Política de Privacidade

Última atualização: setembro de 2026

Esta política explica quais dados a LymonX coleta, para que usa, e quais direitos você tem sobre eles, em conformidade com a Lei Geral de Proteção de Dados (LGPD).

1. Quem somos

A LymonX é responsável pelo tratamento dos dados descritos aqui. Dúvidas ou pedidos sobre seus dados podem ser feitos pelo e-mail suporte@lymonx.com ou pelo WhatsApp: (11) 99170-4742.

2. Quais dados coletamos

Dados de cadastro: nome da empresa, e-mail e senha (armazenada de forma criptografada, nunca em texto puro) de quem cria a conta e dos funcionários convidados.
Conversas do WhatsApp: mensagens trocadas entre o número conectado e os clientes finais da empresa que contrata a LymonX — necessárias pro próprio funcionamento do atendimento automatizado.
Dados de uso: quantidade de mensagens respondidas pela IA, conexões e desconexões de número, ações realizadas no painel — usados pra faturamento e melhoria do serviço.
Conteúdo configurado pelo cliente: prompt de IA, base de conhecimento, ferramentas configuradas, leads cadastrados no CRM.

3. Para que usamos

Operar o atendimento automatizado (é a própria função do serviço contratado).
Faturamento e controle do plano contratado.
Suporte técnico e comunicação sobre o serviço.
Segurança da plataforma (prevenção de abuso, fraude e uso indevido).

4. Com quem compartilhamos

As mensagens são processadas por provedores de Inteligência Artificial (OpenAI ou Google Gemini, conforme configurado) para gerar as respostas automáticas — esse é o único compartilhamento de conteúdo de conversa com terceiros, estritamente necessário pro funcionamento do serviço. Não vendemos nem alugamos dados pessoais a terceiros para fins de marketing.

5. Armazenamento e segurança

Os dados ficam armazenados em banco de dados protegido por autenticação, com senhas sempre criptografadas (nunca em texto puro) e chaves de API sensíveis cifradas. Acesso ao painel é protegido por login individual. Fazemos backup periódico do banco de dados — o histórico de conversas e informações do CRM ficam preservados nesses backups independentemente do estado da conexão do número de WhatsApp (inclusive se o número for bloqueado ou precisar ser trocado, conforme explicado nos Termos de Uso).

6. Seus direitos (LGPD)

Você pode solicitar, a qualquer momento — inclusive com a conta ativa, e mesmo que seja só a conversa de um contato específico — pelo contato acima: confirmação de que tratamos seus dados, acesso aos dados, correção de dados incompletos ou desatualizados, exclusão dos dados, e revogação de consentimento. A exclusão só deixa de ser imediata quando existir uma obrigação legal de guarda (ex: nota fiscal de uma venda), caso em que mantemos apenas o mínimo exigido por lei e pelo tempo que a lei exigir. Veja também a página LGPD com mais detalhes sobre como exercer esses direitos.

7. Retenção

Sem um pedido de exclusão, mantemos os dados enquanto a conta estiver ativa — é o que permite ao histórico de conversas e ao CRM continuarem funcionando normalmente. Isso é o padrão, não um limite ao seu direito de exclusão do item 6 acima, que vale a qualquer momento. Após o cancelamento da conta, mantemos o histórico de conversas e CRM por 30 dias — se você reativar dentro desse prazo, nada se perde. Depois dos 30 dias sem reativar, esse histórico é apagado. Isso não inclui nota fiscal e comprovante de pagamento, que ficam guardados pelo prazo exigido por lei (obrigação fiscal, tipicamente 5 anos), independente do cancelamento.

8. Alterações

Esta política pode ser atualizada conforme o serviço evolui. Mudanças relevantes serão comunicadas aos clientes ativos.

9. Dados do Google Agenda (integração opcional)

Quando o cliente conecta a conta Google ao painel da LymonX, pedimos permissão para acessar o Google Agenda dessa conta. Usamos esse acesso somente para: (a) consultar os horários livres e ocupados da agenda; (b) criar, alterar e cancelar os eventos dos agendamentos feitos pelo Agente; e (c) identificar o e-mail da conta conectada.

Os dados do Google Agenda não são vendidos, não são usados para publicidade e não são usados para treinar modelos de Inteligência Artificial generalizados. Os horários consultados podem ser enviados ao provedor de IA apenas para que o Agente responda ao cliente final. O acesso é guardado de forma cifrada e pode ser revogado a qualquer momento em myaccount.google.com/permissions.

O uso e a transferência, para qualquer outro aplicativo, das informações recebidas das APIs do Google pela LymonX seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).