Política de privacidade
Esta política explica como o BelezzAI trata dados pessoais, em atenção à Lei nº 13.709/2018 (LGPD).
Responsável: E H Ziem Consultoria Ltda, CNPJ 55.885.183/0001-61, com sede em Avenida Paulista, 1.471, conj. 1110, Bela Vista, São Paulo/SP, CEP 01311-927.
Encarregado de proteção de dados (DPO): contato@ehzsolutions.com.br.
1. A distinção que manda nesta política
A LGPD separa quem decide sobre o tratamento (controlador) de quem executa o tratamento por conta de outro (operador). No BelezzAI essa separação não é detalhe: ela determina a quem cada pessoa deve pedir o que.
O estabelecimento contratante é o controlador dos dados dos clientes finais dele. É o salão que decide atender por WhatsApp, que decide quais serviços oferecer, que tem a relação com a pessoa que marca horário e que responde pela licitude dessa base.
O BelezzAI é o operador desses dados. Nós guardamos, processamos e enviamos para os subprocessadores listados na seção 5 conforme a finalidade contratada pelo estabelecimento — não usamos esses dados para fins próprios, não os vendemos e não os usamos para treinar modelos de inteligência artificial.
Há um caso em que somos controlador: os dados de cadastro, cobrança e acesso do próprio contratante e da equipe dele. Ali a decisão é nossa e nós respondemos diretamente.
Na prática, para o cliente final de um salão: se você conversou pelo WhatsApp com o assistente de um estabelecimento e quer saber, corrigir ou apagar seus dados, o pedido deve ser feito ao estabelecimento. Ele resolve no painel. Se você nos procurar diretamente, encaminhamos ao estabelecimento e o auxiliamos na execução — mas quem decide é ele.
2. Dados tratados
2.1 Dados dos clientes finais (somos operador)
| Dado | De onde vem | Para quê |
|---|---|---|
| Número de telefone / identificador de WhatsApp | da conversa iniciada pelo cliente | identificar quem está falando e responder |
| Nome | informado pelo cliente ou pela equipe | atender pelo nome e montar a agenda |
| Conteúdo das mensagens trocadas | da conversa no WhatsApp | entender o pedido, agendar, manter histórico para a equipe |
| Áudios enviados, quando houver | da conversa no WhatsApp | transcrição para entendimento do pedido |
| Agendamentos: data, hora, serviço, profissional, unidade, valor | do atendimento | executar e registrar o atendimento |
| Histórico de remarcações e cancelamentos | do atendimento | evitar conflito de agenda e dar contexto à equipe |
| Preferência de não receber mensagens de pós-venda (opt-out) | do próprio cliente | respeitar o pedido de saída |
Não pedimos nem tratamos, para essa finalidade, dados de pagamento do cliente final, documentos de identidade, dados de saúde ou quaisquer dados sensíveis. Se o cliente escrever espontaneamente algo dessa natureza numa mensagem, o conteúdo fica no histórico da conversa como texto — não o categorizamos nem o usamos.
2.2 Dados do contratante e da equipe (somos controlador)
- Nome, e-mail e papel (gestor, recepção, atendente) de cada pessoa com acesso ao painel.
- Dados do estabelecimento: nome, unidades, endereço e contatos.
- Dados de cobrança: plano, situação da assinatura e histórico de pagamentos. Dados de cartão não passam por nós — quem os trata é o processador de pagamentos.
- Registros de acesso e de ações sensíveis (mudança de papel, alterações de cobrança, exclusões, conexão e desconexão do WhatsApp), guardados em trilha de auditoria.
- Registros técnicos de aplicação, sem conteúdo de mensagem e sem telefone completo.
3. Bases legais
| Tratamento | Base legal (LGPD) |
|---|---|
| Atender o cliente final, agendar e confirmar horário | execução de contrato entre o cliente e o estabelecimento (art. 7º, V), sob decisão do estabelecimento |
| Manter o histórico da conversa para a equipe | legítimo interesse do estabelecimento em prestar o atendimento (art. 7º, IX) |
| Mensagens de pós-venda e reaquecimento | legítimo interesse do estabelecimento, com opt-out sempre disponível (art. 7º, IX) |
| Cadastro, acesso e cobrança do contratante | execução de contrato (art. 7º, V) |
| Trilha de auditoria e prevenção a fraude | legítimo interesse e cumprimento de obrigação legal (art. 7º, II e IX) |
| Guarda de registros de acesso a aplicação | obrigação legal (Marco Civil da Internet, art. 15) |
4. Como o cliente final sai da lista de pós-venda
Basta responder no WhatsApp com "sair", "parar", "descadastrar" ou expressão equivalente. O pedido é registrado e o envio de pós-venda cessa. Sair da lista de pós-venda não impede o cliente de continuar marcando horário — é só o envio ativo que para.
5. Compartilhamento com terceiros
Para funcionar, o BelezzAI precisa enviar dados a terceiros. Estes são todos eles:
5.1 Provedor de inteligência artificial — Google (Gemini)
Isto é o ponto mais importante desta seção. Para que o assistente entenda e responda, o conteúdo das mensagens da conversa é enviado à API do Google Gemini, junto com o contexto necessário (nome do cliente quando conhecido, serviços e horários do estabelecimento, e o prompt configurado pelo salão).
- Enviamos o mínimo necessário para a resposta: o trecho recente da conversa e os dados do catálogo, não a base de clientes inteira nem o histórico completo.
- O envio é feito pela API paga do Google, cujos termos para clientes de API preveem que o conteúdo não é usado para treinar os modelos.
- O processamento pode ocorrer fora do Brasil, o que caracteriza transferência internacional de dados (LGPD, art. 33).
- O estabelecimento, como controlador, deve informar essa característica aos seus clientes.
5.2 WhatsApp — Meta
As mensagens trafegam pela infraestrutura do WhatsApp, que tem política própria. A conexão é feita por biblioteca não oficial, e o WhatsApp pode bloquear ou desconectar o número a qualquer momento.
5.3 Infraestrutura
| Terceiro | Papel | Observação |
|---|---|---|
| Supabase | banco de dados, autenticação e armazenamento | dados em repouso; isolamento por estabelecimento aplicado no banco |
| Hostinger | hospedagem dos processos da aplicação | servidor onde o painel e o serviço de WhatsApp rodam |
| Asaas | processamento de pagamentos | trata dados de cobrança do contratante; não recebe dados de clientes finais |
Podemos ainda compartilhar dados quando houver determinação legal ou ordem de autoridade competente.
Não vendemos dados pessoais, não os cedemos para publicidade de terceiros e não os usamos para treinar modelos próprios.
6. Isolamento entre estabelecimentos
Cada estabelecimento enxerga apenas os próprios dados. A separação é aplicada no banco de dados, por regras de acesso por linha, e não somente na interface. Dentro de um mesmo estabelecimento, o acesso ainda é limitado pelo papel: quem atende vê os próprios atendimentos, a recepção vê a operação, e cobrança é assunto do gestor.
7. Segurança
- Tráfego cifrado em trânsito (HTTPS).
- Credenciais de sessão do WhatsApp cifradas em repouso.
- Segredos de integração mantidos fora do código, em variáveis de ambiente.
- Senhas sob responsabilidade do provedor de autenticação, nunca armazenadas por nós em texto claro.
- Registros técnicos nunca guardam telefone completo, conteúdo sensível de mensagem nem segredos.
- Trilha de auditoria para ações sensíveis.
Nenhuma medida elimina risco por completo. Incidentes de segurança relevantes são comunicados ao contratante e, quando cabível, à ANPD e aos titulares, nos termos do art. 48 da LGPD.
8. Retenção e eliminação
| Dado | Prazo |
|---|---|
| Conteúdo das conversas de WhatsApp | 90 dias |
| Agendamentos e histórico de atendimento | enquanto durar o contrato, e depois pelo prazo necessário à defesa de direitos |
| Cadastro de clientes finais | enquanto durar o contrato, ou até pedido de eliminação feito ao estabelecimento |
| Registro de opt-out | mantido mesmo após eliminação dos demais dados — é o que impede o cliente de voltar a ser contatado |
| Dados de cobrança e fiscais | pelo prazo legal aplicável |
| Registros de acesso à aplicação | 6 meses (Marco Civil da Internet, art. 15) |
Encerrado o contrato, os dados do estabelecimento e dos clientes dele são mantidos por 30 dias para permitir exportação e reversão, e depois eliminados, salvo o que a lei obrigue a guardar.
Eliminação a pedido: o estabelecimento pode solicitar a eliminação de um cliente final ou da base inteira, e executamos em até 15 dias úteis. A eliminação apaga cadastro, conversas e histórico de agendamento do titular, preservando o registro de opt-out e o que a lei exija manter.
9. Direitos do titular
Nos termos do art. 18 da LGPD, o titular pode pedir: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamento; informação sobre a possibilidade de não consentir e as consequências; revogação do consentimento; e oposição a tratamento fundado em legítimo interesse.
Como exercer:
- Cliente final de um salão: procure o estabelecimento com quem você conversou — ele é o controlador. Se preferir, escreva para contato@ehzsolutions.com.br e encaminharemos ao estabelecimento responsável, auxiliando na execução.
- Contratante, equipe ou quem quer falar sobre os dados que nós controlamos: escreva para contato@ehzsolutions.com.br.
Respondemos em até 15 dias. Pedidos que dependam de decisão do estabelecimento são encaminhados a ele, e avisamos o titular disso.
O titular também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
10. Decisões automatizadas
O assistente responde e agenda automaticamente. Essas decisões não produzem efeito jurídico nem afetam interesses do titular de forma relevante — no limite, marcam ou não um horário. Ainda assim, o titular pode pedir atendimento humano a qualquer momento, escrevendo na própria conversa, e a equipe assume.
11. Menores de idade
O serviço se destina a estabelecimentos e a clientes adultos. Quando o atendimento envolver menor de idade, cabe ao estabelecimento, como controlador, obter o consentimento de ao menos um dos pais ou responsável legal (LGPD, art. 14).
12. Alterações desta política
Podemos alterar esta política. Alterações relevantes são comunicadas no painel e passam a exigir novo aceite do gestor. Cada versão é identificada e os aceites anteriores são preservados.
Este texto descreve o funcionamento real do produto, mas não substitui revisão jurídica. Revisão por advogado é necessária antes da primeira cobrança a um cliente.