Política de privacidade
Em vigor desde 20 de outubro de 2026.
Esta política explica como o Ciona trata dados pessoais, em linguagem direta e de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018).
1. Quem somos e qual é o nosso papel
O Ciona é uma plataforma de atendimento e gestão de relacionamento: reúne as conversas de uma empresa em canais como o WhatsApp, o Instagram e o Facebook numa única caixa de entrada.
Para os dados de quem usa a plataforma (a equipe da empresa), o Ciona é o controlador. Para os dados das pessoas que escrevem para a empresa (os clientes dela), a empresa que contratou o Ciona é a controladora e o Ciona atua como operador, tratando esses dados apenas para prestar o serviço e seguindo as instruções da empresa.
2. Quais dados tratamos
Dados da conta de quem usa a plataforma:
- nome, e-mail, nome de usuário, foto e telefone (opcionais);
- forma de login (e-mail e senha ou conta Google) e configurações de segurança, como a verificação em duas etapas;
- organização, unidade, cargo e permissões.
Dados de atendimento, que a empresa recebe e envia pela plataforma:
- mensagens, imagens, áudios, vídeos e documentos trocados nas conversas;
- dados de contato de quem escreve, como nome, telefone e identificadores da rede (por exemplo, o identificador do WhatsApp, do Instagram ou do Facebook);
- tabulações, notas, histórico de atendimento e indicadores de prazo.
Dados das integrações que a empresa conecta:
- do WhatsApp: identificadores da conta e do número, nome de exibição e o token de acesso, que fica guardado em cofre criptografado (nunca em texto legível);
- do Instagram e do Facebook, quando conectados: identificadores e nomes das páginas e contas escolhidas pela empresa e o token de acesso, guardado da mesma forma.
Dados técnicos e de segurança: endereço IP, tipo de navegador e dispositivo, datas e horários de acesso e registros de auditoria das ações feitas na plataforma.
Não pedimos nem tratamos dados de cartão de crédito diretamente no Ciona.
3. Para que usamos os dados e em que base legal
Usamos os dados para:
- criar e manter a conta e prestar o serviço contratado, incluindo receber, organizar, distribuir e responder as conversas (execução de contrato);
- manter a segurança da plataforma, prevenir fraudes e abusos e registrar as ações feitas por cada pessoa (legítimo interesse e cumprimento de obrigação legal);
- enviar avisos sobre a conta, o serviço, prazos e atividades de atendimento (execução de contrato e legítimo interesse);
- melhorar o produto, medir desempenho e corrigir erros, preferindo dados agregados (legítimo interesse);
- cumprir obrigações legais e responder a autoridades quando a lei exigir.
Quando uma finalidade depender do seu consentimento, pediremos o consentimento de forma clara, e você poderá retirá-lo a qualquer momento.
4. Dados recebidos da Meta (WhatsApp, Instagram e Facebook)
Quando a empresa conecta um canal da Meta, recebemos da Meta as informações necessárias para operar esse canal, como as mensagens recebidas, os identificadores das contas e dos contatos e o estado das mensagens enviadas.
Usamos esses dados somente para prestar o serviço à empresa que conectou o canal. Não os vendemos, não os usamos para publicidade e não os compartilhamos com terceiros além dos provedores que nos ajudam a operar a plataforma, descritos abaixo.
O uso desses dados também segue as políticas da Meta aplicáveis a cada produto. A empresa pode pedir a desconexão do canal e a exclusão dos dados a qualquer momento (veja “Como excluir seus dados”), e a Meta também permite remover o acesso do Ciona nas configurações da conta dela.
5. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos dados apenas com quem é necessário para prestar o serviço:
- provedores de infraestrutura: banco de dados, autenticação, armazenamento de arquivos e hospedagem da aplicação (hoje Supabase e Vercel);
- Meta Platforms, para enviar e receber mensagens do WhatsApp, do Instagram e do Facebook nos canais conectados pela empresa;
- Google, quando você escolhe entrar com a sua conta Google;
- autoridades, quando houver ordem judicial ou obrigação legal.
Esses provedores só podem usar os dados para nos prestar o serviço e estão sujeitos a obrigações de confidencialidade e segurança.
6. Transferência internacional
Alguns provedores podem armazenar ou processar dados fora do Brasil. Quando isso ocorrer, adotamos as garantias previstas na LGPD, como cláusulas contratuais e a escolha de provedores com padrões reconhecidos de proteção de dados.
7. Por quanto tempo guardamos os dados
Guardamos os dados enquanto a conta estiver ativa e durante o tempo necessário para cumprir as finalidades acima. Depois do encerramento da conta, os dados são excluídos ou anonimizados em prazo razoável, exceto quando a lei exigir a guarda por mais tempo ou for preciso preservá-los para o exercício regular de direitos.
Os registros de auditoria podem ser mantidos por mais tempo, por motivo de segurança e de prestação de contas.
8. Como protegemos os dados
- conexões protegidas por criptografia em trânsito;
- tokens de acesso dos canais guardados em cofre criptografado, e não em colunas comuns do banco de dados;
- isolamento entre organizações: cada empresa só acessa os próprios dados, com controle de acesso por permissão e por unidade;
- verificação em duas etapas disponível para as contas;
- registro de auditoria das ações sensíveis.
Nenhum sistema é totalmente imune a falhas. Se houver um incidente de segurança que possa trazer risco relevante, avisaremos as pessoas e as autoridades afetadas conforme a LGPD.
9. Seus direitos
A LGPD garante a você, como titular dos dados, o direito de:
- confirmar que tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei;
- pedir a portabilidade dos dados;
- saber com quem compartilhamos os dados;
- retirar o consentimento, quando for a base do tratamento;
- se opor a um tratamento feito com base em legítimo interesse;
- reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Se você é cliente de uma empresa que usa o Ciona, a empresa é a controladora dos seus dados de atendimento: o pedido deve ser feito a ela, e nós a ajudaremos a atendê-lo.
Para exercer seus direitos como usuário da plataforma: Fale com a gente pelo e-mail contato@ciona.com.br.
10. Como excluir seus dados
A empresa pode pedir a desconexão de um canal e a exclusão da conta e dos dados da organização, e quem usa a plataforma pode pedir a exclusão dos próprios dados, em ambos os casos pelo canal de contato indicado abaixo.
Você também pode remover o acesso do Ciona diretamente nas configurações da sua conta na Meta. Nesse caso a Meta nos avisa e o pedido é confirmado na página pública de exclusão de dados: app.ciona.com.br/exclusao-de-dados.
12. Crianças e adolescentes
O Ciona é destinado a empresas e a pessoas maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou de adolescentes para fins próprios.
13. Mudanças nesta política
Podemos atualizar esta política. A data de vigência fica no topo da página, e avisaremos pela plataforma quando a mudança for relevante.
14. Contato
Fale com a gente pelo e-mail contato@ciona.com.br.
Se você acha que seus dados foram tratados de forma incorreta, escreva para nós antes: queremos resolver. Você também pode procurar a ANPD.