Política de Privacidade do Convvo
O Convvo é a ferramenta que a Blessy usa para atender as mensagens e os comentários que você manda para ela no Instagram. Esta política explica quais dados seus passam pelo Convvo, para quê, com quem e por quanto tempo, e como você pede para ver, corrigir ou apagar esses dados.
Ela complementa a Política de Privacidade da Blessy, que cuida do site e da loja. Quando você usa o Instagram, vale também a política da Meta, dona do Instagram.
1. Quem cuida dos seus dados
A controladora dos dados é a Blessy Greens & Superfoods Brasil Ltda. (Blessy Brasil), CNPJ 54.828.217/0001-13, com sede na Rua Antonio Gil, 1134, Jardim Alzira, São Paulo/SP, CEP 04655-002.
O Convvo é uma ferramenta interna da Blessy. Ele não é vendido nem oferecido a outras empresas, e você não precisa instalar nada: ele entra em ação quando você conversa com a Blessy no Instagram, na conta @oiblessy e nas outras contas da Blessy no Instagram.
2. Quais dados tratamos
Coletamos o mínimo para te atender bem. Dependendo da conversa, isso inclui:
| Dado | De onde vem |
|---|---|
| Seu nome de exibição, @ do Instagram, foto de perfil e o número que o Instagram usa para identificar a conversa | Do Instagram, quando você manda mensagem ou comenta |
| O que você manda no direct: texto, áudio, foto, vídeo, figurinha, reação, toque em botão, resposta ou menção a um story da Blessy | De você, pelo Instagram |
| Comentários seus em posts, reels e lives da Blessy que pedem uma resposta (por exemplo, "comenta LINK que eu te mando") | De você, pelo Instagram |
| De onde a conversa começou: o anúncio ou o link que você tocou para chegar ao direct | Do Instagram |
| O que você conta para a gente: e-mail, telefone, endereço, número do pedido, sabor preferido e, se quiser contar, como anda a sua rotina e a sua saúde intestinal | De você, na conversa |
| Dados dos seus pedidos na loja da Blessy: número, itens, valor, situação e rastreio, e se uma compra veio de um link mandado na conversa | Da loja da Blessy (Shopify), quando a Blessy liga o Convvo a ela |
| Anotações para continuar a conversa de onde parou: etiquetas, listas, campos do seu cadastro, notas do time e um resumo do que você já contou | Do time da Blessy e do assistente (seção 5) |
| Registros técnicos: data e hora de cada mensagem, se ela foi entregue e lida, erros de envio | Do Instagram e do Convvo |
Informação sobre saúde é dado pessoal sensível pela LGPD. Ela só entra no Convvo se você contar, e só é usada para orientar a conversa. A Blessy não faz diagnóstico, não promete cura e sempre recomenda procurar um profissional de saúde.
3. Para que usamos
- Responder você no direct e nos comentários, inclusive com respostas automáticas e com o assistente de IA (seção 5).
- Cuidar do seu pedido: rastreio, troca, devolução, reembolso e problemas de entrega.
- Te ajudar a escolher: tirar dúvidas sobre o produto e, quando fizer sentido na conversa que você começou, fazer uma oferta.
- Passar você para uma pessoa do time quando o assunto pede, ou quando você pede.
- Entender o que funciona: quantas conversas viraram compra e qual anúncio, post ou link trouxe cada conversa.
- Segurança: evitar abuso, spam e fraude, e cumprir obrigações legais.
Não usamos o Convvo para mandar mensagem a quem não falou com a Blessy. O Instagram só deixa responder dentro de 24 horas depois da sua última mensagem, e depois disso só uma pessoa do time pode responder, por até 7 dias.
4. Com que base legal
| Uso | Base legal (LGPD) |
|---|---|
| Responder a conversa que você começou, cuidar do pedido | Execução de contrato ou de procedimentos preliminares a pedido seu (art. 7º, V) |
| Recomendar produto e fazer oferta na conversa; medir resultados; segurança | Legítimo interesse da Blessy (art. 7º, IX) |
| Informações de saúde que você contar | Seu consentimento (art. 11, I): você escolhe contar, e pode retirar esse consentimento a qualquer momento pedindo a exclusão |
| Guardar dados de pedido pelo prazo da lei | Cumprimento de obrigação legal (art. 7º, II) |
5. Respostas automáticas e inteligência artificial
Parte das respostas do Convvo é automática:
- Fluxos prontos, escritos pelo time da Blessy: por exemplo, a resposta a quem comenta uma palavra num post.
- Um assistente de inteligência artificial, configurado pela Blessy, que responde o que não cai num fluxo pronto. Para responder, ele lê a conversa, o seu cadastro (nome, o que você já contou, seus pedidos) e as informações da Blessy sobre o produto.
O assistente pode anotar no seu cadastro o que você contou (por exemplo, o sabor preferido), pôr etiquetas e passar a conversa para uma pessoa. Se você perguntar, ele confirma que é um assistente virtual. Você pode pedir para falar com uma pessoa a qualquer momento: o time atende de segunda a sexta, das 9h às 18h.
Para escrever cada resposta e para achar a informação certa sobre o produto, o Convvo envia o trecho necessário da conversa e do seu cadastro a provedores de modelos de IA, por meio de um intermediário de acesso a modelos (Impossibl). Hoje são modelos da Anthropic (Claude) e da DeepSeek, este servido pela Microsoft Azure nos Estados Unidos, e um modelo de busca da OpenAI. Esses provedores usam os dados para gerar a resposta, nos termos dos contratos e das políticas deles.
Nenhuma dessas respostas automáticas decide sobre os seus direitos. Mesmo assim, você pode pedir que uma pessoa revise qualquer decisão tomada só de forma automática (art. 20 da LGPD).
6. Com quem compartilhamos
Não vendemos seus dados. Eles passam só por quem precisa deles para o Convvo funcionar:
| Quem | Para quê |
|---|---|
| Meta (Instagram) | É por onde as mensagens chegam e saem. O que você faz no Instagram segue a política da Meta. |
| Provedores de IA (seção 5) | Escrever as respostas do assistente e buscar informação do produto. |
| Hetzner | Servidor onde o Convvo roda e onde fica o banco de dados, em Helsinque, na Finlândia. |
| Cloudflare | Guarda as fotos, vídeos e áudios das conversas e as cópias de segurança cifradas, e protege a conexão com o Convvo. |
| Shopify, a plataforma da loja da Blessy, quando ligada ao Convvo | Consultar seus pedidos e o rastreio. |
| Time da Blessy | Quem atende e quem acompanha os resultados, cada um com o seu login e só com o acesso que a função pede. |
| Autoridades | Quando a lei ou uma ordem judicial exigir. |
7. Transferência para fora do Brasil
O servidor do Convvo fica na Finlândia. Os provedores de IA, a Cloudflare e a Meta tratam dados em outros países, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD: são necessárias para atender o que você pediu na conversa (art. 33, IX) e são feitas com fornecedores que se comprometem contratualmente a proteger os dados.
8. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conversas, cadastro e anotações | Enquanto houver conversa e por até 24 meses depois da sua última mensagem |
| Dados de pedido | O prazo que a lei fiscal e o Código de Defesa do Consumidor exigem, em regra 5 anos |
| Cópias de segurança do banco, cifradas | Substituídas automaticamente: as de hora em hora em até 14 dias, as semanais em até 90 dias |
| Cópias diárias do servidor | As sete mais recentes; cada uma é substituída em até 7 dias |
Quando você pede a exclusão, apagamos os dados do atendimento descritos na página de Exclusão de dados, que também diz o que pode continuar existindo e por quê.
9. Como protegemos
- A conexão com o Convvo é sempre cifrada (HTTPS).
- Só o time da Blessy entra no Convvo, com login próprio. Não há cadastro aberto.
- O servidor só aceita acesso administrativo por chave, e o banco de dados não fica exposto na internet.
- As cópias de segurança são cifradas antes de sair do servidor.
- As chaves que dão acesso ao Instagram da Blessy e aos serviços de IA são guardadas cifradas no banco do Convvo.
Nenhum sistema é 100% seguro. Se acontecer um incidente que possa te causar risco ou dano relevante, a Blessy avisa você e a Autoridade Nacional de Proteção de Dados (ANPD), como pede o art. 48 da LGPD.
10. Seus direitos
Pela LGPD (art. 18), você pode pedir, a qualquer momento e sem custo:
- confirmação de que tratamos dados seus, e acesso a eles;
- correção do que estiver incompleto, errado ou desatualizado;
- anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo;
- portabilidade para outro fornecedor;
- eliminação dos dados tratados com o seu consentimento;
- saber com quem compartilhamos;
- saber que pode não dar consentimento, e o que acontece se não der;
- revogar o consentimento.
Como pedir: mande um e-mail para suporte@convvo.app ou escreva no direct da @oiblessy. Para pedir a exclusão, veja o passo a passo em Exclusão de dados. Podemos pedir uma confirmação de que a conta do Instagram é sua antes de atender.
11. Encarregado de dados
O encarregado pelo tratamento de dados pessoais da Blessy é Davi Luis Jacinto da Silva, no e-mail davi@useblessy.com.br.
12. Para o time da Blessy que usa o Convvo
Quem trabalha no Convvo tem nome, e-mail e registros de acesso guardados para controlar quem fez o quê. Quem conecta a conta da Blessy ao Convvo entra com o Facebook: o Convvo recebe o identificador dessa pessoa, a lista de Páginas que ela administra e uma chave de acesso da Página, guardada cifrada. A chave serve para o atendimento e as automações da Blessy, incluindo curtidas em comentários quando habilitadas. Para encerrar essa ligação, desconecte o canal no Convvo ou remova o app Convvo nas configurações do Facebook, em Apps e sites.
13. Mudanças nesta política
Quando esta política mudar, a versão nova aparece neste endereço, com a data no topo. Se a mudança for importante, a Blessy avisa nos canais em que fala com você.
14. Contato
Dúvidas sobre esta política ou sobre os seus dados: suporte@convvo.app.