Política de Privacidade

A SecretárIA é uma plataforma SaaS que automatiza o atendimento de empresas no WhatsApp por meio de inteligência artificial, integrada à Plataforma WhatsApp Business da Meta. Quanto aos dados pessoais:

• Dados da sua conta e da sua empresa: atuamos como controladores, decidindo como e por que esses dados são tratados.
• Dados dos seus clientes no WhatsApp (mensagens e contatos das conversas atendidas pela IA): sua empresa é a controladora e a SecretárIA atua como operadora, tratando esses dados exclusivamente conforme suas instruções e para prestar o serviço contratado.

Coletamos apenas os dados necessários:

• Conta e empresa: nome completo, e-mail, telefone, nome da empresa e credenciais de acesso (senha armazenada de forma criptografada).
• Configuração do assistente: nome do assistente, personalidade, informações do negócio e horários de atendimento que você informa no onboarding.
• Conexão com a Meta: identificadores da conta do WhatsApp Business (WABA ID, ID do número de telefone, ID do portfólio comercial) e tokens de acesso da Meta, armazenados criptografados.
• Conversas: conteúdo das mensagens trocadas no WhatsApp com os clientes da sua empresa, números de telefone desses contatos e histórico das conversas, necessários para que a IA responda de forma contextual.
• Uso da IA: registros de modelo utilizado, quantidade de tokens e custo de cada solicitação, além de representações matemáticas (embeddings) de mensagens usadas para detecção de repetição e roteamento de modelo.
• Pagamento: dados de cobrança são processados diretamente pelo processador de pagamentos (cartão ou Pix). Não armazenamos números de cartão em nossos servidores.
• Dados técnicos: logs de acesso e eventos do serviço, conforme exigido pelo Marco Civil da Internet.

Tratamos dados pessoais para:

• Executar o contrato (art. 7º, V da LGPD): criar e gerenciar sua conta, conectar seu número do WhatsApp, operar o atendimento automatizado com IA e processar sua assinatura.
• Legítimo interesse (art. 7º, IX da LGPD): melhorar a plataforma, prevenir fraudes e garantir a segurança do serviço, sempre com respeito aos seus direitos.
• Obrigação legal (art. 7º, II da LGPD): emissão de registros fiscais e guarda de logs de acesso.
• Consentimento (art. 7º, I da LGPD): quando exigido, como para comunicações de marketing — que você pode revogar a qualquer momento.

Para responder seus clientes, o conteúdo das mensagens recebidas no WhatsApp é enviado a modelos de linguagem (LLMs) da OpenAI, que geram as respostas da secretária. Também geramos embeddings de mensagens para detectar repetições e escolher o modelo mais adequado à conversa. A IA responde somente dentro do escopo configurado por você; recomendamos revisão humana para decisões que envolvam dados sensíveis, valores ou compromissos. Não tratamos intencionalmente dados pessoais sensíveis (art. 11 da LGPD) e orientamos que seus clientes não os enviem por mensagem.

A integração com o WhatsApp ocorre pela Plataforma WhatsApp Business (Cloud API) ou pelo aplicativo WhatsApp Business (coexistência), conforme sua escolha na conexão guiada da Meta (Embedded Signup). Nesse processo:

• Utilizamos os dados fornecidos pela Meta (identificadores da conta e do número autorizado) exclusivamente para conectar e operar o seu atendimento, conforme os Termos da Plataforma da Meta e os Termos Comerciais do WhatsApp.
• Não usamos dados obtidos da Meta para publicidade, venda ou qualquer finalidade alheia ao serviço contratado.
• Ao usar o WhatsApp, você e seus clientes também estão sujeitos às políticas de privacidade da Meta, que atua como fornecedora da infraestrutura de mensagens.

Não vendemos dados pessoais. Compartilhamos apenas o estritamente necessário com operadores que prestam serviços essenciais à plataforma:

• Meta Platforms — entrega e recebimento de mensagens pelo WhatsApp Business;
• OpenAI — processamento de linguagem natural e embeddings para as respostas da IA;
• Processador de pagamentos — cobrança da assinatura via cartão ou Pix;
• Provedores de infraestrutura — hospedagem, banco de dados e cache da aplicação.

Esses operadores tratam os dados sob contrato e somente conforme nossas instruções. Dados também podem ser compartilhados para cumprir determinação legal ou ordem judicial.

Alguns operadores (como Meta e OpenAI) processam dados fora do Brasil. Nessas hipóteses, a transferência observa o art. 33 da LGPD, com o uso de cláusulas contratuais padrão e outras garantias exigidas pela legislação.

Utilizamos apenas cookies estritamente necessários ao funcionamento do site, como os de sessão autenticada e os de andamento do checkout. Não utilizamos cookies de publicidade ou rastreamento de terceiros.

Mantemos seus dados enquanto sua conta estiver ativa e, após o encerramento, apenas pelo período necessário ao cumprimento de obrigações legais e regulatórias. Tokens de acesso da Meta são armazenados criptografados. Você pode solicitar a exclusão antecipada a qualquer momento (ver seção 12).

Adotamos medidas técnicas e organizacionais para proteger os dados contra acesso não autorizado, alteração, divulgação ou destruição, incluindo criptografia em repouso de tokens e senhas, comunicação via HTTPS, controle de acesso por empresa (isolamento entre clientes) e verificação de assinatura dos webhooks da Meta.

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer tempo:

• Confirmação da existência de tratamento e acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Portabilidade dos dados a outro fornecedor;
• Eliminação dos dados tratados com base em consentimento;
• Informação sobre os compartilhamentos realizados;
• Revogação do consentimento e oposição a tratamentos irregulares.

Para exercer seus direitos, escreva para contato@aisecretary.example. Responderemos em até 15 dias, prorrogáveis conforme a legislação. Se os dados em questão pertencem a um cliente seu atendido pelo WhatsApp, a solicitação deve ser dirigida à empresa controladora correspondente; nós a auxiliaremos conforme necessário.

Para excluir sua conta e os dados associados — incluindo dados obtidos da Meta — envie um pedido para contato@aisecretary.example a partir do e-mail cadastrado. Após confirmação de identidade, excluiremos os dados no prazo legal, ressalvadas as informações que a lei obriga a manter. Você também pode revogar a permissão do aplicativo diretamente nas configurações de integrações comerciais da sua conta Meta/Facebook.

Em caso de incidente de segurança que possa gerar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, conforme o art. 48 da LGPD.

Podemos atualizar esta política periodicamente. Alterações significativas serão comunicadas por e-mail ou pela área da conta, e a data de atualização será revisada no topo desta página.

O canal do encarregado pela proteção de dados (DPO) e para demais dúvidas sobre esta política é contato@aisecretary.example. Você também pode apresentar reclamação à ANPD (www.gov.br/anpd).