Política de Privacidade

O SkyInbox é operado, hospedado e suportado pela Skills IT, cuja razão social e CNPJ constam no contrato e serão publicados aqui na versão vigente deste documento.

Contato para qualquer assunto de privacidade: suporte@skillit.com.br. O encarregado pelo tratamento de dados pessoais, previsto no artigo 41 da LGPD, é a informar.

Num serviço de atendimento há três pessoas diferentes com dados envolvidos, e a lei trata cada uma de um jeito. Vale a pena começar por aqui, porque quase toda dúvida sobre responsabilidade se resolve neste ponto.

• Você, visitando este site. Se preencher o formulário de contato ou aceitar a medição de audiência, a Skills IT é a controladora desses dados e esta política vale integralmente.
• Você, como cliente do SkyInbox. Dados de cadastro, faturamento e dos usuários do painel. Aqui também somos controladores, e esta política vale.
• O cliente do seu cliente. A pessoa que manda mensagem no WhatsApp da sua empresa. Sobre esses dados, quem decide o que é coletado e para quê é a sua empresa — ela é a controladora. A Skills IT atua como operadora, tratando os dados por conta e ordem dela, nos limites do contrato. A política de privacidade que se aplica a essa pessoa é a da sua empresa, não esta.

Neste site. Nome, empresa, e-mail, telefone, tamanho da equipe e o texto livre que você escrever no formulário de contato. Além disso, se você aceitar, dados de medição de audiência e desempenho: páginas visitadas, origem do acesso, tempo de carregamento e estabilidade visual. O que este site guarda no seu navegador está detalhado no aviso de cookies.

Na plataforma. Dados de cadastro da empresa e dos usuários do painel (nome, e-mail, perfil de acesso), registros de acesso e de ações, e o conteúdo das conversas de atendimento — mensagens, anexos, dados de contato e anotações — que a sua empresa decide coletar dos clientes dela.

O que não pedimos. Este site não pede documento, dado bancário nem informação sensível em nenhum formulário. Se você receber um pedido desses em nome do SkyInbox fora do painel, não é nosso.

A LGPD exige que todo tratamento tenha uma finalidade declarada e uma base legal (artigo 7º). As nossas:

• Responder o seu contato — base: procedimentos preliminares relacionados a contrato, a pedido do titular.
• Prestar o serviço contratado, incluindo criar contas, conectar canais e manter o painel no ar — base: execução de contrato.
• Faturar e cobrar — base: execução de contrato e cumprimento de obrigação legal e fiscal.
• Segurança da plataforma, como registro de acesso e proteção contra abuso — base: legítimo interesse, ponderado contra o impacto ao titular, e obrigação legal quanto a registros.
• Medir a audiência deste site — base: o seu consentimento, coletado no aviso de cookies e revogável a qualquer momento.
• Tratar as conversas de atendimento — a base legal é definida pela sua empresa, que é a controladora desses dados. Nós tratamos sob instrução dela.

A Sky é a inteligência artificial do produto. Para responder um cliente, ela lê a conversa em andamento e os artigos da base de conhecimento daquela empresa, e gera a resposta a partir disso.

• Não há cruzamento entre contas. A base de conhecimento e o histórico de uma empresa nunca alimentam a resposta dada a um cliente de outra.
• Há processamento por terceiro. A geração de texto usa um provedor de modelo de linguagem contratado pela Skills IT, para quem o trecho necessário da conversa é enviado no momento da resposta. Esse envio é parte da execução do serviço e está descrito no contrato.
• A Sky pode registrar anotações sobre um contato no cadastro dele, para dar contexto ao próximo atendimento. Essas anotações são visíveis, editáveis e apagáveis pela sua equipe, e são excluídas junto com o contato.
• Você define os limites dela na implantação — inclusive desligá-la em qualquer canal. O que ela responde e o que transfere está descrito em o que a Sky não faz.

Não vendemos dados pessoais e não os cedemos para publicidade de terceiros. O compartilhamento acontece apenas com quem é necessário para o serviço funcionar:

• Meta (WhatsApp, Instagram, Messenger) e os demais operadores de canal que você escolher ligar — sem eles a mensagem não chega nem sai. Cada um tem os próprios termos, aceitos por você ao conectar a conta.
• Provedor do modelo de linguagem que gera as respostas da Sky, quando ela está ativa.
• Infraestrutura onde o serviço roda, em ambiente dedicado operado pela Skills IT.
• Medição de audiência deste site, apenas com o seu consentimento e limitada ao caminho da página — sem consulta, sem âncora e sem identificação pessoal.
• Autoridade pública, quando houver ordem legal. Nesse caso avisamos o cliente afetado, salvo se a própria ordem proibir.

• Contato feito neste site: enquanto durar a conversa comercial e por até 12 meses depois, para retomar o assunto. Você pode pedir a exclusão antes disso.
• Conversas de atendimento: pelo prazo de histórico do plano contratado — 30 dias no Basic, 90 no Starter, 1 ano no Professional e sem limite no Enterprise. A sua empresa pode pedir a exclusão antes.
• Dados de cadastro e faturamento: enquanto o contrato durar e, depois dele, pelos prazos que a lei fiscal e civil exigem.
• Registros de acesso: pelo prazo previsto no Marco Civil da Internet.
• Backups: a rotina guarda cópias por 7 dias. Um dado excluído sai do serviço na hora e desaparece dos backups ao fim desse ciclo.

O artigo 18 da LGPD garante a você, sobre os seus dados pessoais, o direito de:

• confirmar que existe tratamento e acessar os dados;
• corrigir dado incompleto, inexato ou desatualizado;
• pedir anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado fora da lei;
• pedir a portabilidade a outro fornecedor;
• pedir a eliminação dos dados tratados com base no seu consentimento;
• saber com quem compartilhamos os seus dados;
• revogar o consentimento, e saber o que acontece se você não consentir;
• opor-se a um tratamento feito com base em legítimo interesse.

Para exercer qualquer um deles, escreva para suporte@skillit.com.br. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de agir — é a única forma de não entregar dado seu a outra pessoa.

Se você é cliente de uma empresa que usa o SkyInbox e quer exercer esses direitos sobre a conversa que teve com ela, o pedido deve ir para a própria empresa, que é a controladora. Se chegar até nós, encaminhamos a ela e avisamos você.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), a qualquer momento.

As medidas técnicas em vigor estão descritas em detalhe na página de segurança: infraestrutura dedicada por cliente, isolamento de dados e de base de conhecimento por empresa, criptografia em trânsito, senha armazenada de forma criptografada, limite de tentativas de acesso, perfis de permissão, trilha de auditoria no plano Enterprise e backup diário com sete dias de retenção.

Não declaramos nenhuma certificação formal de segurança — não temos SOC 2 nem ISO 27001, e dizemos isso em vez de sugerir o contrário. Se houver incidente de segurança com risco relevante aos titulares, comunicamos os clientes afetados e a ANPD nos prazos da lei.

Parte dos fornecedores necessários ao serviço — em especial os operadores de canal e o provedor do modelo de linguagem — trata dados fora do Brasil. Essas transferências acontecem para executar o contrato com você e seguem as garantias exigidas pelo capítulo V da LGPD nos contratos firmados com cada fornecedor.

O SkyInbox é uma ferramenta de trabalho e não se destina a menores de 18 anos. Não coletamos dados de crianças e adolescentes de forma intencional neste site. Se a sua empresa atende esse público pelos canais conectados, a responsabilidade pelo consentimento dos responsáveis, na forma do artigo 14 da LGPD, é dela como controladora.

Quando esta política mudar, a data da versão no topo da página muda junto. Se a alteração afetar de forma relevante como tratamos os seus dados, avisamos os clientes por e-mail antes de ela passar a valer. Versões anteriores ficam disponíveis mediante pedido pelo mesmo e-mail de contato.