Política de Privacidade

Última atualização: 8 de outubro de 2026

1. Quem somos

Esta política descreve como a plataforma LmAtende e este site (granny.com.br) tratam dados pessoais. A controladora dos dados, na forma da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD), é:

2. O que a plataforma faz

O LmAtende é uma plataforma de atendimento e vendas pelo WhatsApp: um assistente virtual conversa com o cliente da loja, apresenta o catálogo, monta o pedido na conversa e envia um link para o checkout web. No checkout, o cliente se identifica pelo telefone, confirma os itens, informa a entrega ou a retirada e paga pelo Mercado Pago. O lojista acompanha os pedidos em um painel administrativo.

3. Quais dados tratamos

• Telefone (WhatsApp). É o identificador da sua conta e o canal por onde a conversa e os avisos do pedido acontecem.
• Nome e e-mail. Opcionais; podem ser informados no perfil ou na conversa.
• Conteúdo das conversas. As mensagens trocadas com o assistente no WhatsApp e as ações que ele executa no atendimento (por exemplo, itens adicionados ao carrinho) são registradas para dar continuidade ao atendimento e para auditoria.
• Endereços de entrega. CEP, rua, número, complemento, bairro, cidade e UF que você cadastra para receber pedidos.
• Carrinho e pedidos. Itens, quantidades, valores, forma de entrega ou retirada, janela de entrega escolhida e o histórico de status do pedido.
• Pagamento. O meio escolhido (Pix ou cartão), o valor, os identificadores da transação e o status retornados pelo Mercado Pago. Não armazenamos número de cartão: os dados do cartão são tokenizados no seu navegador pelo próprio Mercado Pago e processados por ele.
• Cookies de sessão. Usamos somente cookies estritamente necessários para manter a sessão de compra e a sessão do painel administrativo (tokens opacos com validade aproximada de 24 horas). Não usamos cookies de publicidade, analytics ou rastreamento.
• Equipe da loja. Para usuários do painel administrativo: nome, e-mail e credencial de acesso (armazenada somente como hash).

4. Para que usamos os dados

• Atender você no WhatsApp e dar sequência à conversa;
• Montar o pedido, cobrar, registrar e acompanhar a entrega ou retirada;
• Enviar código de verificação, link de checkout, comprovante e avisos de status pelo WhatsApp;
• Manter seu histórico de pedidos e o funcionamento da sua conta;
• Operar, proteger e auditar a plataforma;
• Cumprir obrigações legais, fiscais e contábeis.

As bases legais correspondentes são a execução de contrato (pedidos e entregas), o legítimo interesse (atendimento, melhoria e segurança da plataforma) e o cumprimento de obrigação legal (registros fiscais e contábeis).

5. Com quem os dados são compartilhados

• Meta Platforms (WhatsApp). As mensagens trocadas com o número da loja trafegam pela WhatsApp Cloud API da Meta — incluindo o código de verificação, o link de checkout, o comprovante e os avisos de status. O tratamento pela Meta segue os termos e a política de privacidade dela.
• Mercado Pago. Processa o pagamento e recebe nome, telefone e e-mail do pagador (quando você não informa um e-mail, um endereço gerado no domínio da loja é usado no lugar, porque o comprovante real chega pelo WhatsApp), além do valor e dos dados do meio de pagamento. No cartão, o número é tokenizado no navegador e processado pelo Mercado Pago, conforme a política de privacidade dele.
• OpenRouter. O assistente usa um modelo de linguagem de inteligência artificial: o conteúdo da conversa é enviado ao provedor do modelo para gerar as respostas do atendimento.
• Hospedagem. A aplicação e o banco de dados rodam em servidor em nuvem contratado pela controladora (atualmente Contabo GmbH).

Não vendemos dados pessoais e não os compartilhamos com terceiros além dos listados acima, salvo obrigação legal ou ordem de autoridade competente.

6. Por quanto tempo os dados ficam guardados

• Mensagens das conversas com o assistente: até 30 dias;
• Contexto de trabalho do assistente: até aproximadamente 24 horas;
• Sessões de conversa: encerradas e removidas pouco tempo depois da inatividade;
• Cadastro, endereços, carrinhos, pedidos e registros de pagamento: mantidos enquanto a relação com a loja durar e, depois, pelos prazos exigidos por obrigações legais, fiscais e contábeis;
• Registro de auditoria das operações administrativas: mantido de forma contínua.

7. Como protegemos

Adotamos medidas técnicas e organizacionais proporcionais à plataforma: tráfego cifrado por HTTPS/TLS, senhas da equipe armazenadas somente como hash (argon2id), sessões e códigos de verificação guardados como hash, e acesso administrativo restrito a usuários autorizados. Nenhum sistema é imune a incidentes; em caso de incidente relevante, adotaremos as providências exigidas pela LGPD.

8. Seus direitos

Na forma do art. 18 da LGPD, você pode solicitar: confirmação da existência de tratamento, acesso aos dados, correção de dados incompletos ou desatualizados, anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos, portabilidade, eliminação dos dados tratados com consentimento, informação sobre os compartilhamentos, revogação do consentimento e oposição a tratamentos em desacordo com a lei. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer seus direitos ou tirar dúvidas sobre esta política, fale conosco pelo contato indicado na seção 1. Podemos pedir informações adicionais para confirmar que a solicitação parte do titular.

9. Alterações desta política

Quando esta política mudar, publicaremos a nova versão neste mesmo endereço com a data de atualização revisada.