Política de privacidade da Pumo
Atualizada em 25/10/2026.
A Pumo é um serviço de atendimento com assistente de inteligência artificial para empresas. O assistente responde os clientes delas no WhatsApp, no Messenger, no Instagram e no chat do site, e passa a conversa para a equipe da empresa quando é preciso.
O serviço é prestado por SANTOS E STUPPIELLO SERVIÇOS DE COMUNICAÇÃO DIGITAL LTDA, CNPJ 26.928.679/0001-77, Rua Desembargador Aragão, nº 248, #63A, Vila Mariana, São Paulo/SP, CEP 04102-010. Pumo é a marca do serviço.
Quem é a controladora e quem é a operadora
Quando você conversa com uma empresa que usa a Pumo, quem decide o que fazer com os seus dados é essa empresa. Ela é a controladora, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018).
A Santos e Stuppiello é a operadora: trata os dados só em nome da empresa, só para prestar o atendimento contratado e só como o contrato manda.
A Santos e Stuppiello é controladora apenas dos dados das pessoas da equipe das empresas que usam o painel (nome, e-mail de acesso e registro de uso) e de quem escreve para os nossos e-mails.
Que dados tratamos em nome das empresas
- O que você escreve ou envia na conversa: texto, foto, áudio e documento.
- O que a plataforma entrega junto com a mensagem: o número de telefone no WhatsApp, o nome e a foto do perfil no Messenger e no Instagram, e o identificador da conversa.
- O que você informar para ser atendido, como nome, e-mail, telefone e datas.
- De onde a conversa veio (um anúncio, uma página do site), quando a plataforma informa.
O assistente não pede senha nem dado de cartão.
Para que usamos
- Responder você em nome da empresa.
- Mostrar a conversa à equipe da empresa no painel de atendimento, para ela acompanhar e assumir.
- Avisar a equipe da empresa por e-mail quando houver uma pendência.
Não usamos esses dados para publicidade, não vendemos e não fazemos perfil de ninguém. Os dados recebidos das plataformas da Meta servem só ao atendimento descrito aqui.
Com quem compartilhamos
A empresa com quem você conversou tem acesso à conversa, que é dela. Para o serviço funcionar, usamos estes suboperadores:
| Suboperador | Para quê | Onde |
|---|---|---|
| Hetzner | hospedagem dos servidores | Alemanha (Falkenstein) |
| Anthropic | inteligência artificial que gera as respostas | Estados Unidos |
| DeepSeek | inteligência artificial que gera as respostas | China |
| Meta | canais WhatsApp, Messenger e Instagram | pelas regras da própria Meta |
| Groq | transcrição em texto do áudio de voz enviado nos canais | Estados Unidos |
| Brevo | e-mails de aviso à equipe da empresa | União Europeia |
| Cloudflare | proteção e entrega do tráfego dos sites e do painel | Estados Unidos e rede global |
Antes de qualquer texto ir para a inteligência artificial, o nome da pessoa, o telefone e o e-mail são trocados por marcadores, e também CPF, CNPJ, RG, CEP e data de nascimento quando escritos no formato de costume (com pontos, traço ou barras). Os dados verdadeiros voltam só na resposta, dentro do nosso servidor.
Quando a pessoa manda um áudio de voz, o áudio vai inteiro ao Groq só para virar texto. A transcrição passa pela mesma troca por marcadores antes de ir à inteligência artificial que gera as respostas, e fica para a equipe da empresa numa nota interna da conversa.
A transferência para fora do Brasil segue o artigo 33 da LGPD. Também entregamos dados a autoridade pública quando a lei obrigar.
Por quanto tempo guardamos
Enquanto durar o contrato com a empresa. Quando o contrato acaba, os dados são entregues à empresa em até 15 dias e eliminados em até 30 dias depois da entrega, salvo o que a lei obrigar a guardar.
Como pedir para ver, corrigir ou apagar seus dados
O pedido é atendido pela empresa com quem você conversou, que é a controladora. Você também pode escrever para privacidade@pumo.tech com o número de telefone ou o perfil que usou e o nome da empresa. Nesse caso, passamos o pedido à empresa e damos a ela o apoio necessário em até 5 dias úteis, inclusive para apagar as conversas e o contato do painel.
Segurança
O painel de atendimento e estas páginas só aceitam conexão pela rede da Cloudflare, e o acesso de administração ao servidor é feito só por chave criptográfica, sem senha.
Mudanças
Quando esta política mudar, a data no topo muda junto.