Política de Privacidade do aplicativo Diime!

Esta Política de Privacidade explica como o aplicativo Diime! (Android, iOS e versão web) acessa, coleta, usa, armazena, compartilha e exclui dados pessoais. Ela é aplicada em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 – LGPD) e com as políticas do Google Play e da Apple App Store.


1. Quem somos (controlador e contato)

O Diime! é desenvolvido e operado por ITSOURCE SERVICOS E SOLUCOES EM TI LTDA, com sede na Rua Severo Dullius, 410, Conjunto 1401 B, Bairro São João, Porto Alegre – RS, CEP 90200-310, Brasil (“nós”). A empresa integra o grupo GotoBiz (Empresas Processor) e publica o aplicativo no Google Play e na Apple App Store com o nome de desenvolvedor GotoBiz | Performance Redefinida. Site: www.gotobiz.com.br.


Encarregado pelo tratamento de dados (DPO): Ana Pochmann
E-mail para assuntos de privacidade: dpo@processor.com.br


O Diime! é uma plataforma corporativa de atendimento digital com foco em WhatsApp (API oficial do WhatsApp Business). Ela organiza o atendimento em filas, equipes e fluxos, automatiza interações com agentes de inteligência artificial, permite campanhas de comunicação e integra as conversas a sistemas da empresa, como CRM e ITSM. O acesso é concedido a usuários de empresas clientes. Quanto aos dados dos clientes finais atendidos por essas empresas, a empresa cliente atua como controladora e nós atuamos como operadora, tratando-os somente conforme as instruções dela e o contrato firmado, incluindo o Termo de Proteção de Dados.


2. Dados que coletamos e para que usamosão solicita nem acessa a localização.

Categoria Dados Finalidade Base legal (LGPD)
Conta e autenticação Nome, e-mail corporativo, identificador da conta Microsoft (Entra ID/Azure AD), foto de perfil, empresa/grupo econômico, perfis e permissões, tokens de sessão. Autenticar o usuário, controlar acesso e exibir o perfil. Execução de contrato (art. 7º, V).
Contatos atendidos Nome, telefone, e-mail, empresa, cargo, etiquetas e canais de comunicação dos clientes finais cadastrados ou importados pela empresa cliente. Registrar e realizar atendimentos e campanhas da empresa cliente. Execução de contrato e instruções do controlador.
Mensagens e conteúdo Texto das mensagens, remetente, destinatário, data/hora, status de leitura, reações e anexos (imagens, vídeos, áudios e documentos). Prestar o serviço de atendimento e manter o histórico das conversas. Execução de contrato.
Câmera Fotos e vídeos capturados somente quando o usuário toca na opção de câmera. Enviar mídia nas conversas. Execução de contrato, mediante permissão do sistema.
Galeria de fotos e vídeos Arquivos que o usuário seleciona para anexar e imagens recebidas que o usuário decide salvar. Anexar e salvar mídia nas conversas. Execução de contrato, mediante permissão do sistema.
Microfone Áudio gravado somente enquanto o usuário mantém a gravação ativa. Enviar mensagens de voz nas conversas. Execução de contrato, mediante permissão do sistema.
Notificações Identificador da assinatura de notificações, identificador da instalação do app, plataforma e status da permissão. O e-mail do usuário é usado como identificador externo junto ao provedor de notificações. Enviar notificações de novas mensagens e eventos de atendimento. Execução de contrato; o usuário pode desativar nas configurações do dispositivo.
Dados técnicos e de diagnóstico Identificador da instalação, modelo/sistema do dispositivo, versão do app, eventos de atualização, data/hora de acesso e endereço IP (registros de acesso). Entregar atualizações do app, garantir segurança, prevenir fraudes e cumprir o Marco Civil da Internet. Legítimo interesse (art. 7º, IX) e obrigação legal (art. 7º, II).
Uso do app (web) Páginas acessadas e interações, por meio do Google Tag Manager/Google Analytics. Medir uso e melhorar o produto. Legítimo interesse, com possibilidade de oposição.

Não coletamos localização do dispositivo, agenda/contatos do celular, SMS ou registro de chamadas, dados biométricos, dados de pagamento, nem o ID de publicidade do dispositivo. Não usamos dados para publicidade e não vendemos dados pessoais.


No iOS, a descrição de permissão de localização existe apenas porque é exigida por uma biblioteca de notificações; o Diime! não solicita nem acessa a localização.


3. Permissões do dispositivo

  • Internet e estado da rede: comunicação com nossos servidores.
  • Notificações, vibração, execução em segundo plano e inicialização: receber e exibir notificações de atendimento.
  • Câmera: tirar fotos/vídeos para enviar nas conversas (opcional).
  • Fotos e vídeos / armazenamento: anexar e salvar mídias (opcional).
  • Microfone e configurações de áudio: gravar mensagens de voz (opcional).
  • Contador no ícone (badge): exibir a quantidade de notificações pendentes.



As permissões opcionais só são solicitadas quando o usuário usa o recurso correspondente e podem ser revogadas a qualquer momento nas configurações do dispositivo.


4. Compartilhamento com terceiros

Compartilhamos dados somente com prestadores de serviço necessários ao funcionamento do Diime!, que os tratam em nosso nome

Prestador Finalidade Dados envolvidos
Microsoft (Entra ID / Azure AD) Login corporativo E-mail, nome, identificador e foto da conta
Amazon Web Services (AWS) Hospedagem, banco de dados e armazenamento de anexos Todos os dados do serviço
OneSignal e Google Firebase Cloud Messaging / Apple Push Notification service Envio de notificações E-mail como identificador externo, identificadores de assinatura/dispositivo, conteúdo da notificação
Twilio / Meta (WhatsApp Business) Envio e recebimento de mensagens de WhatsApp e SMS Telefone, nome e conteúdo das mensagens
Provedores de e-mail e Telegram Canais de atendimento configurados pela empresa cliente Endereços e conteúdo das mensagens
AIx / OpenAI Assistentes virtuais e resumos de conversas com inteligência artificial, quando ativados pela empresa cliente Conteúdo das conversas enviadas ao assistente
Hey!Ho! Abertura de chamados, quando a integração é ativada pela empresa cliente Dados do contato e do chamado
Google (Tag Manager / Analytics e Google Fonts) Métricas de uso da versão web e carregamento de fontes Dados de navegação e endereço IP
UI Avatars Gerar avatar com iniciais quando o contato não tem foto Nome do contato


Também podemos compartilhar dados para cumprir obrigação legal, ordem judicial ou requisição de autoridade competente, e em caso de reorganização societária, mediante aviso prévio.


Alguns prestadores podem armazenar dados fora do Brasil. Nesses casos, a transferência internacional ocorre com as garantias previstas no art. 33 da LGPD, como cláusulas contratuais de proteção de dados.


5. Segurança

  • Toda comunicação entre o app e nossos servidores é criptografada em trânsito (HTTPS/TLS).
  • Autenticação via Microsoft com OAuth 2.0/PKCE; não armazenamos senhas no aplicativo.
  • Controle de acesso por empresa, perfil e permissão; acesso interno restrito a pessoas autorizadas.
  • Registros de acesso e monitoramento de infraestrutura.


Nenhum sistema é totalmente imune a incidentes. Caso ocorra um incidente relevante, comunicaremos os afetados e a ANPD conforme a LGPD.


6. Retenção e exclusão

  • Dados da conta do usuário: mantidos enquanto a conta estiver ativa e excluídos após a solicitação de exclusão, ressalvados os dados que precisem ser mantidos por obrigação legal.
  • Conversas, contatos e anexos da empresa cliente: mantidos durante a vigência do contrato e excluídos após o término, conforme as instruções da empresa cliente.
  • Registros de acesso (IP, data e hora): mantidos por 6 meses, conforme o art. 15 do Marco Civil da Internet (Lei nº 12.965/2014).
  • Dados exigidos por lei ou para defesa em processos: mantidos pelo prazo legal aplicável.
  • Cópias de segurança (backups): eliminadas no ciclo regular de rotação.
  • Dados locais no dispositivo (sessão, preferências e cache): removidos ao sair da conta ou ao desinstalar o app.


Ao excluir a conta de um usuário, as mensagens que ele enviou em atendimentos podem permanecer no histórico da empresa cliente (controladora), desvinculadas ou anonimizadas, quando a empresa precisar mantê-las por obrigação legal ou contratual.


7. Exclusão da conta

As contas do Diime! Não são criadas pelo próprio usuário: elas são cadastradas pelo administrador da empresa cliente. Você pode solicitar a exclusão da sua conta e dos dados associados:

  • Pelo formulário LGPD: www.gotobiz.com.br/formulario-lgpd, informando que o pedido se refere ao aplicativo Diime!.
  • Pelo administrador da sua empresa, que pode solicitar a exclusão em nome dos usuários dela.
  • Por e-mail: dpo@processor.com.br, com o assunto “Exclusão de conta Diime!”.


A exclusão é definitiva; a conta não é apenas desativada.


8. Seus direitos (LGPD, art. 18)

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos, revogação de consentimento e oposição a tratamentos baseados em legítimo interesse. Envie o pedido pelo formulário LGPD ou para dpo@processor.com.br; responderemos em até 15 dias. Se você é cliente final de uma empresa que usa o Diime!, também pode procurar diretamente essa empresa. Você ainda pode apresentar uma reclamação à Autoridade Nacional de Proteção de Dados (ANPD).


9. Crianças

O Diime! é uma ferramenta profissional destinada a maiores de 18 anos e não é direcionada a crianças ou adolescentes.


10. Alterações desta política

Podemos atualizar esta política para refletir mudanças no app ou na legislação. A data no topo indica a última atualização; mudanças relevantes serão comunicadas no aplicativo.


11. Contato

ITSOURCE SERVICOS E SOLUCOES EM TI LTDA (GotoBiz | Performance Redefinida)
Rua Severo Dullius, 410, Conjunto 1401 B, Bairro São João, Porto Alegre – RS, CEP 90200-310, Brasil
Encarregado de dados (DPO): Ana Pochmann
dpo@processor.com.br