Financeiro os pedidos sobre boletos, parcelas, saldo ou contrato.
3. Pós-obra: registrar e encaminhar pedidos de assistência técnica, garantia, manutenção, vistoria e entrega de chaves.
4. Suporte humano: transferir a conversa a uma pessoa da equipe do setor, que continua o atendimento.
5. Histórico: manter a conversa para dar continuidade ao atendimento.
6. Segurança e funcionamento: proteger o serviço contra uso indevido, investigar falhas, controlar o uso da inteligência artificial e registrar as ações da equipe no sistema de atendimento.
7. Pedidos de titulares: atender aos pedidos previstos na LGPD.

5. Uso de inteligência artificial

A inteligência artificial da Maísa é fornecida pela OpenAI (OpenAI OpCo, LLC, Estados Unidos), que recebe os dados em três tipos de pedido:

• Respostas e identificação do setor: as mensagens recentes da conversa (inclusive as da nossa equipe), o resumo da conversa, o nome do seu perfil no WhatsApp e trechos da nossa base de conhecimento, formada por documentos internos da empresa.
• Busca na base de conhecimento: o texto da sua pergunta, convertido em uma representação numérica usada na busca.
• Transcrição de áudio: os áudios que você envia, para virarem texto.

Seu número de telefone não é enviado à OpenAI. Imagens, documentos e demais arquivos também não: ficam guardados só para a equipe.

O tratamento pela OpenAI segue os termos de uso da API desse fornecedor. Segundo a documentação da OpenAI, por padrão os dados enviados pela API não são usados para treinar os modelos dela. Os pedidos de resposta são feitos com a opção de não guardar a resposta no serviço da OpenAI; mesmo assim, os pedidos de resposta e de busca podem ficar nos registros de monitoramento de abuso da OpenAI por até 30 dias, salvo exigência legal. A transcrição de áudio não fica nesses registros.

A Maísa não tem acesso aos sistemas de contratos e de pagamentos e não aprova, nega nem altera contratos, pagamentos ou condições comerciais: ela só responde, pede esclarecimento ou transfere a conversa. Pedidos sobre boletos, parcelas, saldo ou contrato são transferidos para a equipe do Financeiro sem passar pela inteligência artificial.

6. Armazenamento e histórico das conversas

• O histórico das conversas e os arquivos recebidos ficam em banco de dados e armazenamento de arquivos privados, fornecidos pela Supabase, na região de São Paulo, Brasil.
• A automação que liga o WhatsApp, a inteligência artificial e o banco de dados roda em servidor contratado na Hostinger, no Brasil. Execuções concluídas normalmente não ficam guardadas na automação. Execuções com erro ficam guardadas para diagnóstico e são apagadas automaticamente depois de 14 dias.
• Somente pessoas autorizadas da equipe acessam as conversas, e cada pessoa vê apenas as do seu setor.

7. Com quem compartilhamos os dados

Usamos os seguintes fornecedores, que tratam dados em nosso nome e somente para prestar o serviço:

Os documentos da base de conhecimento ficam no Google Drive da empresa. O Google Drive não recebe as suas mensagens.

Não vendemos dados pessoais. Podemos compartilhá-los com autoridades quando a lei exigir.

8. Dados tratados fora do Brasil

A OpenAI fica nos Estados Unidos e não oferece a opção de manter os dados no Brasil. A Meta pode tratar dados fora do Brasil e incorpora aos termos do WhatsApp Business as cláusulas-padrão contratuais da ANPD para transferência internacional (Resolução CD/ANPD nº 19/2024).

9. Por quanto tempo guardamos os dados

Os prazos de guarda ainda não foram definidos. Hoje:

• as conversas, as mensagens, as transcrições, os arquivos e o cadastro não são apagados automaticamente: ficam guardados até serem apagados pela nossa equipe ou a seu pedido (item 11);
• os registros de erro da automação são apagados automaticamente depois de 14 dias;
• as cópias de segurança automáticas dos fornecedores de infraestrutura (Supabase e Hostinger) podem conter dados apagados até serem substituídas, no ciclo de cada fornecedor.

Quando os prazos forem definidos, esta página será atualizada.

10. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados:

• comunicação criptografada (HTTPS);
• acesso às conversas restrito por setor e por pessoa autorizada;
• arquivos em armazenamento privado, acessados apenas por links temporários;
• credenciais em cofre de segredos;
• mascaramento de dados pessoais nos registros de erro.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente relevante, seguiremos o que a LGPD determina.

11. Seus direitos

Pela LGPD (arts. 18 e 20), você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade;
• informação sobre com quem compartilhamos os dados;
• revisão de decisões tomadas unicamente com base em tratamento automatizado;
• eliminação de dados tratados com base no consentimento e revogação do consentimento, quando essa for a base legal;
• oposição a tratamento feito em desacordo com a lei.

Para solicitar acesso, correção, atualização, exclusão de dados pessoais ou exercer outros direitos previstos na Lei Geral de Proteção de Dados (LGPD), entre em contato com a MAIS CONSTRUTORA E INCORPORADORA LTDA pelo e-mail techti@maisconstrutora.com.br.

As solicitações serão analisadas pela empresa, observadas as verificações de identidade necessárias, os prazos legais aplicáveis e eventuais obrigações de conservação dos dados.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Para apagar o histórico de conversas com a Maísa, veja Como pedir a exclusão dos seus dados.

12. Alterações desta política

Podemos atualizar esta política. Esta versão vale para a fase de testes e será revista antes da abertura do atendimento ao público. A versão em vigor fica sempre neste endereço, com a data de vigência no topo.