Última atualização: 20 de outubro de 2026
A AutonomIA é uma plataforma de atendimento e gestão de pedidos para restaurantes que opera pelo WhatsApp. Esta política explica quais dados pessoais tratamos, para quê, com quem compartilhamos e como você exerce seus direitos, conforme a Lei nº 13.709/2018 (LGPD).
A AutonomIA é operada por 64.979.550 CAUE DE ALMEIDA GONCALVES, inscrita no CNPJ 64.979.550/0001-87, com sede na Av. do Café, 737 — Vila Alves de Almeida, Jaú/SP.
É importante distinguir de quem são os dados:
| Categoria | Dados | Origem |
|---|---|---|
| Conta do restaurante | Nome, razão social, CNPJ, endereço, telefone, e-mail, usuários e permissões | Informados no cadastro |
| Integração WhatsApp | Identificador do número (Phone Number ID), identificador da conta WhatsApp Business (WABA ID), identificador do negócio e do catálogo na Meta, número exibível, nome verificado e o token de acesso concedido pelo restaurante | Recebidos da Meta quando o restaurante conecta o WhatsApp |
| Conversas | Número de telefone do consumidor, nome do perfil e conteúdo das mensagens (texto, botões, itens de catálogo). Áudios são transcritos em texto no momento do recebimento — o arquivo de áudio não é armazenado | WhatsApp Cloud API (Meta) |
| Pedidos | Itens, valores, forma de pagamento, endereço de entrega, observações e histórico de status | Informados na conversa ou pelo painel do restaurante |
| Operação | Registros técnicos (logs) de acesso e de envio/recebimento de mensagens, com data, hora e identificadores | Gerados automaticamente |
Não coletamos dados sensíveis (saúde, biometria, convicções) nem dados de pagamento como número de cartão. Pagamentos são combinados e realizados diretamente entre consumidor e restaurante.
Bases legais (LGPD, art. 7º): execução de contrato com o restaurante; procedimentos preliminares e execução do pedido a pedido do consumidor; legítimo interesse em manter a plataforma segura e funcional; e cumprimento de obrigação legal. Não usamos as conversas para publicidade nem vendemos dados a terceiros.
| Quem | Para quê | Onde |
|---|---|---|
| Meta Platforms (WhatsApp Business Platform) | Entrega e recebimento das mensagens | Exterior |
| OpenAI | Geração das respostas do atendimento e transcrição de áudios | Exterior |
| Amazon Web Services (AWS) | Hospedagem da aplicação, banco de dados e imagens | Brasil (região São Paulo) |
| Restaurante e seus entregadores | Preparo e entrega do pedido | Brasil |
| Google (Google Analytics) e Microsoft (Clarity) | Estatísticas de visita do nosso site de apresentação (páginas vistas, cliques, rolagem) | Exterior |
| Meta Platforms (Meta Ads) | Medir as campanhas da AutonomIA, só para quem aceitar os cookies de anúncios no site (ver seção 11) | Exterior |
| Autoridades públicas | Cumprimento de ordem legal ou judicial | Brasil |
Há transferência internacional nos casos indicados acima, amparada nas hipóteses do art. 33 da LGPD e em cláusulas contratuais com os fornecedores.
Esses fornecedores atuam como operadores: tratam os dados apenas para executar o serviço que contratamos, sob obrigação contratual de confidencialidade, e não podem usá-los para finalidades próprias. O conteúdo enviado à OpenAI é processado pela API, que não utiliza esse conteúdo para treinar modelos. Não vendemos dados e não os cedemos a corretores de dados nem a anunciantes. As conversas e os pedidos nunca vão para a Meta Ads: ela recebe apenas dados de navegação de quem visita o nosso site e aceita os cookies de anúncios.
Quando um restaurante conecta seu número, ele nos autoriza pelo fluxo oficial da Meta (Embedded Signup) e recebemos apenas o necessário para operar a integração: identificadores da conta WhatsApp Business e do número, o nome verificado e um token de acesso.
As permissões que solicitamos e o que cada uma nos permite fazer:
Usamos esses dados exclusivamente para prestar o serviço ao restaurante que os autorizou. Não os usamos para publicidade ou criação de perfis, não os revendemos ou compartilhamos com corretores de dados e não os usamos para treinar modelos de inteligência artificial. O tratamento segue os Termos da Plataforma da Meta e as políticas aplicáveis a provedores de tecnologia da WhatsApp Business Platform. Quando o restaurante desconecta o número ou encerra o contrato, o token é apagado e paramos de acessar a conta dele.
No modo de coexistência, o número continua funcionando no aplicativo WhatsApp Business do celular: as mensagens que o restaurante envia por lá são espelhadas para o painel, para que o histórico do atendimento fique completo em um só lugar.
Encerrado o prazo, os dados são eliminados ou anonimizados.
Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revogação de consentimento e exclusão dos seus dados (LGPD, art. 18). Escreva para [email protected]; respondemos em até 15 dias.
Se você é consumidor e conversou com um restaurante pela AutonomIA, seu pedido pode ser feito diretamente ao restaurante (controlador) ou a nós — nesse caso, encaminhamos ao restaurante e executamos o que for determinado.
Escolha o caminho conforme o seu caso:
Confirmamos por e-mail a conclusão de toda exclusão. Dados já anonimizados e registros exigidos por lei não podem ser removidos antes do prazo legal.
Usamos conexões criptografadas (HTTPS/TLS), banco de dados em rede privada, controle de acesso por perfil e permissão, autenticação por token e registro de auditoria dos acessos ao painel. Nenhum sistema é infalível: em caso de incidente com risco relevante, comunicamos os titulares e a ANPD, na forma da lei.
No painel do restaurante usamos apenas cookies necessários ao funcionamento, em especial o cookie de autenticação que mantém a sessão do usuário.
No nosso site de apresentação (a página inicial da AutonomIA e a página para restaurantes) também usamos:
Base legal dos cookies de anúncios: consentimento (LGPD, art. 7º, I). Recusar não muda nada no uso do site.
A plataforma não é dirigida a menores de 18 anos e não coletamos intencionalmente dados de crianças. Identificado um cadastro nessas condições, os dados são excluídos.
Podemos atualizar esta política. A data de “última atualização” no topo indica a versão vigente e, em mudanças relevantes, avisamos os restaurantes clientes pelo painel ou por e-mail.
Dúvidas sobre esta política ou sobre o tratamento dos seus dados: [email protected].