Política de privacidade
Secretária Ana · última atualização em 11 de setembro de 2026
A Secretária Ana é um serviço de atendimento automatizado contratado por empresas para responder aos clientes delas pelo WhatsApp e pelo Instagram. Esta política explica quais dados o serviço trata, para quê, e como você pode pedir a exclusão deles.
Quem é responsável
O serviço Secretária Ana é prestado por QOND EMPREENDIMENTOS LTDA, CNPJ 64.103.065/0001-45, com sede na Rua Batataes, 136, Jardim Paulista, São Paulo/SP, CEP 01423-010.
A empresa que contratou a Secretária Ana é a controladora dos dados das pessoas que falam com ela: é ela quem decide como o atendimento acontece e responde por ele. A Qond trata esses dados em nome dessa empresa, como operadora, nos termos do art. 39 da Lei nº 13.709/2018 (LGPD). Em relação aos dados das próprias empresas contratantes — nome, contatos dos responsáveis, credenciais dos canais —, a Qond é controladora.
Encarregado pelo tratamento de dados pessoais (LGPD, art. 41): Rogério · rogerio@qond.com.br. É por esse contato que se fazem pedidos sobre privacidade.
Bases legais
O tratamento dos dados das empresas contratantes tem por base a execução do contrato (LGPD, art. 7º, V). O tratamento dos dados das pessoas que escrevem para essas empresas se dá em nome delas, para o atendimento que elas mesmas oferecem por esses canais, com base na execução de contrato ou de procedimentos preliminares a pedido do titular (art. 7º, V) e no legítimo interesse da empresa em responder a quem a procura (art. 7º, IX). Dados sensíveis que o titular envie por conta própria nas mensagens são tratados exclusivamente para o atendimento que ele solicitou, sob as bases legais aplicáveis à empresa contratante.
Quais dados são tratados
- Das empresas que usam o serviço: o número de WhatsApp Business e a conta profissional do Instagram conectados, os identificadores e as credenciais de acesso fornecidos pela Meta para operar esses canais, o nome da empresa e os contatos dos responsáveis.
- Das pessoas que falam com essas empresas: o número de telefone ou o identificador do Instagram, o nome de perfil, o conteúdo das mensagens, dos comentários e dos anexos enviados, e o horário das conversas.
- Dados que a empresa conecta: quando a empresa liga a Secretária Ana a um sistema próprio ou a uma agenda, o serviço consulta neles só o necessário para atender, conforme configurado pela empresa.
Para que os dados são usados
- Responder às mensagens e aos comentários recebidos pelos canais conectados, em nome da empresa.
- Marcar horários, registrar pedidos e avisar os responsáveis da empresa quando uma conversa exige uma pessoa.
- Manter o histórico das conversas, que a empresa acompanha pelo painel dela.
- Cumprir as regras da plataforma da Meta, como a janela de atendimento e os limites de envio.
As mensagens são processadas por um modelo de linguagem para gerar as respostas. Elas não são usadas para treinar modelos nem vendidas a terceiros.
Com quem os dados são compartilhados
Com a Meta, que opera o WhatsApp e o Instagram, para receber e enviar as mensagens. Com o provedor do modelo de linguagem, para gerar as respostas. Com o provedor de hospedagem, onde o serviço roda. Nenhum deles recebe mais do que o necessário para a sua função. Os dados recebidos das plataformas da Meta são usados apenas para prestar o serviço, conforme os Termos da Plataforma da Meta e as Políticas do Desenvolvedor.
Transferência internacional
A Meta e o provedor do modelo de linguagem processam dados fora do Brasil. Essas transferências se apoiam nas hipóteses do art. 33 da LGPD, com as garantias contratuais oferecidas por esses provedores. A hospedagem do serviço é feita em infraestrutura do Google Cloud.
Por quanto tempo
As conversas ficam guardadas enquanto a empresa mantiver o serviço, ou até que ela peça a exclusão — salvo quando a lei exigir guarda por prazo maior. Credenciais de acesso aos canais são apagadas quando a empresa desconecta o canal ou remove o acesso do aplicativo nas configurações da Meta.
Seus direitos e a exclusão de dados
Nos termos do art. 18 da LGPD, você pode pedir: confirmação de que seus dados são tratados; acesso a eles; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade; informação sobre com quem foram compartilhados; e revogação do consentimento, quando ele for a base do tratamento. Se você fala com uma empresa atendida pela Secretária Ana, o pedido pode ser feito à própria empresa, que é a controladora, ou ao contato acima — nesse caso, a Qond o encaminha à empresa e responde no que couber a ela.
Se você é a empresa e removeu o acesso da Secretária Ana à sua conta do Instagram pelas configurações da Meta, o canal é desligado na hora. Um pedido de exclusão de dados feito por ali apaga as conversas e os comentários daquela conta, e você recebe um código para acompanhar o pedido em /conectar/instagram/exclusao/<código>.
Segurança
As credenciais de acesso ficam cifradas. O acesso ao serviço é restrito aos responsáveis de cada empresa, cada um só às conversas da sua empresa. A comunicação com a Meta e com os navegadores é feita em HTTPS.
Mudanças nesta política
Quando esta política mudar, a data no topo é atualizada. Mudanças relevantes são comunicadas às empresas que usam o serviço.