Política de Privacidade

1. Quem somos

O Secretar.IA é uma plataforma de automação de atendimento via WhatsApp baseada em inteligência artificial, desenvolvida e operada pela empresa responsável ("nós", "nosso" ou "Secretar.IA").

Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos os dados pessoais dos usuários que acessam nossa plataforma, em conformidade com a Lei Geral de Proteção de Dados (LGPD – Lei nº 13.709/2018).

2. Dados que coletamos

Coletamos apenas os dados necessários para o funcionamento da plataforma:

3. Como usamos seus dados

• Criar e autenticar sua conta na plataforma
• Personalizar sua experiência de uso
• Processar pagamentos de assinatura
• Enviar comunicados operacionais relacionados ao serviço
• Prestar suporte técnico
• Cumprir obrigações legais e regulatórias
• Processar mensagens de clientes por meio de provedores de inteligência artificial para geração de respostas automatizadas

Para manter o serviço funcionando sem pedir login a cada operação, armazenamos de forma segura o token de acesso e de atualização do Google (access_type: offline). Você pode revogar esse acesso a qualquer momento.

Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins comerciais ou de marketing.

4. Base legal para o tratamento (LGPD)

• Execução de contrato (art. 7º, V) — para autenticar e operar sua conta
• Legítimo interesse (art. 7º, IX) — para melhoria do produto e segurança
• Consentimento (art. 7º, I) — para comunicações de marketing, quando aplicável
• Cumprimento de obrigação legal (art. 7º, II) — quando exigido por lei

5. Compartilhamento de dados

Seus dados podem ser compartilhados apenas nas seguintes situações:

• Provedores de infraestrutura (ex.: serviços de nuvem) — estritamente para operar a plataforma, sob obrigações contratuais de confidencialidade
• Stripe e Asaas — processamento de pagamentos. Consulte a política de privacidade do Stripe e a política de privacidade do Asaas
• Provedores de IA (Anthropic, OpenAI) — processamento de mensagens para geração de respostas automatizadas, sob obrigações contratuais de confidencialidade
• Evolution API — processamento e envio de mensagens via WhatsApp. Consulte a documentação da Evolution API
• Sentry — monitoramento de erros e estabilidade da plataforma
• Autoridades legais — quando exigido por lei, ordem judicial ou processo regulatório

6. Transferência internacional de dados

Dados pessoais podem ser transferidos e processados em servidores localizados nos Estados Unidos pelos seguintes provedores:

• Anthropic — processamento de inteligência artificial
• OpenAI — processamento de inteligência artificial
• Evolution API — processamento de mensageria WhatsApp
• Sentry — monitoramento de erros
• Stripe — pagamentos internacionais

Utilizamos cláusulas contratuais padrão (Standard Contractual Clauses) e demais salvaguardas previstas na LGPD (art. 33) para garantir proteção adequada aos dados transferidos internacionalmente.

7. Retenção de dados

Mantemos seus dados enquanto sua conta estiver ativa. Após o encerramento da conta, os dados são anonimizados ou excluídos em até 90 dias, salvo quando a retenção for exigida por lei (ex.: obrigações fiscais ou judiciais).

8. Seus direitos (LGPD, art. 18)

Como titular de dados, você tem direito a:

• Confirmar a existência de tratamento dos seus dados
• Acessar os dados que temos sobre você
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar anonimização, bloqueio ou eliminação dos seus dados
• Portabilidade dos dados para outro fornecedor
• Revogar consentimento a qualquer momento
• Solicitar a exclusão de dados tratados com base em consentimento

Para exercer qualquer um desses direitos, envie sua solicitação para fabrica@secretaria.site (canal LGPD). Respondemos em até 15 dias úteis.

9. Decisões automatizadas (art. 20)

Nosso sistema utiliza inteligência artificial para decisões automatizadas, incluindo agendamentos, reservas e atendimento ao cliente. Em conformidade com o art. 20 da LGPD, você tem o direito de solicitar revisão humana de qualquer decisão tomada unicamente com base em tratamento automatizado de dados pessoais que afete seus interesses.

Para solicitar revisão, entre em contato pelo e-mail fabrica@secretaria.site (canal LGPD).

10. Segurança

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados contra acesso não autorizado, perda, destruição ou divulgação indevida, incluindo:

• Transmissão de dados criptografada via HTTPS/TLS
• Senhas armazenadas com hash bcrypt
• Tokens JWT com validade limitada
• Controle de acesso por função (RBAC)

11. Cookies

Utilizamos cookies de sessão e de armazenamento local (localStorage / sessionStorage) exclusivamente para manter você autenticado e preservar suas preferências de interface. Não utilizamos cookies de rastreamento ou publicidade de terceiros.

12. Alterações nesta política

Podemos atualizar esta Política periodicamente. Quando ocorrerem mudanças relevantes, notificaremos os usuários por e-mail ou aviso na plataforma. O uso continuado do serviço após a notificação implica na aceitação da nova versão.

13. Uso Limitado de Dados do Google API (Google API Limited Use)

O uso e a transferência, pela Secretar.IA, para qualquer outro app, das informações recebidas das APIs do Google estarão de acordo com a Política de Dados do Usuário dos Serviços de API do Google (https://developers.google.com/terms/api-services-user-data-policy), incluindo os requisitos de Uso Limitado (Limited Use). Especificamente:

• Usamos os dados do Google Agenda apenas para fornecer e melhorar a funcionalidade de agendamento do Serviço, visível ao usuário.
• Não vendemos esses dados e não os usamos para publicidade.
• Não transferimos esses dados a terceiros, exceto quando necessário para operar o Serviço, por exigência legal, ou com seu consentimento.
• Nenhum ser humano lê os seus dados do Google, salvo: com seu consentimento explícito; para fins de segurança; para cumprir lei aplicável; ou quando agregados/anonimizados.