Versão 1.1 · vigente a partir de 28 de setembro de 2026 · Eleva P2 Cia LTDA · CNPJ 48.021.807/0001-37 · Rua Aloys de Zutter, 121, Escola Agrícola, Blumenau/SC, CEP 89037-640
Como a Eleva P2 trata dados pessoais no site elevap2.com e no serviço Vendedor IA P2, em conformidade com a Lei Geral de Proteção de Dados.
Em linguagem simples
- Os dados dos clientes do seu negócio são seus. A Eleva P2 os processa para fazer o serviço funcionar.
- As conversas de WhatsApp passam pela plataforma Bolten e, para gerar as respostas, pelos servidores da OpenAI. Esses dados não são usados para treinar modelos e são descartados após o processamento.
- Parte do processamento ocorre fora do Brasil, com as salvaguardas que a LGPD exige.
- Áudios, fotos, vídeos e documentos das conversas são apagados automaticamente após 3 meses.
- Você pode pedir acesso, correção, exportação ou exclusão a qualquer momento, e respondemos em até 15 dias.
- Não vendemos dados a ninguém.
1. Quem é responsável pelo quê
A LGPD separa papéis, e neste serviço eles ficam assim:
| Situação | Quem é o quê |
|---|---|
| Formulário do site elevap2.com | A Eleva P2 é controladora: decide as finalidades do tratamento dos dados de quem pede contato. |
| Dados dos clientes do Cliente, dentro da plataforma | O Cliente determina as finalidades e é controlador desses dados na sua operação. A Eleva P2 trata os dados conforme as instruções do Cliente e, perante a Moonshot Digital, assume contratualmente a posição de controladora, conforme os Termos de Uso da Bolten. A Moonshot Digital atua como operadora. |
| Dados de cadastro e cobrança do próprio Cliente | A Eleva P2 é controladora para a relação comercial; a Moonshot Digital é controladora dos dados de acesso à plataforma dela. |
Por que essa dupla posição. Os Termos da Bolten atribuem ao parceiro — aqui, a Eleva P2 — a qualidade de controlador perante a Moonshot Digital, que figura como operadora. Isso não transfere à Eleva P2 o poder de decidir as finalidades do tratamento na operação do Cliente: o que o agente pergunta, para quem escreve e o que se faz com os contatos é definido pelo Cliente. Na prática, a Eleva P2 responde perante a Bolten pela conformidade da conta e responde perante o Cliente pelo cumprimento das instruções dele.
O contato do consumidor final que conversou com o Vendedor IA pertence ao negócio que contratou o serviço. A Eleva P2 não usa essa base para prospectar, nem a compartilha com outros clientes.
2. Obrigações do Cliente como controlador
Cabe ao Cliente, em relação aos dados que trata por meio do serviço:
- Informar aos seus clientes que o atendimento inicial é feito por assistente automatizado, e refletir isso na própria política de privacidade;
- Obter e guardar prova do consentimento quando essa for a base legal dos envios, mantendo registros demonstráveis;
- Atender aos pedidos dos titulares dos dados que ele controla, com o apoio operacional da Eleva P2;
- Comunicar à ANPD e aos titulares os incidentes de segurança que atinjam a sua base, nos prazos do art. 48 da LGPD, com as informações que fornecermos;
- Não inserir na plataforma dados de crianças e adolescentes nem dados sensíveis sem base legal adequada.
3. Dados tratados
No site elevap2.com, pelo formulário de diagnóstico: nome, empresa, WhatsApp, e-mail, segmento, faixa de faturamento ou volume, descrição do gargalo, além da página de origem e dados técnicos de navegação.
No serviço Vendedor IA P2, inseridos ou gerados na operação do Cliente:
- Dados de contato dos leads e clientes finais: nome, telefone, e-mail e o que mais o Cliente registrar
- Conteúdo das conversas de WhatsApp, incluindo mensagens recebidas e enviadas pelo agente
- Arquivos de mídia trocados nas conversas: áudios, fotos, vídeos e documentos
- Transcrição de áudios enviados pelo interlocutor, quando o recurso estiver ativo
- Arquivos carregados na base de conhecimento do agente
- Dados de funil: etapa, responsável, histórico, origem do lead e valor da oportunidade
- Dados de cadastro e cobrança do Cliente: razão social, CNPJ, endereço, responsável e plano
- Dados técnicos de uso: IP, navegador, dispositivo, páginas acessadas e registros de erro
4. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Prestar o serviço, atender e gerar respostas do agente | Execução de contrato (art. 7º, V) |
| Responder a quem preenche o formulário do site | Diligências pré-contratuais a pedido do titular (art. 7º, V) |
| Cobrança, emissão de nota fiscal e obrigações fiscais | Cumprimento de obrigação legal (art. 7º, II) |
| Registro de acessos à aplicação | Obrigação legal — Marco Civil da Internet |
| Segurança, prevenção a fraude e melhoria do serviço | Legítimo interesse (art. 7º, IX) |
| Estatísticas e aprimoramento a partir de dados anonimizados | Fora do alcance da LGPD, por se tratar de dado anonimizado (art. 12) |
| Comunicações de marketing da Eleva P2 | Consentimento, revogável a qualquer momento (art. 7º, I) |
5. Conversas com a inteligência artificial
Para gerar respostas, resumir conversas e produzir relatórios, o conteúdo das conversas é transmitido de forma segura à OpenAI, fornecedora do modelo de linguagem utilizado pela plataforma Bolten. Conforme os termos firmados entre a Bolten e a OpenAI:
- Os dados são processados apenas para a finalidade específica da funcionalidade solicitada;
- Os dados enviados não são utilizados pela OpenAI para treinar modelos;
- Após o processamento, os dados são descartados conforme a política de retenção da OpenAI.
A plataforma pode adicionar ou substituir provedores de IA no futuro, mantendo padrões equivalentes de proteção de dados. O Cliente que não desejar esse processamento pode desativar os recursos de IA nas configurações do projeto — com a consequência de o agente deixar de responder automaticamente.
A Eleva P2 recomenda que o agente não seja configurado para coletar dados sensíveis — saúde, biometria, origem racial, convicção religiosa ou política, dados de criança e adolescente — pelo WhatsApp. Em segmentos de saúde, a triagem deve ficar no motivo genérico do contato, com transferência a um profissional para o restante.
6. Com quem os dados são compartilhados
Não vendemos dados pessoais. O compartilhamento ocorre apenas com fornecedores necessários à operação, que tratam os dados sob contrato e sob nossas instruções:
| Fornecedor | Para quê |
|---|---|
| Bolten / Moonshot Digital | Plataforma de CRM e agente de IA |
| OpenAI | Modelo de linguagem que gera as respostas e os resumos |
| Amazon Web Services e Google Cloud | Hospedagem e infraestrutura |
| Meta / WhatsApp | Canal de mensagens |
| Stripe e Pagar.me | Processamento de pagamentos |
| Brevo e Amazon SES | Envio de e-mails transacionais |
| PostHog e New Relic | Monitoramento e análise de uso |
| HostGator | Hospedagem do site elevap2.com |
Também podemos compartilhar dados para cumprir ordem judicial ou obrigação legal, e para exercer ou defender direitos em processo.
7. Transferência internacional
Parte dos fornecedores acima — entre eles a OpenAI — opera servidores nos Estados Unidos e na União Europeia. As transferências ocorrem com base em cláusulas contratuais de salvaguarda, na forma do art. 33 da LGPD.
8. Dados anonimizados e agregados
A Eleva P2 e a Bolten podem utilizar dados anonimizados e agregados — sem qualquer identificação do Cliente, de seus usuários ou de seus clientes finais — para estatísticas de uso, pesquisa e aprimoramento dos produtos.
Dados anonimizados, na forma do art. 12 da LGPD, não são considerados dados pessoais. Esse uso não inclui o conteúdo identificável das conversas nem a base de contatos do Cliente.
9. Por quanto tempo guardamos
| Tipo de dado | Prazo |
|---|---|
| Arquivos de mídia das conversas (áudio, foto, vídeo, documento) | 3 meses — exclusão automática pela plataforma |
| Conta e conteúdo da plataforma após o encerramento | Até 30 dias para exportação; depois, exclusão definitiva |
| Exclusão solicitada pelo titular | Até 15 dias |
| Documentos fiscais e de cobrança | 5 anos, por obrigação legal |
| Registros de acesso à aplicação | 6 meses, conforme Marco Civil |
| Leads do formulário do site | Enquanto houver relação comercial ou interesse legítimo, ou até pedido de exclusão |
A retenção excepcional de arquivos de mídia específicos pode ser solicitada à Eleva P2, com justificativa, para encaminhamento à Bolten; a concessão é decisão dela e pode implicar cobrança de armazenamento.
10. Segurança
A plataforma adota medidas técnicas e administrativas de proteção, entre elas:
- Criptografia SSL/TLS 256 bits em trânsito
- Criptografia em repouso, inclusive das mensagens de WhatsApp
- Backups automáticos
- Controle de acesso por perfil e auditoria de sessões
- Atualizações regulares de segurança
Nenhum sistema é completamente imune a incidentes. Cabe também ao Cliente adotar medidas complementares no seu próprio ambiente: senhas fortes, controle de quem tem acesso e cuidado com os dispositivos conectados ao WhatsApp.
11. Incidentes de segurança
Ocorrendo incidente com risco relevante aos titulares, a Bolten se compromete a notificar a Eleva P2 preferencialmente em até 2 (dois) dias úteis da detecção, com as informações necessárias sobre a natureza do incidente, os dados afetados, as medidas adotadas e as possíveis consequências.
A Eleva P2 repassará essas informações ao Cliente afetado no menor prazo possível e prestará o apoio necessário. A comunicação aos titulares e à ANPD, nos prazos do art. 48 da LGPD, cabe a quem controla a base atingida — o Cliente, quanto aos dados dos seus clientes finais; a Eleva P2, quanto às bases sob sua controladoria.
12. Acesso da Eleva P2 ao seu projeto
Para implantar, ajustar e dar suporte, a Eleva P2 tem acesso ao projeto do Cliente na plataforma. Esse acesso é limitado às finalidades de suporte e operação.
O Cliente pode revogar esse acesso a qualquer momento, pelo menu de configurações da plataforma, e mantém controle total da própria conta, incluindo a redefinição independente de senha. Qualquer tentativa de acesso indevido configura violação dos Termos de Uso.
13. Logs do sistema
O Cliente pode solicitar acesso a registros de atividades, acessos, alterações e integrações do seu projeto, mediante justificativa formal e fundamentada enviada à Eleva P2, que encaminhará à Bolten.
A análise leva no mínimo 15 dias úteis, podendo ser estendida em casos de complexidade ou volume elevado. A solicitação pode ser negada quando a justificativa for inadequada, houver risco à segurança da plataforma ou a entrega violar confidencialidade ou proteção de dados de terceiros.
14. Seus direitos
A LGPD garante ao titular: confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento, revogação de consentimento e revisão de decisões automatizadas.
Para exercer qualquer um deles, escreva para contato@elevap2.com. Respondemos em até 15 dias. Podemos pedir informações adicionais para confirmar sua identidade antes de atender.
Se você é cliente final de uma empresa que usa o Vendedor IA P2 e quer excluir seus dados, o pedido deve ser dirigido a essa empresa, que controla a base. Encaminhe para nós e repassaremos a ela.
15. Cookies
O site elevap2.com usa cookies necessários ao funcionamento (sessão e segurança) e, quando habilitados, cookies de medição de audiência e de campanhas. Você pode bloqueá-los nas configurações do seu navegador; alguns recursos podem deixar de funcionar.
Pixel da Meta e API de Conversões. Para medir e melhorar os anúncios da Eleva P2 no Facebook e no Instagram, o site usa o Pixel da Meta, que registra no seu navegador as páginas visitadas e o envio do formulário, e a API de Conversões da Meta, que envia esses mesmos eventos a partir do nosso servidor. Quando você preenche o formulário, seu nome e seu WhatsApp seguem para a Meta apenas em formato criptografado irreversível (hash), junto com o endereço IP, o tipo de navegador e os identificadores dos cookies da Meta, para relacionar o cadastro ao anúncio que o originou. Esse tratamento se apoia no legítimo interesse da Eleva P2 em medir suas campanhas (art. 7º, IX, da LGPD), e a Meta trata esses dados conforme a Política de Privacidade da Meta. Você pode limitar esse uso nas configurações de anúncios da sua conta Meta ou bloqueando cookies de terceiros no navegador.
16. Menores de idade
O serviço destina-se a pessoas jurídicas e a maiores de 18 anos. Cabe ao Cliente verificar esse requisito entre seus usuários. Não coletamos intencionalmente dados de crianças e adolescentes; identificado esse tratamento, os dados são eliminados.
17. Alterações desta Política
Esta Política pode ser atualizada, inclusive para acompanhar mudanças na política da Bolten. A data de vigência no topo indica a versão atual. Alterações relevantes serão comunicadas com 30 dias de antecedência.
18. Contato
Encarregado pelo tratamento de dados pessoais da Eleva P2: contato@elevap2.com · Rua Aloys de Zutter, 121, Escola Agrícola, Blumenau/SC, CEP 89037-640.
Para questões relativas ao tratamento feito pela plataforma Bolten, o encarregado é dev@bolten.io.