Política de Privacidade

Última atualização: 8 de setembro de 2026.

1. A quem esta Política se aplica

Aplica-se a duas situações: ao atendimento técnico prestado pelo BMS Advisor pelo WhatsApp, voltado a pessoas cadastradas pelas empresas clientes da TK; e a quem navega ou entra em contato pelo site tk.ia.br.

2. Dados tratados no atendimento pelo WhatsApp

Quando uma pessoa cadastrada envia mensagem ao BMS Advisor, podemos tratar:

• o número de telefone usado e o nome de perfil exibido pelo WhatsApp;
• o conteúdo das mensagens enviadas e das respostas, incluindo mensagens de áudio e a transcrição delas em texto;
• data, hora e identificadores técnicos da mensagem, usados para não processar a mesma mensagem duas vezes;
• os dados de cadastro do contato — nome, empresa, função e e-mail — informados previamente pela empresa cliente para autorizar o acesso.

As consultas respondidas envolvem dados operacionais dos sistemas prediais monitorados (temperaturas, alarmes, equipamentos). Esses dados são da empresa cliente e, em regra, não são dados pessoais. O atendimento é restrito ao escopo da empresa à qual o contato está vinculado.

3. Dados tratados no site

No site, tratamos os dados que a própria pessoa informa em formulários ou canais de contato (como nome, e-mail e telefone) e dados técnicos de navegação, como endereço IP, navegador e páginas acessadas.

4. Finalidade

• responder às solicitações técnicas e operacionais sobre os sistemas monitorados;
• manter o contexto da conversa, para que o atendimento faça sentido ao longo do tempo;
• verificar se quem escreve está autorizado a consultar os dados daquela empresa;
• registrar o funcionamento do serviço para fins de segurança, auditoria e correção de falhas;
• responder a contatos comerciais e apresentar propostas, no caso do site;
• cumprir obrigações legais e regulatórias.

5. Armazenamento e retenção

As conversas e o histórico de mensagens são armazenados em banco de dados hospedado em infraestrutura sob controle da TK, com acesso restrito.

• o histórico de conversa é mantido enquanto durar a relação de atendimento com a empresa cliente, ou até que a exclusão seja solicitada;
• os identificadores técnicos de mensagem são mantidos por 7 dias, apenas para evitar processamento duplicado;
• arquivos temporários de áudio e imagem gerados durante o atendimento são apagados automaticamente após curto período;
• registros técnicos de funcionamento (logs) são mantidos por período limitado e rotacionados periodicamente.

6. Compartilhamento com provedores necessários ao serviço

O serviço não funciona isoladamente. Para operar, dados podem ser compartilhados com:

• provedores do canal WhatsApp — a plataforma WhatsApp Business, operada pela Meta, e o provedor de gateway utilizado no número em operação. A mensagem trafega por eles por definição do canal;
• provedor de modelo de linguagem — o conteúdo da mensagem é enviado a um serviço de inteligência artificial para interpretar a pergunta e redigir a resposta;
• provedor de infraestrutura e hospedagem, onde o sistema é executado;
• autoridades públicas, quando houver obrigação legal ou requisição regular.

Não vendemos dados pessoais, não os cedemos a terceiros para fins próprios desses terceiros e não os utilizamos para publicidade.

7. Segurança

Adotamos medidas técnicas e administrativas razoáveis e compatíveis com o porte da operação:

• tráfego protegido por HTTPS/TLS nos canais públicos;
• credenciais e segredos mantidos fora do código-fonte, com acesso restrito ao servidor;
• verificação de autenticidade das mensagens recebidas das plataformas integradas, com descarte do que não for comprovadamente legítimo;
• acesso ao banco de dados restrito às aplicações e às pessoas responsáveis pela operação;
• isolamento por empresa cliente: um contato só obtém dados do escopo ao qual está vinculado.

Nenhum sistema é imune a incidentes. Não prometemos segurança absoluta; comprometemo-nos a atuar com diligência e a comunicar incidentes relevantes conforme a LGPD.

8. Direitos do titular

Nos termos da LGPD (Lei nº 13.709/2018), o titular pode solicitar confirmação da existência de tratamento, acesso aos dados, correção de dados incompletos ou desatualizados, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento e revogação de consentimento.

Para pedidos de exclusão, há uma página com o passo a passo em tk.ia.br/exclusao-de-dados.

9. Contato

Solicitações relacionadas a privacidade e proteção de dados podem ser enviadas para ti@tk.ia.br.

10. Atualizações desta Política

Esta Política pode ser atualizada para refletir mudanças no serviço ou na legislação. A data da última atualização é sempre indicada no topo.