1. Divisão Legal de Papéis (Controlador e Operador)
Para assegurar transparência jurídica absoluta, a Grex Engine opera estritamente sob as definições legais da LGPD brasileiras:
Controlador (Nosso Cliente)
A clínica médica, imobiliária ou empresa que contrata o Grex atua como Controladora dos dados. É ela quem detém o relacionamento comercial e consentimento dos leads, parametrizando e autorizando as ações do agente de IA nos seus canais operacionais.
Operador (A Grex)
A Grex Engine atua como Operadora técnica. Tratamos e processamos as informações (conversas, propostas, mídias recebidas) unicamente de acordo com as diretrizes inseridas pelo cliente no painel da plataforma.
2. Bases Legais e Segurança por Design
Nossas rotinas de processamento de dados operam sob a base legal de Execução de Contrato ou procedimentos preliminares a pedido do titular (art. 7º, V, da LGPD). Adicionalmente, garantimos:
- Segurança Multi-Tenant: Um rígido controle por chaves JWT e separação lógica impede que os dados de um cliente sejam visíveis ou cruzados com outros bancos.
- Minimização de Dados Sensíveis: Não coletamos, catalogamos ou processamos de forma sistêmica CPFs, dados de saúde ou orientação religiosa, a menos que tal workflow seja voluntariamente configurado e justificado operacionalmente pelo Controlador.
3. Governança de Mídias, Anexos e Transcrições
O processamento de arquivos recebidos via WhatsApp (imagens, áudios, vídeos e documentos) segue regras de conformidade e controle de custos rígidas:
- Isolamento Físico e Previews de Evidências: Mídias de leads são catalogadas e guardadas em diretórios protegidos do servidor, sendo referenciadas no Workspace e no Copiloto apenas através de metadados, status operacionais ou previews textuais (OCR/legenda), evitando a exposição desnecessária dos arquivos brutos locais.
- Opt-in de Processamento de Voz: O uso de inteligência artificial para transcrever ou interpretar áudios e vídeos de leads está condicionado ao opt-in do Controlador e ao orçamento de custos do agente, protegendo os direitos e limitando processamentos automáticos invisíveis.
4. Atendimento aos Direitos do Titular
A Grex Engine provê todas as ferramentas necessárias para que o Controlador (Cliente) possa atender imediatamente às solicitações dos titulares de dados:
Exclusão Imediata
Permite excluir fisicamente o histórico de conversas e todas as mídias associadas a um número de contato (`jid`) caso solicitado pelo titular.
Pausa & Opt-Out
Interrompe de forma definitiva qualquer abordagem, follow-up ou contato assistido da IA sobre o lead que solicitar opt-out.
Auditoria de Rastreabilidade
Mantém logs em banco de dados isolados (`audit.sqlite`) de quem acessou, modificou ou enviou informações operacionais.