Política de privacidade

1. Quem somos

O IAtelefonista é um serviço on-line (software como serviço) que ajuda estúdios e profissionais de massagem a atender clientes pelo WhatsApp Business com apoio de uma assistente virtual, organizar a agenda e enviar orçamentos.

O serviço é oferecido por [RAZÃO SOCIAL], inscrita no CNPJ sob o nº [CNPJ], com sede em [ENDEREÇO] ("IAtelefonista", "nós").

Encarregado pelo tratamento de dados pessoais (DPO): [E-MAIL DO ENCARREGADO]. Contato geral: eduardoo.nistal@gmail.com.

2. Nosso papel em cada tratamento

• Controlador: para os dados das pessoas que contratam o IAtelefonista (titulares de estúdios e profissionais), para faturamento, segurança e comunicação sobre o serviço.
• Operador: para os dados dos clientes finais do estúdio (pessoas que conversam com o estúdio pelo WhatsApp). Nesse caso, o estúdio é o controlador e nós tratamos os dados em nome dele, conforme as instruções dele e os Termos de uso.

Se você é cliente de um estúdio e quer exercer direitos sobre suas conversas, procure primeiro o estúdio. Também podemos receber sua solicitação e encaminhá-la ao estúdio responsável.

3. Dados que tratamos

3.1 Dados da conta do estúdio

• Nome, e-mail, senha (armazenada apenas como hash), nome do espaço, serviços, preços, horários, endereço de atendimento e preferências da assistente;
• Registros técnicos: endereço IP, data e hora de acesso, identificadores de sessão e registros de segurança.

3.2 Mensagens do WhatsApp dos clientes do estúdio

• Número de telefone, nome de perfil, conteúdo das mensagens trocadas com o número do estúdio, data e hora, status de entrega e dados necessários para propor horários e orçamentos (por exemplo, serviço desejado e bairro para cálculo de deslocamento).
• Recebemos esses dados pela WhatsApp Business Platform (Cloud API) da Meta, somente para números que o estúdio conectou ao IAtelefonista.

3.3 Dados do Google Agenda

• Quando o estúdio autoriza, acessamos a lista de agendas e os horários ocupados/livres da agenda escolhida, e criamos, alteramos ou cancelamos eventos de atendimento nessa agenda.
• Os tokens de acesso são guardados criptografados é usados apenas para essas funções. O uso de dados recebidos das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de uso limitado.

3.4 Dados de pagamento

• Pagamentos de assinatura e recargas são processados pelo Asaas. Não recebemos nem armazenamos o número completo do cartão. Guardamos identificadores da cobrança, valor, método, status e datas para conciliação financeira e obrigações fiscais.

3.5 Processamento por inteligência artificial

• Para interpretar mensagens e sugerir respostas, trechos da conversa e as configurações do estúdio podem ser enviados à API Gemini, do Google. Registramos o consumo (tokens e custo) para controle do saldo de créditos.
• A assistente se identifica como atendimento virtual e o estúdio pode assumir a conversa a qualquer momento.

4. Finalidades e bases legais

• Prestar o serviço contratado (conta, painel, atendimento, agenda, orçamentos): execução de contrato (art. 7º, V, da LGPD).
• Atendimento aos clientes do estúdio pelo WhatsApp: tratamento como operador, conforme a base legal definida pelo estúdio controlador (em regra, procedimentos preliminares e execução de contrato com o cliente final, art. 7º, V).
• Cobrança, faturamento e obrigações fiscais: execução de contrato e cumprimento de obrigação legal ou regulatória (art. 7º, II e V).
• Guarda de registros de acesso: cumprimento de obrigação legal (art. 15 do Marco Civil da Internet).
• Segurança, prevenção a fraudes e abusos e melhoria do serviço: legítimo interesse (art. 7º, IX), respeitados seus direitos e expectativas.
• Defesa em processos: exercício regular de direitos (art. 7º, VI).

Não vendemos dados pessoais e não usamos as conversas dos clientes do estúdio para publicidade.

5. Compartilhamento com suboperadores

Compartilhamos dados apenas com fornecedores necessários ao funcionamento do serviço, sob obrigações de confidencialidade e segurança:

• Meta Platforms (WhatsApp Business Platform): envio e recebimento das mensagens;
• Google (Google Agenda e API Gemini): agenda e processamento por IA;
• Asaas: processamento de pagamentos e cobranças;
• Provedor de hospedagem ([NOME DO PROVEDOR DE HOSPEDAGEM]): servidores, banco de dados e filas;
• Autoridades públicas: quando exigido por lei ou ordem judicial.

Alguns desses fornecedores podem tratar dados fora do Brasil. Nesses casos, a transferência internacional ocorre nas hipóteses do art. 33 da LGPD, como cláusulas contratuais e garantias oferecidas pelo fornecedor.

6. Retenção

• Dados da conta: enquanto a conta estiver ativa e, após o encerramento, pelo prazo necessário para obrigações legais e defesa de direitos;
• Conversas do WhatsApp e pré-reservas: enquanto o estúdio mantiver a conta ou até o estúdio solicitar a exclusão, limitado a [PRAZO MÁXIMO A DEFINIR];
• Registros de acesso: no mínimo 6 meses (Marco Civil da Internet);
• Dados fiscais e de pagamento: pelo prazo exigido pela legislação tributária (em regra, 5 anos).

Ao fim do prazo, os dados são excluídos ou anonimizados. Cópias de segurança são sobrescritas no ciclo regular de backup.

7. Seus direitos (art. 18 da LGPD)

Você pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com consentimento; informação sobre compartilhamentos; informação sobre a possibilidade de não consentir e suas consequências; e revogação do consentimento. Você também pode pedir revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20) e apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer seus direitos, escreva para eduardoo.nistal@gmail.com ou para o encarregado ([E-MAIL DO ENCARREGADO]). Podemos pedir informações para confirmar sua identidade. Responderemos no prazo legal.

8. Como solicitar a exclusão

Veja o passo a passo em Exclusão de dados.

9. Segurança

Usamos conexões HTTPS, senhas armazenadas com hash, tokens de integração criptografados, controle de acesso por sessão, segredos fora do código-fonte, limites de requisição e registros de auditoria. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente com risco relevante, comunicaremos os afetados e a ANPD conforme a lei.

10. Crianças e adolescentes

O IAtelefonista é destinado a profissionais maiores de 18 anos. Não coletamos intencionalmente dados de menores para criar contas.

11. Alterações

Podemos atualizar esta política. Mudanças relevantes serão comunicadas no painel ou por e-mail antes de entrarem em vigor. A data da última atualização aparece no topo desta página.