Operamos em conformidade com a Lei nº 13.709/2018 (LGPD) e alinhamos práticas ao GDPR para clientes internacionais. Esta página descreve como a Partenero coleta, trata, protege e devolve controle sobre dados pessoais, com foco específico no contexto de Customer Success, Customer Experience e agentes de IA.
Última atualização: 15 de maio de 2026
A distinção entre controladora e operadora é essencial: define quem decide finalidades, quem responde por exercício de direitos e quem responde a uma autoridade.
Quando você navega no site partenero.com, preenche formulários de contato, participa de webinars, candidata-se a vagas ou recebe nossas comunicações comerciais. Nestes casos, a Partenero decide finalidade e meios do tratamento e responde diretamente perante a ANPD e perante você.
Quando empresas-clientes utilizam a plataforma Partenero para gerir seus próprios clientes finais (contas, contatos, conversas, healthscore, tickets, atendimentos de IA). Nestes casos, a empresa-cliente é a Controladora dos dados, e a Partenero trata os dados estritamente conforme instruções contratuais, sem reaproveitamento para finalidades próprias.
Cada finalidade de tratamento é declarada antes da coleta. Não reaproveitamos dados para fim diverso sem nova base legal.
O tratamento se mantém compatível com a finalidade informada. Mudanças relevantes geram nova comunicação ao titular.
Coletamos o mínimo necessário. Campos opcionais são marcados como tal em formulários e telas.
Titulares podem consultar dados, finalidades, duração e compartilhamentos por um canal único e gratuito.
Mantemos canais ativos para correção e exclusão. Bases internas têm rotinas de saneamento.
Esta política, a de Privacidade e a de Cookies são públicas, atualizadas e versionadas.
Camadas técnicas e organizacionais detalhadas na seção de Segurança desta página.
Avaliações de impacto (RIPD/DPIA) precedem mudanças relevantes e novos casos de uso de IA.
Vedamos uso de dados para finalidades discriminatórias ou prejudiciais a grupos vulneráveis.
Mantemos registros, evidências e plano de resposta para demonstrar conformidade quando demandada.
Adotamos as hipóteses do art. 7º (dados pessoais) e do art. 11 (dados sensíveis, quando aplicável) da LGPD. A base aplicada a cada tratamento está disponível mediante solicitação ao Encarregado.
Dados necessários para entregar a plataforma a clientes pagos: provisionamento, billing, suporte, integrações.
Retenção fiscal, contábil, atendimento a ordens da ANPD e demais autoridades.
Marketing B2B com salvaguardas, prevenção a fraude, segurança da informação, melhoria de produto baseada em dados agregados e anonimizados.
Cookies analíticos e de marketing, newsletter, pesquisas opcionais. Sempre revogável em um clique.
Aplicáveis apenas em casos pontuais e sempre documentados, com avaliação prévia do Encarregado.
Como titular, você pode exercer qualquer um dos direitos abaixo escrevendo para contato@partenero.com. O Encarregado responde em até 15 dias.
Saber se tratamos algum dado pessoal sobre você.
Obter cópia dos dados pessoais que tratamos.
Solicitar correção de dados incompletos, inexatos ou desatualizados.
Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
Receber seus dados em formato estruturado (CSV ou JSON) ou solicitar envio direto a outro fornecedor.
Pedir eliminação dos dados tratados com consentimento, observados deveres legais de retenção.
Saber com quais entidades públicas e privadas seus dados foram compartilhados.
Saber as consequências de não conceder consentimento e como negá-lo.
Revogar o consentimento concedido, a qualquer momento, sem custo.
Observação: Pedidos relacionados a dados operacionais inseridos por um cliente da Partenero (você é cliente final de uma empresa que usa a plataforma) são direcionados primeiro à empresa Controladora. Encaminhamos automaticamente quando aplicável.
Operamos agentes de IA em produção desde 2024. A LGPD prevê direitos específicos quando há decisão automatizada (art. 20). Aqui está como atendemos:
Contratos com OpenAI, Anthropic e Google incluem cláusula de zero-retention e proibição de uso para treinamento. Logs do provedor têm retenção máxima de 30 dias para detecção de abuso. Em planos Enterprise, oferecemos pin de modelo e deploy dedicado quando necessário.
Quando um agente toma decisões com efeito relevante sobre o titular (ex.: aprovação de troca, concessão de desconto, escalonamento), oferecemos revisão por pessoa natural mediante solicitação. O fluxo é configurável por cliente.
Cada ação do agente registra: prompt enviado, fontes consultadas (RAG), ferramentas chamadas, parâmetros, resposta gerada, nível de confiança e identificador da execução. Logs ficam disponíveis por 180 dias.
PII detection, listas de tópicos vedados, mascaramento automático, e fallback humano quando o modelo indica baixa confiança. Cada cliente configura seus próprios guardrails sem código.
Mantemos uma lista pública e versionada de subprocessadores. Adições materiais são comunicadas a clientes com 30 dias de antecedência, oferecendo direito de objeção.
Amazon Web Services (sa-east-1 primário, us-east-1 backup).
Cloudflare (DDoS, WAF, CDN).
OpenAI, Anthropic e Google (sob contrato zero-retention).
Meta WhatsApp Business API, Twilio (SMS/voz), SendGrid (e-mail transacional).
Datadog e Sentry (logs e erros, sem PII em payload).
Stripe (cartão) e provedor local para boleto e PIX.
Dados de clientes brasileiros residem no Brasil (AWS sa-east-1, São Paulo) por padrão. Backups criptografados podem ser replicados para us-east-1 (Virgínia, EUA) para fins de resiliência. Em todos os casos, adotamos cláusulas-padrão alinhadas a recomendações da ANPD e ao GDPR (SCCs) para garantir nível adequado de proteção.
São Paulo, Brasil (AWS sa-east-1).
Virgínia, EUA, criptografia em repouso (AES-256) e em trânsito (TLS 1.3).
Endpoints regionais quando disponíveis. Para clientes que exigem residência total no Brasil, oferecemos modelos hospedados em SP.
| Conta ativa | Pelo tempo de vigência do contrato, mais o necessário para entregar o serviço. |
|---|---|
| Após cancelamento | 60 dias para portabilidade e exportação. Após esse período, eliminamos ou anonimizamos. |
| Backups | Janela rolante de 90 dias. Backups expiram automaticamente. |
| Logs de auditoria | 180 dias para logs de aplicação, 12 meses para logs de segurança. |
| Obrigações legais | Documentos fiscais e contábeis podem ser retidos por até 5 anos, conforme legislação. |
| Marketing | Bases de marketing são revisadas a cada 12 meses. Contatos inativos são anonimizados. |
TLS 1.3 em trânsito, AES-256 em repouso, gestão de chaves via AWS KMS.
RBAC granular, SSO/SAML, MFA obrigatório para administradores, IP allowlist no Enterprise.
Logs imutáveis de acesso, alterações e exportações. Trilha por usuário, dispositivo e IP.
SOC 2 Type II em curso (conclusão 2026), ISO 27001 em curso, pentest anual com fornecedor externo, programa de bug bounty privado.
RPO 1h, RTO 4h. Testes de DR semestrais com relatório disponível sob NDA.
Treinamento anual obrigatório em LGPD e segurança. Background check para times com acesso a produção. Princípio do menor privilégio.
Atualizamos esta página sempre que mudamos práticas relevantes. Mudanças materiais são comunicadas a clientes ativos com 30 dias de antecedência, por e-mail e dentro do produto. Versões anteriores ficam disponíveis no histórico, acessível sob solicitação.
O Encarregado da Partenero é o ponto de contato para titulares, clientes e autoridades. Não usamos formulários intermediários: você escreve, uma pessoa responde.
SLA
Resposta em até 15 dias úteis (Art. 19, LGPD).
Endereço postal
Bizware Soluções em Informatica LTDA · Av. Pres. Juscelino Kubitschek, 2.041 · Torre B · São Paulo, SP · 04543-011
confiança por design
30 minutos com um especialista, com tour pelos controles de privacidade e auditoria. Sem demo genérica.
