O que acontece com os dados dos meus clientes?
Quem é o quê nessa relação
A LGPD separa dois papéis, e confundi-los é a origem de quase todo mal-entendido sobre responsabilidade.
| Papel | Quem é | Responde por |
|---|---|---|
| Controlador | a sua empresa | decidir por que e como tratar o dado do cliente |
| Operador | a plataforma de atendimento | tratar em nome do controlador, dentro do combinado |
Na prática: quem responde ao titular que pede acesso ou exclusão é a empresa que atende. A plataforma precisa dar as ferramentas para isso, e é isso que se deve exigir dela.
Onde o dado circula
Um ponto que costuma ficar implícito e não deveria: para a IA responder, o conteúdo da conversa é enviado ao provedor do modelo. Não existe atendimento com IA em que isso não aconteça, e desconfie de quem disser o contrário.
O que dá para verificar em qualquer fornecedor: quais provedores são usados, em que país o processamento ocorre, se o conteúdo é usado para treinar modelos, e por quanto tempo fica retido.
Na Clixa os operadores envolvidos estão declarados nas páginas legais, com a finalidade de cada um. Se algum fornecedor não conseguir listar os dele, isso já é a resposta.
O que pedir antes de assinar, em qualquer ferramenta
- como o cliente exerce os direitos dele, acesso, correção, exclusão, e em quanto tempo
- onde está registrada a base legal do tratamento
- o que acontece com o histórico se você cancelar
- quem, dentro da sua equipe, enxerga o quê
Nenhuma dessas perguntas é sobre tecnologia. São as que aparecem quando algo dá errado, e a hora de fazê-las é antes.
Perguntas frequentes
A conversa é usada para treinar a IA?
O conteúdo é enviado ao provedor do modelo para gerar a resposta daquele atendimento. A política de uso para treinamento é de cada provedor, e os que a Clixa utiliza estão declarados nas páginas legais.
Consigo apagar os dados de um cliente?
Sim, e isso é obrigação da empresa que atende, como controladora. A plataforma existe para dar a ferramenta; a decisão e o prazo são seus.
Preciso avisar o cliente que é uma IA?
A LGPD não traz uma regra específica sobre isso, mas transparência reduz atrito e é a prática recomendável. A IA assina com o nome que você configurar e passa para uma pessoa quando solicitado.
Atualizado em