Política de Privacidade

• Este site só grava cookie se você aceitar, no aviso que aparece na primeira visita: é o Pixel da OpenAI, que mede os anúncios da Andavor no ChatGPT (seção 11). Recusou, ele nem carrega. Não tem Google Analytics nem pixel do Facebook.
• O modelo de inteligência artificial que conversa com os seus clientes roda em infraestrutura operada pela própria Andavor. O conteúdo das conversas não é enviado para provedor de IA de terceiro.
• Não vendemos, não alugamos e não cedemos dado de ninguém. A única exceção ao "não cedemos" é a medição dos anúncios da Andavor, e só com o seu aceite (seção 8).
• Não guardamos número de cartão. O pagamento acontece fora da Andavor: no provedor que você conectou ou, no Pix pela chave da loja, no banco do cliente.
• Os servidores ficam nos Estados Unidos. Isso é transferência internacional e está explicado na seção 9, com o que a lei exige.
• Para pedir exclusão dos seus dados, a seção 15 diz exatamente como — e é um e-mail, não um formulário escondido.
• Se a sua loja conectar o Google Agenda, a seção 19 diz exatamente o que acessamos e o que vai para o Google.
• Se você usa o aplicativo da Andavor no celular, a seção 21 diz o que ele pede ao aparelho, o que fica guardado nele e como apagar.

• Ao visitante deste site (andavor.com).
• Ao lojista que cria conta e assina a plataforma.
• À pessoa da equipe que o lojista convida para usar o painel ou o aplicativo.
• Ao cliente final atendido pelo atendente com IA, no site do lojista ou nos canais de mensagem conectados.

Se você é cliente de uma loja atendida pela Andavor e quer saber o que a loja faz com os seus dados, quem responde primeiro é a loja — ela é a Controladora. A seção 3 explica por quê, e a seção 15 diz como pedir exclusão de qualquer forma.

Nas conversas com os clientes da loja, o LOJISTA é o Controlador e a Andavor é a Operadora. Nos dados da conta do lojista, das contas da equipe que ele convida e de quem visita este site, a Andavor é a Controladora.

Na prática isso quer dizer: a Andavor trata os dados dos clientes de uma loja só para executar o contrato com aquela loja e seguindo as instruções dela — não decide sozinha usar aqueles dados para outra finalidade. Já os dados de cadastro, cobrança e acesso do próprio lojista, e os de cadastro e acesso da equipe que ele convida, são decisão da Andavor, e é por eles que respondemos como Controladora.

Quando a Controladora é a Andavor, a pessoa por trás do nome é 69.217.692 CLEVERSON ANDRE DA CUNHA FILHO, CNPJ 69.217.692/0001-20, com sede em Cachoeira Alta, Goiás, e o canal para falar com ela é o e-mail no fim desta página — o mesmo do Encarregado, na seção 17.

Os dados de cada loja ficam isolados dos das outras dentro do banco, por regra aplicada no próprio banco de dados. Sem o contexto da loja, uma consulta não devolve linha nenhuma — o padrão é negar, não permitir.

Não pedimos e não queremos dado pessoal sensível — saúde, biometria, religião, opinião política, filiação sindical. Se um cliente escrever algo assim numa conversa, o dado é tratado apenas como parte daquele atendimento e nunca é usado para outra finalidade.

Não armazenamos número de cartão, código de segurança nem senha de banco. O pagamento acontece fora da Andavor. Quando é pelo provedor que você conectou, ele acontece no ambiente do provedor, e a Andavor só vê o resultado: pago, pendente ou recusado. Quando o cliente paga direto na chave Pix da loja, ele acontece no banco do cliente, e a Andavor vê o comprovante, se ele o mandar na conversa.

Nunca pedimos consentimento do consumidor final para prestar o atendimento que ele mesmo procurou. Consentimento pedido onde não cabe é consentimento que não vale — e transformaria cada conversa num pop-up.

O modelo que conversa com os seus clientes roda em infraestrutura operada pela própria Andavor. O conteúdo das conversas não é enviado para OpenAI, Google, Anthropic nem qualquer outro provedor de modelo de terceiro.

Essa é uma diferença concreta, e não uma figura de linguagem: em plataformas que chamam um modelo de terceiro, cada mensagem do seu cliente sai da empresa que você contratou e entra na infraestrutura de outra, sob a política de retenção dela. Aqui isso não acontece.

O atendente se identifica como automatizado na abertura da conversa. Isso não é configurável e não é opcional: esconder do consumidor que ele fala com uma máquina é contrário ao Código de Defesa do Consumidor e às políticas dos canais.

Nenhuma decisão com efeito jurídico sobre o cliente final é tomada só pela máquina. O atendente conduz a conversa e monta o pedido; recusar venda, cancelar, estornar ou tratar exceção é decisão da loja, e o cliente pode pedir atendimento humano a qualquer momento — é só escrever isso na conversa.

A Andavor pode usar informações efetivamente anonimizadas para avaliar e melhorar os próprios sistemas e modelos. Um dado só é tratado como anonimizado quando, considerando os meios técnicos razoáveis disponíveis, não puder ser associado direta ou indiretamente a uma pessoa.

Remover nome, telefone, e-mail ou documento não basta se o restante do conteúdo ainda permitir identificar alguém. Enquanto uma informação continuar sendo dado pessoal, ela segue sujeita à LGPD e a esta política — e só depois de anonimizada é que pode ser usada para melhoria.

Na prática, melhorar quer dizer avaliar as respostas do atendente contra as regras da operação, medir onde ele erra, montar conjuntos de dados de exemplo e de teste, e ajustar o modelo da Andavor a partir deles.

O que nunca fazemos: ajustar o modelo com conteúdo identificado; usar o catálogo, os preços ou os manuais de uma loja para atender outra; e mandar conteúdo de conversa para provedor de IA de terceiro.

O lojista pode se opor a esse uso a qualquer momento, escrevendo para o e-mail de contato. Registramos o pedido e passamos a excluir a conta dele desse uso em até 15 dias corridos, sem mudança de preço e sem mudança no funcionamento do atendimento.

Só com quem é necessário para a compra acontecer, e só o necessário. Estes são os operadores que a plataforma usa hoje:

Fora dessa lista, e só se você aceitar no aviso deste site: a OpenAI recebe os dados da medição de anúncios (seção 4) — pelo Pixel dela, do seu navegador; e, se você criar a conta depois de aceitar, pelo nosso servidor, o aviso do começo do teste grátis e do primeiro pagamento de cada assinatura, com o plano, o valor, a data, os códigos do clique e do navegador e o hash do e-mail da conta. A OpenAI não é operadora da Andavor: ela é controladora independente desses dados, trata-os pela política de privacidade dela e pode usá-los também para melhorar os serviços dela. O Pixel roda só neste site (andavor.com) — não roda no painel, no aplicativo nem no atendimento no site das lojas — e não recebe conversa de ninguém.

Também podemos revelar dados quando a lei ou uma ordem judicial obrigar. Quando pudermos avisar você antes, avisamos.

Se um operador novo entrar nessa lista, esta tabela é atualizada e a data no topo da página muda. Não vendemos e não alugamos dado para ninguém — em nenhuma hipótese, por nenhum valor. E não cedemos dado a ninguém fora o que esta seção diz: os operadores da tabela e, só com o seu aceite, a medição de anúncios.

Os servidores da Andavor ficam nos Estados Unidos. Isso significa que os dados tratados pela plataforma saem do Brasil, e a LGPD exige que isso seja dito com todas as letras — é o que esta seção faz.

A transferência acontece porque é necessária para executar o contrato com o lojista e os procedimentos preliminares pedidos pelo próprio titular durante o atendimento (art. 33, IX, combinado com o art. 7º, V, da LGPD). Os canais de mensagem conectados (Meta e Telegram) também operam fora do Brasil, e a mensagem trafega por eles por decisão de quem escolheu o canal.

Onde há transferência internacional, exigimos do fornecedor compromisso contratual de proteção equivalente à da LGPD. Todo tráfego entre o seu navegador, a plataforma e esses serviços é cifrado em trânsito.

A medição de anúncios (seção 8) também leva dados aos Estados Unidos, à OpenAI. Essa transferência se apoia no seu consentimento (art. 33, VIII, da LGPD), pedido no aviso deste site, que leva a esta política antes de você responder; se você recusar, nada é enviado.

Se essa infraestrutura mudar de país, esta seção muda junto e a data no topo da página é atualizada.

Passados os prazos, os dados são eliminados ou anonimizados. Se houver processo, investigação ou obrigação legal em curso, guardamos o estritamente necessário até aquilo terminar — e só isso.

Este site (andavor.com) só grava cookie se você aceitar, no aviso que aparece na primeira visita. Recusou, nada é carregado. Sem Google Analytics, sem pixel do Facebook.

Se você aceitar, o Pixel da OpenAI, que mede os anúncios da Andavor no ChatGPT, grava três cookies neste site: __oppref, com o código do clique quando você chega por um anúncio (vence em 30 dias); __obref, um código aleatório deste navegador (365 dias); e __oaiq_consent, com a sua resposta (30 dias), que ele copia também no armazenamento do navegador. Sem o aceite, a única coisa que este site guarda no seu navegador é a sua resposta ao aviso, para não perguntar de novo a cada página. Se o seu navegador envia o sinal Global Privacy Control, tratamos como recusa, e o aviso nem aparece. Para mudar de ideia a qualquer momento, use Preferências de cookies, no rodapé de qualquer página: recusar depois de ter aceitado apaga os cookies do Pixel na hora. Se você criar a conta depois de aceitar, o cadastro leva junto o código do clique e o do navegador, que o nosso servidor guarda por 30 dias para avisar a OpenAI da assinatura (seção 8).

O painel do lojista (app.andavor.com) usa só cookies estritamente necessários. O principal é o que mantém você conectado depois do login: ele é assinado, expira em 30 dias e não serve para rastrear navegação — sem ele, não há como ficar logado. Os outros são temporários. Nascem quando você entra com uma conta de fora, como a do Google, quando autoriza a conexão de uma conta à loja (Google Agenda, Google Drive, Mercado Pago ou Melhor Envio) ou quando escolhe arquivos do Google Drive pelo aplicativo. Guardam só esse pedido de entrada ou de conexão — nos de conexão, com a loja e o e-mail de quem o começou — e vencem sozinhos em até 30 minutos. Fora os cookies, o painel guarda no seu navegador as suas preferências, como o tamanho do texto, os textos que você começou e ainda não enviou e a conversa aberta com o seu atendente. Ao sair da conta, os textos e a conversa são apagados do navegador; as preferências ficam. O navegador também guarda cópias das imagens, dos áudios e dos vídeos que você abriu no painel, para não baixar de novo, e o aplicativo do computador faz o mesmo. Sair da conta não apaga essas cópias: no navegador, elas saem quando você limpa os dados de navegação. No aplicativo do celular, elas são apagadas quando você sai da conta (seção 21).

O atendimento que roda no site do lojista guarda a conversa — o que o visitante escreveu e o que o atendente respondeu — para a loja poder lê-la no painel, pelo prazo da seção 10. Para reconhecer quem volta, ele guarda no navegador do visitante um identificador sem nome; depois que o atendente responde, o mesmo identificador vai para um cookie do próprio site da loja, por 30 dias, para a loja saber se uma compra veio do atendimento. Ele não acompanha por quais páginas do site o visitante passou.

• As credenciais que você conecta ficam cifradas no banco, com chave que não sai do servidor, e nunca são devolvidas por nenhuma rota da API — há teste automatizado que trava isso.
• Os dados de cada loja são isolados por regra aplicada dentro do próprio banco de dados. Consulta sem o contexto da loja não devolve linha nenhuma: o padrão é negar.
• O painel lê o banco das conversas e dos pedidos com um usuário que só sabe fazer SELECT, e o processo dele não grava em disco. O que você muda pelo painel — catálogo, instruções, perfil, equipe — é gravado no banco da plataforma por um caminho separado, e cada gravação vale só para a sua loja. As ações que mexem no atendimento moram noutro processo, com lista fechada de comandos, sem acesso pela internet.
• Senha de lojista é guardada como hash, nunca em texto. Ninguém na Andavor consegue ler a sua senha.
• Todo o tráfego é HTTPS, com HSTS ligado. O painel roda com política de conteúdo restrita e só carrega código de terceiros em dois casos: o da Meta, quando você abre a conexão do WhatsApp pela Meta, e o do Google, quando você abre o Google Drive conectado à loja. No aplicativo do celular, nenhum dos dois carrega.
• O acesso da equipe da Andavor é limitado ao necessário para o suporte funcionar, e as ações que mudam a loja ficam registradas em log que não pode ser reescrito.
• Há backup e ensaio de restauração periódicos, para que uma falha de disco não vire perda de dados.

Nenhuma medida elimina risco por completo, e quem promete isso está mentindo. O que a gente promete é o que está escrito na seção 13.

Se houver incidente que possa causar risco ou dano relevante, comunicamos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados em prazo razoável, como manda o art. 48 da LGPD.

O aviso dirá o que aconteceu, quais dados foram atingidos, o que já fizemos e o que você pode fazer. Não damos aviso vago para parecer que está tudo bem: se a gente não souber a extensão ainda, o aviso dirá isso também.

A LGPD garante a você, a qualquer momento e sem custo:

• Saber se tratamos dados seus, e quais.
• Acessar esses dados e receber uma cópia.
• Corrigir o que estiver errado, incompleto ou desatualizado.
• Pedir anonimização, bloqueio ou eliminação do que for desnecessário, excessivo ou tratado fora da lei.
• Pedir a portabilidade para outro fornecedor.
• Saber com quem compartilhamos os seus dados — a seção 8 já responde isso por escrito.
• Se opor a um tratamento feito com base em legítimo interesse.
• Revogar consentimento, quando o tratamento tiver se baseado nele — o da medição de anúncios se retira em Preferências de cookies, no rodapé de qualquer página deste site; para o nosso servidor parar de avisar a assinatura de uma conta já criada, escreva para o e-mail de contato desta página.
• Pedir revisão de decisão automatizada que afete seus interesses.

Para exercer qualquer um deles, escreva para o e-mail de contato desta página. Respondemos em até 15 dias corridos, e podemos pedir uma confirmação de identidade antes — não para dificultar, mas porque entregar dado a quem não é o titular seria o próprio vazamento.

Se você é cliente de uma loja atendida pela Andavor, o pedido vai primeiro para a loja, que é a Controladora. Se você escrever para a gente mesmo assim, encaminhamos à loja e acompanhamos até ser atendido — ninguém fica sem resposta por causa de a quem escreveu.

Você também pode reclamar diretamente à ANPD, a autoridade brasileira de proteção de dados, em gov.br/anpd.

Mande um e-mail para sales@andavor.com com o assunto “Exclusão de dados”, dizendo qual conta, telefone, e-mail ou perfil deve ser apagado. Só isso. É assim também que se pede a exclusão da conta usada no painel e no aplicativo Andavor, com os dados ligados a ela. Quem tem essa conta também pode pedir por dentro do aplicativo ou do painel, em Configurações › Conta › Excluir a conta, com a senha da conta: o pedido chega à Andavor do mesmo jeito, e você recebe o recibo no e-mail da conta.

Confirmamos o recebimento em até 3 dias úteis e concluímos a exclusão em até 15 dias corridos. Se a conta tem assinatura, o pedido de exclusão também a cancela: não é preciso cancelar antes. Depois disso, o que sobra é apenas o que precisamos guardar por lei ou por segurança, pelos prazos da seção 10 — pedidos, cobranças e comprovantes, e registros de acesso —, e mesmo esses ficam bloqueados para qualquer outro uso.

Se você conversou com o atendente de uma loja pelo Instagram, pelo Messenger, pelo WhatsApp ou pelo Telegram, apagar a conversa lá apaga a sua cópia, não a nossa. O pedido por e-mail é o que apaga dos nossos sistemas.

Se você entrou na lista de espera do site antes do lançamento, o mesmo e-mail resolve: sai da lista e o registro é apagado, com IP e navegador junto.

A plataforma não é dirigida a menores de 18 anos, e não coletamos dado de criança ou adolescente de propósito. Se identificarmos que um dado desses foi coletado sem a base legal exigida pelo art. 14 da LGPD, apagamos assim que souber. Se você é responsável e acredita que isso aconteceu, escreva para a gente.

O canal do Encarregado pelo tratamento de dados pessoais (o DPO, no art. 41 da LGPD) é o e-mail de contato indicado no rodapé desta página. Ele atende pedido de titular, dúvida sobre esta política e comunicação da ANPD.

Escreva em português mesmo, do jeito que der. Não existe formato obrigatório e não existe formulário escondido: um e-mail dizendo o que você quer é suficiente.

Quando esta política mudar, a data e a versão no topo da página mudam junto. Se a mudança for relevante — operador novo, finalidade nova, prazo maior de guarda —, avisamos o lojista por e-mail e no painel antes de valer.

O número da versão e a data da última atualização ficam no início desta página. Versões anteriores ficam disponíveis pelo e-mail de contato.

Esta seção vale só para a loja que conecta o Google Agenda à Andavor, para o atendente marcar horários.

• O que acessamos: criamos na sua conta do Google uma agenda chamada “Clientes · [sua loja]” e criamos, mudamos e apagamos eventos só nela. Nas suas outras agendas vemos apenas os horários ocupados, sem título, descrição ou participantes.
• O que vai para o Google: cada horário marcado vira um evento nessa agenda, com o serviço, o nome do cliente e, quando houver, o telefone e o local.
• Para quê: oferecer aos seus clientes os horários livres e registrar os horários marcados.
• Como guardamos: a autorização do Google fica cifrada no nosso banco. Não guardamos cópia dos seus compromissos.
• Com quem compartilhamos: com ninguém. Os dados que recebemos do Google não são usados para treinar a inteligência artificial nem para publicidade.
• Como desligar: em Conexões, “Desconectar”, ou na sua Conta do Google, na lista de apps com acesso à conta. O que já está na agenda dos clientes continua lá.

Quando a loja conecta o Google Drive, a Andavor acessa só os arquivos que a loja escolhe, guarda uma cópia para o atendente ler, confere uma vez por dia se eles mudaram e apaga as cópias quando a loja desconecta.

O uso e a transferência das informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Esta seção vale para quem usa o aplicativo da Andavor no celular (Android e iPhone): o lojista e as pessoas da equipe que ele convidou. O aplicativo é o mesmo painel que a loja abre no navegador: os dados que ele trata, para quê, com quem e por quanto tempo são os que esta política descreve para o painel. Aqui está o que ele pede ao aparelho, o que fica guardado nele e como apagar.

• Conta: o aplicativo é para quem já tem conta na Andavor. Por ele não se abre a conta de uma loja e não se faz pagamento. O dono da loja pode convidar pessoas da equipe pelo aplicativo; cada uma cria a própria senha no navegador, pelo link do convite.
• Como você entra: com o e-mail e a senha da conta, ou com a sua conta do Google. Quando você escolhe o Google, a tela de entrar dele abre numa janela do navegador do aparelho, e a Andavor usa só o e-mail que o Google confirmou, para achar a sua conta. Não recebemos a sua senha do Google, e essa entrada não nos dá acesso aos seus e-mails, arquivos ou agenda. No iPhone, a entrada é só com o e-mail e a senha.
• Microfone: o aplicativo pede acesso ao microfone na primeira vez em que você toca em gravar um áudio numa conversa. Ele só grava quando você toca em gravar, por no máximo 3 minutos, e a gravação termina quando você a envia, a apaga, sai da conversa ou tira o aplicativo da tela. O áudio só sai do aparelho quando você toca em enviar: vai para o cliente pelo canal da conversa e fica guardado com ela.
• Câmera: quando você toca em tirar uma foto, numa conversa ou na ficha de um produto, o aplicativo abre a câmera do aparelho. No Android, ele não pede permissão de câmera; no iPhone, o próprio iPhone pede a sua permissão na primeira vez. Em nenhum dos dois ele abre a câmera por conta própria. A foto é reduzida no aparelho antes de subir e vai sem os dados que a câmera grava dentro do arquivo, como o lugar onde ela foi tirada. Numa conversa, ela só sai do aparelho quando você a envia: vai para o cliente pelo canal da conversa e fica guardada com ela. Na ficha de um produto, ela entra no catálogo da loja assim que é tirada, e o atendente pode mandá-la aos clientes. No Android, o arquivo original fica numa pasta do aplicativo no aparelho, e o aplicativo o apaga depois de um dia, na vez seguinte em que volta para a tela; até o Android 10, outros aplicativos com permissão de armazenamento conseguem ler essa pasta. No iPhone, o arquivo original fica na pasta temporária do aplicativo, que o próprio iPhone limpa.
• Fotos e arquivos do aparelho: o aplicativo não tem acesso à sua galeria nem aos seus arquivos. Quando você anexa uma foto ou um documento, quem mostra a lista é o sistema do aparelho (o Android ou o iPhone), e o aplicativo recebe só o que você escolheu.
• O que fica no aparelho: o cookie que mantém você conectado (seção 11); as preferências do aplicativo, como o tamanho do texto; os textos que você começou e ainda não enviou; a conversa aberta com o seu atendente; cópias das imagens, dos áudios e dos vídeos que você abriu, guardadas no cache do aplicativo para não baixar de novo; uma cópia de cada foto ou documento que você escolhe para anexar, também no cache, que é o que permite à tela abri-lo; e uma marca das últimas entradas pelo Google, sem dado seu. O que o aplicativo guarda não vai para a cópia de segurança do Android nem para a do iCloud: num aparelho novo, você entra de novo.
• O que o aplicativo não faz: não mostra anúncio, não tem ferramenta de medição de uso, de publicidade ou de rastreamento, e não carrega código de outras empresas pela internet. Não lê a sua localização nem os seus contatos, e só usa o microfone quando você toca em gravar.
• Com quem ele fala: com os endereços da Andavor na internet, sempre por conexão cifrada. A conexão passa pela Cloudflare, o serviço de proteção que fica na frente dos nossos servidores (seção 8); de lá, os dados seguem os caminhos das seções 8 e 9, como no painel. As fotos de produto que moram fora da Andavor, como as do site da própria loja, o aplicativo busca direto no endereço delas.
• Como apagar: ao sair da conta, o cookie que mantém você conectado, os textos não enviados, a conversa aberta com o seu atendente e as cópias em cache são apagados do aparelho. O mesmo acontece depois que a sessão vence ou o seu acesso é removido, assim que o aplicativo volta a falar com a Andavor. Sair precisa de internet: sem ela, o aplicativo avisa que não saiu e nada é apagado. No Android, o arquivo original das fotos tiradas sai pelo prazo de um dia dito acima, e a cópia do que você escolheu para anexar também: depois de um dia, na vez seguinte em que o aplicativo volta para a tela. No iPhone, essas cópias ficam na pasta temporária do aplicativo, que o próprio iPhone limpa. Desinstalar o aplicativo apaga tudo o que ele guardou no aparelho. A janela em que você entra com o Google é do navegador do aparelho: a sua conta do Google continua aberta nele, e é nas configurações do navegador que se sai dela. Nada disso apaga a sua conta nem o que está nos nossos servidores: para isso, a seção 15 diz como pedir.

Esta seção vale para as lojas que ligam o Consultor mode (cláusula 22 dos Termos de Uso) e para os clientes delas. Com ele ligado, a Andavor, como Operadora e por ordem da loja, que é a Controladora (seção 3), usa os dados que a própria loja já tem na plataforma — o histórico das conversas e as compras dos clientes dela — para escolher quem procurar, escrever as mensagens e atender quem responde.

• Os dados de uma loja servem só a ela: nada do que uma loja tem é usado para procurar clientes de outra.
• Quem pede para não receber mensagens deixa de ser procurado, e o pedido fica registrado na conta da loja.
• Para medir o resultado, uma parte dos clientes escolhidos, sorteada, não recebe mensagem. Saber quem ficou em cada grupo serve só para essa conta.
• As mensagens saem pelos canais que a loja conectou, como o WhatsApp da Meta, com as regras de cada um (seção 8).
• Fora do Brasil, o Consultor mode só manda mensagem para quem autorizou receber.

Esta seção vale para as lojas cadastradas com país fora do Brasil — hoje, só dos Estados Unidos —, para a equipe delas e para os clientes que elas atendem. Ela completa o resto desta política, que continua valendo.

• Papéis: nos dados dos clientes da loja, a loja decide e a Andavor processa em nome dela, só para prestar o serviço — nas leis de privacidade dos estados americanos, a Andavor é a prestadora de serviço (service provider) ou processadora (processor) da loja. Nos dados da conta da loja e da equipe dela, a Andavor é a controladora (seção 3).
• Onde os dados ficam: os servidores da Andavor ficam nos Estados Unidos (seção 9). O modelo de IA que escreve as respostas roda em infraestrutura da própria Andavor no Brasil: o texto da conversa vai até lá para a resposta ser escrita, sem passar por provedor de IA de terceiro (seção 6).
• Melhoria do modelo: as conversas das lojas de fora não entram no conjunto anonimizado da seção 7 sem autorização por escrito da loja.
• Chat do site: o balão avisa ao visitante que o atendimento é feito por uma IA da Andavor para a loja e que a conversa é registrada.
• Venda de dados: não vendemos dado pessoal de ninguém. Os dados dos clientes das lojas nunca vão para publicidade. A única entrega de dados para publicidade é a medição dos anúncios da própria Andavor, e só de quem aceitou essa medição neste site (seções 8 e 11). Este site respeita o sinal Global Privacy Control.
• Seus direitos: quem mora nos Estados Unidos pode, seja qual for o estado, pedir para saber, acessar, corrigir, apagar e receber uma cópia dos dados que a Andavor controla, pelo e-mail da seção 17, sem custo e nos prazos da seção 14 — e ninguém é tratado de forma diferente por pedir. Sobre os dados que uma loja tem, o pedido vai à loja; se ele chegar a nós, repassamos à loja e ajudamos a atendê-lo (seção 14).
• Crianças: o atendimento não pode ser usado em site ou canal dirigido a crianças menores de 13 anos (seção 16).
• Incidentes: se um incidente atingir dados de uma loja de fora, avisamos a loja sem demora, para que ela dê os avisos que a lei do lugar dela exige.