Política de Privacidade

A GHouse Studio opera como Controladora em relação aos dados dos próprios clientes (empresas que contratam a plataforma) e como Operadora em relação aos dados dos usuários finais atendidos pelos agentes de IA configurados por nossos clientes.

Usuários finais que desejam exercer direitos sobre seus dados devem contatar a empresa que configurou o agente de IA (nosso cliente, que é o Controlador desses dados). A GHouse Studio atenderá solicitações encaminhadas pelos clientes Controladores.

Camada 1 - Dados do Cliente (empresa):

• Dados de identificação: nome, e-mail, cargo, empresa, CNPJ/CPF;
• Dados de contato: telefone, endereço;
• Dados de pagamento: processados pelo Asaas (não armazenamos dados de cartão);
• Dados de uso: logs de acesso, páginas visitadas, funcionalidades utilizadas, IP;
• Conteúdo configurado: prompts, bases de conhecimento, fluxos dos agentes.

Camada 2 - Dados dos Usuários Finais (via chatbot):

• Número de telefone WhatsApp;
• Nome e dados compartilhados voluntariamente na conversa;
• Histórico completo das conversas com o agente de IA;
• Metadados de mensagens (horário, tipo de conteúdo, status de entrega);
• Dados adicionais que o cliente configure coletar (ex: e-mail, pedido, agendamento).

É expressamente proibido coletar dados sensíveis via WhatsApp (senhas, dados de cartão, CPF, dados bancários). A GHouse Studio não é responsável por coletas indevidas realizadas pelo cliente.

Para operar o GHouse Engine, utilizamos os seguintes sub-processadores, todos vinculados por contratos de proteção de dados:

• Provedores de infraestrutura e hospedagem em nuvem;
• Provedores de inteligência artificial para processamento e geração de respostas;
• Provedores de canal de mensageria (WhatsApp);
• Provedores de pagamentos e cobrança;
• Provedores de comunicação por e-mail transacional.

Todos os sub-processadores são vinculados por contratos de proteção de dados e obrigados a tratar os dados exclusivamente conforme as instruções da GHouse Studio e em conformidade com a LGPD. A lista completa de sub-processadores pode ser solicitada pelo canal [email protected].

Alguns sub-processadores estão localizados fora do Brasil, incluindo nos Estados Unidos. Desde agosto de 2025, a ANPD exige mecanismo adequado para transferências internacionais (Resolução CD/ANPD 19/2024).

Todas as transferências internacionais realizadas pela GHouse Studio são amparadas por cláusulas contratuais padrão da ANPD (equivalentes às SCCs europeias), garantindo nível de proteção equivalente ao exigido pela LGPD.

O titular de dados pessoais tratados pela GHouse Studio como Controladora tem os seguintes direitos, exercíveis mediante solicitação a [email protected] com resposta em até 15 dias úteis:

• Confirmação da existência de tratamento dos seus dados;
• Acesso aos dados pessoais tratados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Portabilidade dos dados a outro fornecedor de serviço;
• Eliminação dos dados tratados com base em consentimento;
• Informação sobre compartilhamento com terceiros;
• Informação sobre possibilidade de não consentir e consequências;
• Revogação do consentimento a qualquer momento.

Usuários finais dos chatbots (clientes dos nossos clientes) devem contatar diretamente a empresa que configurou o agente, que é o Controlador responsável por esses dados.

O GHouse Engine utiliza inteligência artificial para tomar decisões automatizadas nas conversas, como classificação de leads, roteamento de atendimento e respostas baseadas em contexto.

Em conformidade com o Art. 20 da LGPD, os usuários finais têm o direito de solicitar revisão por atendente humano de qualquer decisão tomada exclusivamente por meios automatizados que afete seus interesses. Todos os agentes configurados na plataforma devem oferecer opção de escalação para humano, conforme exigido também pelas políticas do WhatsApp/Meta.

Os critérios gerais utilizados pelos agentes de IA baseiam-se nas configurações e base de conhecimento definidas pelo cliente Controlador, processadas por modelos de linguagem de terceiros.

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo:

• Criptografia em trânsito (TLS/HTTPS) e em repouso;
• Controle de acesso com autenticação e princípio do mínimo privilégio;
• Logs de auditoria de acessos;
• Monitoramento contínuo da infraestrutura;
• Plano de resposta a incidentes de segurança.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a GHouse Studio comunicará a ANPD em até 3 dias úteis após tomar ciência do incidente, conforme Resolução CD/ANPD 15/2024, e notificará os titulares afetados em prazo razoável.

O site ghouse.studio utiliza cookies essenciais (necessários para o funcionamento) e cookies analíticos. Utilizamos o Google Analytics 4 (GA4) para análise de tráfego e comportamento de navegação, com base em legítimo interesse.

Dados coletados pelo GA4 são processados nos servidores do Google nos EUA. O GA4 está configurado com anonimização de IP. Você pode opt-out da coleta pelo GA4 instalando o Google Analytics Opt-out Browser Add-on.

Nos termos do Art. 41 da LGPD, a GHouse Studio nomeia como Encarregado pelo Tratamento de Dados Pessoais (DPO):

O DPO também é o canal para comunicação com a ANPD e para exercício dos direitos dos titulares.

Esta Política pode ser atualizada periodicamente para refletir mudanças no serviço, na legislação ou nas nossas práticas. Alterações relevantes serão comunicadas por e-mail e publicadas nesta página com antecedência mínima de 15 dias. O uso continuado do serviço após a vigência da nova versão implica aceitação das alterações.