Política de Privacidade

1. Introdução

A INDIQ ("nós", "nosso" ou "Empresa"), acessível em indiq.com.br, tem o compromisso de proteger a privacidade dos seus usuários. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e compartilhamos suas informações pessoais quando você utiliza nossa plataforma.

Para os fins desta Política: "INDIQ", "nós" ou "Empresa" referem-se exclusivamente à plataforma e à pessoa jurídica que presta o serviço; "estabelecimento" refere-se ao negócio (restaurante, café, loja ou similar) que contrata a INDIQ para coletar feedback e, quando aplicável, emitir cupons de desconto ou operar um programa de fidelidade; e "cliente final" refere-se à pessoa que interage com o estabelecimento e responde pesquisas de satisfação, resgata cupons ou participa do programa de fidelidade pelo WhatsApp.

Quando o estabelecimento utiliza o número compartilhado da INDIQ, a INDIQ atua como controladora dos dados necessários à prestação do serviço. Quando o estabelecimento conecta seu próprio número na WhatsApp Business Platform, o estabelecimento é o controlador dos dados dos clientes finais contatados por esse número, e a INDIQ atua como operadora, tratando esses dados apenas conforme as instruções do estabelecimento e o necessário para prestar o serviço.

2. Dados que coletamos

Coletamos os seguintes tipos de dados:

• Dados de cadastro: nome, e-mail, telefone e informações da organização ao criar uma conta.
• Feedbacks NPS: notas de 0 a 10 e comentários enviados pelos clientes dos nossos usuários através do WhatsApp.
• Mensagens do WhatsApp: conteúdo das mensagens trocadas durante o fluxo de coleta de feedback.
• Dados dos clientes finais: telefone e nome dos clientes que respondem feedbacks via WhatsApp. Esses dados são armazenados de forma criptografada em nossos servidores.
• Dados de cupons de desconto: quando um estabelecimento utiliza a funcionalidade de cupons, armazenamos o código gerado, a classificação do feedback que originou o cupom (promotor, neutro ou detrator), o feedback associado, a data de expiração, o status de entrega e resgate, e o telefone do cliente final utilizado para o envio e a validação do cupom.
• Dados do programa de fidelidade: quando um estabelecimento utiliza o programa de fidelidade, armazenamos nome, telefone e, quando informado, CPF do cliente final — dados sensíveis armazenados de forma criptografada —, além do progresso na cartela digital (selos ou pontos acumulados), das recompensas conquistadas e do histórico de resgates.
• Credenciais de integração do WhatsApp: quando o estabelecimento conecta seu próprio número, armazenamos o identificador da conta comercial (WABA ID), o identificador do negócio, os identificadores dos números de telefone, o token de acesso emitido pela Meta e sua data de expiração, além de metadados operacionais como status de conexão, classificação de qualidade e limite de envio do número. O token é armazenado de forma criptografada e é utilizado exclusivamente para operar a integração autorizada.
• Dados de uso: informações sobre como você interage com a plataforma, incluindo páginas visitadas e ações realizadas.
• Dados de pagamento: informações de cobrança processadas de forma segura pelo Stripe. Não armazenamos dados de cartão de crédito em nossos servidores.

3. Como usamos seus dados

Utilizamos os dados coletados para:

• Fornecer e manter nossos serviços.
• Processar feedbacks e gerar relatórios de satisfação para os estabelecimentos.
• Realizar análises com inteligência artificial para identificar padrões, categorizar comentários e gerar insights operacionais.
• Enviar notificações e relatórios via WhatsApp e e-mail.
• Operar a conexão do número WhatsApp próprio do estabelecimento, incluindo o envio e recebimento de mensagens, a gestão de modelos de mensagem e o acompanhamento do status e da qualidade dos números.
• Gerar, enviar e validar cupons de desconto associados aos feedbacks recebidos.
• Operar o programa de fidelidade, incluindo acúmulo de selos/pontos, controle de recompensas e validação de resgates.
• Processar pagamentos e gerenciar assinaturas.
• Melhorar a qualidade e segurança da plataforma.

4. Compartilhamento de dados

Não vendemos seus dados pessoais. Compartilhamos informações apenas com os seguintes provedores de serviço, estritamente necessários para a operação da plataforma:

• Clerk: autenticação e gerenciamento de contas de usuário (login, sessões e verificação de identidade).
• Hospedagem de banco de dados: os dados da plataforma são armazenados em infraestrutura de banco de dados própria da INDIQ, sem uso de provedores terceiros de banco de dados.
• Serviço de fidelidade: quando um estabelecimento utiliza o programa de fidelidade, os dados relacionados são processados por um microsserviço próprio da INDIQ, com banco de dados dedicado hospedado na Railway.
• Stripe: processamento de pagamentos e assinaturas.
• Meta (WhatsApp Business Platform): envio e recebimento de mensagens para coleta de feedback, entrega de cupons e atualizações do programa de fidelidade. Quando o estabelecimento conecta seu próprio número, a INDIQ acessa a conta comercial (WABA) dele por meio da API da Meta, utilizando as credenciais que ele nos autorizou a usar, para enviar e receber mensagens, gerenciar modelos de mensagem e receber notificações (webhooks) daquela conta. Os dados obtidos da Meta são utilizados exclusivamente para operar o serviço contratado: não os vendemos, não os usamos para publicidade ou criação de perfis, não os cruzamos entre organizações distintas e não os utilizamos para treinar modelos de inteligência artificial.
• Provedores de IA (OpenAI / Anthropic): análise de comentários e geração de insights. Os dados enviados são anonimizados quando possível.
• Resend: envio de e-mails transacionais.

5. Retenção de dados

Mantemos seus dados enquanto sua conta estiver ativa ou conforme necessário para fornecer nossos serviços. Após o cancelamento da conta, os dados serão retidos por até 90 dias para fins operacionais e legais, e então excluídos de forma segura. Você pode solicitar a exclusão antecipada dos seus dados a qualquer momento.

As credenciais de integração do WhatsApp são mantidas enquanto a conexão estiver ativa. Ao desconectar o número pelo painel, o token de acesso é removido dos nossos sistemas e enviamos à Meta a solicitação para encerrar a assinatura dos webhooks na conta do estabelecimento. A conta do estabelecimento na Meta não é excluída por essa ação. Para solicitar a exclusão de dados, consulte nossa página de Exclusão de Dados.

6. Seus direitos (LGPD)

Em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018), você tem direito a:

• Confirmar a existência de tratamento dos seus dados.
• Acessar seus dados pessoais.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários.
• Solicitar a portabilidade dos dados a outro fornecedor de serviço.
• Revogar o consentimento a qualquer momento.

Para exercer seus direitos, entre em contato pelo e-mail contato@indiq.com.br.

7. Cookies

Utilizamos cookies essenciais para o funcionamento da plataforma, como manutenção de sessão e preferências do usuário. Não utilizamos cookies de rastreamento de terceiros para fins publicitários.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:

• Criptografia em trânsito: todas as comunicações são protegidas por HTTPS.
• Criptografia at-rest de dados sensíveis: telefone e nome dos clientes que respondem feedbacks são criptografados com AES antes de serem armazenados no banco de dados, garantindo que esses dados não fiquem legíveis mesmo em caso de acesso indevido ao banco. A mesma proteção é aplicada aos dados de clientes finais no programa de fidelidade (telefone e, quando informado, CPF).
• Hashing determinístico: utilizamos técnicas de hashing para permitir consultas sem expor os dados reais dos clientes.
• Separação de chaves: as chaves de criptografia são gerenciadas separadamente dos dados armazenados.
• Controle de acesso: acesso restrito com autenticação e autorização em todas as operações.
• Isolamento multi-tenant: os dados de cada organização são isolados, impedindo acesso cruzado entre contas.
• Proteção de credenciais de terceiros: os tokens de acesso das contas WhatsApp conectadas pelos estabelecimentos são criptografados antes do armazenamento e utilizados apenas nas chamadas à API da Meta necessárias à operação.

No entanto, nenhum sistema é 100% seguro, e não podemos garantir segurança absoluta.

9. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos sobre mudanças significativas por e-mail ou aviso na plataforma. O uso continuado após as alterações constitui aceitação da política atualizada.

10. Contato

Se você tiver dúvidas sobre esta Política de Privacidade, entre em contato conosco:

• E-mail: contato@indiq.com.br
• Site: indiq.com.br