Legal

Política de Privacidade

Rabbit Tecnologia e Web3 LTDA — CNPJ 47.544.516/0001-60
Última atualização: 13 de outubro de 2026

1. Quem somos

A Rabbit Tecnologia e Web3 LTDA, inscrita no CNPJ sob o nº 47.544.516/0001-60, operando comercialmente como Rbbt Lab, é uma provedora de tecnologia que desenvolve e opera uma plataforma de agentes de atendimento e vendas integrada a canais de mensageria, incluindo a WhatsApp Business Platform e o Instagram.

Esta política descreve como tratamos dados pessoais tanto em relação aos nossos clientes corporativos quanto em relação aos consumidores que interagem com esses clientes através dos canais que operamos.

A plataforma também se integra a plataformas de e-commerce, como Shopify e Nuvemshop, para consultar o catálogo da loja, montar carrinhos e informar ao consumidor a situação dos próprios pedidos (ver seção 3.3).

Contato: meta@rbbtlab.ai
Encarregado pelo Tratamento de Dados (DPO): Thiago Freire — meta@rbbtlab.ai
Endereço: Rua Aspicuelta, 422, Sala 31B — Parte, Vila Madalena, São Paulo/SP, CEP 05433-010

2. Nosso papel: operador e controlador

A distinção abaixo é essencial para entender seus direitos:

• Quando atuamos como Operador: ao processar conversas entre um consumidor e um cliente corporativo nosso, atuamos por conta e ordem desse cliente, que é o Controlador dos dados. O cliente define as finalidades do tratamento. Se você é um consumidor e deseja exercer direitos sobre esses dados, sua solicitação será encaminhada ao Controlador correspondente.
• Quando atuamos como Controlador: em relação aos dados cadastrais e de uso dos nossos próprios clientes corporativos e visitantes do nosso site, somos o Controlador.

3. Dados que tratamos

3.1 Dados de consumidores em canais de mensageria

Não coletamos, não solicitamos e não armazenamos deliberadamente dados pessoais sensíveis nos termos do art. 5º, II da LGPD. Caso um consumidor envie espontaneamente esse tipo de informação em uma mensagem, ela é tratada exclusivamente para responder à solicitação e sujeita aos mesmos prazos de retenção descritos na seção 6.

3.2 Dados de clientes corporativos

Nome empresarial, CNPJ, endereço, dados de contato dos usuários autorizados, credenciais de acesso à plataforma e identificadores das contas conectadas (WhatsApp Business Account e números de telefone).

3.3 Dados de pedidos de lojas conectadas

Quando um cliente corporativo conecta sua loja à plataforma — por exemplo, pelos nossos aplicativos para Shopify e Nuvemshop —, tratamos, como Operador e por conta desse cliente, os seguintes dados dos pedidos da loja:

O e-mail do pedido serve apenas a essa conferência: não é armazenado, não aparece nas respostas e não é usado para contato ou marketing. Quando a plataforma de e-commerce devolve, junto com o pedido, outros dados do comprador — como endereço, telefone ou documentos —, eles são descartados no momento da leitura, sem armazenamento.

Os dados de pedidos não são usados para marketing, criação de perfis, publicidade ou treinamento de modelos de inteligência artificial, e não são vendidos nem cedidos a terceiros.

3.4 Agentes de IA conectados pelo cliente (RBBT Lab)

Um usuário de um cliente corporativo pode conectar o próprio assistente de IA — como o Claude, da Anthropic, ou o ChatGPT, da OpenAI — a uma marca na plataforma, pelo conector RBBT Lab. A conexão só acontece depois que o usuário entra na própria conta e autoriza, na tela de consentimento, a marca e o acesso (ler; operar; configurar). A partir daí:

• o assistente lê os dados da marca que o papel do usuário permite — as conversas como elas são, inclusive o que o consumidor escreveu, a identificação que a marca usa para cada conversa (nome ou telefone), métricas e configuração — e esses dados chegam ao provedor do assistente, que os trata sob os próprios termos; credenciais e segredos da marca nunca são enviados;
• o cliente corporativo é o controlador desses dados e escolhe o provedor;
• cada chamada fica registrada em nome do usuário, com o nome do assistente, sem guardar o conteúdo devolvido;
• o assistente não envia mensagens a consumidores e não realiza pagamentos;
• a conexão vale por até 45 dias e pode ser revogada a qualquer momento em Conta → Agentes conectados; quem administra a marca pode desligar os agentes externos da marca inteira.

4. Bases legais

Mensagens de caráter promocional só são enviadas mediante opt-in explícito. O consumidor pode revogar o consentimento a qualquer momento respondendo SAIR na própria conversa ou pelo contato indicado na seção 8.

5. Compartilhamento e subprocessadores

Compartilhamos dados apenas com:

• Meta Platforms, Inc. — operadora da WhatsApp Business Platform, por onde as mensagens necessariamente trafegam. O tratamento realizado pela Meta é regido pelos termos e políticas próprios da plataforma.
• Provedor de infraestrutura em nuvem — Hostinger International Ltd., em servidores privados virtuais localizados no Brasil, para hospedagem e armazenamento.
• Provedores de modelos de inteligência artificial — Anthropic PBC e OpenAI, L.L.C., utilizados para interpretar mensagens e gerar respostas. Ver seção 9.
• Plataformas de e-commerce da loja (por exemplo, Shopify e Nuvemshop), das quais lemos os dados descritos na seção 3.3 por conta do cliente corporativo, e às quais enviamos apenas o necessário para montar o carrinho e o link de pagamento: os itens e, quando a plataforma exige, o nome e o e-mail do comprador.
• O cliente corporativo destinatário da conversa, que é o Controlador dos dados.
• Autoridades públicas, quando houver requisição legal válida.

Não vendemos dados pessoais e não os cedemos para uso publicitário de terceiros.

5.1 Transferência internacional

O armazenamento primário dos dados ocorre no Brasil, em infraestrutura Hostinger.

Há, contudo, transferência internacional em uma hipótese específica: o conteúdo das mensagens é transmitido aos provedores de modelos de inteligência artificial (Anthropic PBC e OpenAI, L.L.C.), cujo processamento ocorre nos Estados Unidos. Essa transferência é necessária à execução do contrato e ocorre com fundamento no art. 33 da LGPD, amparada pelas cláusulas contratuais de proteção de dados firmadas com esses fornecedores, que asseguram grau de proteção compatível com a legislação brasileira.

6. Retenção

Encerrada a relação com um cliente corporativo, os dados sob nossa custódia relativos àquele cliente são eliminados ou devolvidos em até 90 dias, salvo obrigação legal de retenção.

7. Segurança

• Criptografia em trânsito (TLS) em todas as comunicações
• Criptografia em repouso nas bases de dados
• Controle de acesso por identidade, com privilégio mínimo e autenticação em dois fatores
• Segregação lógica entre os dados de cada cliente corporativo
• Registro de auditoria de acessos administrativos

Em caso de incidente de segurança com risco relevante aos titulares, comunicaremos a ANPD e os titulares afetados nos prazos do art. 48 da LGPD.

8. Seus direitos e exclusão de dados

Nos termos do art. 18 da LGPD, você pode solicitar:

• Confirmação da existência de tratamento
• Acesso aos dados
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade
• Portabilidade
• Informação sobre compartilhamento
• Revogação do consentimento

8.1 Como solicitar a exclusão dos seus dados

Envie um e-mail para meta@rbbtlab.ai com o assunto "Exclusão de dados", informando o número de telefone utilizado na conversa. Confirmaremos o recebimento e responderemos em até 15 dias.

Se os dados estiverem sob controle de um cliente corporativo nosso, encaminharemos a solicitação ao Controlador e informaremos você sobre esse encaminhamento.

8.2 Lojas conectadas por aplicativos de e-commerce

Também recebemos e registramos os pedidos de acesso e de exclusão de dados que as próprias plataformas de e-commerce nos enviam em nome de consumidores e lojas (por exemplo, os avisos customers/data_request, customers/redact e shop/redact da Shopify) e os atendemos nos prazos definidos por essas plataformas. Quando um dos nossos aplicativos é desinstalado, deixamos de acessar a loja imediatamente.

9. Uso de inteligência artificial

Nossa plataforma utiliza modelos de linguagem para interpretar mensagens recebidas e gerar respostas automatizadas. Sobre esse processamento:

• O conteúdo das mensagens é enviado à Anthropic PBC e à OpenAI, L.L.C. exclusivamente para gerar a resposta daquela interação.
• Para responder sobre um pedido, enviamos ao modelo apenas a situação, as datas, os itens, os valores e o rastreio daquele pedido — nunca o e-mail registrado no pedido nem outros dados de contato do comprador vindos da loja.
• O conteúdo das conversas não é utilizado para treinamento de modelos. Utilizamos essas empresas via API corporativa, cujos termos vedam o uso dos dados enviados para treinamento.
• Esses provedores podem reter o conteúdo transmitido por até 30 dias para fins de monitoramento de abuso, conforme seus próprios termos, após o que o eliminam.
• Não há decisão automatizada com efeito jurídico ou impacto significativo sobre os titulares. O consumidor pode solicitar atendimento humano a qualquer momento.

10. Dados de crianças e adolescentes

Nossos serviços são destinados a maiores de 18 anos e não são direcionados a crianças ou adolescentes. Não coletamos intencionalmente dados de menores. Identificado esse tratamento sem o consentimento específico e em destaque previsto no art. 14 da LGPD, os dados são eliminados.

11. Alterações

Esta política pode ser atualizada. A data da última revisão consta no topo do documento. Alterações materiais serão comunicadas aos clientes corporativos com antecedência razoável.

12. Contato

Rabbit Tecnologia e Web3 LTDA
CNPJ 47.544.516/0001-60
Rua Aspicuelta, 422, Sala 31B — Parte, Vila Madalena, São Paulo/SP, CEP 05433-010
E-mail: meta@rbbtlab.ai
Encarregado (DPO): Thiago Freire

Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.