Política de Privacidade

O controlador dos dados pessoais é o proprietário do negócio que contratou o Secretário IA. Para saber quem é o controlador responsável pelo atendimento que você recebeu, entre em contato diretamente com o negócio que te enviou mensagens via WhatsApp.

O operador (responsável técnico pela plataforma) é a empresa desenvolvedora do Secretário IA. Contato do encarregado (DPO): dpo@secretario.ia

• Número de telefone — fornecido ao iniciar conversa via WhatsApp; usado como identificador principal.
• Nome — informado voluntariamente durante o agendamento.
• Data e horário do agendamento — para prestação do serviço.
• Serviço solicitado — para registrar e confirmar o agendamento.
• Notas do atendimento — observações adicionais fornecidas pelo usuário.
• Histórico de conversas — armazenado temporariamente (até 2h) para manter o contexto da conversa.
• Registro de consentimento — data e mensagem de aceite da política.
• Registro de conversas no painel — texto das mensagens trocadas entre você, o assistente e o atendente, e a transcrição de áudios. O conteúdo só é guardado depois que você aceita o tratamento dos dados; antes disso (ou após revogar o consentimento) registramos apenas que houve uma mensagem. Imagens, áudios e demais arquivos não são armazenados.
• Notas internas e etiquetas — anotações e marcadores que o negócio cria sobre o cliente (por exemplo, preferências de horário). Não são visíveis para o cliente.
• Valor e comparecimento — valor do atendimento e se o cliente compareceu, faltou ou cancelou, usados em relatórios do negócio.

Não coletamos dados sensíveis (saúde, origem racial, biometria, etc.) salvo quando o próprio negócio configure serviços de natureza médica ou similar, sendo nesse caso o controlador o exclusivo responsável pela conformidade adicional.

• Agendamentos: excluídos automaticamente 2 anos após a data do serviço.
• Histórico de conversa: apagado da memória após 2 horas de inatividade.
• Logs do sistema: excluídos após 90 dias.
• Registro de conversas no painel: excluído automaticamente após 90 dias.
• Notas internas e etiquetas: mantidas enquanto o cadastro do cliente existir; excluídas quando você pedir a remoção dos seus dados.
• Dados de consentimento: mantidos pelo prazo legal de 5 anos para fins de comprovação.

Seus dados não são vendidos nem compartilhados com terceiros para fins de marketing. Podem ser compartilhados apenas:

• Com o Google Calendar somente se o negócio tiver ativado essa integração e você tiver agendado um serviço.
• Com a Anthropic (Claude AI) para processamento das mensagens — o conteúdo é tratado como dado em trânsito e não é retido para treinamento de modelos conforme contrato de API.
• Por obrigação legal mediante ordem judicial ou requisição de autoridade competente.

Você tem o direito de:

• Acessar os dados que temos sobre você.
• Corrigir dados incompletos ou desatualizados.
• Excluir seus dados (direito ao esquecimento).
• Portabilidade — receber seus dados em formato estruturado.
• Revogar o consentimento a qualquer momento.
• Oposição ao tratamento em caso de violação desta política.

Para exercer seus direitos, responda "REMOVER" no WhatsApp. Seus dados serão excluídos imediatamente, incluindo agendamentos, conversas registradas, notas e etiquetas. Você também pode entrar em contato diretamente com o negócio ou pelo e-mail do DPO indicado acima.

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo senhas com hash seguro (scrypt), isolamento por tenant, cookies com atributos HttpOnly e Strict, e controle de acesso por autenticação.

Usamos apenas um cookie de sessão autenticada (dashboard_session) no painel de gestão. Nenhum cookie de rastreamento ou analytics é utilizado no atendimento via WhatsApp.

Podemos atualizar esta política periodicamente. A data de "última atualização" no topo reflete a versão vigente. Em caso de mudanças significativas, comunicaremos via WhatsApp ou e-mail.