Política de Privacidade

1. Quem somos e qual é o alcance

A Procedural desenvolve software, SaaS, APIs, CRM, automações, inteligência artificial, dashboards e integrações empresariais, inclusive soluções conectadas à WhatsApp Business Platform.

Esta Política se aplica ao site procedural.ia.br, formulários, relacionamento comercial, suporte e aos produtos e ambientes em que a Procedural tratar dados pessoais.

2. Papéis sob a LGPD

Nas atividades próprias de relacionamento, contratação, suporte, segurança, cobrança e administração do site, a Procedural pode atuar como controladora. Quando processa dados dentro de sistemas, CRM, WhatsApp, webhooks, integrações ou automações seguindo instruções de um cliente empresarial, normalmente atua como operadora. A qualificação efetiva depende da operação concreta e do contrato.

3. Categorias de dados

• identificação e contato: nome, e-mail, telefone, empresa, cargo e comunicações;
• dados comerciais e contratuais: interesses, propostas, contratos, cobrança e suporte;
• dados técnicos: IP, dispositivo, navegador, logs, eventos, falhas e registros de segurança;
• uso da plataforma: usuários, permissões, filas, CRM, tickets, tarefas e histórico operacional;
• WhatsApp Business Platform: WABA, número empresarial, IDs técnicos, templates, mensagens, mídia, status, eventos de webhook, opt-in, opt-out e metadados necessários à prestação do serviço;
• dados de integrações com sistemas autorizados pelo cliente;
• dados sensíveis apenas quando o contexto contratado e a base legal permitirem e forem aplicadas salvaguardas adequadas.

4. Finalidades e bases legais

Os dados podem ser tratados para responder solicitações, celebrar e executar contratos, prestar suporte, operar e proteger serviços, prevenir fraude e abuso, manter logs e auditoria, cumprir obrigações legais e regulatórias, exercer direitos, realizar comunicações permitidas e melhorar produtos.

Conforme o caso, podem ser utilizadas as bases legais de execução de contrato e procedimentos preliminares, obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse com avaliação apropriada, consentimento quando exigível e outras hipóteses previstas na LGPD. Quando a Procedural atuar como operadora, a definição da finalidade e da base legal caberá primariamente ao cliente controlador.

5. WhatsApp Business Platform

A Procedural não autoriza spam, listas ilícitas ou contato incompatível com a legislação e com as políticas aplicáveis do WhatsApp. O cliente deve assegurar os direitos, avisos, permissões e opt-ins necessários para suas comunicações e deve respeitar pedidos de opt-out e bloqueio.

O uso da plataforma pode envolver compartilhamento técnico de dados com Meta/WhatsApp e demais fornecedores indispensáveis à integração, conforme as configurações, contratos e políticas aplicáveis.

6. Inteligência artificial

Recursos de IA podem auxiliar triagem, classificação, resumo, geração de texto, atendimento e recomendações. A Procedural recomenda supervisão humana em decisões relevantes e evita apresentar a IA como substituta automática de avaliação profissional em contextos sensíveis. Fornecedores de IA somente devem receber os dados necessários ao objetivo configurado.

7. Compartilhamento e suboperadores

Dados podem ser tratados por fornecedores de infraestrutura, cloud, hospedagem, mensageria, e-mail, segurança, pagamentos, IA, banco de dados, suporte e integrações, na medida necessária à prestação do serviço. A lista pública de categorias e fornecedores relevantes, quando aplicável, está em Suboperadores.

A Procedural não vende dados pessoais.

8. Transferência internacional

Alguns provedores podem tratar dados fora do Brasil. Nessas hipóteses, a transferência deverá observar a LGPD e mecanismos válidos de transferência internacional, inclusive as regras e cláusulas-padrão aplicáveis da ANPD quando pertinentes.

9. Retenção

Os dados são mantidos pelo tempo necessário à finalidade, ao contrato, à segurança, à auditoria, ao cumprimento de obrigações legais e ao exercício regular de direitos. Registros de opt-out e bloqueio podem ser preservados de forma mínima para evitar contatos futuros indevidos. Quando a Procedural for operadora, a retenção e exclusão seguirão também as instruções do controlador e o contrato.

10. Segurança

São adotadas medidas técnicas e administrativas proporcionais ao risco e ao escopo contratado, incluindo controle de acesso, menor privilégio, gestão de credenciais, segregação lógica, HTTPS/TLS, logs, backups quando aplicáveis, atualização de dependências e resposta a incidentes. Nenhum sistema é totalmente imune a riscos.

11. Direitos do titular

Nos termos aplicáveis, o titular pode solicitar confirmação, acesso, correção, anonimização, bloqueio, eliminação, informações sobre compartilhamento, portabilidade quando cabível, oposição e revogação do consentimento. A Procedural poderá verificar identidade e contexto antes de atender à solicitação.

Quando os dados forem tratados em nome de cliente empresarial, poderemos encaminhar a solicitação ao controlador ou atuar conforme suas instruções. Use nosso canal de solicitações ou escreva para privacidade@procedural.ia.br.

12. Cookies

Cookies necessários podem ser utilizados para funcionamento, segurança e preferências. Cookies de analytics, publicidade ou remarketing, quando adotados, devem ser tratados conforme nossa Política de Cookies e, quando necessário, depender de escolha prévia do usuário.

13. Crianças e adolescentes

Os produtos comerciais da Procedural são direcionados a empresas. Não buscamos coletar intencionalmente dados de crianças em formulários comerciais. Clientes que tratem dados de menores devem cumprir as regras específicas aplicáveis e configurar o serviço de forma adequada.

14. Incidentes e comunicações

Incidentes confirmados que envolvam dados pessoais serão avaliados conforme risco, papel da Procedural na operação e legislação aplicável. Quando atuar como operadora, a Procedural deverá fornecer ao controlador as informações necessárias sem demora injustificada; quando atuar como controladora e houver hipótese legal de comunicação, serão observadas as obrigações perante titulares e ANPD.

15. Atualizações

Esta Política poderá ser atualizada para refletir mudanças legais, técnicas ou operacionais. A versão publicada nesta página é a referência institucional vigente para o site.