Voltar ao site
Shift / Systems · legal

Política de privacidade.

Esta política explica como a Shift Systems coleta, utiliza, armazena e protege os dados pessoais de quem interage com nosso site e nossos serviços, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).

última atualização · 18 de outubro de 2026

01 quem somos

A SHIFT SYSTEMS LTDA., inscrita no CNPJ sob o nº 66.982.894/0001-70 ("Shift Systems"), implanta inteligência artificial em processos empresariais e desenvolve a estrutura de software necessária para essa operação. Para os fins desta política, a Shift Systems atua como controladora dos dados pessoais coletados por meio deste site e dos canais de contato por ela disponibilizados.

Quando atendemos em nome de empresas clientes

Empresas clientes podem conectar o próprio número de WhatsApp à plataforma da Shift, para que um assistente virtual e a equipe delas atendam quem as procura. Nesse caso, a empresa cliente é a controladora dos dados das pessoas que ela atende, e a Shift Systems atua como operadora: tratamos as mensagens, os contatos e os registros de atendimento apenas para prestar o serviço contratado e conforme as instruções da empresa cliente. Não usamos esses dados para finalidades próprias, não os vendemos e não os compartilhamos com outras empresas clientes.

Se o número conectado já usa o aplicativo WhatsApp Business, a empresa cliente pode autorizar a sincronização dos contatos e do histórico recente de conversas com a plataforma. Esses dados recebem o mesmo tratamento. Para prestar o serviço, usamos os prestadores descritos na seção 05, como a Meta e o prestador de IA.

Quem é atendido por uma empresa cliente exerce seus direitos diretamente com ela. Se o pedido chegar à Shift, nós o encaminhamos à empresa responsável. Quando o contrato termina ou a empresa cliente pede, excluímos os dados tratados em nome dela, exceto os que a lei obrigue a guardar.

02 dados que coletamos

Podemos coletar as seguintes categorias de dados:

Dados que você nos fornece

Dados coletados automaticamente

Diagnóstico online

As respostas e o resultado do diagnóstico são calculados no seu navegador. O passo de identificação é opcional e o resultado aparece mesmo que você não informe nome, empresa ou WhatsApp.

Esses dados só são enviados ao CRM da Shift quando você marca, de forma voluntária, a opção "Autorizo a Shift Systems a guardar minhas respostas e entrar em contato sobre o diagnóstico". A opção começa desmarcada. Sem esse consentimento, nenhum dado do diagnóstico é enviado ao CRM.

Ao escolher o botão do WhatsApp no resultado, uma mensagem com suas respostas é preparada no seu navegador. Você pode revisar e editar o conteúdo, e ele só é compartilhado pelo WhatsApp quando você decide enviá-lo. Esse uso também está sujeito aos termos e à política de privacidade do WhatsApp.

Atendimento pelo WhatsApp

O atendimento pelo WhatsApp usa a WhatsApp Business Platform (API de nuvem), operada pela Meta. As mensagens trafegam pela infraestrutura da Meta e também estão sujeitas aos termos e à política de privacidade do WhatsApp.

No WhatsApp, um assistente virtual pode responder dúvidas sobre a Shift usando informações publicadas no nosso site. Antes de registrar um novo contato no CRM ou usar IA nesse atendimento, ele pede sua autorização na própria conversa. Após a autorização, as mensagens atuais, um trecho recente da conversa e informações públicas relevantes podem ser enviados a um prestador de IA (atualmente a Anthropic) para gerar a resposta. O número de WhatsApp não é incluído nessa consulta.

O CRM guarda os dados de contato e de qualificação que você informou, um resumo da necessidade e o registro da autorização. Para a equipe acompanhar e continuar o atendimento, o CRM registra as mensagens recebidas e enviadas por até 90 dias, com acesso restrito à equipe da Shift. Anexos são identificados pelo tipo, sem guardar o arquivo. Você pode pedir atendimento humano na conversa; nesse caso, o assistente deixa de responder automaticamente.

03 por que usamos seus dados

Tratamos seus dados pessoais para as seguintes finalidades:

04 bases legais

O tratamento dos seus dados se apoia nas bases legais previstas na LGPD, em especial: consentimento — inclusive para guardar e usar os dados opcionais do diagnóstico —, execução de contrato ou de procedimentos preliminares a seu pedido, cumprimento de obrigação legal e legítimo interesse, sempre respeitando seus direitos e liberdades fundamentais.

05 compartilhamento de dados

A Shift Systems não vende seus dados pessoais. Podemos compartilhá-los apenas quando necessário com:

Alguns desses parceiros podem estar localizados fora do Brasil. Nesses casos, adotamos salvaguardas adequadas para a transferência internacional de dados, conforme a LGPD.

06 cookies

Atualmente, este site não utiliza cookies próprios de rastreamento ou publicidade. Recursos técnicos essenciais (como fontes e bibliotecas carregadas de servidores de terceiros) podem registrar dados de acesso conforme as políticas desses provedores.

Caso passemos a utilizar cookies de medição de audiência ou marketing, você será informado por um aviso de consentimento no próprio site, com a opção de aceitar ou recusar os cookies não essenciais. Você também pode gerenciar ou bloquear cookies nas configurações do seu navegador.

07 por quanto tempo guardamos

Mantemos seus dados pessoais e o registro do consentimento apenas pelo tempo necessário para cumprir as finalidades descritas nesta política, atender à solicitação de contato ou cumprir obrigações legais. Encerrado esse período, os dados são eliminados ou anonimizados de forma segura.

08 segurança

Adotamos medidas técnicas e organizacionais razoáveis para proteger seus dados contra acesso não autorizado, perda, alteração ou divulgação indevida. Nenhum sistema, porém, é totalmente imune a riscos, e nos comprometemos a comunicar incidentes relevantes nos termos da lei.

09 seus direitos

Como titular dos dados, você pode, a qualquer momento, solicitar:

Para exercer esses direitos ou solicitar a exclusão das respostas e dos dados de contato enviados pelo diagnóstico, utilize os canais indicados na seção 11 e informe que o pedido se refere ao diagnóstico do site. Podemos pedir apenas os dados necessários para localizar o registro e confirmar a identidade do titular.

Como pedir a exclusão dos seus dados

  1. Envie o pedido pelo WhatsApp ou pelo Instagram indicados na seção 11, dizendo como falou com a gente: pelo diagnóstico do site, pelo WhatsApp da Shift ou pelo atendimento de uma empresa cliente.
  2. Para localizar o registro, pedimos só o necessário, como o número de WhatsApp usado na conversa.
  3. Excluímos os dados de contato, as respostas do diagnóstico, as mensagens guardadas no CRM e o registro da autorização, e confirmamos pelo mesmo canal em até 15 dias. Dados que a lei obriga a guardar ficam apenas pelo prazo legal.

Se o atendimento foi feito em nome de uma empresa cliente, encaminhamos o pedido a ela, que é a responsável pelos dados. As cópias das conversas que ficam no seu aparelho e os dados tratados pela própria Meta seguem as regras do WhatsApp.

10 alterações nesta política

Esta política pode ser atualizada a qualquer momento para refletir mudanças em nossos serviços ou na legislação. A versão vigente estará sempre disponível nesta página, com a data da última atualização indicada no topo.

11 fale com a gente

Em caso de dúvidas sobre esta política ou para exercer seus direitos como titular de dados, entre em contato pelos nossos canais: