Política de Privacidade — Dialogra Coex

1. O que a extensão faz

A extensão exibe, num painel lateral ao lado do WhatsApp Web, o contexto do lead atendido na conta Dialogra do próprio usuário, e permite executar ações de atendimento nessa conta: assumir, encerrar, devolver para a IA, etiquetar e anotar.

A extensão não envia mensagens, não clica, não preenche campos e não automatiza o WhatsApp Web de nenhuma forma. Enviar mensagem é sempre ato humano, pelo teclado, na interface do próprio WhatsApp.

2. Coleta: quais dados são acessados

2.1 Informações de autenticação

O e-mail e a senha digitados na tela de login são enviados exclusivamente à API da Dialogra, por HTTPS, para autenticar o usuário. A senha não é armazenada em momento algum.

2.2 Identificação pessoal

Para localizar o lead correspondente à conversa aberta, a extensão acessa, na página do WhatsApp Web:

• o identificador técnico da conversa (o JID, do qual se extrai o telefone);
• na falta dele, o nome exibido no cabeçalho da conversa;
• quando necessário para casar esse nome com um telefone, a agenda de contatos armazenada localmente pelo WhatsApp Web (base IndexedDB do próprio site), consultada apenas para encontrar o contato de mesmo nome.

Somente o identificador resultante é enviado à API da Dialogra. A agenda não é copiada, não é transmitida e não é armazenada pela extensão.

2.3 Comunicações pessoais

O painel exibe o histórico de atendimento do lead (mensagens registradas nos canais da Dialogra, notas internas e eventos de atendimento). Esse conteúdo vem da conta Dialogra do próprio usuário, é apresentado em tela e não é armazenado pela extensão.

A extensão não lê, não copia e não transmite o conteúdo das mensagens exibidas no WhatsApp Web. O que ela lê da página é apenas o identificador descrito em 2.2.

2.4 Conteúdo do site

A leitura da página web.whatsapp.com limita-se ao necessário para obter o identificador da conversa aberta: atributos da conversa, o texto do cabeçalho e a linha ativa da lista de conversas. Nenhum outro texto, imagem, áudio ou vídeo da página é lido.

2.5 O que a extensão NÃO coleta

• Dados de saúde — nenhum.
• Dados financeiros ou de pagamento — nenhum. A extensão não processa pagamentos nem acessa meios de pagamento.
• Localização — nenhuma. A extensão não usa geolocalização, IP para localizar nem qualquer sinal de posição.
• Histórico de navegação — nenhum. A extensão não lê o histórico do navegador nem registra sites visitados.
• Atividade do usuário — nenhuma. A extensão não registra cliques, teclas, movimento de mouse, rolagem nem faz gravação de sessão.

3. Processamento: para que os dados são usados

Os dados não são usados para nenhuma outra finalidade. Em particular, não são usados para publicidade, criação de perfis, revenda, treinamento de modelos, avaliação de crédito ou concessão de empréstimo.

4. Armazenamento: onde os dados ficam e por quanto tempo

No dispositivo do usuário (chrome.storage.local), a extensão guarda apenas o token de sessão, o tema escolhido e o endereço do servidor. Esses dados permanecem no aparelho e são apagados quando o usuário sai da conta ou remove a extensão.

No servidor da Dialogra, ficam os dados do workspace do próprio cliente, sujeitos à Política de Privacidade e ao contrato da plataforma. A extensão não cria uma base paralela: ela lê e escreve na conta que já é do usuário.

A extensão não mantém banco de dados próprio, não sincroniza dados entre dispositivos e não guarda cópia do que exibe.

5. Compartilhamento: com quem os dados são compartilhados

Com ninguém além do servidor da própria Dialogra configurado na extensão (por padrão, https://app.dialogra.com.br).

• Não há terceiros no caminho.
• Não há serviços de analytics, rastreadores, redes de anúncios ou ferramentas de gravação de sessão embarcados na extensão.
• Os dados não são vendidos, alugados nem cedidos a terceiros.
• Não há transferência de dados para fins não relacionados à finalidade única descrita no item 1.

6. Permissões e por que cada uma existe

7. Segurança

A comunicação com a API acontece sempre por HTTPS, autenticada por token. A extensão não executa código remoto: todo o seu funcionamento está no pacote publicado e auditável na loja.

8. Direitos do titular (LGPD)

Os dados dos leads pertencem ao cliente Dialogra, que é o controlador. A Leanfy Tecnologia atua como operadora, nos termos do contrato firmado.

Pedidos de acesso, correção, portabilidade ou exclusão devem ser feitos ao cliente controlador ou, quanto à plataforma, pelo e-mail de contato. O usuário pode, a qualquer momento, sair da conta na extensão ou removê-la — o que apaga imediatamente os dados guardados no dispositivo.

9. Alterações

Mudanças nesta política serão publicadas nesta mesma URL, com a data de atualização revisada. Alterações relevantes serão comunicadas no painel da Dialogra.

10. Contato

Leanfy Tecnologia LTDA — [email protected]