Pratika Sales

Política de privacidade da Pratika Sales

Última atualização: 3 de outubro de 2026

A Pratika Sales é um assistente de vendas para o WhatsApp de pequenos negócios: responde às mensagens dos clientes do negócio com base no catálogo e nas informações que o negócio regista. Esta política complementa a política de privacidade geral da Pratika e explica o que é específico deste serviço.

Quem somos

DÁLCIO GARCIA – SOLUÇÕES TECNOLÓGICAS E DIGITAIS, (SU), LDA. (“Pratika”), NIF 5003454371, Luanda, Angola. Contacto para privacidade: privacy@pratika.io.

Papéis

  • Dados da conta do negócio (quem se regista): a Pratika é responsável pelo tratamento.
  • Conversas com os clientes do negócio: o negócio é o responsável; a Pratika trata esses dados por conta do negócio, só para prestar o serviço que ele contratou.

Que dados tratamos

  • Conta: nome, email, número de WhatsApp pessoal e palavra-passe (guardada cifrada).
  • Negócio: nome, morada, horário, catálogo, fotografias dos produtos, regras e respostas do agente.
  • WhatsApp do negócio: identificadores da conta WhatsApp Business e do número, e um token de acesso guardado cifrado.
  • Conversas: nome de perfil e número dos clientes do negócio, mensagens de texto, transcrição de mensagens de voz, estado de entrega, pedidos e pedidos de marcação.
  • Histórico, só quando o negócio o escolhe: conversas anteriores da app WhatsApp Business (até 180 dias, partilhadas pela Meta quando o negócio o autoriza na ligação), conversas que o negócio exporta e importa, e os contactos da app.
  • Utilização e segurança: registos técnicos, erros e eventos de utilização.

Para que usamos

  • Responder automaticamente aos clientes do negócio e mostrar-lhe as conversas, pedidos e marcações.
  • Dar ao assistente contexto de conversas anteriores com o mesmo cliente e sugerir respostas a partir do histórico — que o negócio aprova antes de serem usadas.
  • Avisar o dono do negócio (no painel, por email ou no seu WhatsApp) quando um cliente precisa de uma pessoa.
  • Faturação da subscrição, apoio ao cliente, segurança e prevenção de abuso.

Não vendemos dados. Não usamos as conversas dos clientes de um negócio para servir outro negócio nem para treinar modelos de inteligência artificial.

Com quem partilhamos (subcontratantes)

  • Meta Platforms (WhatsApp Business Cloud API): envio e receção das mensagens.
  • Supabase (base de dados e ficheiros, alojados na União Europeia — Irlanda).
  • Vercel (alojamento da aplicação).
  • OpenAI (modelo de linguagem): recebe o texto da conversa e as informações do negócio para gerar a resposta. Os seus servidores estão nos Estados Unidos. Pelos termos da API, a OpenAI não usa estes dados para treinar os seus modelos.
  • Groq e, como alternativa, OpenAI (transcrição de mensagens de voz).
  • Resend (emails de serviço).
  • Stripe, só para negócios que pagam a subscrição por cartão (fora de Angola): nome do negócio, email e dados de pagamento, tratados diretamente pela Stripe. A Pratika não vê nem guarda os dados do cartão.
  • Google, só se o negócio ligar a sua conta Google: as marcações (nome do cliente, contacto e descrição) são escritas no calendário Google do próprio negócio.

Cada um recebe só o necessário para a sua função. Estas transferências internacionais são necessárias para prestar o serviço.

Durante quanto tempo

Enquanto a conta do negócio estiver ativa. O dono pode eliminar a conta a qualquer momento em Definições: o negócio e todos os dados (catálogo, fotos, conversas, clientes, pedidos, agenda) são apagados de imediato. Quando a eliminação é pedida por email, apagamos os dados no prazo de 30 dias. Guardamos apenas o que a lei nos obrigue (por exemplo, registos de faturação).

Os seus direitos

Nos termos da Lei n.º 22/11, de 17 de junho (Lei da Protecção de Dados Pessoais), pode pedir acesso, retificação, eliminação ou oposição ao tratamento dos seus dados. Se é cliente de um negócio que usa a Pratika Sales, pode dirigir-se ao negócio ou diretamente a nós. Veja como pedir a eliminação dos dados.

Segurança

Ligações cifradas (HTTPS), tokens guardados cifrados, isolamento entre negócios na base de dados, verificação da assinatura das mensagens da Meta e acesso interno restrito.