Política de privacidade

Atualizada em 26 de outubro de 2026.

Esta política explica como o Tendeo, serviço da marca OmniNeural operado pela ITELAS IMPORTACAO E COMERCIO DE EQUIPAMENTOS DE COMUNICACAO LTDA, CNPJ 18.568.511/0001-70, trata os dados de quem o utiliza, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018). Ela vale para a plataforma de atendimento e para o aplicativo móvel.

1. O que o Tendeo é

O Tendeo é uma plataforma de atendimento ao cliente. Empresas clientes conectam o próprio número de WhatsApp Business e outros canais (como Instagram, e-mail, SMS e Telegram) para receber e responder as mensagens dos seus clientes numa caixa de entrada compartilhada, pelo navegador e pelo aplicativo móvel.

As conversas, os contatos e as contas ficam guardados nos servidores da plataforma Tendeo, que são privados e localizados no Brasil, em área separada para cada empresa. A empresa que atende é a responsável (controladora) por esses dados, e o Tendeo os trata em nome dela, como operador. O aplicativo também pode se conectar a um servidor de atendimento da própria empresa, compatível com Chatwoot; nesse caso os dados ficam no servidor dela e não passam pelos servidores do Tendeo.

2. Dados tratados pela plataforma

• Conta de usuário. Nome, e-mail, foto, senha (guardada de forma protegida) e permissões de cada atendente, cadastrados pela empresa.
• Conteúdo do atendimento. Mensagens, anexos e contatos (nome, telefone, e-mail ou perfil) das conversas entre a empresa e os seus clientes, recebidos dos canais que a empresa conectou.
• Dados da conta de WhatsApp e de outros canais da Meta. Quando a empresa conecta um número de WhatsApp Business ou uma conta do Instagram, a Meta nos entrega as mensagens, os contatos, os modelos de mensagem e as credenciais de acesso que a empresa autorizou.
• Registros de acesso. Data, hora e endereço IP dos acessos, por segurança e por exigência legal.
• Registros operacionais do Copiloto. O serviço registra identificadores técnicos, modelo, uso e desempenho para operação e diagnóstico. Conforme a configuração de logs, também podem ser registrados parâmetros de solicitações ou consultas de ferramentas, que podem incluir trechos de texto e dados pessoais. A política ZDR dos provedores de inferência não se aplica a esses registros da central.

Usamos esses dados para exibir as conversas à equipe da empresa, enviar as respostas, manter o histórico e operar os recursos de atendimento e diagnóstico descritos nesta política. Cada empresa acessa somente os dados da própria conta.

3. Dados tratados pelo aplicativo

• Endereço do servidor e sessão de acesso. O app guarda no seu celular o endereço do servidor e a credencial de sessão emitida por ele depois do login, para manter você conectado. Sua senha é enviada apenas ao servidor de atendimento e não é armazenada pelo app.
• Conteúdo do atendimento. Mensagens, contatos e anexos são carregados do servidor de atendimento e enviados de volta a ele quando você responde. O app pode manter uma cópia temporária no celular para funcionar com mais rapidez.
• Preferências. Idioma, filtros, contas exibidas e escolhas da caixa unificada ficam salvos apenas no celular.
• Câmera, fotos e microfone. Usados somente quando você escolhe anexar uma foto, um arquivo ou gravar um áudio numa conversa. O conteúdo vai apenas para o servidor de atendimento.
• Copiloto com IA. Antes de enviar conteúdo para a IA, o app apresenta as empresas que poderão processá-lo e pede sua permissão, como explicado na seção 6. A escolha fica guardada neste aparelho, separada por servidor, usuário e conta, junto com os destinatários autorizados e a versão das condições de compartilhamento. Ela pode ser retirada em Configurações › Copiloto com IA.
• Notificações. Se você permitir notificações, o celular gera um identificador de envio que é registrado no servidor de atendimento e usado pelo Firebase Cloud Messaging (Google) e pelo serviço de notificações da Apple para entregar os avisos de novas mensagens.

4. O que o Tendeo não faz

• Não vende nem comercializa os dados, e só os compartilha nos casos descritos na seção 5.
• Não exibe publicidade nem compartilha dados com anunciantes.
• Não usa as conversas de uma empresa para atender outra, nem para fins próprios.
• Não usa as conversas para treinar modelos de inteligência artificial. O fluxo móvel do Copiloto autoriza somente rotas com política de retenção zero (ZDR) validada para aquela solicitação, nas condições da seção 6.
• Não rastreia você em outros apps ou sites.
• O aplicativo não coleta estatísticas de uso nem relatórios de erro com dados pessoais.

5. Onde os dados ficam e por onde passam

Na hospedagem Tendeo, o histórico do atendimento fica armazenado em servidores privados localizados no Brasil, com proteção e acesso restrito. Isso não significa que todo processamento ocorra no Brasil. Os dados podem passar pelos seguintes serviços para realizar o atendimento:

• Canais de mensagem conectados pela empresa, como a Meta (WhatsApp e Instagram), para receber e entregar as mensagens que a própria empresa troca com os seus clientes.
• Google (Firebase) e Apple, para entregar as notificações do aplicativo.
• OpenRouter e seus provedores de processamento, ou OpenCode Go, conforme a rota configurada para o Copiloto, nas condições da seção 6. Os serviços e os destinatários identificados para a conta são apresentados no aviso do aplicativo antes da permissão. O processamento pode ocorrer fora do Brasil.
• Autoridades, quando houver obrigação legal ou ordem judicial.

Fora desses casos, os dados não são entregues a ninguém. A comunicação é feita por conexão segura (HTTPS).

6. Copiloto com inteligência artificial

O Copiloto é um recurso opcional que ajuda o atendente a sugerir, resumir e reescrever textos. O fluxo móvel descrito abaixo exige autorização dentro do aplicativo; a escolha do modelo ou dos provedores no painel administrativo não substitui essa autorização.

• Dados e finalidade. Para gerar o texto solicitado, podem ser enviados trechos do histórico da conversa, incluindo notas internas, o rascunho, as instruções do atendente e identificadores técnicos de mensagens e da solicitação. Esses textos podem conter nomes, telefones, e-mails ou outros dados pessoais escritos na conversa; eles não são automaticamente anonimizados. O serviço também pode fornecer instruções e informações de apoio da empresa para elaborar a sugestão. Este fluxo não envia os arquivos binários de fotos, áudios ou documentos anexados, mas legendas, links ou transcrições já presentes no texto podem ser incluídos.
• Caminho do conteúdo. O aplicativo envia a solicitação à central de atendimento da conta. Na rota OpenRouter, o serviço de IA da central encaminha o conteúdo a esse intermediário e ao provedor de processamento autorizado. Na rota OpenCode Go, encaminha ao serviço Go para processamento por sua infraestrutura e seus fornecedores.
• Destinatários identificados antes da permissão. O aviso usa a configuração efetivamente salva para a conta. Na rota OpenRouter, informa esse intermediário e os nomes dos upstreams habilitados. Na rota Go, identifica OpenCode Go como serviço de processamento e informa que não há uma lista individual completa de operadores subjacentes disponível ao aplicativo. Não apresentamos o autor do modelo como host confirmado nem inventamos uma lista de servidores. A consulta dessas informações não envia histórico ou rascunho à IA.
• Alternância entre provedores. O administrador da empresa pode ajustar a ordem e as opções de processamento para manter disponibilidade e desempenho. O aplicativo não exige novo aceite por uma simples reordenação ou remoção. Para autorizar uma nova empresa ou uma nova versão das condições de compartilhamento, é necessário novo consentimento. As chamadas desse fluxo ficam limitadas aos destinatários autorizados; se não for possível confirmar a lista, o aplicativo mantém o Copiloto indisponível, sem impedir o uso das demais funções.
• Momento do envio. O aplicativo só solicita uma geração quando o atendente aciona o Copiloto e há permissão válida para aquela conta neste aparelho. Escolher Agora não, fechar o aviso ou abrir a política de privacidade não autoriza o envio de conteúdo à IA.
• Processamento internacional. OpenRouter, seus provedores e OpenCode Go podem tratar o conteúdo em infraestrutura fora do Brasil para atender à solicitação.
• Retenção zero e seus limites. No OpenRouter, o serviço exige roteamento ZDR e solicita restrição de coleta e de uso para treinamento. Segundo a documentação do OpenRouter, alguns endpoints ZDR podem manter cache temporário de prompts em memória. No OpenCode Go, a elegibilidade depende do modelo e do acordo específico vigente, sem supor que todos os modelos tenham retenção zero. Na documentação Go consultada em 23/10/2026, DeepSeek V4.1 Flash constava sem uso para treinamento e com retenção de zero dias, mediante acordo válido até 31/10/2026 e renovado mensalmente. A evidência precisa ser revalidada antes do vencimento; sem política válida, esse fluxo não autoriza novas solicitações. ZDR não significa ausência de todo processamento temporário nem exclusão do histórico na central. O histórico, os rascunhos e os registros operacionais continuam sujeitos à seção 7; a política de inferência não é uma promessa geral sobre todos os registros ou serviços da empresa.
• Recusa e revogação. O uso é opcional. O atendente pode recusar e continuar usando as demais funções do aplicativo. Em Configurações › Copiloto com IA, pode desligar a permissão da conta selecionada neste aparelho e concedê-la novamente mais tarde. A revogação impede novas solicitações pelo aplicativo; não desfaz um processamento já realizado nem exclui os registros mantidos na central. Para exclusão de dados, consulte a seção 8.

Provedores na configuração de demonstração

Na configuração de demonstração verificada em 21 de outubro de 2026, o OpenRouter podia encaminhar a inferência a Google, InferenceNet, Ionstream, Makora, Nebius, PrimeIntellect, Venice e Wafer. Esse é um retrato daquela configuração, não uma lista fixa para todas as empresas. A lista aplicável à sua conta é a apresentada no aviso de consentimento antes do uso; a presença de um nome nesta política não concede autorização para enviarmos dados a ele.

As sugestões não são enviadas automaticamente ao cliente: o atendente revisa o texto e decide o que enviar. A autorização no aplicativo não habilita outros agentes automáticos da empresa nem regula, por si só, o uso de IA no painel web. A empresa que atende continua responsável por informar seus clientes sobre o tratamento dos dados nas ferramentas que utiliza.

7. Por quanto tempo

Os dados da plataforma são mantidos enquanto a empresa usar o Tendeo e são apagados a pedido dela ou ao fim do serviço, ressalvado o que a lei obriga a guardar. Em servidores da própria empresa, vale a política dela. Os prazos estão na página de exclusão de dados.

O aplicativo pode manter rascunhos e resultados do Copiloto em armazenamento local. Esta versão não estabelece um prazo automático de expiração específico para esses rascunhos. Desligar a permissão de IA não equivale a apagar o armazenamento local ou os registros operacionais da central. Para limpar rascunhos e cache locais, remova o aplicativo e seus dados pelos ajustes do aparelho; isso não apaga a conta nem o histórico na central. Para solicitar exclusão na central, use os canais descritos na seção 8.

8. Seus direitos

Você pode pedir acesso, correção ou exclusão dos seus dados. Pedidos sobre conversas e contatos de atendimento podem ser feitos à empresa com quem você conversou, que é a controladora desses dados, ou a nós, que encaminhamos o pedido a ela. Veja como pedir em exclusão de dados ou escreva para suporte@tendeo.com.br.

9. Crianças

O Tendeo é uma ferramenta de trabalho e não se destina a menores de 18 anos.

10. Mudanças nesta política

Quando esta política mudar, a data no topo será atualizada e, se a mudança for relevante, avisaremos no aplicativo.