Política de privacidade

Atualizada em 3 de maio de 2026.

Esta política explica como a Lana Chat coleta, usa e protege os dados pessoais dos visitantes que conversam com a Lana via widget instalado em sites de nossos clientes (tenants). Cumprimos a LGPD (Lei 13.709/2018) e princípios de privacy by design.

1. Quem somos

Lana Chat é uma plataforma de IA de atendimento ao cliente. O controlador dos dados de conversas é o tenant (empresa cliente) que instalou o widget. A Lana Chat atua como operador processando esses dados em nome do controlador.

2. Dados que coletamos

• Conversas: mensagens enviadas pelo visitante e respostas da Lana, com timestamp e session ID anônimo.
• Identificadores técnicos: visitor ID (random gerado no navegador), página visitada, referrer.
• Contato voluntário: nome, e-mail, telefone — apenas quando o visitante fornece espontaneamente na conversa para receber retorno.
• Pagamento (apenas para clientes/tenants): processado por Mercado Pago. Não armazenamos números de cartão.

3. Por que processamos

• Atender o visitante em tempo real (execução de contrato implícito do tenant).
• Qualificar o lead e notificar o tenant via e-mail/webhook quando há interesse de compra.
• Melhorar o serviço (agentes internos analisam conversas anonimizadas para gerar insights ao tenant).
• Cumprir obrigações legais (registros de transações, prevenção de fraude).

4. Compartilhamento

Compartilhamos dados estritamente necessários com:

• Anthropic (Claude AI) — para gerar respostas. Conversas são enviadas como input do modelo.
• Resend — entrega de emails transacionais (notificações de hot lead).
• Mercado Pago — apenas dados de pagamento dos clientes.
• Vercel + Neon — hospedagem e banco de dados (servidores em São Paulo, Brasil).

Nunca vendemos dados pessoais. Nunca compartilhamos com fins de marketing de terceiros.

5. Retenção

• Conversas: retidas pelo período do contrato com o tenant + 6 meses para auditoria.
• Logs técnicos: 90 dias.
• Dados de billing: 5 anos (obrigação fiscal).

6. Seus direitos (LGPD Art. 18)

Você pode solicitar a qualquer momento:

• Confirmação da existência de tratamento dos seus dados.
• Acesso aos dados.
• Correção de dados incompletos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
• Portabilidade.
• Revogação do consentimento.

Para exercer: envie e-mail para contato@lanachat.com.br. Respondemos em até 15 dias.

7. Segurança

Adotamos medidas técnicas e organizacionais razoáveis: HTTPS em todo o tráfego, criptografia em repouso no banco, isolamento multi-tenant, rate-limiting, detecção de prompt injection e abuse, audit log de acessos admin. Detalhes em /seguranca.

8. Cookies

O widget usa apenas localStorage para guardar o session ID anônimo (sem cookies de tracking). O site institucional não usa cookies de marketing.

9. Contato do encarregado (DPO)

E-mail: contato@lanachat.com.br
Empresa: Lana Chat · operada no Brasil.

10. Atualizações

Quando atualizarmos esta política, mudamos a data no topo. Mudanças materiais serão comunicadas por e-mail aos clientes.