Mensagens tratadas para os nossos clientes

Quem somos

A Lastnod é um serviço editado por Eric Mehdi Mollenthiel, empresário em nome individual (entrepreneur individuel), com o nome comercial Mollenthiel Studio (SIREN 795 225 226), 103 avenue Lacassagne, 69003 Lyon, França. Contacto: team@lastnod.com.

1. O nosso papel

A Lastnod é um software com o qual uma empresa, nossa cliente, põe agentes de IA a trabalhar para a sua atividade. Quando liga o seu próprio número WhatsApp Business (ou um servidor Discord, um grupo Telegram, um espaço de trabalho Slack, uma conta LinkedIn), os seus agentes leem as mensagens recebidas e respondem-lhes através do nosso gateway de mensagens, um serviço que alojamos.

Para estas mensagens, a empresa cliente é a responsável pelo tratamento; nós atuamos como seu subcontratante, apenas segundo as suas instruções, nos termos do acordo de tratamento de dados celebrado com ela (artigo 28.º do RGPD). Se escreveu para o número WhatsApp de uma empresa que utiliza a Lastnod, é ela quem decide a utilização das suas mensagens: dirija-se primeiro a ela.

2. O que recebemos

• Para uma mensagem recebida: o número WhatsApp da pessoa, o nome do seu perfil WhatsApp, o texto da mensagem (ou a legenda de uma fotografia, de um vídeo ou de um documento), a sua data e o seu identificador. As fotografias, os vídeos, as mensagens de voz e os ficheiros não são recolhidos: o agente apenas fica a saber que foi enviado um conteúdo desse tipo.
• Para uma mensagem enviada pelo agente da empresa: atravessa o gateway até ao WhatsApp; não guardamos o seu texto.
• Para um ficheiro que um agente envia (imagem, PDF, documento): apenas atravessa o gateway, numa cópia temporária apagada logo que é entregue ao serviço de mensagens; o registo não guarda nem o seu nome nem o seu conteúdo.
• Para uma mensagem que um agente envia no Telegram: guardamos durante 48 horas o seu identificador no Telegram, a conversa para onde foi enviada e as suas datas de envio e de apagamento, para que o agente a possa apagar se se tiver enganado. Nunca o seu texto nem o seu ficheiro.
• O número WhatsApp Business da empresa e o acesso à sua conta, guardados de forma cifrada.

3. Durante quanto tempo e onde

• O texto de uma mensagem recebida aguarda, cifrado, numa fila curta, o tempo de ser entregue ao agente da empresa. É apagado do gateway logo que é entregue, ou ao fim de 48 horas se nunca for lido. O gateway não guarda nenhum histórico das conversas.
• O número e o nome de perfil de uma pessoa que escreveu servem para lhe entregar as respostas e para respeitar a janela de 24 horas do WhatsApp; são esquecidos 90 dias após a sua última mensagem.
• O número de uma pessoa a quem um agente escreveu é guardado durante 90 dias no máximo, sem o texto, para entregar a sua resposta.
• O identificador de uma mensagem que um agente enviou no Telegram é retirado ao fim de 48 horas, o prazo em que o Telegram permite a um bot apagar a sua mensagem. Um agente só pode apagar as mensagens que o gateway enviou pela sua empresa, nunca a de outra pessoa.
• O registo técnico do gateway (que serviço, que ação, quando, que resultado) é guardado durante 90 dias. Não contém texto de mensagens, números nem nomes.
• Todas as noites é feita uma cópia de segurança cifrada do gateway. Uma mensagem ainda em fila nesse momento, ou o identificador de uma mensagem enviada, pode constar de uma cópia de segurança, apagada no máximo 30 dias depois.
• Quando a empresa desliga o WhatsApp ou retira um número, o gateway apaga de imediato as mensagens pendentes desse número e as pessoas que lhe estavam associadas, e deixa de receber as mensagens da sua conta WhatsApp.
• Os nossos servidores e as respetivas cópias de segurança estão em França, na OVHcloud.

Uma vez entregue ao agente, uma mensagem passa a fazer parte do espaço de trabalho da empresa (uma conversa, uma tarefa, uma nota) e aí permanece durante o tempo que esta decidir; pode apagá-la a qualquer momento. No fim do seu contrato, o seu espaço é eliminado segundo as nossas condições.

4. Quem lhes tem acesso

• Os agentes e os utilizadores da empresa cliente, apenas para os números e locais que esta ligou. Nenhum outro cliente lhes tem acesso.
• A subscrição de IA da empresa (atualmente Claude, da Anthropic), que o seu agente utiliza para compreender a mensagem e preparar a resposta, segundo o contrato da empresa com esse fornecedor.
• O nosso fornecedor de alojamento, OVHcloud (OVH SAS, França), que nos aluga os servidores.
• Mais ninguém. Do nosso lado, o acesso técnico ao gateway serve para o fazer funcionar, nunca para ler as mensagens, salvo a pedido da empresa, para a segurança do serviço ou se a lei o impuser.

Não vendemos, não alugamos nem transmitimos estas mensagens a mais ninguém, e não as utilizamos para publicidade nem para definição de perfis.

5. WhatsApp e Meta

O serviço WhatsApp é fornecido pela Meta. A empresa liga-lhe o seu próprio número e a sua conta WhatsApp Business na página da Meta; continua a ser a única responsável por eles, segundo as condições do WhatsApp que aceita junto da Meta. As mensagens passam pela plataforma WhatsApp Business da Meta, que as trata segundo as suas próprias condições e a sua política de privacidade (whatsapp.com/legal). As mensagens que a Meta cobra são faturadas pela Meta diretamente à empresa, na sua conta WhatsApp; não as adiantamos nem as refaturamos.

6. Nenhum treino de IA

Não utilizamos nenhuma mensagem nem nenhuma publicação que passe pelo gateway para treinar ou melhorar um modelo de IA.

7. Pedir o apagamento das suas mensagens

• Escreveu a uma empresa que utiliza a Lastnod: escreva-lhe, ou escreva-nos para team@lastnod.com indicando o seu número e a empresa a quem escreveu. Transmitimos o seu pedido a essa empresa no prazo de dois dias úteis e apagamos, por instrução dela, o que ainda se encontre no gateway para o seu número. Receberá uma resposta no prazo máximo de um mês.
• É a empresa cliente: desligue o WhatsApp a partir do seu espaço, apague aí as mensagens que os seus agentes guardaram, ou escreva-nos para team@lastnod.com.

Pode também apresentar reclamação junto da CNIL (autoridade francesa de proteção de dados, www.cnil.fr).

8. Alterações

Esta página pode evoluir com o serviço ou com a lei; a sua data de atualização figura no topo.