Política de Privacidade

Quem trata seus dados

O salão contratante é o controlador dos dados pessoais. A plataforma Assistente de AI atua como operadora, processando dados exclusivamente para as finalidades descritas nesta política.

Dados coletados

Coletamos apenas o necessário para o atendimento:

• Nome — personalização do atendimento pela IA
• Telefone (WhatsApp) — canal de comunicação e identificação do cliente
• Histórico de conversas — atendimento contextualizado
• E-mail (quando fornecido) — confirmações e lembretes

Bases legais (Art. 7º)

• Execução de contrato (Art. 7º, V) — agendamento, confirmação e lembretes.
• Legítimo interesse (Art. 7º, IX) — reengajamento de clientes inativos. Você pode interromper a qualquer momento enviando PARAR.
• Consentimento expresso (Art. 7º, I) — marketing e análise de preferências. Consentimentos são registrados em trilha imutável; a ausência de registro é interpretada como negação (Art. 8º).

Seus direitos (Art. 18)

Você pode exercer a qualquer momento:

• Confirmação e acesso aos seus dados
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários
• Portabilidade em formato estruturado
• Informação sobre com quem os dados foram compartilhados

Como exercer

Envie “MEUS DADOS” (acesso), “CORRIGIR DADOS” (correção) ou “APAGAR DADOS” (eliminação) via WhatsApp, ou solicite ao salão. As solicitações são atendidas em até 15 dias úteis, conforme orientação da ANPD.

Compartilhamento e transferência internacional

As mensagens podem ser processadas pelo OpenRouter (inferência de IA) — dados identificadores (nome, CPF, telefone) são redigidos antes do envio e a transferência é amparada por Cláusulas Contratuais Padrão (Art. 33). Os agendamentos sincronizam com o Google Calendar do salão. A comunicação por WhatsApp utiliza a API oficial da Meta.

Segurança (Art. 46)

Criptografia AES-256-GCM para dados em repouso, TLS 1.2+ em trânsito, isolamento entre salões via Row-Level Security e trilha de auditoria à prova de adulteração (Art. 37).

Retenção de dados

• Histórico de conversas — 24 meses, depois anonimizado
• Registros de consentimento — 5 anos (prova, Art. 7º, II)
• Trilha de auditoria — 3 anos
• Logs de chamadas de IA — 6 meses

Incidentes de segurança (Art. 48)

Em caso de incidente que possa acarretar risco relevante, a ANPD é notificada em até 2 dias úteis (Resolução CD/ANPD 15/2024), assim como os titulares afetados.

Encarregado de Dados (DPO)

Fale com o Encarregado para dúvidas ou para exercer seus direitos: