Política de privacidade
Esta política explica como o BelezzAI trata dados pessoais, em atenção à Lei nº 13.709/2018 (LGPD).
Responsável: E H Ziem Consultoria Ltda, CNPJ 55.885.183/0001-61, com sede em Avenida Paulista, 1.471, conj. 1110, Bela Vista, São Paulo/SP, CEP 01311-927.
Encarregado de proteção de dados (DPO): contato@ehzsolutions.com.br.
1. A distinção que manda nesta política
A LGPD separa quem decide sobre o tratamento (controlador) de quem executa o tratamento por conta de outro (operador). No BelezzAI essa separação não é detalhe: ela determina a quem cada pessoa deve pedir o que.
O estabelecimento contratante é o controlador dos dados dos clientes finais dele. É o salão que decide atender por WhatsApp, que decide quais serviços oferecer, que tem a relação com a pessoa que marca horário e que responde pela licitude dessa base.
O BelezzAI é o operador desses dados. Nós guardamos, processamos e enviamos para os subprocessadores listados na seção 5 conforme a finalidade contratada pelo estabelecimento — não usamos esses dados para fins próprios, não os vendemos e não os usamos para treinar modelos de inteligência artificial.
Há um caso em que somos controlador: os dados de cadastro, cobrança e acesso do próprio contratante e da equipe dele. Ali a decisão é nossa e nós respondemos diretamente.
Na prática, para o cliente final de um salão: se você conversou pelo WhatsApp com o assistente de um estabelecimento e quer saber, corrigir ou apagar seus dados, o pedido deve ser feito ao estabelecimento. Ele resolve no painel. Se você nos procurar diretamente, encaminhamos ao estabelecimento e o auxiliamos na execução — mas quem decide é ele.
2. Dados tratados
2.1 Dados dos clientes finais (somos operador)
| Dado | De onde vem | Para quê |
|---|---|---|
| Número de telefone / identificador de WhatsApp | da conversa iniciada pelo cliente | identificar quem está falando e responder |
| Nome | informado pelo cliente ou pela equipe | atender pelo nome e montar a agenda |
| Conteúdo das mensagens trocadas | da conversa no WhatsApp | entender o pedido, agendar, manter histórico para a equipe |
| Áudios enviados, quando houver | da conversa no WhatsApp | transcrição para entendimento do pedido |
| Agendamentos: data, hora, serviço, profissional, unidade, valor | do atendimento | executar e registrar o atendimento |
| Histórico de remarcações e cancelamentos | do atendimento | evitar conflito de agenda e dar contexto à equipe |
| Preferência de não receber mensagens de pós-venda (opt-out) | do próprio cliente | respeitar o pedido de saída |
Não pedimos nem tratamos, para essa finalidade, dados de pagamento do cliente final, documentos de identidade, dados de saúde ou quaisquer dados sensíveis. Se o cliente escrever espontaneamente algo dessa natureza numa mensagem, o conteúdo fica no histórico da conversa como texto — não o categorizamos nem o usamos.
2.2 Dados do contratante e da equipe (somos controlador)
- Nome, e-mail e papel (gestor, recepção, atendente) de cada pessoa com acesso ao painel.
- Dados do estabelecimento: nome, unidades, endereço e contatos.
- Dados de cobrança: plano, situação da assinatura e histórico de pagamentos. Dados de cartão não passam por nós — quem os trata é o processador de pagamentos.
- Registros de acesso e de ações sensíveis (mudança de papel, alterações de cobrança, exclusões, conexão e desconexão do WhatsApp), guardados em trilha de auditoria.
- Registros técnicos de aplicação, sem conteúdo de mensagem e sem telefone completo.
2.3 Dados de quem visita o site de vendas (somos controlador)
Quem apenas visita as páginas públicas — a home, esta política, os termos e a política de reembolso — sem criar conta e sem conversar com nenhum estabelecimento, não se encaixa em 2.1 nem em 2.2. Aqui o controlador somos nós.
| Dado | De onde vem | Para quê |
|---|---|---|
| Páginas vistas, data e hora da visita | do navegador, pelas ferramentas da seção 5.4 | entender o que interessa a quem procura o produto |
| Origem da visita (anúncio, busca, link direto) | do navegador | saber qual divulgação traz gente |
| Dados aproximados de dispositivo, navegador e região | do navegador | adaptar o site e dimensionar o público |
Essa medição não alcança o painel nem a conversa de WhatsApp de ninguém. As ferramentas são carregadas somente nas quatro páginas públicas citadas. Ficam de fora a tela de login, o cadastro, o link de convite de equipe e toda página autenticada — a restrição é aplicada no código por lista de permissão, não por lista de bloqueio, justamente para que uma página nova nasça fora da medição em vez de dentro dela.
3. Bases legais
| Tratamento | Base legal (LGPD) |
|---|---|
| Atender o cliente final, agendar e confirmar horário | execução de contrato entre o cliente e o estabelecimento (art. 7º, V), sob decisão do estabelecimento |
| Manter o histórico da conversa para a equipe | legítimo interesse do estabelecimento em prestar o atendimento (art. 7º, IX) |
| Mensagens de pós-venda e reaquecimento | legítimo interesse do estabelecimento, com opt-out sempre disponível (art. 7º, IX) |
| Cadastro, acesso e cobrança do contratante | execução de contrato (art. 7º, V) |
| Trilha de auditoria e prevenção a fraude | legítimo interesse e cumprimento de obrigação legal (art. 7º, II e IX) |
| Guarda de registros de acesso a aplicação | obrigação legal (Marco Civil da Internet, art. 15) |
| Medir a audiência do site de vendas e a eficácia da divulgação | legítimo interesse do BelezzAI em dar a conhecer o produto (art. 7º, IX), com o direito de oposição da seção 9 |
4. Como o cliente final sai da lista de pós-venda
Basta responder no WhatsApp com "sair", "parar", "descadastrar" ou expressão equivalente. O pedido é registrado e o envio de pós-venda cessa. Sair da lista de pós-venda não impede o cliente de continuar marcando horário — é só o envio ativo que para.
5. Compartilhamento com terceiros
Para funcionar — e para se divulgar — o BelezzAI envia dados a terceiros. Estes são todos eles:
5.1 Provedor de inteligência artificial — Google (Gemini)
Isto é o ponto mais importante desta seção. Para que o assistente entenda e responda, o conteúdo das mensagens da conversa é enviado à API do Google Gemini, junto com o contexto necessário (nome do cliente quando conhecido, serviços e horários do estabelecimento, e o prompt configurado pelo salão).
- Enviamos o mínimo necessário para a resposta: o trecho recente da conversa e os dados do catálogo, não a base de clientes inteira nem o histórico completo.
- O envio é feito pela API paga do Google, cujos termos para clientes de API preveem que o conteúdo não é usado para treinar os modelos.
- O processamento pode ocorrer fora do Brasil, o que caracteriza transferência internacional de dados (LGPD, art. 33).
- O estabelecimento, como controlador, deve informar essa característica aos seus clientes.
5.2 WhatsApp — Meta
As mensagens trafegam pela infraestrutura do WhatsApp, que tem política própria. A conexão é feita por biblioteca não oficial, e o WhatsApp pode bloquear ou desconectar o número a qualquer momento.
5.3 Infraestrutura
| Terceiro | Papel | Observação |
|---|---|---|
| Supabase | banco de dados, autenticação e armazenamento | dados em repouso; isolamento por estabelecimento aplicado no banco |
| Hostinger | hospedagem dos processos da aplicação | servidor onde o painel e o serviço de WhatsApp rodam |
| Asaas | processamento de pagamentos | trata dados de cobrança do contratante; não recebe dados de clientes finais |
5.4 Medição do site de vendas
As quatro páginas públicas descritas em 2.3 carregam duas ferramentas de medição de audiência:
| Terceiro | Papel | Observação |
|---|---|---|
| Google Analytics | medição de audiência do site | registra página vista e origem da visita |
| Pixel da Meta (Facebook e Instagram) | medição de audiência e de anúncios | permite saber qual anúncio trouxe a visita e formar público para divulgação |
As duas recebem dados de navegação de quem visita o site, e o processamento ocorre fora do Brasil (transferência internacional, LGPD art. 33). Nenhuma delas recebe conversa de WhatsApp, agendamento ou cadastro de cliente final de estabelecimento.
Para não ser medido, use as opções de privacidade do seu navegador ou uma extensão de bloqueio — o site funciona integralmente sem essas ferramentas.
Podemos ainda compartilhar dados quando houver determinação legal ou ordem de autoridade competente.
Não vendemos dados pessoais e não os usamos para treinar modelos próprios. Dados de clientes finais de estabelecimentos — conversas, agendamentos e cadastro — nunca são usados para publicidade, nossa ou de terceiros. A medição descrita em 5.4 alcança exclusivamente quem visita as páginas públicas deste site.
6. Isolamento entre estabelecimentos
Cada estabelecimento enxerga apenas os próprios dados. A separação é aplicada no banco de dados, por regras de acesso por linha, e não somente na interface. Dentro de um mesmo estabelecimento, o acesso ainda é limitado pelo papel: quem atende vê os próprios atendimentos, a recepção vê a operação, e cobrança é assunto do gestor.
7. Segurança
- Tráfego cifrado em trânsito (HTTPS).
- Credenciais de sessão do WhatsApp cifradas em repouso.
- Segredos de integração mantidos fora do código, em variáveis de ambiente.
- Senhas sob responsabilidade do provedor de autenticação, nunca armazenadas por nós em texto claro.
- Registros técnicos nunca guardam telefone completo, conteúdo sensível de mensagem nem segredos.
- Trilha de auditoria para ações sensíveis.
Nenhuma medida elimina risco por completo. Incidentes de segurança relevantes são comunicados ao contratante e, quando cabível, à ANPD e aos titulares, nos termos do art. 48 da LGPD.
8. Retenção e eliminação
| Dado | Prazo |
|---|---|
| Conteúdo das conversas de WhatsApp | 90 dias |
| Agendamentos e histórico de atendimento | enquanto durar o contrato, e depois pelo prazo necessário à defesa de direitos |
| Cadastro de clientes finais | enquanto durar o contrato, ou até pedido de eliminação feito ao estabelecimento |
| Registro de opt-out | mantido mesmo após eliminação dos demais dados — é o que impede o cliente de voltar a ser contatado |
| Dados de cobrança e fiscais | pelo prazo legal aplicável |
| Registros de acesso à aplicação | 6 meses (Marco Civil da Internet, art. 15) |
Encerrado o contrato, os dados do estabelecimento e dos clientes dele são mantidos por 30 dias para permitir exportação e reversão, e depois eliminados, salvo o que a lei obrigue a guardar.
Eliminação a pedido: o estabelecimento pode solicitar a eliminação de um cliente final ou da base inteira, e executamos em até 15 dias úteis. A eliminação apaga cadastro, conversas e histórico de agendamento do titular, preservando o registro de opt-out e o que a lei exija manter.
9. Direitos do titular
Nos termos do art. 18 da LGPD, o titular pode pedir: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamento; informação sobre a possibilidade de não consentir e as consequências; revogação do consentimento; e oposição a tratamento fundado em legítimo interesse.
Como exercer:
- Cliente final de um salão: procure o estabelecimento com quem você conversou — ele é o controlador. Se preferir, escreva para contato@ehzsolutions.com.br e encaminharemos ao estabelecimento responsável, auxiliando na execução.
- Contratante, equipe ou quem quer falar sobre os dados que nós controlamos: escreva para contato@ehzsolutions.com.br.
Respondemos em até 15 dias. Pedidos que dependam de decisão do estabelecimento são encaminhados a ele, e avisamos o titular disso.
O titular também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
10. Decisões automatizadas
O assistente responde e agenda automaticamente. Essas decisões não produzem efeito jurídico nem afetam interesses do titular de forma relevante — no limite, marcam ou não um horário. Ainda assim, o titular pode pedir atendimento humano a qualquer momento, escrevendo na própria conversa, e a equipe assume.
11. Menores de idade
O serviço se destina a estabelecimentos e a clientes adultos. Quando o atendimento envolver menor de idade, cabe ao estabelecimento, como controlador, obter o consentimento de ao menos um dos pais ou responsável legal (LGPD, art. 14).
12. Alterações desta política
Podemos alterar esta política. Alterações relevantes são comunicadas no painel e passam a exigir novo aceite do gestor. Cada versão é identificada e os aceites anteriores são preservados.
Este texto descreve o funcionamento real do produto, mas não substitui revisão jurídica. Revisão por advogado é necessária antes da primeira cobrança a um cliente.