Politica de Privacidade

Na operação da plataforma, podem ser tratados: dados cadastrais (nome, email, número de WhatsApp, DDD do número do bot, CPF/CNPJ), dados de acesso e autenticação, dados da empresa contratante (nome, subdomínio, plano e forma de pagamento), dados de agendamento e histórico de atendimentos, mensagens trocadas com o bot, dados técnicos de acesso (IP, dispositivo, navegador) e informações necessárias ao suporte.

Os clientes da empresa contratante podem ter dados cadastrados (nome, WhatsApp, data de nascimento, histórico de agendamentos e preferências) para viabilizar agendamentos, confirmações, fila de espera, cobrança e execução dos serviços.

Os dados são utilizados para: operar e manter a plataforma; autenticar usuários; gerenciar agenda, profissionais, serviços e clientes; enviar confirmações, lembretes e comunicações via WhatsApp; processar pagamentos e recebimentos integrados; emitir comprovantes; executar o bot no número oficial; prestar suporte; cumprir obrigações legais e regulatórias; e proteger a segurança e a integridade do serviço.

Quando recursos de inteligência artificial estiverem habilitados, dados autorizados podem ser utilizados para gerar respostas, resumos, sugestões e assistência operacional, respeitando as permissões configuradas e o isolamento entre empresas.

O tratamento de dados pode ocorrer com base em: execução de contrato ou procedimentos preliminares; cumprimento de obrigação legal ou regulatória; exercício regular de direitos em processo judicial, administrativo ou arbitral; legítimo interesse em situações como segurança, prevenção a fraude e melhoria do serviço; e consentimento quando expressamente exigido.

A empresa contratante é responsável por possuir base legal adequada para cadastrar e tratar os dados pessoais de seus próprios clientes e profissionais, em conformidade com a Lei Geral de Proteção de Dados (LGPD).

Os dados podem ser compartilhados com fornecedores essenciais à operação, limitado ao necessário para a prestação do serviço: hospedagem e infraestrutura (Vercel e servidor virtual), banco de dados e cache (MySQL, Redis), busca vetorial (Qdrant), processamento de pagamentos (Asaas), mensageria oficial do WhatsApp (Meta Cloud API), provedor de email transacional, ferramentas de suporte, segurança, logs e provedores de inteligência artificial quando habilitados.

O compartilhamento jamais incluirá venda de dados pessoais. Fornecedores tratam os dados apenas sob instruções e dentro das finalidades aqui descritas, sendo relacionados na página de Suboperadores.

Os dados são mantidos pelo tempo necessário ao cumprimento das finalidades informadas, das obrigações legais, fiscais e regulatórias, da defesa de direitos e da relação contratual, sendo eliminados ou anonimizados quando deixarem de ser necessários.

São adotadas medidas técnicas e organizacionais de segurança, incluindo controle de acesso por perfil, separação lógica entre empresas (multitenância), criptografia de dados sensíveis, gestão segura de credenciais e integrações, registro de auditoria e boas práticas de desenvolvimento seguro.

Parte da infraestrutura e de fornecedores pode estar localizada fora do Brasil. Nesses casos, a transferência observa os mecanismos previstos na LGPD e nas normas aplicáveis por parte do Controlador e dos Operadores contratados.

A plataforma é destinada a empresas e profissionais. Menores de 18 anos não devem criar contas de contratante. Eventuais dados de menores tratados a pedido do contratante (por exemplo, clientes adolescentes) exigem base legal própria e autorização do responsável quando aplicável.

Titulares podem solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento e revogação de consentimento quando aplicável.

As solicitações devem ser enviadas pelo canal indicado na página de Direitos do Titular e serão respondidas conforme a LGPD.