Política de privacidade

O Clocky é uma ferramenta usada por marcas para conversar com clientes pelo Instagram e por e-mail. Cada marca tem um espaço próprio (o “workspace”) e é ela quem decide quais automações, campanhas e agentes de IA usar.

Nesta política, “nós” é o Clocky, que opera a plataforma. “Marca” é a empresa que conversa com você. “Você” é a pessoa que manda uma mensagem, comenta um post, preenche um formulário ou recebe um e-mail de uma marca.

Pela Lei Geral de Proteção de Dados (LGPD), a marca é a controladora dos seus dados e nós somos o operador: tratamos os dados em nome dela e seguindo as instruções dela.

Só recebemos dados do Instagram quando você interage com uma conta profissional que usa o Clocky. Usamos a API oficial da Meta (Instagram Graph API e Messenger Platform) e nunca acessamos sua conta, sua senha ou suas mensagens com outras pessoas.

Seu endereço de e-mail só entra na base de uma marca quando você mesmo informa: numa conversa por DM ou numa compra (as plataformas de checkout, como Payt, Cakto e Kirvano, avisam a marca da compra). Guardamos junto a data, o lugar de onde veio e, quando houver, o texto do consentimento que você aceitou.

Os e-mails são enviados pelo Resend, nosso provedor de envio. Para mostrar à marca se a campanha funcionou, registramos se o e-mail foi entregue, aberto ou clicado, e se houve descadastro ou marcação como spam.

• Responder suas mensagens, automaticamente ou por uma pessoa da equipe da marca.
• Enviar o que você pediu: um material, um cupom, o link de uma aula.
• Mandar e-mails de novidades só se você se inscreveu, com um link para sair em cada um deles.
• Organizar o atendimento: etiquetas, histórico da conversa e campos como cidade ou interesse.
• Medir resultados agregados para a marca, como taxa de abertura e cliques por campanha.

Algumas marcas usam agentes de IA para responder perguntas. Quando isso acontece, o texto da conversa é enviado ao provedor do modelo (Anthropic ou OpenAI) apenas para gerar a resposta. Contratualmente, esses provedores não usam os dados para treinar modelos.

Você pode pedir para falar com uma pessoa a qualquer momento. A conversa passa para a equipe da marca e a IA para de responder.

Não vendemos dados. Compartilhamos apenas com os serviços necessários para a plataforma funcionar:

• Meta, para receber e enviar mensagens no Instagram.
• Resend, para enviar e-mails e receber os eventos de entrega.
• Provedores de IA, só quando a marca ativa um agente.
• Hospedagem do servidor e do banco de dados, com os acessos às contas (tokens) guardados criptografados.

Mantemos os dados enquanto a marca usar a plataforma ou até você pedir a exclusão. Registros técnicos (logs) são apagados em 90 dias. Quando uma marca encerra a conta, todos os dados do workspace são apagados em até 30 dias.

Pela LGPD, você pode, a qualquer momento e sem custo:

• Saber quais dados uma marca tem sobre você e pedir uma cópia.
• Corrigir dados errados ou desatualizados.
• Retirar o consentimento e sair de qualquer lista de e-mail.
• Pedir a exclusão completa dos seus dados.

Todo e-mail tem um link de preferências no rodapé para escolher os assuntos ou se descadastrar de tudo com um clique.

Para apagar seus dados de uma ou de todas as marcas, use a página de exclusão de dados. Você também pode remover o acesso pelo próprio Instagram, em Configurações → Segurança → Apps e sites. Em ambos os casos, recebemos o aviso da Meta e apagamos tudo em até 30 dias.

Os tokens de acesso do Instagram e as chaves de API ficam criptografados. O acesso da equipe da marca é individual, com papéis (dono, admin, atendente) e registro de quem fez o quê. Se houver um incidente que afete seus dados, avisaremos a marca e a ANPD nos prazos da lei.

Encarregado de dados (DPO): privacidade@clocky.nerai.com.br. Respondemos em até 15 dias. Se a dúvida for sobre uma marca específica, fale também com ela: é ela quem decide como seus dados são usados.