Política de Privacidade

1. Controlador dos Dados

O controlador dos dados pessoais tratados pela plataforma secretarIA é 67.509.516 LEONARDO DE PAULA DA SILVA (nome fantasia secretarIA), microempreendedor individual inscrito no CNPJ 67.509.516/0001-37, com sede na Pio XII, nº 343, 204, São Leopoldo/RS, CEP 93.022-700, Brasil.

Encarregado de Dados (DPO):Leonardo de Paula da Silva — E-mail: dpo@secretarial.com.br

2. Dados Pessoais Coletados

Conforme Art. 5º, I da LGPD, coletamos as seguintes categorias de dados:

2.1 Dados do Cliente (Tenant)

• Nome completo, e-mail, telefone, CPF ou CNPJ;
• Nome do negócio, tipo de negócio, endereço;
• Dados de faturamento (processados via MercadoPago — não armazenamos dados de cartão).

2.2 Dados dos Usuários Finais

• Nome, telefone (WhatsApp), histórico de agendamentos;
• Conteúdo de conversas com a IA (mensagens de texto e áudio);
• Dados de saúde ou estéticos, quando fornecidos voluntariamente (dados sensíveis — Art. 11, LGPD).

2.3 Dados de Navegação

No site institucional (secretarial.com.br), medimos a audiência sem cookie, por meio do Umami Cloud (seções 5 e 10). A cada página visitada, são registrados:

• a página acessada, o endereço de origem (referrer) e os parâmetros de campanha (UTM) do link;
• o navegador, o sistema operacional, o tipo de dispositivo, o idioma e o tamanho da tela;
• o país e a região, derivados do endereço IP no momento da visita — o endereço IP em si não é armazenado.

Quando um visitante do site cria uma conta, gravamos no cadastro a origem da campanha que o trouxe (parâmetros UTM, referrer e página de entrada), para saber quais canais geram cadastros.

O painel (app.secretarial.com.br) não carrega script de medição de audiência. Nos registros técnicos e de segurança da Plataforma podem constar o endereço IP e o navegador de cada requisição, retidos por período limitado (seção 8).

3. Base Legal para Tratamento (Art. 7º, LGPD)

• Execução contratual (Art. 7º, V): Processamento necessário para prestação do serviço SaaS contratado.
• Consentimento (Art. 7º, I): Para comunicações de marketing.
• Legítimo interesse (Art. 7º, IX): Para análise de uso, prevenção de fraudes e melhoria da Plataforma, incluindo a medição de audiência sem cookie do site institucional (seção 10).
• Obrigação legal (Art. 7º, II): Para emissão de notas fiscais e cumprimento de obrigações fiscais.

4. Finalidade do Tratamento

• Prestação do serviço de agendamento e atendimento via IA;
• Processamento de pagamentos e faturamento;
• Envio de lembretes, confirmações e comunicações transacionais via WhatsApp;
• Personalização da experiência do Usuário (prompts, RAG, tom de voz);
• Análise de uso e métricas para melhoria contínua da Plataforma;
• Cumprimento de obrigações legais e regulatórias.

5. Compartilhamento com Terceiros

Compartilhamos dados pessoais apenas com os seguintes operadores/parceiros, nos limites do necessário:

• MercadoPago: Processamento de pagamentos (PCI-DSS compliant).
• Meta / WhatsApp Business API: Envio e recebimento de mensagens.
• Google (Gemini AI + Cloud Platform): Processamento de IA e infraestrutura cloud.
• Google Calendar: Sincronização de agenda (quando habilitada pelo Usuário) — detalhes na seção 15.
• Resend: Entrega de e-mails transacionais — confirmações e lembretes de agendamento, avisos de comparecimento e comunicações da conta. Recebe o nome e o e-mail do destinatário e o conteúdo da mensagem (serviço, profissional, data e horário do atendimento).
• Umami Software, Inc. (Umami Cloud): Medição de audiência do site institucional, sem cookie (seção 10). Recebe apenas os dados de navegação da seção 2.3; não recebe dados do painel nem dos clientes dos nossos clientes.

Todos os parceiros estão vinculados por contratos de tratamento de dados (DPA) que garantem proteção equivalente à LGPD.

Pedidos de dados feitos por autoridades públicas, por obrigação legal ou ordem judicial, seguem a nossa Política de atendimento a solicitações de autoridades públicas.

6. Uso de IA e Decisões Automatizadas (Art. 20, LGPD)

6.1. A Plataforma utiliza inteligência artificial para gerar respostas conversacionais, agendar atendimentos e enviar lembretes de forma automatizada.

6.2. As decisões automatizadas incluem: classificação de intenção do Usuário Final, sugestão de horários, geração de respostas textuais e acionamento de handoff humano.

6.3. Conforme o Art. 20 da LGPD, o titular dos dados tem direito a solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado, mediante solicitação ao nosso canal de atendimento.

6.4. Os modelos de IA são fornecidos por terceiros (Google Gemini via Vertex AI) e o conteúdo das conversas NÃO é utilizado para treinar esses modelos. Usamos métricas agregadas e anonimizadas apenas para melhorar a qualidade do nosso próprio serviço.

7. Transferência Internacional de Dados

Alguns de nossos parceiros (Google Cloud, Meta, Resend, Umami) podem processar dados em servidores localizados fora do Brasil. Nesses casos, garantimos que a transferência atende aos requisitos do Art. 33 da LGPD, incluindo cláusulas contratuais padrão e certificações de adequação.

Os dados de navegação do site institucional (seção 2.3) são processados pelo Umami Cloud fora do Brasil. Essa transferência se apoia nas cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024), nos termos do Art. 33, II, da LGPD.

8. Retenção e Exclusão de Dados

• Dados de conta ativa: Retidos durante a vigência da assinatura.
• Dados após cancelamento: Retidos por 180 dias para eventual reativação, e então excluídos.
• Dados fiscais/contábeis: Retidos por 5 anos conforme legislação fiscal brasileira.
• Logs técnicos de aplicação: Retidos por período limitado, para operação e segurança.

9. Direitos do Titular (Art. 18, LGPD)

Você tem o direito de, a qualquer momento, solicitar:

• Confirmação da existência de tratamento;
• Acesso aos dados pessoais;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade dos dados a outro fornecedor de serviço;
• Eliminação dos dados tratados com consentimento;
• Informação sobre terceiros com quem os dados são compartilhados;
• Revogação do consentimento a qualquer momento.

Para exercer seus direitos, envie um e-mail para dpo@secretarial.com.br com o assunto "Direitos LGPD". Respondemos em até 15 dias úteis.

10. Cookies e Tecnologias de Rastreamento

10.1. Não usamos cookies de analytics nem cookies de publicidade — nem no site institucional, nem no painel.

10.2. Essenciais: o painel usa apenas os cookies e o armazenamento local do navegador necessários para funcionar — manter sua sessão autenticada e lembrar suas preferências. Os serviços de terceiros que você aciona no painel — entrar com Google, pagar pelo MercadoPago e conectar o WhatsApp (Meta) — podem usar cookies próprios, necessários ao seu funcionamento e regidos pelas políticas desses parceiros.

10.3. Medição de audiência sem cookie: o site institucional (secretarial.com.br) mede a audiência sem cookie, por meio do Umami Cloud (Umami Software, Inc.): nenhum cookie é gravado e nenhum identificador é guardado no seu navegador. Os dados registrados estão na seção 2.3.

• Finalidade: conhecer a audiência do site de forma agregada (quantas visitas, de onde vêm, quais páginas são vistas) e medir a conversão do botão de teste grátis. Não fazemos perfilamento de visitantes e não usamos esses dados para publicidade.
• Base legal: legítimo interesse (Art. 7º, IX, da LGPD). Você pode se opor a esse tratamento a qualquer momento (Art. 18, § 2º, da LGPD), pelo e-mail dpo@secretarial.com.br. Se o seu navegador enviar o sinal Do Not Track ("Não rastrear"), a medição não é feita.

10.4. O painel (app.secretarial.com.br) não carrega script de analytics.

Você pode gerenciar e apagar cookies nas configurações do navegador.

11. Segurança dos Dados

Implementamos medidas técnicas e organizacionais para proteger seus dados:

• Criptografia em trânsito (TLS 1.3) e em repouso (AES-256);
• Isolamento multi-tenant via Row Level Security (RLS) no banco de dados;
• Autenticação com JWT + refresh tokens e expiração configurável;
• Hospedagem em infraestrutura cloud com certificações SOC 2 e ISO 27001;
• Backups automáticos diários com retenção de 30 dias.

12. Dados de Menores

A Plataforma não se destina a menores de 18 anos. Não coletamos intencionalmente dados de menores. Caso identifiquemos tal coleta, os dados serão excluídos imediatamente.

13. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Alterações substanciais serão comunicadas por e-mail com 15 dias de antecedência. A versão vigente estará sempre disponível nesta página.

14. Foro Competente

Fica eleito o foro da Comarca de São Leopoldo/RS para dirimir questões relativas a esta Política.

15. Dados do Google

15.1. A secretarIA acessa dados de contas Google somente quando você escolhe uma das integrações abaixo. Nenhuma delas é obrigatória para usar a Plataforma.

15.2 Entrar com Google

Ao entrar com sua conta Google, o Google nos informa seu nome, e-mail e foto de perfil. Usamos o e-mail para identificar sua conta e permitir o acesso, e o nome e a foto para preencher o seu perfil de usuário. Se você ainda não tinha conta, o nome do perfil Google (ou, na falta dele, o e-mail) é usado como nome inicial do negócio, que você pode alterar a qualquer momento — e o nome do negócio é usado pela assistente de IA ao se apresentar aos seus clientes (ver 15.5).

15.3 Google Calendar

Ao conectar o Google Calendar (do negócio ou de um profissional), pedimos permissão de acesso aos eventos da agenda (escopo https://www.googleapis.com/auth/calendar.events), a permissão de consultar apenas a disponibilidade (livre/ocupado) da agenda (escopo https://www.googleapis.com/auth/calendar.events.freebusy) e a identificação básica da conta (openid e email). Usamos a permissão de eventos para duas coisas: manter, na agenda principal da conta conectada, um evento para cada agendamento feito na secretarIA, e saber quando você já está ocupado, para não oferecer esse horário aos seus clientes.

Para manter os eventos dos agendamentos:

• criar o evento quando o agendamento é feito — com nome do serviço, nome e telefone do cliente, data e horário, e um lembrete 30 minutos antes;
• atualizar o horário quando o agendamento é remarcado, e a cor quando o cliente confirma presença;
• remover o evento quando o agendamento é cancelado.

Para saber quando você está ocupado, lemos os compromissos da agenda principal da conta conectada e das outras agendas da mesma conta que você escolher adicionar no card do Google Calendar. De cada compromisso, usamos o início e fim, se está marcado como ocupado ou disponível, se é de dia inteiro, o tipo do compromisso, a sua resposta ao convite e a marca que identifica os eventos criados pela própria secretarIA (esses não bloqueiam horário). Essa leitura fica apenas em cache temporário de até 60 segundos e nunca é gravada no nosso banco de dados. Conexões feitas antes dessa leitura podem usar a consulta de disponibilidade (escopo calendar.events.freebusy), que devolve só o início e o fim de cada intervalo ocupado.

A partir de 27 de outubro de 2026, na agenda do negócio (conectada em Integrações), o título e a descrição do compromisso são mostrados apenas ao dono e aos administradores do estabelecimento — o título no bloco da agenda e a descrição ao clicar nele, limitada a 500 caracteres —, lidos direto da agenda conectada, com o mesmo cache de até 60 segundos, e nunca gravados. Para os demais usuários, a assistente de IA e a página pública de agendamento, o compromisso aparece só como "Ocupado no Google". Da agenda própria de um profissional, nunca mostramos título nem descrição: o horário aparece apenas como ocupado, no nome dele.

Quando a equipe de suporte da secretarIA atua em nome do estabelecimento (acesso de suporte), ela vê os mesmos dados que o dono, inclusive o título e a descrição dos compromissos da agenda do negócio. Cada acesso de suporte fica registrado em auditoria: quem acessou, em qual estabelecimento e quando.

Alterações feitas diretamente no Google em eventos criados pela secretarIA não voltam para a Plataforma: para remarcar ou cancelar um agendamento, use a Agenda do painel. Do Google, guardamos apenas os códigos de acesso da conexão, o identificador de cada evento que nós mesmos criamos e o identificador e o nome das agendas adicionais que você escolher ler.

15.4 Armazenamento, retenção e revogação

• Os códigos de acesso (tokens) do Google Calendar ficam no nosso banco de dados, isolados por cliente (Row Level Security) e com acesso restrito aos serviços da Plataforma; nunca são exibidos no painel nem repassados a terceiros.
• Eles são mantidos enquanto a agenda estiver conectada. Ao clicar em Desconectar (em Integrações ou na tela do profissional), os tokens são apagados do nosso banco. Se a conta for cancelada, eles são excluídos junto com os demais dados da conta, nos prazos da seção 8.
• Ao desconectar a agenda de um profissional, os agendamentos futuros que a secretarIA colocou na agenda dele são retirados de lá; os agendamentos continuam marcados na secretarIA. Ao desconectar a agenda do negócio, apagamos só os códigos de acesso: os eventos já criados continuam na sua agenda do Google, pertencem à sua conta e podem ser removidos por você.
• Você também pode revogar o acesso da secretarIA a qualquer momento, diretamente no Google, em https://myaccount.google.com/permissions.

15.5 O que não fazemos

• Não vendemos dados recebidos do Google e não os usamos para publicidade, nem para criar perfis de anúncios.
• Não compartilhamos esses dados com terceiros, exceto quando necessário para prestar o serviço que você ativou, para cumprir obrigação legal ou com o seu consentimento.
• A secretarIA não usa dados de usuário obtidos por meio das APIs do Google Workspace (como o Google Agenda) para desenvolver, melhorar ou treinar modelos generalizados de inteligência artificial (IA) e/ou de aprendizado de máquina (ML) (secretarIA does not use Google Workspace APIs user data to develop, improve, or train generalized AI and/or ML models).
• Não usamos dados recebidos do Google para treinar modelos de inteligência artificial. O único dado de origem Google que chega à assistente de IA é o nome do negócio, quando ele foi preenchido a partir do seu perfil no cadastro com Google (15.2) — e, como todo o conteúdo processado pela IA, ele não é usado para treinar os modelos (seção 6.4).
• Pessoas da nossa equipe não leem esses dados, exceto com o seu consentimento, para investigar problemas de segurança, para cumprir a lei ou quando estiverem agregados e anonimizados para a operação interna.

15.6. O uso e a transferência, pela secretarIA, de informações recebidas das APIs do Google para qualquer outro aplicativo seguirão a Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de Uso Limitado (Limited Use).