Política de Privacidade

Última atualização: 23 de agosto de 2026

1. Quem somos

O Oscar é um assistente de atendimento automatizado para WhatsApp, desenvolvido e operado pela Saltpiff, nome fantasia de B. PIFFER STEPHAN DEVELOPMENT LTDA, inscrita no CNPJ sob o nº 63.975.539/0001-86, com sede na Rua Reinaldo Polidoro, 384 — Sala 01, Loteamento Alto das Palmeiras Etapa II, Serra Negra — SP — CEP 13936-280 ("nós"). Esta Política de Privacidade descreve como tratamos dados pessoais no âmbito do serviço, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD) e com os requisitos da plataforma WhatsApp Business (Meta).

Para os fins da LGPD, a SALTPIFF atua como operadora de dados pessoais em nome das empresas que contratam o Oscar para atender seus clientes ("Empresas Contratantes"), que atuam como controladoras. Em relação aos dados estritamente necessários ao funcionamento técnico do serviço, a SALTPIFF pode atuar como controladora.

2. Quais dados são tratados

Quando você conversa com o Oscar pelo WhatsApp, os seguintes dados transitam pelo nosso sistema:

• Número de telefone do WhatsApp — necessário para receber e responder suas mensagens;
• Nome e foto de perfil do WhatsApp — quando disponibilizados pela plataforma;
• Conteúdo das mensagens enviadas — o texto que você escreve durante o atendimento;
• Metadados técnicos — como data e hora das mensagens, necessários ao funcionamento da API oficial do WhatsApp.

Não solicitamos nem exigimos dados sensíveis (como dados de saúde, biometria, origem racial ou convicções religiosas). Pedimos que você não compartilhe esse tipo de informação, nem senhas ou dados financeiros completos, durante o atendimento automatizado.

3. Consentimento para receber mensagens (opt-in)

Você só recebe mensagens do Oscar depois de manifestar consentimento, de uma destas formas:

• Você inicia a conversa com a Empresa Contratante pelo WhatsApp — o próprio envio da sua mensagem caracteriza o opt-in; ou
• Você forneceu seu número diretamente à Empresa Contratante, com consentimento expresso e informado para ser contatado por WhatsApp.

As mensagens enviadas pelo Oscar são exclusivamente de atendimento: respostas às suas solicitações, informações sobre o serviço contratado e o encaminhamento para um atendente humano. Não enviamos mensagens de marketing, promoções ou disparos em massa. Não compramos, alugamos nem importamos listas de contatos, e não enviamos mensagens a quem não manifestou consentimento.

A Empresa Contratante é responsável por obter e comprovar o consentimento dos contatos que cadastra, conforme o Art. 8º da LGPD e as políticas da Plataforma WhatsApp Business.

4. Como parar de receber mensagens (opt-out)

Você pode interromper o recebimento de mensagens a qualquer momento e sem custo:

O opt-out é permanente: ele continua valendo mesmo que você volte a escrever na conversa. Para voltar a receber mensagens do assistente é preciso um pedido explícito — envie VOLTAR na conversa. Nenhuma outra mensagem reativa o atendimento automatizado.

O opt-out é registrado por empresa: ele interrompe as mensagens da Empresa Contratante com quem você estava falando. Se você conversa com mais de uma empresa atendida pelo Oscar, o pedido precisa ser feito em cada conversa.

Pedidos de opt-out recebidos por nós são repassados à Empresa Contratante responsável pelo atendimento. A revogação não impede o atendimento de obrigações legais nem apaga registros que a lei nos obrigue a manter — inclusive o próprio registro do seu opt-out, que é mantido justamente para garantir que ele seja respeitado.

5. Como e por que tratamos esses dados

O tratamento ocorre de forma transitória: as mensagens são processadas em memória apenas pelo tempo necessário para:

• compreender sua solicitação e gerar uma resposta automatizada;
• manter o contexto imediato da conversa em andamento (janela limitada de mensagens recentes, mantida apenas durante a sessão);
• identificar quando o atendimento deve ser transferido para um atendente humano da Empresa Contratante;
• garantir a segurança, a estabilidade e o funcionamento correto do serviço.

Não armazenamos de forma persistente o conteúdo integral das conversas em bancos de dados próprios, não construímos perfis comportamentais dos usuários e não utilizamos o conteúdo das mensagens para treinar modelos de inteligência artificial.

Quando o atendimento é transferido para um humano, um registro do atendimento é criado no painel de gestão de atendimentos utilizado pela Empresa Contratante. Esse registro contém apenas os dados necessários à gestão do atendimento: identificação do contato (número, nome e foto de perfil do WhatsApp), status do atendimento, horários e a prévia da mensagem mais recente. A conversa completa não é armazenada no painel — o atendimento humano prossegue pelo próprio WhatsApp.

As bases legais aplicáveis são a execução de contrato ou de procedimentos preliminares (Art. 7º, V, da LGPD), quando o atendimento se refere a uma relação de consumo com a Empresa Contratante, e o legítimo interesse (Art. 7º, IX), para a operação e a segurança do serviço.

6. Com quem os dados são compartilhados

Para funcionar, o Oscar depende de provedores de tecnologia que processam dados em nosso nome ("suboperadores"):

Esses provedores podem estar localizados fora do Brasil, o que caracteriza transferência internacional de dados nos termos do Capítulo V da LGPD. Selecionamos provedores que adotam padrões reconhecidos de segurança e proteção de dados.

Além disso, quando o atendimento é transferido para um humano, o conteúdo da conversa em andamento é disponibilizado à Empresa Contratante responsável pelo atendimento, que passa a tratá-lo conforme sua própria política de privacidade.

Não vendemos dados pessoais e não os compartilhamos com terceiros para fins de publicidade ou marketing.

7. Retenção e eliminação

O conteúdo das mensagens processadas pelo assistente não é retido após o processamento da resposta e o encerramento da sessão. Os registros de atendimento no painel de gestão (dados de identificação do contato, status e prévia da última mensagem) são mantidos pelo período necessário à organização e ao acompanhamento dos atendimentos pela Empresa Contratante, sendo eliminados quando deixarem de ser necessários a essa finalidade. Registros técnicos mínimos (logs de funcionamento, sem conteúdo de conversas) podem ser mantidos pelo período estritamente necessário à segurança e ao diagnóstico do serviço, ou para cumprimento de obrigação legal.

Registros de opt-out (número de telefone e data do pedido) são mantidos pelo tempo necessário para honrar a sua solicitação — é o que garante que você não volte a receber mensagens.

8. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados durante o tratamento, incluindo criptografia em trânsito, controle de acesso à infraestrutura e minimização de dados — tratamos apenas o estritamente necessário para o atendimento funcionar. Vale lembrar que as mensagens no WhatsApp contam com a criptografia de ponta a ponta da própria plataforma até chegarem à API oficial do WhatsApp Business.

9. Seus direitos

Nos termos do Art. 18 da LGPD, você pode solicitar, a qualquer momento:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• informação sobre o compartilhamento de seus dados;
• revogação de consentimento, quando aplicável;
• oposição a tratamento realizado com base em legítimo interesse.

Solicitações de eliminação de registros de atendimento no painel de gestão serão atendidas por nós ou encaminhadas à Empresa Contratante responsável (controladora), conforme o caso. Como o conteúdo integral das conversas não é armazenado, pedidos referentes ao histórico completo de mensagens devem ser tratados diretamente no aplicativo WhatsApp.

Você também pode, a qualquer momento, pedir para falar com um atendente humano durante a conversa, ou peticionar junto à Autoridade Nacional de Proteção de Dados (ANPD).

10. Crianças e adolescentes

O Oscar não é direcionado a menores de 18 anos e não realiza tratamento intencional de dados de crianças e adolescentes. O uso do WhatsApp está sujeito aos requisitos de idade mínima da própria plataforma.

11. Alterações desta política

Esta política pode ser atualizada para refletir mudanças no serviço ou na legislação. A versão vigente estará sempre disponível nesta página, com a data da última atualização indicada no topo.

12. Contato

Para dúvidas, solicitações sobre dados pessoais ou contato com nosso encarregado de proteção de dados (DPO):