A Mcmont Consultoria e Tecnologia Ltda., atuando sob o nome fantasia Chat Check-in ("Empresa", "nós"), respeita sua privacidade e está comprometida com a proteção de dados pessoais, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD), com o Marco Civil da Internet (Lei nº 12.965/2014) e demais normas aplicáveis.
Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos, compartilhamos e protegemos os dados pessoais relacionados ao uso da nossa plataforma SaaS de atendimento automatizado por inteligência artificial via WhatsApp ("Plataforma" ou "Serviço").
O tratamento observa os princípios do art. 6º da LGPD: finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não-discriminação e responsabilização e prestação de contas. Quando o tratamento envolver risco elevado a direitos e liberdades (por exemplo, uso intensivo de IA generativa), realizamos avaliação de impacto à proteção de dados (Relatório de Impacto — RIPD), nos termos do art. 10 da LGPD.
A Mcmont Consultoria e Tecnologia Ltda. é sociedade empresária limitada brasileira, prestadora do serviço Chat Check-in, plataforma de atendimento automatizado por IA via WhatsApp para pousadas, hotéis e empresas do setor de hospitalidade.
A depender da forma de uso do Serviço, podemos coletar e tratar as seguintes categorias de dados pessoais:
Coletamos dados (i) diretamente do Cliente quando ele se cadastra e configura o Serviço; (ii) automaticamente por meio do uso da Plataforma e tecnologias similares; (iii) por meio de hóspedes que enviam mensagens ao número de WhatsApp configurado pelo Cliente, que serão processadas pelo Robô; e (iv) eventualmente de terceiros, como Meta/WhatsApp Business Platform, processadores de pagamento e provedores de inteligência artificial.
Os dados pessoais são utilizados, conforme aplicável, para as seguintes finalidades:
Tratamos dados pessoais com fundamento nas seguintes bases legais previstas na LGPD (art. 7º e art. 11), conforme aplicável a cada finalidade:
Em relação aos dados de cadastro do Cliente e dados técnicos da Plataforma, a Mcmont Consultoria e Tecnologia Ltda. atua como Controladora.
Em relação aos dados de hóspedes/usuários finais que interagem com o Robô configurado por um Cliente, a Mcmont Consultoria e Tecnologia Ltda. atua como Operadora, processando tais dados em nome e segundo as instruções do Cliente, que é o Controlador. O Cliente é o único responsável por:
Recomendamos fortemente que o Cliente apresente esta Política e sua própria política de privacidade aos hóspedes antes de iniciar interações automatizadas.
Não vendemos dados pessoais. Compartilhamos dados, conforme aplicável, com os seguintes operadores e parceiros, identificados nominalmente com o país onde processam os dados e a finalidade:
Parte dos operadores listados na seção 7 está sediada ou processa dados fora do Brasil. Realizamos transferências internacionais com base no art. 33 da LGPD, predominantemente na hipótese do inciso V (necessidade para execução do contrato com o Cliente) e, quando aplicável, no inciso II (cooperação internacional entre órgãos de inteligência) ou IX (consentimento específico). Adotamos cláusulas contratuais padrão e, quando disponíveis, certificações de conformidade dos fornecedores.
Estados Unidos. AWS, Stripe, Meta/WhatsApp, Resend, Sentry e OpenAI processam dados em servidores nos Estados Unidos. Mantemos contratos com cláusulas de proteção de dados (DPA) com esses fornecedores e, quando aplicável, cláusulas que vedam o uso dos dados para treinamento de modelos.
República Popular da China. Atualmente parte do tráfego de mensagens pode ser processado pelo provedor de IA DeepSeek, sediado na China, com a finalidade exclusiva de gerar respostas automáticas no fluxo de atendimento. A transferência tem como base o art. 33, V da LGPD (execução do contrato), e a Mcmont avalia continuamente cláusulas contratuais aplicáveis com esse fornecedor. Em versão futura da Plataforma, o Cliente poderá optar entre provedores de IA (incluindo escolher exclusivamente OpenAI/EUA); até lá, o Cliente que prefira não ter dados processados na China deve solicitar essa configuração via [email protected].
Os dados são armazenados pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados, observando-se os princípios da necessidade e da minimização (LGPD, art. 6º, III). Aplicamos os seguintes prazos:
Após o término dos prazos de retenção, os dados serão eliminados ou anonimizados, salvo se houver dever legal de conservação.
Adotamos medidas técnicas e administrativas razoáveis para proteger os dados pessoais contra acesso não autorizado, perda, alteração, destruição ou qualquer forma de tratamento inadequado, incluindo:
Princípio da não-discriminação. Em observância ao art. 6º, IX da LGPD, garantimos que os dados pessoais não serão utilizados para fins discriminatórios, ilícitos ou abusivos. Não realizamos perfilamento (profiling) que produza efeitos jurídicos ou afete significativamente os interesses dos titulares.
Resposta a incidentes. Apesar de nossos esforços, nenhum sistema é totalmente impenetrável. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, adotaremos o seguinte procedimento, em conformidade com o art. 48 da LGPD e com a Resolução CD/ANPD nº 15/2024:
Nos termos do art. 18 da LGPD, o titular dos dados pessoais tem direito a obter:
Você também tem direito de se opor a tratamentos fundados em legítimo interesse, nos termos do art. 18, §2º c/c art. 7º, IX da LGPD, salvo quando houver base legal preponderante (cumprimento de obrigação legal, execução de contrato ou exercício regular de direitos).
As requisições devem ser enviadas para [email protected]. Poderemos solicitar informações adicionais para confirmar a identidade do solicitante. Quando atuarmos como Operadora (dados de hóspedes), encaminharemos a requisição ao Cliente Controlador correspondente.
Canal direto para Clientes. Clientes com conta ativa contam com a área Painel › Meus dados para exercer todos esses direitos de forma facilitada: exportar uma cópia estruturada dos próprios dados, corrigir informações cadastrais, gerenciar consentimentos granulares (marketing e telemetria), consultar o histórico de consentimentos e registrar solicitações de exclusão de dados de hóspedes específicos recebidas diretamente pelo Cliente.
A Plataforma utiliza cookies, localStorage, sessionStorage e SDKs de terceiros, organizados em quatro categorias: essenciais (autenticação, sessão e segurança — necessários e não desativáveis), funcionais (preferências de navegação), analíticos (telemetria de erros via Sentry, carregada apenas com consentimento) e marketing (atualmente não utilizados).
O detalhamento de cada cookie/armazenamento (nome, provedor, finalidade, duração e categoria) está descrito na Política de Cookies. O consentimento é coletado no primeiro acesso por meio de banner com opções de aceitar todos, aceitar apenas essenciais ou personalizar por categoria, e pode ser revisto a qualquer momento clicando em "Gerenciar preferências de cookies" no rodapé do site.
A área de Cliente da Plataforma (cadastro, dashboard e painel) não é destinada a menores de 18 anos. Não coletamos intencionalmente dados de Clientes menores de idade. Caso identifiquemos esse cenário, a conta será encerrada e os dados eliminados.
Hóspedes finais menores de idade. Como Operadora, recebemos eventualmente dados de hóspedes que podem ser crianças ou adolescentes, a depender do tipo de estabelecimento atendido pelo Cliente. Nos termos do art. 14 da LGPD, o tratamento de dados de menores de 12 anos depende do consentimento específico e em destaque de pelo menos um dos pais ou responsável legal, e o tratamento de dados de adolescentes entre 12 e 18 anos exige consentimento informado adequado à condição de adolescente. Essa obrigação recai sobre o Cliente (Controlador dos dados dos hóspedes), que é responsável por verificar a idade, obter o consentimento parental quando necessário e prestar informações claras ao titular e a seus responsáveis.
Pais, responsáveis ou o próprio adolescente podem solicitar, a qualquer momento, exclusão, retificação ou esclarecimentos sobre dados de menor de idade tratados pela Plataforma escrevendo para [email protected]. Encaminharemos a requisição ao Cliente Controlador correspondente quando aplicável.
O Serviço utiliza modelos de IA generativa para processar mensagens dos hóspedes e gerar respostas automáticas. O conteúdo das mensagens é enviado para os seguintes provedores, exclusivamente para essa finalidade:
As respostas geradas pela IA são probabilísticas e podem conter erros, imprecisões ou conteúdo inadequado. O Cliente é o responsável por monitorar o funcionamento do Robô e por toda decisão tomada com base em suas respostas.
Não nos responsabilizamos por quaisquer danos decorrentes (i) do uso inadequado, irregular ou ilícito do Serviço pelo Cliente; (ii) de decisões tomadas pelo Cliente, seus prepostos ou hóspedes com base em conteúdo gerado pela IA; (iii) de incidentes causados por terceiros (incluindo Meta/WhatsApp, provedores de IA, processadores de pagamento e provedores de nuvem); ou (iv) de descumprimento, pelo Cliente, das obrigações de proteção de dados que lhe cabem como Controlador.
Aplicam-se subsidiariamente todas as cláusulas de limitação de responsabilidade previstas nos Termos e Condições de Uso.
Esta Política poderá ser alterada a qualquer tempo, a critério da Empresa, para refletir mudanças legais, regulatórias, tecnológicas ou operacionais. Alterações materiais serão comunicadas pelo painel da Plataforma ou por e-mail. O uso continuado do Serviço após a vigência da nova versão implica aceitação automática e integral.
Para qualquer dúvida, requisição ou exercício de direitos referentes a esta Política e ao tratamento de dados pessoais, entre em contato com nosso Encarregado pelo Tratamento de Dados (DPO):