Política de Privacidade
Última atualização: 26 de outubro de 2026
- A Twenny é uma plataforma de atendimento com inteligência artificial no WhatsApp para empresas, como clínicas e lojas.
- Os dados dos clientes que conversam com uma empresa pertencem a essa empresa. A Twenny trata esses dados só para prestar o serviço a ela.
- Não vendemos dados, não usamos para anúncios e não usamos as conversas nem os dados do Google para treinar modelos de inteligência artificial.
- Você pode pedir acesso, correção ou exclusão dos seus dados pelo e-mail twenny.atendimento@gmail.com.
1. Quem somos
A Twenny (TWENNY IA DE ATENDIMENTO, CNPJ 56.635.902/0001-59) oferece o serviço disponível em twennyia.com.br: uma atendente com inteligência artificial que responde pelo WhatsApp da empresa contratante, agenda horários, faz lembretes e organiza os contatos num CRM.
Nesta política, "Cliente" é a empresa que contrata a Twenny. "Contato" é a pessoa que conversa com o Cliente pelo WhatsApp ou pelo chat do site dele, como um paciente ou um comprador. "Visitante" é quem acessa o nosso site.
2. Quem decide sobre os dados
- Dados da conta do Cliente (cadastro, pagamento, uso do painel): a Twenny é a controladora.
- Dados dos Contatos (conversas, agendamentos, anotações): o Cliente é o controlador, e a Twenny atua como operadora, tratando esses dados só conforme as instruções do Cliente e para prestar o serviço.
Cabe ao Cliente informar os seus Contatos sobre o uso de atendimento automatizado e ter uma base legal para tratar os dados deles, principalmente os dados de saúde em clínicas. Pedidos de Contatos sobre os próprios dados devem ser feitos ao Cliente; se chegarem até nós, encaminhamos a ele.
3. Quais dados tratamos
Do Cliente
- Cadastro: nome, e-mail, telefone, senha (guardada de forma criptografada, nunca em texto) e nome da empresa.
- Informações do negócio cadastradas no painel: serviços, preços, endereço, horários, regras de atendimento, mensagens e conteúdos (imagens, vídeos e links).
- Pagamento: processado pela Hotmart. Recebemos a confirmação, o plano e o status da assinatura. Não recebemos nem guardamos dados de cartão.
- Integrações que o Cliente escolher conectar: chaves de acesso ao DrAdm ou a outro sistema, e a autorização de acesso ao Google Agenda.
- Número do WhatsApp do responsável, que recebe avisos e dá comandos à IA.
Dos Contatos (em nome do Cliente)
- Número de telefone e nome exibido no WhatsApp.
- Mensagens trocadas com o Cliente, incluindo áudios (transcritos em texto no nosso próprio servidor), fotos e documentos em PDF (descritos em texto pela IA para entender o assunto).
- Informações que o Contato compartilha na conversa: o serviço que procura, preferências de horário e, em clínicas, queixas e informações de saúde que ele decidir contar.
- Agendamentos, confirmações, etapas no CRM e anotações da equipe ou da IA.
- Pedidos de não receber mais mensagens, que respeitamos e registramos.
Do Visitante
- Mensagens enviadas pelo chat do site e os dados técnicos necessários para o site funcionar (como endereço IP nos registros do servidor).
4. Para que usamos
| Finalidade | Base legal (LGPD) |
|---|---|
| Prestar o serviço: responder Contatos, agendar, lembrar, confirmar, avisar o Cliente e organizar o CRM | Execução de contrato com o Cliente; para os dados dos Contatos, as bases escolhidas pelo Cliente como controlador |
| Criar e manter a conta, cobrar e dar suporte | Execução de contrato |
| Segurança, prevenção de abuso e registros de acesso | Legítimo interesse e cumprimento de obrigação legal (Marco Civil da Internet) |
| E-mails sobre a conta (acesso, cobrança, avisos importantes) | Execução de contrato |
| Melhorar o produto com métricas de uso agregadas | Legítimo interesse, sem identificar Contatos |
Não vendemos dados pessoais, não os usamos para publicidade e não fazemos perfis para anúncios.
5. Inteligência artificial
- Para escrever as respostas, a Twenny envia ao provedor de IA (Anthropic, que oferece os modelos Claude) as informações do negócio do Cliente e o trecho necessário da conversa. Fotos e PDFs enviados pelo Contato também são processados por esse provedor para gerar uma descrição em texto.
- O provedor processa esses dados só para gerar a resposta, sob termos comerciais que não permitem usá-los para treinar os seus modelos.
- A Twenny não usa as conversas para treinar modelos de inteligência artificial.
- A IA pode errar. Ela não faz diagnóstico, não dá orientação médica e transfere a conversa para a equipe do Cliente quando necessário.
6. Dados do Google (Google Agenda)
Se o Cliente conectar a conta Google, a Twenny pede acesso apenas para:
- ver os horários ocupados e os eventos da agenda escolhida, para oferecer horários livres e enviar lembretes de consulta;
- criar, alterar e excluir os eventos das consultas que a Twenny agenda ou remarca, e marcar uma consulta como confirmada quando o Contato confirma;
- ler o endereço de e-mail da conta, para mostrar ao Cliente qual conta está conectada.
Esses dados são usados só para esses recursos, visíveis ao Cliente no painel. Não são vendidos, não são usados para anúncios, não são lidos por pessoas (exceto com autorização do Cliente, por segurança ou por exigência legal) e não são usados para desenvolver, melhorar ou treinar modelos de inteligência artificial generalizados. Os horários livres calculados a partir da agenda podem ser informados ao provedor de IA apenas para que a atendente os ofereça ao Contato.
O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
O Cliente pode desconectar o Google Agenda a qualquer momento em Integrações › Agenda, ou remover o acesso em myaccount.google.com/permissions. Ao desconectar, revogamos o acesso e apagamos a autorização guardada.
Dados do Instagram
Quando uma empresa conecta o Instagram profissional dela (adicional Instagram), a Twenny recebe, pela API oficial da Meta, as mensagens do Direct, as respostas a stories e os comentários nos posts da empresa, além do nome e do @ de quem escreveu. Usamos esses dados só para que a IA atenda e responda em nome da empresa, mostrar as conversas no painel dela e organizar os contatos no CRM. Não vendemos, não usamos para anúncios e não usamos para treinar modelos. O acesso ao Instagram fica guardado de forma protegida no servidor e é apagado quando a empresa desconecta a conta ou remove o app nas configurações do Instagram. Veja como pedir a exclusão em Exclusão de dados.
7. Com quem compartilhamos
Só com fornecedores necessários para o serviço, que tratam os dados em nosso nome e com obrigações de proteção:
| Fornecedor | Para quê |
|---|---|
| Provedores de servidor e banco de dados (incluindo Supabase) | Hospedar a plataforma e guardar os dados |
| Anthropic | Gerar as respostas e as descrições de fotos e documentos |
| WhatsApp (Meta) | Entregar as mensagens pelo número do Cliente |
| Hotmart | Processar pagamentos e assinaturas |
| Brevo | Enviar e-mails da conta |
| Google, DrAdm ou outro sistema conectado pelo Cliente | Consultar e registrar agendamentos e contatos, quando o Cliente conecta |
Também podemos compartilhar dados quando a lei ou uma autoridade exigir, ou para proteger direitos da Twenny, dos Clientes e dos Contatos.
8. Transferência internacional
Alguns fornecedores, como o provedor de IA, processam dados fora do Brasil, principalmente nos Estados Unidos. Nesses casos adotamos as salvaguardas previstas na LGPD, como cláusulas contratuais e fornecedores com padrões reconhecidos de segurança.
9. Por quanto tempo guardamos
- Dados da conta e das conversas: enquanto a conta estiver ativa. Cada conversa guarda as mensagens mais recentes e um resumo das antigas.
- Depois do encerramento da conta: excluídos ou anonimizados em até 90 dias, salvo o que precisarmos manter por obrigação legal.
- Registros de acesso: pelo menos 6 meses, como exige o Marco Civil da Internet.
- Arquivos enviados pelo Cliente (imagens, vídeos): até ele remover no painel ou encerrar a conta.
10. Segurança
Usamos conexão criptografada (HTTPS), senhas com criptografia de mão única, chaves de integração que nunca voltam inteiras ao navegador, separação dos dados de cada Cliente e acesso restrito à equipe. Nenhum sistema é totalmente imune a falhas; se houver um incidente com risco relevante, avisamos os Clientes afetados e a ANPD, como manda a lei.
11. Seus direitos
Pela LGPD, você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre com quem compartilhamos; revogação do consentimento, quando ele for a base; e revisão de decisões automatizadas. Escreva para twenny.atendimento@gmail.com. Respondemos em até 15 dias.
Se você é Contato de um Cliente (por exemplo, paciente de uma clínica), fale primeiro com a empresa com quem conversou. Para não receber mais mensagens automáticas, basta responder no WhatsApp que não quer mais receber.
12. Cookies
Usamos só um cookie necessário para manter o login no painel e o armazenamento do navegador para preferências (como o tema claro ou escuro) e para o histórico do chat do site no seu aparelho. Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros.
13. Crianças e adolescentes
O painel da Twenny é para empresas e maiores de 18 anos. Se um Cliente atende menores, como uma clínica, cabe a ele tratar esses dados no melhor interesse da criança ou do adolescente, como exige a LGPD.
14. Mudanças nesta política
Podemos atualizar esta política. A data no topo mostra a última versão; mudanças relevantes são avisadas aos Clientes por e-mail ou no painel.
15. Contato e encarregado (DPO)
Encarregado pelo tratamento de dados: TWENNY IA DE ATENDIMENTO · twenny.atendimento@gmail.com
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.