Política de Privacidade

1. Quem é responsável

Esta Política explica como [RAZÃO SOCIAL], CNPJ [CNPJ], com sede em [ENDEREÇO COMPLETO] ("Agenda Elos" ou "nós") trata dados pessoais. Encarregado pelo tratamento de dados (DPO): [NOME DO ENCARREGADO DE DADOS], [E-MAIL DO ENCARREGADO].

Há dois papéis diferentes: (a) para os dados de quem contrata e usa o painel (donos e equipe dos estabelecimentos), somos controladores; (b) para os dados dos clientes finais dos estabelecimentos (quem conversa pelo WhatsApp e é agendado), o estabelecimento é o controlador e nós tratamos os dados em nome dele, como operadores.

2. Dados que tratamos

Usuários do painel: nome, e-mail, senha (guardada de forma irreversível), telefone, dados do estabelecimento e registros de acesso (data, hora e IP).

Clientes finais (em nome do estabelecimento): nome (o do perfil do WhatsApp, quando a pessoa escreve pela primeira vez), número de WhatsApp, mensagens trocadas, transcrição de áudios, agendamentos e respostas à confirmação, atendimentos e valores, aniversário (sem ano), origem e pedido de não receber mensagens. O sistema não é feito para dados de saúde: a assistente não pede nem registra informações clínicas e passa para a equipe quando o assunto aparece.

3. Para que usamos

Prestar o serviço contratado (agenda, atendimento pela assistente, relatórios, financeiro), dar suporte, cobrar, manter a segurança e cumprir obrigações legais. Bases legais: execução de contrato, legítimo interesse (segurança e melhoria do serviço) e cumprimento de obrigação legal; para os clientes finais, as bases definidas pelo estabelecimento controlador.

Não vendemos dados e não os usamos para publicidade de terceiros.

4. Compartilhamento e transferência internacional

Compartilhamos dados apenas com os fornecedores necessários ao serviço (suboperadores), listados abaixo, e com autoridades quando a lei exigir.

DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd.) — China: Modelo de inteligência artificial que gera as respostas da assistente virtual (texto das conversas e cadastro do estabelecimento).

Provedor de hospedagem (servidor VPS) — [PAÍS DO SERVIDOR]: Hospedagem do sistema e do banco de dados.

WhatsApp (Meta Platforms) — Estados Unidos e outros: Transporte das mensagens pelo número do próprio estabelecimento.

O texto das conversas e o cadastro do estabelecimento são enviados ao provedor de inteligência artificial para gerar as respostas da assistente, o que configura transferência internacional de dados (art. 33 da LGPD). Enviamos o mínimo necessário: o número de telefone do cliente final não é enviado ao provedor de IA.

Áudios são transcritos em texto no nosso próprio servidor, sem envio a terceiros; só o texto transcrito segue para a assistente, como qualquer mensagem.

5. Por quanto tempo guardamos

Enquanto a conta estiver ativa. Após o cancelamento, os dados do estabelecimento ficam disponíveis para exportação por 30 dias e depois são excluídos, salvo o que a lei obrigar a guardar. O histórico das conversas fica disponível ao estabelecimento enquanto a conta estiver ativa; registros técnicos de envio são apagados automaticamente em até 90 dias; cópias de segurança são mantidas por 14 dias.

6. Segurança

Conexão criptografada (HTTPS), senhas com hash, credenciais do WhatsApp criptografadas no banco, separação dos dados por estabelecimento, controle de acesso por papel (dono e equipe) e cópias de segurança diárias.

7. Seus direitos

Você pode pedir confirmação, acesso, correção, anonimização, portabilidade, eliminação e informações sobre compartilhamento, e revogar consentimentos, pelo e-mail [E-MAIL DO ENCARREGADO]. Se você é cliente de um estabelecimento, o pedido pode ser feito direto a ele; nós o ajudamos a responder.

Para não receber mais mensagens de um estabelecimento, responda "SAIR" na conversa (o pedido é registrado automaticamente) ou peça diretamente ao estabelecimento.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Alterações

Esta Política pode ser atualizada; a versão vigente fica sempre nesta página, com a data da última atualização.