Termos de Uso Privacidade Política de Cookies Central LGPD Exclusão de Dados

1. Identificação e Papéis no Tratamento de Dados

O ecossistema LOOKON compreende as soluções digitais LookIA (plataforma de inteligência artificial e automação), LookChat (central omnichannel de atendimento e helpdesk) e LookVet (sistema especializado de gestão veterinária), operadas sob a responsabilidade da LOOKON TECNOLOGIA — [CNPJ: a ser informado — pendência cadastral] ("Nós" ou "Lookon").

Em observância à Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD), a Lookon desempenha papéis distintos conforme a operação realizada:

  • Controladora de Dados: Em relação aos dados cadastrais dos clientes contratantes (administradores e operadores), dados de faturamento, credenciais de acesso, registros de acesso à plataforma e comunicações mantidas diretamente com a equipe Lookon.
  • Operadora de Dados: Em relação às mensagens, dados de clientes finais, informações inseridas nos widgets de atendimento, canais de chat, e-mails via integração Gmail e tickets de Helpdesk mantidos pelos clientes contratantes em suas instâncias. Nessa hipótese, o cliente contratante atua como Controlador e a Lookon realiza o tratamento estritamente segundo as instruções e configurações do serviço contratado.

2. Dados Pessoais Coletados e Finalidades

Coletamos exclusivamente os dados necessários para o fornecimento seguro e eficaz das funcionalidades da plataforma:

  • Dados de Cadastro e Autenticação: Nome completo, e-mail corporativo, número de telefone/WhatsApp, senha protegida por hash criptográfico (Bcrypt), nome da organização, CNPJ/CPF e cargo, com finalidade de autenticação, faturamento e gestão de conta.
  • Dados de Atendimento e Conversas (LookChat e Widgets): Mensagens trocadas entre visitantes, assistentes virtuais LookIA e atendentes humanos, incluindo protocolo, data/hora, canal de origem (WebChat, Gmail, ERP), status do atendimento e avaliações de satisfação.
  • Dados de Helpdesk e Suporte Técnico: Protocolos de chamados, assunto, categoria, nível de prioridade, descrição do incidente, histórico de respostas e registros de eventos relacionados ao ticket.
  • Dados Operacionais (Contatos, Leads, Orçamentos): Informações inseridas pelo Contratante na plataforma para fins operacionais, como contatos, leads qualificados, orçamentos e agendamentos. Esses registros são de titularidade do Contratante e são tratados pela Lookon na qualidade de Operadora.
  • Dados de Integração Gmail: Quando o Contratante autoriza a conexão com o Google Workspace/Gmail via OAuth 2.0 com escopos mínimos necessários, a Lookon processa threads e mensagens estritamente para viabilizar a leitura e resposta centralizada no LookChat. Os e-mails originais permanecem armazenados na infraestrutura do Google.
  • Dados de Faturamento e Transações: Registros de pedidos, pagamentos, créditos adquiridos e histórico financeiro associados à conta do Contratante, necessários para gestão comercial, emissão de documentos fiscais e auditoria.
  • Logs Técnicos e Metadados de Acesso: Endereço IP, tipo e versão do navegador, sistema operacional, data e hora de cada requisição, em cumprimento ao artigo 15 da Lei nº 12.965/2014 (Marco Civil da Internet).

3. Inteligência Artificial e Isolamento por Organização

A arquitetura técnica da LookIA opera com isolamento lógico estrito por organização. Cada Contratante possui sua própria base de conhecimento isolada e parâmetros de atendimento configurados individualmente, sem cruzamento de dados com outros clientes.

Compromisso sobre uso dos dados em IA:

Os documentos corporativos, conversas e instruções fornecidos para a sua instância da LookIA não são utilizados pela Lookon para treinar modelos públicos de Inteligência Artificial nem compartilhados com terceiros fora do escopo da prestação dos serviços contratados. O processamento por modelos de linguagem parceiros é realizado por APIs empresariais, conforme as políticas de retenção e privacidade de cada provedor.

O Contratante deve estar ciente de que dados pessoais podem aparecer indiretamente dentro do conteúdo de mensagens enviadas ao processamento de IA (por exemplo, quando um usuário final menciona seu nome, número de telefone ou outras informações no texto da conversa). Dados inseridos na base de conhecimento do assistente também podem ser processados pelos provedores de IA para geração das respostas.

4. Bases Legais para o Tratamento de Dados (Art. 7º da LGPD)

O tratamento de dados pessoais pela Lookon fundamenta-se estritamente nas seguintes hipóteses legais da LGPD:

  • Execução de Contrato ou Procedimentos Preliminares (Art. 7º, V): Para fornecimento dos softwares contratados (LookIA, LookChat, LookVet), processamento de mensagens, emissão de orçamentos e resolução de chamados de helpdesk.
  • Cumprimento de Obrigação Legal ou Regulatória (Art. 7º, II): Para guarda de registros de acesso a aplicações (Marco Civil da Internet) e emissão de documentos fiscais.
  • Exercício Regular de Direitos em Processo (Art. 7º, VI): Para manutenção de trilhas de auditoria, histórico de chamados e preservação de evidências técnicas em disputas contratuais ou judiciais.
  • Legítimo Interesse (Art. 7º, IX): Para aprimoramento de segurança cibernética, prevenção contra fraudes, proteção contra abuso de APIs e melhoria contínua dos serviços, respeitados os limites do Art. 10 da LGPD.
  • Consentimento (Art. 7º, I): Quando aplicável para cookies funcionais opcionais ou comunicações comerciais, nos termos da Política de Cookies.

5. Provedores, Suboperadores e Transferência Internacional de Dados

A Lookon não comercializa dados pessoais sob nenhuma circunstância. O compartilhamento técnico ocorre exclusivamente com suboperadores e provedores de infraestrutura essenciais para a operação das funcionalidades contratadas:

Suboperador / Provedor Finalidade no Ecossistema Transferência Internacional Referências Oficiais
OpenAI Processamento por APIs empresariais de IA (GPT-4o Mini) para geração de respostas assistidas EUA Enterprise Privacy | Termos
DeepSeek Modelos avançados de inferência e raciocínio (DeepSeek-R1 e DeepSeek-V3) aplicados à LookIA Internacional* Política DeepSeek
Google / Gmail / Workspace Conexão OAuth 2.0 para leitura e resposta centralizada de e-mails no LookChat EUA/Global Privacidade Google | Termos
Firebase / Google Cloud Infraestrutura em nuvem e mensageria push para aplicativos móveis EUA/Global Privacidade Firebase
Hostinger Hospedagem de aplicação, banco de dados isolado e balanceamento de tráfego Brasil/Europa Privacidade Hostinger
InfinitePay Processamento de pagamentos e gateway de cobrança para planos e créditos adicionais Brasil Política InfinitePay

Nota sobre Transferência Internacional — DeepSeek:

* O provedor DeepSeek opera com servidores localizados fora do Brasil. O conteúdo textual das conversas processadas por esse modelo pode ser transmitido a servidores internacionais para geração das respostas. O Contratante é informado dessa circunstância e pode entrar em contato com o canal de privacidade caso deseje obter informações adicionais sobre as salvaguardas aplicáveis.

6. Acesso Administrativo e Princípio do Privilégio Mínimo

O acesso da equipe técnica da Lookon aos dados dos Contratantes é restrito ao estritamente necessário para a prestação dos serviços, manutenção da infraestrutura, segurança, atendimento de suporte autorizado e cumprimento de obrigações legais. Este acesso é regido pelos princípios de necessidade, finalidade específica, controle, auditabilidade e confidencialidade, em conformidade com a LGPD. A Lookon não realiza acesso ao conteúdo das conversas e dados operacionais dos Contratantes salvo quando tecnicamente imprescindível para resolução de incidente crítico ou quando determinado por autoridade competente.

7. Prazos de Retenção e Descarte Seguro

Os dados pessoais são armazenados pelo período estritamente necessário para cumprir as finalidades para as quais foram coletados:

  • Logs de Acesso à Aplicação: 6 (seis) meses, em cumprimento ao art. 15 da Lei nº 12.965/2014 (Marco Civil da Internet).
  • Logs de Consumo Operacional de IA: Até 12 (doze) meses, por legítimo interesse para diagnóstico de infraestrutura, após o que são anonimizados ou descartados.
  • Histórico de Conversas e Tickets de Helpdesk: Pelo período de vigência da conta contratada, ou até solicitação formal de exclusão pelo Controlador, ressalvadas hipóteses de guarda legal ou defesa em litígios.
  • Registros Operacionais (Contatos, Leads, Orçamentos): Pelo período de vigência da conta e conforme configuração e finalidade estabelecidas pelo Contratante, que atua como Controlador desses dados.
  • Pedidos de Compra, Comprovantes de Pagamento e Registro de Créditos Adquiridos: 5 (cinco) anos após o encerramento do exercício fiscal correspondente, conforme Código Tributário Nacional, em razão da implicação financeiro-contábil desses registros.
  • Dados Fiscais e de Faturamento: 5 (cinco) anos após o término do exercício fiscal, conforme Código Tributário Nacional.
  • Dados de Cadastro e Autenticação: Pelo período de vigência da conta e, após encerramento, pelo prazo mínimo exigido por eventual obrigação legal ou para exercício regular de direitos.

Após o encerramento da conta, dados operacionais podem permanecer temporariamente em sistemas de cópia de segurança conforme o ciclo técnico aplicável, até o expurgo definitivo, quando juridicamente aplicável. Dados sujeitos a obrigação legal de guarda permanecem retidos pelo prazo legalmente exigido, mesmo após o encerramento da conta.

8. Direitos dos Titulares de Dados (Art. 18 da LGPD)

Você, enquanto titular de dados pessoais, pode exercer a qualquer momento os direitos garantidos pelo Art. 18 da LGPD. Consulte a Central LGPD para o procedimento completo de exercício de direitos.

9. Canal Oficial de Privacidade e Encarregado pelo Tratamento de Dados

Para submeter qualquer solicitação relacionada a dados pessoais, esclarecer dúvidas ou relatar preocupações de privacidade, nosso canal de privacidade atende através do endereço:

Canal de Privacidade e Proteção de Dados — Lookon

E-mail: privacidade@lookon.com.br | Suporte Geral: suporte@lookon.com.br

Atendimento a titulares de dados em conformidade com as diretrizes da LGPD, com triagem inicial em até 48 horas úteis e resposta conclusiva nos prazos previstos em lei.

10. Gestão de Incidentes de Segurança

A Lookon mantém procedimentos estruturados de resposta a incidentes de segurança da informação. Na hipótese de incidente relevante que possa acarretar risco ou dano aos titulares de dados, a Lookon comunicará a ocorrência à Autoridade Nacional de Proteção de Dados (ANPD) e aos Controladores e Titulares afetados, em estrito cumprimento ao art. 48 da LGPD e ao regulamento aplicável da ANPD.