Privacidade e segurança

Você é responsável pelos dados dos visitantes; o reactive.chat os trata em seu nome. Esta página mostra as configurações disponíveis e seus efeitos. Não constitui aconselhamento jurídico; os detalhes vinculantes estão nos documentos jurídicos.

Configurar consentimento e exclusão

As configurações ficam na página do projeto, aba Privacidade, seção Proteção de dados e consentimento (proprietários e admins).

Consentimento – três níveis:

• desativado – sem barreira, o chat funciona imediatamente.
• aviso – uma frase acima do campo de entrada, o chat funciona imediatamente.
• obrigatório – o campo de entrada fica bloqueado até o visitante concordar. Só então uma conversa é criada. É armazenado um registro com o texto, o horário e o idioma do consentimento.

Com obrigatório, o widget não envia texto da página nem dados do visitante ao servidor antes do consentimento; a barreira também aparece antes do formulário pré-chat e do formulário offline. Para estabelecer a conexão em si, porém, são transmitidos um ID de sessão e um ID de visitante.

Além disso:

• Frase com a qual o visitante concorda – seu próprio texto por idioma, até 300 caracteres.
• Sua política de privacidade – o endereço da política por idioma (somente https://). O widget cria um link para ela.
• Oferecer a revogação no widget – o visitante pode revogar o consentimento no chat. A conversa termina, e os dados são excluídos.
• Oferecer o botão de exclusão no widget – “Seus dados” passa a mostrar Excluir tudo.
• O que a exclusão e a revogação fazem – definitivo (os registros desaparecem) ou anônimo (o texto é removido, os registros permanecem).
• Quando o visitante digita o pedido de exclusão no chat – desativado, perguntar antes (padrão) ou excluir imediatamente. Um pedido de exclusão é reconhecido por frases fixas e restritas em alemão, inglês e polonês, não pela IA.
• Seu próprio prazo de retenção (dias) – após quantos dias as conversas são excluídas automaticamente, até 3650 dias. A exclusão ocorre uma vez por dia. Um projeto novo não tem prazo; enquanto você não informar um, as conversas não são excluídas após um tempo fixo.

Seu banner de consentimento (por exemplo, pelo IAB TCF) também pode controlar o widget: sem consentimento, ele não armazena nada permanentemente no navegador, apenas durante a vida útil da aba. Isso é independente do nível de consentimento acima. Para visitantes da UE, do EEE, do Reino Unido e da Suíça, campanhas e o perfil completo na lista de visitantes sempre exigem consentimento.

O que o visitante pode fazer por conta própria

Em Seus dados no widget, o visitante vê o que o chat armazenou no navegador. Conforme suas configurações, pode revogar o consentimento ou Excluir tudo. Também pode escrever um pedido de exclusão no chat; o assistente responde à pergunta “O que acontece com meus dados?” com um texto fixo.

São excluídas as conversas desse navegador no seu site. O botão não alcança conversas por outros canais, como e-mail ou WhatsApp; sua equipe as exclui. O que permanece por um tempo após a exclusão (como bloqueios contra abuso ou backups) e como são tratados pedidos de acesso e exclusão está descrito em Acesso e exclusão.

O que você não precisa configurar

• Ocultação de dados sensíveis – números de cartão (com verificação de soma), IBANs, endereços de e-mail, números de telefone, números fiscais e de documentos de identidade são tornados irreconhecíveis duas vezes nas mensagens dos visitantes: no navegador, antes do envio, e no servidor, antes do armazenamento. Credenciais em endereços de páginas (como os parâmetros password ou token) também são removidas. Mensagens pela interface e respostas em formulários são exceções.
• Sem prévia da digitação – sua equipe só vê o que o visitante escreve depois do envio.
• Sem cookie de terceiros nem requisições a outros servidores pelo widget. Detalhes em Detalhes técnicos.

Bloquear áreas

As páginas que o chat nunca deve ler são informadas em IA e conhecimento, Áreas bloqueadas. Ali, o widget não lê o texto da página, o rastreamento as ignora e o assistente nunca as cita como fonte. Sintaxe e exemplos estão em Base de conhecimento e central de ajuda.

O widget lê o texto visível da página em que o visitante está para que o assistente possa responder a perguntas sobre ela. Nunca lê campos de formulário, nem seus valores nem seus textos de exemplo, e os dados sensíveis são ocultos. Se uma página contiver algo que ainda assim não deve ser lido, como uma tabela de dados de clientes, coloque o atributo data-rc-private no elemento que a envolve. Mais detalhes em Integração técnica.

O que sua equipe vê e quem pode acompanhar os acessos

• Funções limitam quem pode ler, responder ou exportar conversas; a equipe pode ser restrita a projetos individuais. Veja Equipe, conta e segurança.
• O registro de auditoria mostra quem alterou o quê no espaço de trabalho.
• O registro de leitura (Agency) mostra quem abriu qual conversa.
• Atendentes nos relatórios podem ser pseudonimizados ou excluídos completamente dos relatórios.
• Login de dois fatores e login único protegem o acesso.

Levar seus dados com você

• Exportação do espaço de trabalho – em Espaço de trabalho, aba Exportação de dados, por projeto como JSON ou CSV (proprietários e admins). Mais sobre troca de provedor em Regulamento de Dados: troca, exportação e portabilidade.
• Exportação pessoal – em Conta, aba Dados, seus próprios dados da conta como JSON.
• Registro de IA e Relatórios podem ser exportados como CSV.

Sua política de privacidade

Para a seção sobre o chat na sua política de privacidade, há duas opções:

• o Bloco de texto para sua política de privacidade, para copiar e adaptar,
• ou o elemento que insere o texto automaticamente conforme as configurações do projeto: Inserir automaticamente o texto de privacidade.

Os documentos vinculantes

• Política de Privacidade do reactive.chat – incluindo onde e por quem os dados são tratados
• Contrato de Tratamento de Dados
• Medidas Técnicas e Organizacionais
• Suboperadores
• Acesso e exclusão
• Regulamento de IA: como o reactive.chat usa inteligência artificial
• Política de Uso Aceitável e de Proteção contra Abuso
• Todos os documentos jurídicos