Política de Privacidade do Tião

Versão: 2026-09-26.1

Esta política explica quais dados pessoais o Tião trata, para quê, com quem são compartilhados, por quanto tempo ficam guardados e como você exerce seus direitos pela Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD").

1. Quem somos

O Tião é uma plataforma de atendimento e organização operacional da It's Control Tecnologia da Informação Ltda., CNPJ 25.210.750/0001-19, com sede na Rua Vitório Crispin, 735, Jardim das Palmeiras, Nova Odessa/SP, CEP 13382-438 ("It's Control").

O Tião recebe mensagens de vários canais, organiza o trabalho em atendimentos (Cases), ajuda a equipe a responder e planeja a execução.

2. Papéis: controladora e operadora

• Dados das contas de quem usa o Tião (nome, e-mail, login): a It's Control é a controladora.
• Dados que uma organização trata no Tião sobre os próprios clientes e contatos (mensagens, anexos, cadastro de contatos, histórico de atendimento): a organização é a controladora, e a It's Control atua como operadora, tratando esses dados em nome dela e conforme as instruções dela.

Se você é cliente de uma empresa que usa o Tião, a responsável pelos seus dados é essa empresa. Veja a seção 12 para saber como exercer seus direitos.

3. Encarregado de dados

Encarregado pelo tratamento de dados pessoais: Marcos Nascimento.

Canal para titulares e para a Autoridade Nacional de Proteção de Dados (ANPD): privacidade@itscontrol.com.br.

4. Quais dados tratamos

• Dados de conta: nome, e-mail, foto e senha (guardada apenas como hash) de quem usa o Tião, a organização a que pertence e o papel nela.
• Dados de contatos: nome, telefone, e-mail e a empresa ou unidade a que o contato pertence, inseridos ou importados pela organização.
• Conteúdo de atendimento: mensagens trocadas por WhatsApp, e-mail e outros canais conectados, com anexos, imagens, documentos e áudios. Áudios podem ser transcritos em texto.
• Dados operacionais: Cases, tarefas, checklists, agenda, sessões de trabalho, prazos e registros de sistemas conectados pela organização.
• Registros técnicos: endereço IP, data e hora de acesso, identificadores e estados de entrega das mensagens, usados para funcionamento, segurança e auditoria.
• Prova de aceite: versão e checksum destes documentos, data, endereço IP e navegador no momento do aceite, usados apenas como evidência do consentimento.
• Lista de acesso: nome, e-mail, empresa, tamanho da equipe e a dificuldade operacional descrita por quem pede acesso ao Tião pela página inicial.

O Tião não é prontuário nem sistema clínico e ainda não oferece controles específicos para dados pessoais sensíveis, como dados de saúde. Se a organização receber esse tipo de dado pelos canais dela, ela é a controladora, responde pela base legal do tratamento (LGPD, art. 11) e deve manter informações clínicas no sistema próprio; o Tião trata o que chegar conforme as instruções dela.

O Tião é um serviço para empresas e não se destina a menores de 18 anos.

5. Para que usamos e com qual base legal

Não vendemos dados pessoais, não os usamos para publicidade e não enviamos e-mails de marketing sem consentimento.

6. Inteligência artificial

Para gerar respostas, resumos, classificações e transcrições, o trecho necessário do atendimento é enviado ao provedor de IA escolhido pela organização, pela API desse provedor.

• A It's Control não usa conteúdo de clientes para treinar modelos próprios.
• Respostas geradas por IA são sugestões. A organização decide o que envia, e você pode pedir a revisão de decisões tomadas unicamente com base em tratamento automatizado (LGPD, art. 20).

7. Com quem os dados são compartilhados

Só compartilhamos o necessário para o serviço funcionar, com fornecedores que atuam como suboperadores:

• Hostinger: hospedagem do servidor onde a aplicação e o banco de dados funcionam.
• Meta (WhatsApp Business Platform): envio e recebimento de mensagens de WhatsApp, quando a organização conecta esse canal.
• Google: login com conta Google, envio de e-mails do serviço e, quando a organização ou o usuário conecta, Gmail, Agenda e Tarefas.
• Supabase: autenticação e armazenamento de arquivos.
• Provedores de inteligência artificial escolhidos pela organização, entre Anthropic (Claude, o provedor padrão), OpenAI e Google Gemini. A transcrição de áudio usa a OpenAI.
• Sistemas da própria organização conectados ao Tião, como GLPI, Zabbix, Todoist e Toggl. Nesses casos, o dado vai para o sistema que a organização escolheu e segue as regras dela.

Também podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente.

8. Transferência internacional

Parte desses fornecedores processa dados fora do Brasil, principalmente nos Estados Unidos. A transferência acontece para executar o serviço contratado (LGPD, art. 33, IX) e é amparada pelas cláusulas contratuais e garantias de proteção de dados de cada fornecedor.

9. Acesso de suporte da equipe Tião

A equipe da It's Control que opera a plataforma vê de cada organização apenas o estado da conta, o plano e números agregados, como quantidade de membros e de atendimentos. Ela não vê atendimentos, mensagens, anexos, contatos, memória ou credenciais.

Quando o suporte exige ver conteúdo:

• a equipe pede o acesso informando o motivo e o chamado relacionado, e os administradores da organização são avisados por e-mail e no próprio Tião;
• só um administrador da organização pode aprovar, e quem pediu nunca aprova o próprio pedido; sem aprovação não existe acesso, e um pedido não decidido em 24 horas deixa de valer;
• o acesso é somente leitura, dura o prazo aprovado, de 1 a 4 horas contadas da aprovação, e a organização pode encerrá-lo a qualquer momento;
• ficam de fora os atendimentos pessoais dos membros e as conversas internas com o Tião, e anexos aparecem apenas pelo nome;
• cada atendimento aberto pela equipe fica registrado com quem leu e quando, e a organização vê esse histórico na tela de administração.

Operadores da plataforma usam segundo fator de autenticação, e toda ação administrativa fica registrada.

10. Itens pessoais

Itens que a pessoa usuária marca como pessoais ficam fora dos números administrativos da plataforma e do acesso de suporte da equipe Tião.

Hoje esses itens ainda são guardados junto da organização em que a pessoa trabalha e podem usar os recursos dela, como o provedor de IA configurado. Um espaço pessoal independente da organização, em que ela veria apenas que o horário está ocupado, está em desenvolvimento; quando for liberado, esta política será atualizada. Até lá, evite registrar no Tião assuntos pessoais que não devam ficar sob a organização.

11. Por quanto tempo guardamos

• Enquanto a organização usa o Tião: os dados ficam guardados para prestar o serviço. A organização pode excluir conteúdo a qualquer momento, dentro do que o produto permite.
• Depois do encerramento: a organização tem 90 dias para pedir a exportação dos dados. Depois disso, os dados são excluídos ou anonimizados.
• Registros de acesso à aplicação: guardados por 6 meses, como exige o Marco Civil da Internet.
• Prova de aceite e trilha de auditoria: guardadas enquanto a conta existir e pelo prazo necessário ao exercício de direitos em processo judicial ou administrativo.
• Lista de acesso: o pedido de quem não chegou a criar conta é excluído em até 12 meses, ou antes, se a pessoa pedir.

12. Seus direitos

Pela LGPD, você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• portabilidade;
• eliminação de dados tratados com base no consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e as consequências;
• revogação do consentimento;
• revisão de decisões automatizadas.

Você também pode reclamar à ANPD (www.gov.br/anpd).

Como pedir: escreva para privacidade@itscontrol.com.br. Para sua segurança, podemos pedir que confirme a identidade antes de atender. Respondemos em até 15 dias.

Se você é cliente de uma empresa que usa o Tião, o pedido deve ir primeiro a essa empresa, que é a controladora dos seus dados. Se escrever para nós, encaminhamos o pedido a ela e avisamos você.

13. Como pedir a exclusão dos seus dados

1. Envie um e-mail para privacidade@itscontrol.com.br com o assunto "Exclusão de dados".
2. Informe o telefone ou o e-mail usado no contato com o Tião e, se souber, a empresa com quem você falou.
3. Confirmamos o recebimento e respondemos em até 15 dias, dizendo o que foi excluído e o que precisa ser mantido por obrigação legal.

14. Cookies

O Tião usa apenas cookies necessários para login e segurança: a sessão do usuário, a proteção do login com Google e a sessão reforçada do console administrativo. Não usamos cookies de publicidade nem de análise de navegação.

15. Segurança e incidentes

Cada organização só acessa os próprios dados. O acesso é controlado por permissões, a conexão é criptografada, senhas são guardadas apenas como hash, credenciais de integração ficam separadas das configurações comuns e não aparecem na interface nem em logs, e ações administrativas ficam registradas.

Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicamos a ANPD e as pessoas ou organizações afetadas, como exige a LGPD (art. 48).

16. Alterações nesta política

Quando esta política mudar, a versão no topo será atualizada. Mudanças relevantes são comunicadas às organizações que usam o Tião, e uma nova versão exige novo aceite.

17. Contato

Dúvidas ou pedidos sobre privacidade: privacidade@itscontrol.com.br.

It's Control Tecnologia da Informação Ltda. · CNPJ 25.210.750/0001-19 · Rua Vitório Crispin, 735, Jardim das Palmeiras, Nova Odessa/SP, CEP 13382-438.