Política de privacidade
Atualizada em 23 de outubro de 2026.
Esta política explica como o Copiloto BPO (copilotobpo.com.br) trata dados pessoais de quem usa o painel (app.copilotobpo.com.br), conversa com o Copiloto pelo WhatsApp ou usa o aplicativo do Copiloto BPO no celular.
1. Quem é quem
Os dados financeiros de uma empresa (lançamentos, comprovantes, boletos, contas e cadastros de clientes e fornecedores) são da empresa. Ela — ou o escritório de BPO que ela contratou — decide o que é lançado e por quanto tempo é guardado; o Copiloto BPO trata esses dados em nome dela, como operador.
Os dados da sua conta (nome, e-mail, WhatsApp, senha, preferências de avisos) e os registros de uso do serviço são tratados pelo Copiloto BPO como controlador.
2. O que coletamos
- Conta: nome, e-mail, WhatsApp, cargo, perfil de acesso e a senha (guardada só como hash, nunca em texto).
- O que você manda ao Copiloto: mensagens de texto, fotos e PDFs de comprovantes e boletos, e áudios — o áudio é transcrito em texto e não fica guardado como arquivo.
- Dados financeiros da empresa: lançamentos, extratos importados (OFX) ou lidos do banco quando a empresa conecta a integração, contas a pagar e a receber, e os cadastros de clientes e fornecedores (que podem conter nome, CPF/CNPJ, telefone e dados bancários de terceiros).
- Uso: registros de acesso (data, hora e IP), o histórico de quem fez o quê no painel e as mensagens trocadas com o Copiloto.
- No celular: o app usa o microfone só enquanto você segura o botão de falar, a câmera e as fotos só quando você escolhe mandar um comprovante, e guarda no próprio aparelho o seu acesso e o que ficou para enviar sem internet. O app não coleta localização, não tem anúncios e não rastreia você em outros apps.
3. Para que usamos
- Prestar o serviço: ler os comprovantes, lançar e classificar no plano de contas, conciliar com o extrato, responder às suas perguntas e montar relatórios, resumos e o fechamento do mês (execução do contrato).
- Mandar o que você pediu ou precisa saber: convites, confirmação de e-mail, redefinição de senha, avisos de vencimento e de segurança e os resumos automáticos — você escolhe em Meu perfil por onde recebe (execução do contrato e legítimo interesse).
- Proteger as contas e o serviço: limite de tentativas, detecção de boleto suspeito, registros de acesso (legítimo interesse e cumprimento de obrigação legal).
- Cumprir obrigações legais e regulatórias e exercer direitos em processos.
Não vendemos dados pessoais e não os usamos para publicidade.
4. Com quem compartilhamos
Só com quem é necessário para o serviço funcionar, sob contrato e com o mínimo de dados:
- Maritaca — envio e recebimento das mensagens do WhatsApp e transcrição dos áudios.
- ironbug.ia — leitura dos comprovantes e interpretação de perguntas por inteligência artificial (com modelos de IA de terceiros, como os do Google).
- Cloudflare — entrega e proteção do site e guarda dos comprovantes (armazenamento R2).
- Banco Inter — só quando a empresa conecta a integração, para ler extrato e saldo.
- BrasilAPI — consulta de dados públicos de CNPJ no cadastro de empresas.
- Provedores de hospedagem e de e-mail do próprio serviço.
- O escritório de BPO que atende a empresa vê os dados financeiros dela e o que as pessoas da empresa mandam ao Copiloto — é para isso que ele foi contratado.
- Autoridades, quando a lei ou uma ordem judicial exigir.
Alguns desses provedores podem tratar dados fora do Brasil. Nesses casos a transferência segue a LGPD (art. 33), com contratos e garantias de proteção compatíveis.
5. Por quanto tempo guardamos
- Conta: enquanto ela existir. Excluída a conta, os dados pessoais dela são apagados na hora.
- Registros de acesso: 6 meses, como pede o Marco Civil da Internet (Lei 12.965/2014).
- Dados financeiros da empresa: enquanto a empresa usar o serviço e pelo prazo das obrigações fiscais e contábeis dela (em geral, 5 anos). A empresa pode pedir a devolução ou a exclusão ao encerrar o contrato.
- Cópias de segurança: são substituídas em até 30 dias.
6. Seus direitos
Pela LGPD (art. 18) você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação do que for desnecessário, portabilidade, informação sobre com quem compartilhamos, e revogar o consentimento quando ele for a base. Boa parte você mesmo faz em Meu perfil (painel ou app). Para o resto, escreva para [email protected] — respondemos em até 15 dias. Se o pedido for sobre os dados financeiros de uma empresa, encaminhamos para ela, que é quem decide.
7. Como excluir a sua conta
No app: Meu perfil → Excluir minha conta, confirmando com a senha. Sem o app: copilotobpo.com.br/excluir-conta — mandamos um link de confirmação para o seu e-mail e WhatsApp. A exclusão apaga nome, e-mail, WhatsApp e senha e não tem volta; os lançamentos e documentos ficam com a empresa, pelo prazo da lei.
8. Segurança
Conexões só por HTTPS, senhas guardadas com hash, acesso por perfil (cada pessoa vê o que o perfil dela permite), links de uso único com validade curta, limite de tentativas de entrada e registro de quem fez o quê. Nenhum sistema é invulnerável: se houver um incidente que traga risco a você, avisamos você e a ANPD, como a lei pede.
9. Crianças
O Copiloto BPO é feito para empresas e não é destinado a menores de 18 anos.
10. Mudanças e contato
Quando esta política mudar de forma relevante, avisamos pelo painel ou por e-mail. Encarregado de dados e dúvidas: [email protected].