Política de Privacidade

Versão 1.1 – Última atualização: 19 de junho de 2026

1. Informações Gerais

1.1 Identificação do Controlador

Razão Social: The Siders AI LTDA Endereço: 10a Avenida Paulista, 1106, Sala 01 Andar 16 - Bela Vista, São Paulo - SP, 01.310-914
E-mail: support@usepandle.com

1.2 Encarregado de Proteção de Dados (DPO)

Nome: Leonardo Jacomussi E-mail: dpo@usepandle.com Função: Responsável por orientar colaboradores e controlar as atividades de tratamento de dados pessoais

Esta Política de Privacidade descreve como a Pandle coleta, usa, armazena e protege informações pessoais dos usuários da nossa plataforma de automação de conversas baseada em inteligência artificial, em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei 13.709/2018).

2. Dados Coletados

2.1 Dados Pessoais de Identificação

Nome completo
Endereço de e-mail
Número de telefone
Informações de conta (usuário e senha criptografada)

2.2 Dados de Uso da Plataforma

Conversas e mensagens processadas
Métricas de engajamento
Preferências de configuração
Histórico de interações com chatbots

2.3 Dados Técnicos

Endereço IP
Informações do dispositivo e navegador
Cookies e tecnologias similares
Logs de acesso e segurança

2.4 Dados de Terceiros

Informações provenientes de integrações com Meta (WhatsApp, Instagram, Facebook)
Dados de APIs de terceiros autorizadas pelo usuário

Quando você utiliza login social, podemos tratar:

email (Facebook): para autenticação da conta, comunicação essencial de segurança e recuperação de acesso.
public_profile (Facebook): para identificação básica da conta e personalização mínima da experiência (por exemplo, nome e avatar).
Identificadores de conta social e tokens OAuth: para manter a sessão e o vínculo técnico com o provedor.

3. Finalidades e Base Legal

3.1 Prestação dos Serviços

Base Legal: Execução de contrato (Art. 7º, V, LGPD)
Finalidade: Fornecer funcionalidades de automação de conversas
Dados: Dados de identificação, uso da plataforma e técnicos

3.2 Processamento via Inteligência Artificial

Base Legal: Consentimento específico (Art. 7º, I, LGPD)
Finalidade: Melhoria da qualidade das respostas através de processamento de linguagem natural
Justificativa: O usuário manifesta consentimento livre, informado e inequívoco para este processamento específico
Revogação: Disponível a qualquer momento através do painel de configurações
Dados: Conteúdo das conversas e mensagens para análise semântica

3.3 Segurança e Prevenção de Fraudes

Base Legal: Legítimo interesse (Art. 7º, IX, LGPD)
Finalidade: Proteger a plataforma e usuários contra atividades maliciosas
Dados: Logs de acesso, dados técnicos e comportamentais

3.4 Comunicações de Marketing

Base Legal: Consentimento (Art. 7º, I, LGPD)
Finalidade: Envio de newsletters, atualizações de produto e ofertas relevantes
Dados: Nome, e-mail e preferências de comunicação

4. Compartilhamento de Dados

4.1 Operadores e Provedores de Serviço

Utilizamos operadores/subprocessadores para viabilizar autenticação, infraestrutura, segurança, métricas e comunicações transacionais. A tabela abaixo resume os principais fornecedores e finalidades.

Fornecedor	Finalidade principal	Categorias de dados envolvidas
Meta Platforms	Login social e integrações Meta	`email`, `public_profile`, identificadores sociais e metadados de integração
Google / Apple (OAuth, quando habilitado)	Login social	Identificadores de conta, e-mail e perfil básico
Vercel	Hospedagem da aplicação	Dados técnicos, logs operacionais e tráfego da aplicação
Banco de dados PostgreSQL (provedor contratado)	Persistência de contas, sessões e dados de produto	Dados de conta, sessão e dados funcionais da plataforma
Storage S3 compatível (provedor contratado)	Armazenamento de arquivos/imagens	Arquivos enviados pelo usuário e metadados técnicos
Cloudflare (Turnstile)	Segurança, prevenção de abuso e validação anti-bot	IP, token de verificação e dados técnicos de requisição
Upstash (Redis)	Rate limiting, estados temporários de fluxo e proteção contra abuso	IP, e-mail e metadados técnicos temporários
PostHog	Métricas de produto e analytics (com consentimento para categorias não essenciais)	Eventos de uso e identificadores de produto
Sentry	Monitoramento de erros e estabilidade	Telemetria de erro, contexto técnico e identificadores pseudonimizados
Resend	Envio de e-mails transacionais	E-mail, nome e conteúdo transacional mínimo
Novu (quando habilitado)	Notificações	Identificador de usuário e payload de notificação
Typebot (quando habilitado)	Coleta de solicitações em formulários externos	Dados enviados voluntariamente em formulários
Stripe	Processamento de pagamentos e assinaturas	Dados de assinatura e identificadores de cobrança
Serviço externo de workflow (quando habilitado)	Processamento assíncrono de tarefas de geração de conteúdo	Payload funcional de automação (sem credenciais do usuário em texto claro)

4.2 Transferências Internacionais

4.2.1 Destinos e Adequação

Destinos: Estados Unidos e/ou União Europeia, conforme o fornecedor utilizado
Status: País sem decisão de adequação pela ANPD
Data da última avaliação: 19 de junho de 2026

4.2.2 Salvaguardas Implementadas

Standard Contractual Clauses (SCCs) - Versão 2021 aprovadas pela Comissão Europeia
Certificação SOC 2 Type II dos destinatários
Cláusulas de suspensão em caso de mudança regulatória desfavorável
Avaliação semestral de riscos país-específicos
Mecanismos de notificação em caso de solicitações governamentais inadequadas

5. Retenção de Dados

5.1 Prazos por Categoria

Dados de conta ativa: Durante toda a vigência contratual
Dados pós-encerramento: 24 meses (para backup e auditoria)
Logs de segurança: 12 meses (atendimento a requisitos técnicos de segurança)
Dados de marketing: 36 meses ou até revogação do consentimento, o que ocorrer primeiro

5.2 Revisão e Atualização

Periodicidade: Avaliação anual de necessidade e proporcionalidade
Critérios: Finalidade original, relevância legal, requisitos contratuais
Eliminação: Exclusão segura e irreversível após expiração dos prazos

6. Direitos dos Titulares

6.1 Direitos Garantidos pela LGPD

Os usuários possuem os seguintes direitos em relação aos seus dados pessoais:

Confirmação da existência de tratamento
Acesso aos dados
Correção de dados incompletos, inexatos ou desatualizados
Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade
Portabilidade dos dados a outro fornecedor de serviço ou produto
Eliminação dos dados tratados com consentimento do titular
Informações sobre o uso compartilhado de dados e finalidades
Informações sobre a possibilidade de não fornecer consentimento e consequências da negativa
Revogação do consentimento

6.2 Como Exercer seus Direitos

Portal do usuário: Configurações de privacidade no dashboard
E-mail: dpo@usepandle.com
Prazo de resposta: Até 15 dias corridos
Solicitação de exclusão de dados: usepandle.com/legal/data-deletion

6.3 Revogação de Consentimento para IA

Acesso: Painel de configurações → Processamento por IA
Efeito: Cessação imediata do processamento para finalidades de IA
Impacto: Possível redução na qualidade das respostas automatizadas

7. Segurança dos Dados

7.1 Medidas Técnicas

Criptografia end-to-end para dados em trânsito
Criptografia AES-256 para dados em repouso
Autenticação multifator obrigatória
Controles de acesso baseados em função (RBAC)
Monitoramento contínuo de atividades suspeitas

7.2 Medidas Organizacionais

Treinamento regular da equipe em proteção de dados
Políticas internas de segurança da informação
Auditorias periódicas de conformidade
Plano de resposta a incidentes de segurança

7.3 Notificação de Incidentes

À ANPD: Até 72 horas após conhecimento do incidente de alto risco
Aos titulares: Comunicação imediata em caso de alto risco aos direitos e liberdades