Politica de Privacidade

Política de Privacidade — Agente IA Redemac e Loja Agents

Versão 1.0 — Atualizada em 30 de julho de 2026

1. Identificação e compromisso com a privacidade
A FERRAGEM SUPERBEM LTDA., nome fantasia Redemac Super Bem, inscrita no CNPJ sob o nº 10.615.378/0001-53, com sede na Avenida 1º de Março, nº 4179, bairro Liberdade, Novo Hamburgo/RS, é responsável pelo aplicativo Agente IA Redemac, pela plataforma Loja Agents e pelos canais digitais próprios associados a esses serviços, nos limites descritos nesta Política.
Levamos a privacidade, a segurança e a transparência a sério. Esta Política explica como coletamos, utilizamos, armazenamos, compartilhamos e protegemos dados pessoais durante o uso:
do atendimento automatizado e humano pelo WhatsApp;
do Agente IA Redemac;
da plataforma Loja Agents;
do site e de formulários digitais da Redemac Super Bem;
de integrações autorizadas com sistemas de lojas, fornecedores e outros serviços.
O tratamento de dados pessoais observa a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD), a Lei nº 12.965/2014 (Marco Civil da Internet), normas da Autoridade Nacional de Proteção de Dados (ANPD) e demais normas aplicáveis.

2. A quem esta Política se aplica
Esta Política se aplica a clientes, potenciais clientes, usuários, representantes de empresas, fornecedores e demais pessoas que interajam com nossos canais digitais ou tenham seus dados tratados por meio dos serviços abrangidos.
Quando uma empresa cliente contratar a Loja Agents para operar seus próprios agentes e canais, essa empresa será, em regra, a controladora dos dados de seus consumidores e usuários, enquanto a Loja Agents atuará como operadora, tratando dados conforme as instruções documentadas da empresa cliente. A Loja Agents poderá atuar como controladora em atividades próprias, como cadastro do cliente empresarial, cobrança, segurança, prevenção a fraudes, suporte, auditoria e cumprimento de obrigações legais.
Para atendimentos realizados diretamente pela Redemac Super Bem, a FERRAGEM SUPERBEM LTDA. atua como controladora dos dados pessoais.

3. Dados pessoais que podemos tratar
Conforme a forma de interação e os recursos efetivamente habilitados, poderemos tratar:
3.1. Dados de identificação e contato
nome;
telefone e identificador do WhatsApp;
e-mail;
cidade, endereço e informações de entrega;
empresa, cargo ou vínculo profissional, quando aplicável;
identificadores de conta e preferências de contato.
3.2. Dados de conversas e atendimento
conteúdo de mensagens enviadas e recebidas;
data, horário, status e histórico do atendimento;
áudios, imagens, vídeos, documentos e outros arquivos enviados voluntariamente;
pedidos, dúvidas, reclamações, solicitações e avaliações;
registros de encaminhamento para atendimento humano.
3.3. Dados comerciais e transacionais
produtos pesquisados ou solicitados;
informações de estoque, preço e orçamento;
itens de interesse, carrinho, pedidos e histórico de compras;
informações necessárias para entrega, faturamento, cobrança e pós-venda;
situação financeira ou cadastral estritamente necessária para uma consulta autorizada, quando esse conector estiver habilitado.
Não armazenamos dados completos de cartão de pagamento quando o pagamento é processado por prestador especializado. Esses dados são tratados diretamente pelo respectivo provedor, conforme seus próprios termos e políticas.
3.4. Dados técnicos e de segurança
endereço IP;
data e hora de acesso;
navegador, dispositivo e sistema operacional;
registros de autenticação, eventos, erros e auditoria;
identificadores técnicos, cookies e tecnologias semelhantes;
informações necessárias para segurança, prevenção a fraudes e funcionamento das integrações.
3.5. Dados de configuração empresarial
Quando uma empresa utiliza a Loja Agents, poderemos tratar dados de seus administradores e operadores, configurações de agentes, permissões, identificadores de conectores, credenciais protegidas, registros de integração e informações de cobrança.
3.6. Dados pessoais sensíveis
Nossos canais não são destinados à coleta rotineira de dados pessoais sensíveis. Pedimos que o usuário não envie informações sobre saúde, biometria, religião, opinião política, origem racial ou étnica, vida sexual, filiação sindical ou outros dados sensíveis, salvo quando estritamente necessário e mediante orientação específica.
Se dados sensíveis forem enviados espontaneamente, seu tratamento será limitado ao necessário, com base legal adequada e medidas reforçadas de proteção.

4. Como os dados são coletados
Os dados podem ser obtidos:
diretamente do titular, durante conversas, cadastros, pedidos ou solicitações;
por meio da Plataforma do WhatsApp Business e de outros canais autorizados;
de empresas clientes que utilizem a Loja Agents;
de sistemas internos, ERPs, CRMs, bancos de dados e APIs autorizados pela empresa responsável;
de fornecedores e prestadores necessários à execução do serviço;
automaticamente, por meio de registros técnicos, cookies e mecanismos de segurança;
de fontes públicas ou legítimas, quando permitido pela legislação.

5. Finalidades e bases legais
Tratamos dados pessoais para as seguintes finalidades:
Finalidade    Exemplos de bases legais aplicáveis
Responder dúvidas, prestar atendimento, preparar orçamento, executar pedidos, entregas e pós-venda    Execução de contrato ou procedimentos preliminares relacionados a contrato
Identificar o cliente e manter o histórico necessário do atendimento    Execução de contrato, legítimo interesse e cumprimento de obrigação legal
Consultar preços, estoque, produtos, pedidos e informações autorizadas em sistemas conectados    Execução de contrato ou procedimentos preliminares; legítimo interesse, conforme o contexto
Gerar respostas e sugestões com recursos de inteligência artificial    Execução do serviço solicitado; legítimo interesse, com avaliação de necessidade e proteção de direitos
Enviar comunicações promocionais e campanhas    Consentimento ou outra base legal admitida, com possibilidade de descadastramento
Prevenir fraude, abuso, acesso indevido e incidentes de segurança    Legítimo interesse, proteção do crédito, cumprimento de obrigação legal e exercício regular de direitos
Cumprir obrigações fiscais, contábeis, consumeristas, regulatórias e judiciais    Cumprimento de obrigação legal ou regulatória e exercício regular de direitos
Aprimorar serviços, medir desempenho e corrigir falhas    Legítimo interesse, com minimização e, quando possível, anonimização ou agregação
Atender solicitações de titulares e autoridades competentes    Cumprimento de obrigação legal ou regulatória
Quando o tratamento depender de consentimento, ele será solicitado de maneira livre, informada e inequívoca, podendo ser revogado nos termos da legislação.

6. Uso de inteligência artificial e decisões automatizadas
O Agente IA Redemac e a Loja Agents podem utilizar modelos de inteligência artificial para interpretar mensagens, identificar intenções, pesquisar informações autorizadas, organizar solicitações, sugerir ou gerar respostas e encaminhar atendimentos.
As respostas produzidas por IA podem conter imprecisões. Informações relevantes, especialmente preços, estoque, condições comerciais, dados financeiros, obrigações contratuais ou questões com impacto significativo, devem ser confirmadas nos sistemas oficiais ou por atendente humano.
Não buscamos adotar decisões que produzam efeitos jurídicos ou impactos relevantes sobre o titular exclusivamente com base em processamento automatizado sem salvaguardas apropriadas. O titular pode solicitar informações sobre critérios utilizados e, quando aplicável, a revisão de decisões automatizadas, conforme a LGPD.
Para minimizar riscos:
limitamos o acesso do agente às informações necessárias para sua função;
utilizamos permissões e controles por empresa e por usuário;
mantemos registros de auditoria quando apropriado;
podemos encaminhar situações sensíveis ou fora do escopo para atendimento humano;
orientamos que senhas, códigos de autenticação e dados excessivos não sejam enviados nas conversas.

7. Compartilhamento de dados pessoais
Os dados poderão ser compartilhados, apenas quando necessário e de forma compatível com esta Política, com:
Meta Platforms e WhatsApp, para viabilizar o envio e o recebimento de mensagens pela Plataforma do WhatsApp Business;
provedores de hospedagem, nuvem, banco de dados, monitoramento, segurança, backup e comunicação;
provedores de inteligência artificial e processamento de linguagem, inclusive OpenAI ou outro provedor configurado, somente quando o recurso correspondente estiver habilitado;
sistemas internos, ERPs, CRMs, gateways de pagamento, transportadoras e parceiros necessários ao atendimento ou à execução do pedido;
empresas clientes da Loja Agents, quando forem controladoras dos dados de seus próprios usuários;
contadores, auditores, assessores jurídicos e prestadores sujeitos a deveres de confidencialidade;
autoridades públicas, judiciais, administrativas ou regulatórias, quando houver obrigação legal ou requisição válida;
terceiros envolvidos em reorganização societária, aquisição, fusão ou transferência de ativos, observadas as garantias legais.
Exigimos dos prestadores medidas de segurança, confidencialidade e tratamento compatíveis com a finalidade contratada. Não vendemos dados pessoais.

8. Transferências internacionais
Alguns fornecedores de tecnologia, incluindo plataformas de mensagens, nuvem e inteligência artificial, podem armazenar ou processar dados em outros países. Nesses casos, adotamos medidas para que as transferências internacionais observem a LGPD e a regulamentação aplicável, incluindo instrumentos contratuais, avaliações de segurança e outras garantias legítimas.

9. Retenção e eliminação
Os dados são mantidos somente pelo tempo necessário para as finalidades informadas, para cumprir obrigações legais e regulatórias, resguardar direitos e manter a segurança dos serviços.
Como critérios gerais:
conversas, arquivos e históricos de atendimento são mantidos enquanto necessários à prestação do serviço, ao relacionamento com o cliente, ao suporte e à defesa de direitos;
dados vinculados a pedidos, contratos, documentos fiscais, pagamentos e obrigações contábeis são conservados pelos prazos legais aplicáveis;
registros de acesso a aplicações podem ser mantidos pelo prazo previsto no Marco Civil da Internet;
registros de incidentes de segurança são mantidos pelo prazo exigido pela regulamentação da ANPD;
dados usados com consentimento são eliminados ou deixam de ser utilizados para essa finalidade após revogação, ressalvadas outras bases legais;
dados anonimizados, sem possibilidade razoável de associação a uma pessoa, poderão ser mantidos para estatísticas e melhoria dos serviços.
Encerrada a necessidade de tratamento, os dados serão eliminados, anonimizados ou bloqueados, ressalvadas as hipóteses legais de conservação. Cópias residuais em backups protegidos serão eliminadas conforme o ciclo seguro de retenção e não serão usadas para novas finalidades.

10. Segurança da informação
Adotamos medidas técnicas e administrativas proporcionais aos riscos, que podem incluir:
criptografia de credenciais e segredos de integração;
transmissão protegida por HTTPS/TLS;
controle de acesso baseado em função e princípio do menor privilégio;
autenticação, segregação lógica entre empresas e gestão de permissões;
registros de auditoria, monitoramento e detecção de falhas;
backups e procedimentos de recuperação;
atualização de componentes e correção de vulnerabilidades;
contratos de confidencialidade e obrigações de segurança com prestadores;
plano de resposta a incidentes e avaliação periódica de riscos.
Nenhum sistema é totalmente imune a riscos. Caso ocorra incidente que possa acarretar risco ou dano relevante aos titulares, adotaremos medidas de contenção e comunicação à ANPD e aos titulares afetados, quando exigido.

11. Direitos dos titulares
Nos termos da LGPD, o titular pode solicitar, conforme aplicável:
confirmação da existência de tratamento;
acesso aos dados;
correção de dados incompletos, inexatos ou desatualizados;
anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
portabilidade, observada a regulamentação e os segredos comercial e industrial;
eliminação de dados tratados com consentimento, ressalvadas as hipóteses legais de conservação;
informação sobre compartilhamentos;
informação sobre a possibilidade de não fornecer consentimento e suas consequências;
revogação do consentimento;
oposição a tratamento realizado em desconformidade;
revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável;
peticionamento perante a ANPD e órgãos de defesa do consumidor.
Para proteger o próprio titular, poderemos solicitar informações razoáveis para confirmar sua identidade antes de atender ao pedido. As solicitações serão respondidas nos prazos e condições previstos na legislação.

12. Como solicitar acesso, correção ou exclusão
O titular pode exercer seus direitos pelo e-mail:
contato@redemacsuperbem.com.br
Recomendamos utilizar o assunto “Privacidade e proteção de dados” e informar:
nome;
telefone ou e-mail utilizado no atendimento;
relação com a Redemac Super Bem ou com a empresa usuária da Loja Agents;
direito que deseja exercer;
informações necessárias para localizar os dados.
Não envie documentos de identidade, senhas ou códigos de autenticação no primeiro contato. Caso seja necessário confirmar a identidade, forneceremos orientação por canal seguro.
Para solicitar exclusão, utilize o assunto “Solicitação de exclusão de dados — Agente IA Redemac”. A solicitação será analisada e os dados serão eliminados, anonimizados ou bloqueados, salvo quando a conservação for necessária para obrigação legal, exercício de direitos, prevenção a fraudes ou outra hipótese autorizada.
Quando o atendimento tiver sido prestado por uma empresa cliente da Loja Agents, a solicitação poderá ser encaminhada à respectiva controladora para decisão e resposta.

13. Comunicações pelo WhatsApp e marketing
Mensagens necessárias ao atendimento, orçamento, pedido, entrega, segurança ou execução de contrato poderão ser enviadas conforme a relação existente com o usuário.
Comunicações promocionais observarão as preferências e bases legais aplicáveis. O usuário poderá solicitar o fim dessas mensagens respondendo “SAIR”, “PARAR” ou solicitando o descadastramento pelo canal de atendimento. O cancelamento de marketing não impede comunicações estritamente necessárias à execução de pedidos ou ao cumprimento de obrigações.

14. Crianças e adolescentes
Os serviços não são direcionados intencionalmente a crianças. Quando o tratamento envolver crianças ou adolescentes, serão adotadas medidas compatíveis com seu melhor interesse e com a legislação aplicável, incluindo participação do responsável quando necessária.
Se um responsável identificar tratamento inadequado de dados de criança ou adolescente, deverá entrar em contato para análise e adoção das providências cabíveis.

15. Cookies e tecnologias semelhantes
O site e a plataforma podem utilizar cookies essenciais para funcionamento, autenticação e segurança, bem como cookies de preferência, desempenho e análise. Quando exigido, cookies não essenciais dependerão de consentimento e poderão ser gerenciados pelo aviso ou painel de preferências do site.
Também é possível controlar cookies nas configurações do navegador, ciente de que a desativação de cookies essenciais pode afetar funcionalidades.

16. Responsabilidades das empresas clientes
Empresas que configurarem agentes na Loja Agents devem:
possuir base legal para os dados enviados à plataforma;
informar adequadamente seus usuários sobre o tratamento;
conceder ao agente somente os acessos necessários;
manter suas credenciais e permissões atualizadas;
respeitar solicitações dos titulares;
não utilizar a plataforma para discriminação, fraude, conteúdo ilícito ou tratamento abusivo;
cumprir as regras da Plataforma do WhatsApp Business e dos demais conectores utilizados.

17. Alterações desta Política
Esta Política poderá ser atualizada para refletir mudanças legais, regulatórias, técnicas ou operacionais. A versão vigente estará sempre disponível em endereço público, com a data da última atualização.
Alterações relevantes poderão ser comunicadas pelos canais disponíveis. O uso continuado dos serviços após a entrada em vigor da nova versão observará a legislação aplicável e não substituirá consentimento quando ele for necessário.

18. Canal de contato
Para dúvidas, solicitações ou reclamações relacionadas à privacidade e à proteção de dados:
FERRAGEM SUPERBEM LTDA. — Redemac Super Bem  
CNPJ: 10.615.378/0001-53  
Endereço: Avenida 1º de Março, nº 4179, bairro Liberdade, Novo Hamburgo/RS  
E-mail: contato@redemacsuperbem.com.br  
Site: https://www.redemacsuperbem.com.br/
Caso a solicitação não seja resolvida pelos nossos canais, o titular poderá recorrer à Autoridade Nacional de Proteção de Dados e aos órgãos de defesa do consumidor.
---
Referências normativas
Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD): https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm
Lei nº 12.965/2014 — Marco Civil da Internet: https://www.planalto.gov.br/ccivil_03/_ato2011-2014/2014/lei/l12965.htm
Direitos dos titulares — Autoridade Nacional de Proteção de Dados: https://www.gov.br/anpd/pt-br/assuntos/titular-de-dados-1/direito-dos-titulares