01 quem somos
A SHIFT SYSTEMS LTDA., inscrita no CNPJ sob o nº 66.982.894/0001-70 ("Shift Systems"), implanta inteligência artificial em processos empresariais e desenvolve a estrutura de software necessária para essa operação. Para os fins desta política, a Shift Systems atua como controladora dos dados pessoais coletados por meio deste site e dos canais de contato por ela disponibilizados.
Quando atendemos em nome de empresas clientes
Empresas clientes podem conectar o próprio número de WhatsApp à plataforma da Shift, para que um assistente virtual e a equipe delas atendam quem as procura. Nesse caso, a empresa cliente é a controladora dos dados das pessoas que ela atende, e a Shift Systems atua como operadora: tratamos as mensagens, os contatos e os registros de atendimento apenas para prestar o serviço contratado e conforme as instruções da empresa cliente. Não usamos esses dados para finalidades próprias, não os vendemos e não os compartilhamos com outras empresas clientes.
Se o número conectado já usa o aplicativo WhatsApp Business, a empresa cliente pode autorizar a sincronização dos contatos e do histórico recente de conversas com a plataforma. Esses dados recebem o mesmo tratamento. Para prestar o serviço, usamos os prestadores descritos na seção 05, como a Meta e o prestador de IA.
Quem é atendido por uma empresa cliente exerce seus direitos diretamente com ela. Se o pedido chegar à Shift, nós o encaminhamos à empresa responsável. Quando o contrato termina ou a empresa cliente pede, excluímos os dados tratados em nome dela, exceto os que a lei obrigue a guardar.
02 dados que coletamos
Podemos coletar as seguintes categorias de dados:
Dados que você nos fornece
- Dados de contato — nome, telefone/WhatsApp, e-mail e nome da empresa, quando você nos procura por formulário, WhatsApp, redes sociais ou pelo passo opcional do diagnóstico.
- Conteúdo das mensagens — informações sobre seu negócio, processos e necessidades que você compartilha conosco durante o atendimento ou diagnóstico.
- Respostas e resultado do diagnóstico — segmento, forma de controle do trabalho, tarefa que mais consome tempo, uso atual de IA, tamanho da equipe, prazo informado, nível calculado, oferta recomendada e primeiro processo sugerido.
- Registro do consentimento — confirmação de autorização, data e hora, além da origem do envio, quando você escolhe compartilhar o diagnóstico com a Shift.
Dados coletados automaticamente
- Dados de navegação — endereço IP, tipo de dispositivo, navegador, páginas visitadas e tempo de permanência, registrados pela infraestrutura de hospedagem.
- Cookies e tecnologias semelhantes — quando utilizados (ver seção 06).
Diagnóstico online
As respostas e o resultado do diagnóstico são calculados no seu navegador. O passo de identificação é opcional e o resultado aparece mesmo que você não informe nome, empresa ou WhatsApp.
Esses dados só são enviados ao CRM da Shift quando você marca, de forma voluntária, a opção "Autorizo a Shift Systems a guardar minhas respostas e entrar em contato sobre o diagnóstico". A opção começa desmarcada. Sem esse consentimento, nenhum dado do diagnóstico é enviado ao CRM.
Ao escolher o botão do WhatsApp no resultado, uma mensagem com suas respostas é preparada no seu navegador. Você pode revisar e editar o conteúdo, e ele só é compartilhado pelo WhatsApp quando você decide enviá-lo. Esse uso também está sujeito aos termos e à política de privacidade do WhatsApp.
Atendimento pelo WhatsApp
O atendimento pelo WhatsApp usa a WhatsApp Business Platform (API de nuvem), operada pela Meta. As mensagens trafegam pela infraestrutura da Meta e também estão sujeitas aos termos e à política de privacidade do WhatsApp.
No WhatsApp, um assistente virtual pode responder dúvidas sobre a Shift usando informações publicadas no nosso site. Antes de registrar um novo contato no CRM ou usar IA nesse atendimento, ele pede sua autorização na própria conversa. Após a autorização, as mensagens atuais, um trecho recente da conversa e informações públicas relevantes podem ser enviados a um prestador de IA (atualmente a Anthropic) para gerar a resposta. O número de WhatsApp não é incluído nessa consulta.
O CRM guarda os dados de contato e de qualificação que você informou, um resumo da necessidade e o registro da autorização. Para a equipe acompanhar e continuar o atendimento, o CRM registra as mensagens recebidas e enviadas por até 90 dias, com acesso restrito à equipe da Shift. Anexos são identificados pelo tipo, sem guardar o arquivo. Você pode pedir atendimento humano na conversa; nesse caso, o assistente deixa de responder automaticamente.
03 por que usamos seus dados
Tratamos seus dados pessoais para as seguintes finalidades:
- responder a contatos, dúvidas e solicitações de orçamento ou diagnóstico;
- registrar o diagnóstico autorizado, preparar o contato solicitado e recomendar o próximo passo para adoção ou correção do uso de IA;
- elaborar propostas e prestar os serviços contratados;
- comunicar novidades, conteúdos e oportunidades relacionadas aos nossos serviços (quando você autorizar);
- melhorar o site, nossos serviços e a experiência de quem nos procura;
- cumprir obrigações legais, regulatórias e contratuais.
04 bases legais
O tratamento dos seus dados se apoia nas bases legais previstas na LGPD, em especial: consentimento — inclusive para guardar e usar os dados opcionais do diagnóstico —, execução de contrato ou de procedimentos preliminares a seu pedido, cumprimento de obrigação legal e legítimo interesse, sempre respeitando seus direitos e liberdades fundamentais.
05 compartilhamento de dados
A Shift Systems não vende seus dados pessoais. Podemos compartilhá-los apenas quando necessário com:
- Meta Platforms, pela WhatsApp Business Platform, para enviar e receber as mensagens do WhatsApp;
- Anthropic, prestador de IA que gera as respostas do assistente virtual, somente depois da sua autorização na conversa;
- outros prestadores de serviço e parceiros de tecnologia (por exemplo, hospedagem, e-mail e ferramentas de automação) que nos apoiam na operação, sob obrigações de confidencialidade;
- autoridades públicas, quando exigido por lei ou ordem judicial.
Alguns desses parceiros podem estar localizados fora do Brasil. Nesses casos, adotamos salvaguardas adequadas para a transferência internacional de dados, conforme a LGPD.
06 cookies
Atualmente, este site não utiliza cookies próprios de rastreamento ou publicidade. Recursos técnicos essenciais (como fontes e bibliotecas carregadas de servidores de terceiros) podem registrar dados de acesso conforme as políticas desses provedores.
Caso passemos a utilizar cookies de medição de audiência ou marketing, você será informado por um aviso de consentimento no próprio site, com a opção de aceitar ou recusar os cookies não essenciais. Você também pode gerenciar ou bloquear cookies nas configurações do seu navegador.
07 por quanto tempo guardamos
Mantemos seus dados pessoais e o registro do consentimento apenas pelo tempo necessário para cumprir as finalidades descritas nesta política, atender à solicitação de contato ou cumprir obrigações legais. Encerrado esse período, os dados são eliminados ou anonimizados de forma segura.
08 segurança
Adotamos medidas técnicas e organizacionais razoáveis para proteger seus dados contra acesso não autorizado, perda, alteração ou divulgação indevida. Nenhum sistema, porém, é totalmente imune a riscos, e nos comprometemos a comunicar incidentes relevantes nos termos da lei.
09 seus direitos
Como titular dos dados, você pode, a qualquer momento, solicitar:
- a confirmação da existência de tratamento e o acesso aos seus dados;
- a correção de dados incompletos, inexatos ou desatualizados;
- a anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- a portabilidade dos dados;
- a revogação do consentimento e a eliminação dos dados tratados com base nele;
- informações sobre o compartilhamento dos seus dados.
Para exercer esses direitos ou solicitar a exclusão das respostas e dos dados de contato enviados pelo diagnóstico, utilize os canais indicados na seção 11 e informe que o pedido se refere ao diagnóstico do site. Podemos pedir apenas os dados necessários para localizar o registro e confirmar a identidade do titular.
Como pedir a exclusão dos seus dados
- Envie o pedido pelo WhatsApp ou pelo Instagram indicados na seção 11, dizendo como falou com a gente: pelo diagnóstico do site, pelo WhatsApp da Shift ou pelo atendimento de uma empresa cliente.
- Para localizar o registro, pedimos só o necessário, como o número de WhatsApp usado na conversa.
- Excluímos os dados de contato, as respostas do diagnóstico, as mensagens guardadas no CRM e o registro da autorização, e confirmamos pelo mesmo canal em até 15 dias. Dados que a lei obriga a guardar ficam apenas pelo prazo legal.
Se o atendimento foi feito em nome de uma empresa cliente, encaminhamos o pedido a ela, que é a responsável pelos dados. As cópias das conversas que ficam no seu aparelho e os dados tratados pela própria Meta seguem as regras do WhatsApp.
10 alterações nesta política
Esta política pode ser atualizada a qualquer momento para refletir mudanças em nossos serviços ou na legislação. A versão vigente estará sempre disponível nesta página, com a data da última atualização indicada no topo.
11 fale com a gente
Em caso de dúvidas sobre esta política ou para exercer seus direitos como titular de dados, entre em contato pelos nossos canais:
- WhatsApp — +55 54 98418-4808
- Instagram — @shift_systemss